SPF, DKIM ve DMARC Kaydı Oluşturucu ile Spama Düşmeyi Önleyin
Kurumsal alan adınızdan ([email protected]) gönderdiğiniz e-postaların alıcıların Gereksiz (Spam / Junk) kutusuna düşmesinin veya Gmail/Yahoo/Outlook tarafından tamamen reddedilmesinin birincil nedeni eksik ya da hatalı yapılandırılmış DNS kimlik doğrulama kayıtlarıdır. Google ve Yahoo'nun yürürlüğe koyduğu güncel gönderici kurallarına göre her alan adında SPF, DKIM ve DMARC üçlüsünün eksiksiz tanımlanması zorunludur. Pagus SPF, DKIM ve DMARC Sihirbazı, kullandığınız e-posta altyapısına göre DNS yönetim panelinize (Cloudflare, cPanel, Plesk, Natro, Turhost, Güzel Hosting vb.) doğrudan yapıştırabileceğiniz TXT kayıtlarını hatasız üretir.
Üçlü E-Posta Güvenlik Protokolü Nasıl Çalışır?
- 1. SPF (Sender Policy Framework): Alan adınız adına hangi sunucuların ve IP adreslerinin e-posta gönderme yetkisine sahip olduğunu dünyaya ilan eden DNS TXT kaydıdır. Örneğin hem Google Workspace hem de web sitenizin bulunduğu cPanel sunucusundan mail gönderiyorsanız ikisi tek bir
v=spf1satırında birleştirilmelidir. - 2. DKIM (DomainKeys Identified Mail): Gönderilen her e-postanın başlığına (Header) kriptografik bir dijital imza ekler. Alıcı sunucu, DNS üzerindeki
selector._domainkeyaçık anahtarıyla bu imzayı doğrulayarak iletinin yolda değiştirilmediğinden emin olur. - 3. DMARC (Domain-based Message Authentication, Reporting & Conformance): SPF ve DKIM kontrollerinden geçemeyen sahte (Spoofing / Phishing) e-postalara ne yapılacağını (
p=noneizle,p=quarantinespama at,p=rejecttamamen reddet) belirler ve raporlarınırua=mailto:...adresinize iletir.
DNS Kayıtlarını Eklerken Dikkat Edilmesi Gerekenler
Bir alan adında birden fazla SPF TXT kaydı bulunması (Multiple SPF Records hatası) tüm SPF yapısını geçersiz kılar. Farklı servisler kullanıyorsanız yeni bir TXT satırı açmak yerine mevcut v=spf1 kaydınızın içine include:... veya ip4:... parametrelerini eklemelisiniz.