SPF, DKIM ve DMARC birlikte, alan adınızın adına sahte e-posta gönderilmesini engeller. Üçü farklı soruları yanıtlar ve yalnızca birlikte anlamlıdır.
SPF — kim gönderebilir?
SPF, alan adınız adına posta gönterebilecek sunucuları listeleyen bir TXT kaydıdır. Değerlendirme sırasında en fazla 10 DNS araması yapılabilir; bu sınır aşılırsa alıcı PermError döndürür ve SPF başarısız olur.
v=spf1 include:_spf.google.com include:servers.mcsv.net -all
DKIM — mesaj yolda değişti mi?
DKIM, giden postaya özel anahtarla imza ekler; alıcı bu imzayı DNS’teki açık anahtarla doğrular. Anahtarlar bir "selektör" altında yayımlanır (ör. selector1._domainkey.alanadiniz.com). 2048-bit RSA veya Ed25519 önerilir.
DMARC — başarısız olursa ne olsun?
DMARC, SPF ve DKIM hizalaması başarısız olduğunda alıcının ne yapacağını (none/quarantine/reject) ve raporların nereye gönderileceğini söyler.
v=DMARC1; p=reject; rua=mailto:dmarc@alanadiniz.com; adkim=s; aspf=s
Güvenli geçiş
- p=none ile başlayın ve 2–4 hafta rua raporlarını izleyin.
- Tüm meşru gönderenlerin (CRM, fatura, pazarlama) SPF/DKIM’den geçtiğini doğrulayın.
- p=quarantine’e geçin, ardından p=reject.
- pct< 100 yalnızca geçici bir kademelendirme aracıdır; uzun süre bırakmayın.
Alan adınızın güncel durumunu E-posta Kimlik Doğrulama Denetimi aracıyla tek seferde görebilirsiniz.