E-postalarınız Spam'e mi Düşüyor? SPF, DKIM ve DMARC
Neden önemli?
Google ve Yahoo, 2024'ten itibaren özellikle toplu gönderim yapanlar için kimlik doğrulama gereksinimlerini sıkılaştırdı. Bu kayıtları eksik olan alan adlarının e-postaları spam'e düşebilir veya reddedilebilir. Ayrıca bu kayıtlar olmadan saldırganlar şirketiniz adına sahte e-posta gönderebilir.
SPF
Sender Policy Framework, alan adınız adına e-posta göndermeye yetkili sunucuları listeleyen bir TXT kaydıdır. Örneğin: v=spf1 include:_spf.saglayici.com ~all. Dikkat: Bir alan adında yalnızca bir SPF kaydı olmalı ve kayıt 10 DNS sorgusu sınırını aşmamalıdır.
DKIM
DomainKeys Identified Mail, giden e-postaları dijital olarak imzalar. Alıcı sunucu, DNS'te yayınlanan açık anahtarla imzayı doğrular ve e-postanın yolda değiştirilmediğinden emin olur. E-posta sağlayıcınızın verdiği DKIM kaydı DNS'e eklenip imzalama etkinleştirilir.
DMARC
SPF ve DKIM kontrolünden geçemeyen e-postalara ne yapılacağını belirten ve size rapor gönderilmesini sağlayan politikadır: v=DMARC1; p=none; rua=mailto:[email protected]
- p=none: Sadece izle ve raporla
- p=quarantine: Spam klasörüne gönder
- p=reject: Reddet
Önerilen yol, none ile başlayıp raporları inceledikten sonra meşru tüm gönderim kaynaklarını (CRM, fatura sistemi, web sitesi formları) SPF/DKIM'e ekleyerek kademeli olarak quarantine ve reject'e geçmektir.
Sık yapılan hatalar
- Web sitesinin veya üçüncü parti servislerin e-postalarının SPF'e eklenmemesi
- Birden fazla SPF kaydı
- DMARC raporlarının hiç incelenmemesi
- Doğrudan p=reject ile başlayıp meşru e-postaları engellemek
Sonuç
Bu üç kayıt, kurumsal e-postanın temel hijyenidir. Yapılandırma ve kontrol için sunucu ve DevOps hizmetimizi inceleyebilir veya ücretsiz keşif görüşmesi talep edebilirsiniz.