SPF, DKIM ve DMARC kontrolü: e-postalarınız ulaşacak mı?
Bir alan adı girin. SPF, DKIM ve DMARC kayıtlarını ve MX kayıtlarını DNS'ten okur, alıcı e-posta sunucularının yaptığı gibi kontrol eder ve neyin eksik veya yanlış olduğunu, DNS'inize yapıştırabileceğiniz örnek kayıtlarla birlikte sade sözcüklerle söyleriz. E-posta sunucunuza bağlantı yok, hiçbir şey saklanmaz.
Bu sonuçlar ne anlama geliyor
- SPF
- Alan adınız adına e-posta göndermesine izin verilen sunucuları listeleyen bir TXT kaydı. Alıcılar bağlanan sunucuyu buna göre kontrol eder. Sınırlar: bir kayıt, en fazla 10 DNS sorgusu ve kapanışta bir ~all veya -all. SPF tek başına yönlendirmede bozulur; DKIM bu yüzden vardır.
- DKIM
- E-posta sunucunuz her iletiyi özel bir anahtarla imzalar; açık anahtar selector._domainkey.alanadiniz adresinde yayımlanır. Alıcılar, yönlendirmeden sağ çıkan imzayı doğrular. 2048 bitlik RSA anahtarları kullanın ve zaman zaman değiştirin.
- DMARC
- _dmarc.alanadiniz adresinde, SPF ve DKIM başarısız olduğunda alıcılara ne yapacaklarını (none, quarantine, reject) ve raporları nereye göndereceklerini söyleyen bir TXT kaydı. Hizalama, From başlığındaki alan adının SPF veya DKIM alan adıyla eşleşmesi gerektiği anlamına gelir. p=none ile başlayın, raporları okuyun, sonra sıkılaştırın.
- MX
- Alan adı için e-posta alan sunucular. Göndermek için gerekmez, ancak büyük alıcılar MX kaydı olmayan alan adlarına güvenmez; onlar olmadan yanıtlar geri döner.
- Neden önemli
- Büyük posta kutusu sağlayıcıları herkesten SPF veya DKIM, toplu göndericilerden DMARC ister; onlar olmadan e-posta spama düşer veya reddedilir. Aynı kayıtlar, başkalarının adınıza kimlik avı e-postası göndermesini de engeller.
- Böyle kalmasını sağlayın
- Bir bülten aracı eklediğinizde, hosting taşıdığınızda veya anahtarları değiştirdiğinizde kayıtlar değişir. Centoculus alan adınızın SPF, DKIM, DMARC, MTA-STS ve DNSSEC durumunu her saat kontrol eder ve bir şey değiştiğinde sizi uyarır; e-posta teslim kontrolü ayrıca bir test iletisi gönderir ve nereye düştüğünü söyler.
Bunun otomatik kontrol edilmesini ve uyarılmayı ister misiniz?
Centoculus ücretsiz planda sitenizi 5 dakikada bir kontrol eder ve müşterileriniz fark etmeden önce sizi e-posta ve uygulamada uyarır. 50 web sitesi monitörü ve günde 5 SSL kontrolü, ücretsiz, ticari kullanım serbest. Kayıtlar yakında açılıyor: erken erişim alın, ilk siz başlayın.
Erken erişim alınSPF, DKIM ve DMARC hakkında sorular
SPF, DKIM ve DMARC arasındaki fark nedir?
SPF, alan adınız adına hangi sunucuların gönderebileceğini söyler. DKIM, bir imzayla iletinin değiştirilmediğini ve gerçekten sunucunuzdan geldiğini kanıtlar. DMARC ikisini de görünen From adresine bağlar ve başarısız olduklarında alıcılara ne yapacaklarını söyler. Üçüne de ihtiyacınız var.
DKIM seçicisi nedir ve nerede bulurum?
Seçici, DNS'teki anahtarı adlandırır: selector._domainkey.alanadiniz. DKIM'i kurarken adı e-posta sağlayıcınız söyler (Google "google", Microsoft 365 "selector1" ve "selector2" kullanır). Ayrıca gönderdiğiniz herhangi bir e-postanın DKIM-Signature başlığından, s= etiketinden de okuyabilirsiniz.
SPF'nin neden 10 sorgu sınırı var?
Her include, a, mx, ptr, exists ve redirect alıcının DNS'i sorgulamasına neden olur. Standart kötüye kullanımı önlemek için bunu kontrol başına 10 ile sınırlar. Sınırın üzerinde alıcı kalıcı bir hata döndürür; çoğu bunu başarısızlık sayar. Çok sayıda sorgu gerektiren sağlayıcılar düzleştirilmiş bir include sunar.
~all mi yoksa -all mı kullanmalıyım?
-all alıcılara diğer sunuculardan gelen e-postayı reddetmelerini, ~all ise şüpheli saymalarını söyler. DMARC quarantine veya reject modundayken fark küçüktür, çünkü DMARC karar verir. Her göndericiyi listelediğinizden emin olmadığınız sürece ~all ile başlayın, sonra -all'a geçin.
Hangi DMARC politikasıyla başlamalıyım?
Bir rua adresiyle p=none. Raporları birkaç hafta okuyun, her meşru göndericiyi SPF ve DKIM'e ekleyin, sonra p=quarantine'e ve en sonunda p=reject'e geçin. İlk günden reject'e atlamak genellikle kimsenin hatırlamadığı bir bülten aracını veya CRM'i engeller.
DNS değişiklikleri ne zaman geçerli olur?
Genellikle dakikalar içinde, en fazla eski kaydın TTL süresi kadar (çoğu zaman 24 saate kadar). Değişiklikten sonra bu kontrolü yeniden çalıştırın; DNS'i her seferinde taze okur.
Kayıtlarım düzgün ama e-posta yine de spama düşüyor.
Kimlik doğrulama yalnızca giriş biletidir. İçerik, liste kalitesi, şikâyet oranı ve gönderen IP'nin itibarı da önemlidir. Gönderen IP'nin bir kara listede olup olmadığını ve ters DNS'inizin e-posta sunucusu adıyla eşleşip eşleşmediğini kontrol edin.