E-posta gönderim alan adlarında SPF DKIM ve DMARC yapılandırma rehberi
Öne çıkanlar
- SPF sunucu IP adresini denetlerken DKIM kriptografik imza bütünlüğünü kontrol ediyor.
- DMARC doğrulaması için SPF veya DKIM sonuçlarının görünen Kimden alanıyla eşleşmesi gerekiyor.
- Bir alan adında birden fazla SPF kaydı bulunması permerror hatasına yol açıyor.
- Google spam şikayet oranının yüzde 0,1'in altında tutulmasını tavsiye ediyor.
E-posta altyapısı sağlayıcısı Mailfully, otomatik e-posta gönderimlerinde iletilerin spam klasörüne düşmesini veya sunucularca reddedilmesini önlemek amacıyla SPF, DKIM ve DMARC kayıtlarının nasıl yapılandırılacağını açıkladı. Gmail gibi büyük e-posta sağlayıcılarının kimlik doğrulama kurallarını sıkılaştırmasıyla birlikte, fatura ve şifre sıfırlama gibi operasyonel iletiler dahil tüm gönderimlerde bu protokollerin eksiksiz tanımlanması zorunlu hale geldi.
Rehberde SPF, DKIM ve DMARC protokollerinin birbirini tamamlayan rolleri ayrıntılandırıldı. SPF gönderici sunucunun IP adresini Return-Path üzerinden yetkilendirirken, DKIM kriptografik imzayla iletinin değiştirilmediğini doğruluyor. DMARC ise bu iki doğrulamayı kullanıcının gördüğü Kimden (From) başlığıyla eşleştiriyor. Mailfully, uygulama e-postaları için ana alan adı yerine bir alt alan adı kullanılmasını, SPF tarafında 10 DNS sorgusu sınırına ve tek bir TXT kaydı kuralına dikkat edilmesini önerdi.
Yapılandırma sürecinde DMARC politikasının doğrudan engelleme yerine başlangıçta izleme (p=none) olarak ayarlanması ve raporların toplanması gerektiği belirtildi. Alan adı sahipleri meşru göndericileri teyit ettikten sonra politikayı sırasıyla karantina ve reddetme seviyelerine çıkarabiliyor. Teknik rehberde ayrıca yetkilendirme doğrulamaları tam olsa dahi itibar sorunlarının gelen kutusu teslimatını engelleyebileceği ve spam şikayet oranının yüzde 0,1 altında tutulması gerektiği vurgulandı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.