E-posta Güvenlik Kayıtları: DKIM, SPF, DMARC
Bu üç kayıt, e-postalarınızın spam olarak işaretlenmemesi ve sahte gönderim saldırılarına karşı korunması için kritik öneme sahiptir.
SPF (Sender Policy Framework)
Ne yapar? Alan adınız adına e-posta göndermeye yetkili sunucuları listeler.
Ulakbulut için SPF kaydı:
| Tür | İsim | Değer | TTL |
|---|---|---|---|
| TXT | @ | v=spf1 ip4:185.99.199.179 mx ~all |
3600 |
~all ne anlama gelir?
~all= SoftFail: yetkisiz sunuculardan gelen mailler işaretlenir ama reddedilmez-all= HardFail: yetkisiz mailler tamamen reddedilir (daha katı)
Alan adınızdan başka bir hizmet de mail gönderiyorsa (ör. pazarlama aracı), onun
include:değerini aynı kayda ekleyin. Bir alan adında yalnızca bir SPF kaydı olmalıdır.
DKIM (DomainKeys Identified Mail)
Ne yapar? Gönderilen e-postalara dijital imza ekler. Alıcı sunucu bu imzayı DNS üzerinden doğrular.
DKIM anahtarınız Ulakbulut tarafından otomatik oluşturulur. Eklemeniz gereken kaydın tam değerini panelde Domainler → firmaniz.com sayfasında kopyala butonuyla alabilirsiniz.
| Tür | İsim | Değer |
|---|---|---|
| TXT | x._domainkey |
Panelde gösterilen v=DKIM1; k=rsa; p=... değeri |
Doğrulamak için:
nslookup -type=TXT x._domainkey.firmaniz.com
v=DKIM1; k=rsa; p=MII... şeklinde bir yanıt görmelisiniz.
DMARC (Domain-based Message Authentication)
Ne yapar? SPF ve DKIM başarısız olduğunda ne yapılacağını belirtir.
Önerilen DMARC kaydı:
| Tür | İsim | Değer | TTL |
|---|---|---|---|
| TXT | _dmarc | v=DMARC1; p=quarantine; rua=mailto:postmaster@firmaniz.com |
3600 |
p=none → Sadece raporla, hiçbir şeyi engelleme.
p=quarantine → Başarısız mailleri spam klasörüne gönder (önerilen).
p=reject → Başarısız mailleri tamamen reddet (en katı).
Tüm Kayıtları Doğrulama
Paneldeki DNS Kontrol butonu SPF, DKIM ve DMARC kayıtlarını otomatik olarak kontrol eder.
Manuel doğrulama için:
# SPF
nslookup -type=TXT firmaniz.com
# DKIM
nslookup -type=TXT x._domainkey.firmaniz.com
# DMARC
nslookup -type=TXT _dmarc.firmaniz.com
Neden Önemli?
Doğru yapılandırılmış kayıtlar olmadan:
- E-postalarınız Gmail, Outlook ve Yandex tarafından spam olarak işaretlenebilir
- Başkası sizin alan adınızdan sahte e-posta gönderebilir
- E-posta teslim oranınız düşer