SPF, DKIM ve DMARC Kaydı Oluşturucu

Kurumsal e-posta sunucularının (Google Workspace, Microsoft 365, Yandex, cPanel/Plesk) spama düşmemesi için DNS paneline eklenecek SPF, DKIM ve DMARC TXT kayıtlarını üretir.

1. SPF Kaydı (TXT Record → Host: @) sirketiniz.com
2. DMARC Kaydı (TXT Record → Host: _dmarc) _dmarc.sirketiniz.com
3. DKIM Kayıt Şablonu (TXT Record → Host: selector._domainkey) default._domainkey.sirketiniz.com
Bilgilendirme ve Güvenlik: Bu araçta yapılan işlemler tamamen tarayıcınızda (yerel olarak) gerçekleşir ve sunucularımıza kaydedilmez. Sonuçlar bilgilendirme amaçlı olup resmi işlem veya danışmanlık yerine geçmez. Detaylar için Kullanım Şartları sayfamızı inceleyebilirsiniz.

SPF, DKIM ve DMARC Kaydı Oluşturucu ile Spama Düşmeyi Önleyin

Kurumsal alan adınızdan ([email protected]) gönderdiğiniz e-postaların alıcıların Gereksiz (Spam / Junk) kutusuna düşmesinin veya Gmail/Yahoo/Outlook tarafından tamamen reddedilmesinin birincil nedeni eksik ya da hatalı yapılandırılmış DNS kimlik doğrulama kayıtlarıdır. Google ve Yahoo'nun yürürlüğe koyduğu güncel gönderici kurallarına göre her alan adında SPF, DKIM ve DMARC üçlüsünün eksiksiz tanımlanması zorunludur. Pagus SPF, DKIM ve DMARC Sihirbazı, kullandığınız e-posta altyapısına göre DNS yönetim panelinize (Cloudflare, cPanel, Plesk, Natro, Turhost, Güzel Hosting vb.) doğrudan yapıştırabileceğiniz TXT kayıtlarını hatasız üretir.

Üçlü E-Posta Güvenlik Protokolü Nasıl Çalışır?

  • 1. SPF (Sender Policy Framework): Alan adınız adına hangi sunucuların ve IP adreslerinin e-posta gönderme yetkisine sahip olduğunu dünyaya ilan eden DNS TXT kaydıdır. Örneğin hem Google Workspace hem de web sitenizin bulunduğu cPanel sunucusundan mail gönderiyorsanız ikisi tek bir v=spf1 satırında birleştirilmelidir.
  • 2. DKIM (DomainKeys Identified Mail): Gönderilen her e-postanın başlığına (Header) kriptografik bir dijital imza ekler. Alıcı sunucu, DNS üzerindeki selector._domainkey açık anahtarıyla bu imzayı doğrulayarak iletinin yolda değiştirilmediğinden emin olur.
  • 3. DMARC (Domain-based Message Authentication, Reporting & Conformance): SPF ve DKIM kontrollerinden geçemeyen sahte (Spoofing / Phishing) e-postalara ne yapılacağını (p=none izle, p=quarantine spama at, p=reject tamamen reddet) belirler ve raporlarını rua=mailto:... adresinize iletir.

DNS Kayıtlarını Eklerken Dikkat Edilmesi Gerekenler

Bir alan adında birden fazla SPF TXT kaydı bulunması (Multiple SPF Records hatası) tüm SPF yapısını geçersiz kılar. Farklı servisler kullanıyorsanız yeni bir TXT satırı açmak yerine mevcut v=spf1 kaydınızın içine include:... veya ip4:... parametrelerini eklemelisiniz.

Sıkça Sorulan Sorular

SPF, DKIM ve DMARC Kaydı Oluşturucu hakkında merak edilenler

~all (SoftFail), listede olmayan bir IP'den mail gelirse bunu işaretle ve spam klasörüne yönlendir anlamına gelir; geçiş süreçlerinde en güvenli seçenektir. -all (HardFail) ise listede olmayan sunuculardan gelen maillerin alıcı sunucu tarafından anında reddedilmesini emreder.
Tümünü Gör →