E-posta Kimlik Doğrulama Denetimibeta
SPF, DKIM, DMARC, MTA-STS ve BIMI’yi tek seferde denetleyin.
Sık sorulan sorular
SPF, DKIM ve DMARC arasındaki fark nedir?
SPF, hangi sunucuların alan adınız adına posta gönderebileceğini belirten bir DNS kaydıdır. DKIM, giden postaya şifreli bir imza ekler ve alıcı bunu DNS’teki açık anahtarla doğrular. DMARC ise SPF ve DKIM başarısız olduğunda ne yapılacağını (izle, karantinaya al, reddet) söyler ve rapor adresi tanımlar. Üçü birlikte sahte e-postaları engeller.
SPF neden en fazla 10 DNS araması yapabilir?
RFC 7208, SPF değerlendirmesi sırasında yapılan DNS aramalarını (include, a, mx, ptr, exists, redirect) 10 ile sınırlar. Sınır aşılırsa alıcı PermError döndürür ve SPF tamamen başarısız olur. Bu araç include zincirini gezerek toplam aramayı sayar.
DMARC politikası p=none yeterli mi?
Hayır. p=none yalnızca izleme sağlar; sahte e-postalar yine teslim edilir. Raporları birkaç hafta inceledikten sonra p=quarantine ve ardından p=reject’e geçmek, alan adınızın taklit edilmesini fiilen engeller.