SPF, DKIM ve DMARC Nedir? E-posta Kimlik Doğrulama

SPF, DKIM ve DMARC, alan adınızın adını kullanarak gönderilen e-postanın yetkili ve doğrulanabilir olup olmadığını değerlendirmeye yardımcı olur. Bu mekanizmalar spam'i tamamen yok etmez; ancak sahte gönderen kimliklerini yakalamak ve teslimat güvenilirliği için önemli yapı taşlarıdır.

SPF neyi doğrular?

SPF, gönderen posta sunucusunun alan adı adına posta göndermeye yetkili olup olmadığını DNS üzerinden değerlendirir. Bir alan adı için birden çok ayrı SPF kaydı oluşturmak doğrulamayı bozabilir. Üçüncü taraf bülten ve muhasebe servislerinin gönderim kaynaklarını da hesaba katın.

DKIM nasıl çalışır?

DKIM, gönderilen e-posta başlıklarına kriptografik bir imza ekler. Alıcı DNS'teki açık anahtarı kullanarak imzanın doğruluğunu kontrol edebilir. Alan adı veya anahtar değişikliği sonrasında eski ve yeni kayıtların geçişini planlamak gerekir.

DMARC neden eklenir?

DMARC, SPF/DKIM doğrulamasının görünen From alan adıyla nasıl hizalanacağını ve başarısız sonuçlarda uygulanacak politikayı tanımlar. Önce raporları izleyerek başlayıp meşru göndericiler doğrulandıktan sonra daha sıkı politikaya geçmek riskleri azaltır. Kurulum sonrası gerçek test e-postaları gönderin ve raporları düzenli inceleyin.

Uygulamalı ipucu

Şirket hem kendi posta sunucusundan hem de üçüncü taraf CRM servisinden e-posta gönderiyorsa SPF tasarımı tüm yetkili kaynakları kapsamalıdır. DMARC politikasını doğrudan en katı seviyeye almak, meşru fatura e-postalarını engelleyebilir. Önce rapor toplayın, kaynakları tanımlayın, sonra politikayı kademeli sıkılaştırın.