SPF, DKIM ve DMARC: E-posta Güvenliğinin Üç Direği

E-posta Sahteciliği Neden Bu Kadar Yaygın?

E-posta protokolü (SMTP) tasarlanırken kimlik doğrulama zorunlu kılınmadı. Bu yüzden herhangi biri, herhangi bir domain adına e-posta gönderebilir. Sahtecilik (spoofing) ve phishing saldırıları tam olarak bu açıktan beslenir.

SPF (Sender Policy Framework)

SPF, domain adınız adına mail göndermeye yetkili sunucuları listeleyen bir DNS kaydıdır.

v=spf1 include:mail.ulakbulut.com ~all

Bu kayıt, alıcı sunucuya "sadece bu IP'lerden gelen mailler gerçektir" bilgisini iletir.

DKIM (DomainKeys Identified Mail)

DKIM, her gönderilen maile kriptografik bir imza ekler. Alıcı sunucu bu imzayı DNS'teki açık anahtarla doğrular. İmza eşleşmezse mail sahte sayılır.

DMARC (Domain-based Message Authentication)

DMARC, SPF ve DKIM başarısız olduğunda ne yapılacağını belirler: none (izle), quarantine (spam klasörüne at), reject (reddet). Ayrıca raporlar alarak kimlerin domain adınıza mail gönderdiğini görebilirsiniz.

Ulakbulut ile Otomatik Kurulum

Ulakbulut, domain eklediğinizde SPF, DKIM ve DMARC kayıtlarını otomatik oluşturur. DNS değişikliklerini rehberle yaparsınız — teknik bilgi gerekmez.