Kurumsal e-posta kurarken karşınıza mutlaka üç kısaltma çıkar: SPF, DKIM ve DMARC. Üçü de alan adınızın DNS ayarlarına eklenen kayıtlardır ve aynı amaca hizmet eder: gönderdiğiniz postanın gerçekten sizden geldiğini kanıtlamak.
Bunu bir kargo gönderisine benzetebiliriz.
SPF: "Bu kargoyu kimler getirebilir?"
SPF (Sender Policy Framework), alan adınız adına posta göndermeye yetkili sunucuların listesidir. Alıcı sunucu, gelen postanın bu listedeki bir sunucudan gelip gelmediğine bakar.
MutlakPosta kullanan bir alan adı için SPF kaydı şöyledir:
| Tür | Ad | Değer |
|---|---|---|
| TXT | @ | v=spf1 include:spf.mutlakposta.com ~all |
DKIM: "Kargonun üstündeki mühür"
DKIM (DomainKeys Identified Mail), giden her postaya dijital bir imza ekler. İmzanın anahtarı alan adınızın DNS'inde durur. Alıcı sunucu imzayı bu anahtarla kontrol eder; posta yolda değiştirilmişse imza tutmaz.
DKIM kaydı uzun bir metindir ve her alan adı için farklıdır. MutlakPosta panelinde alan adınıza özel DKIM kaydı hazır olarak gösterilir; kopyalayıp DNS'e yapıştırmanız yeterli.
| Tür | Ad | Değer |
|---|---|---|
| TXT | dkim._domainkey | v=DKIM1; k=rsa; p=MIIB... (panelde size özel) |
DMARC: "Mühür tutmazsa ne yapılsın?"
DMARC, SPF ya da DKIM kontrolünden geçemeyen postalara alıcı sunucunun ne yapacağını söyler:
p=none: Hiçbir şey yapma, sadece izlep=quarantine: Spam klasörüne atp=reject: Hiç kabul etme
MutlakPosta'da önerdiğimiz kayıt:
| Tür | Ad | Değer |
|---|---|---|
| TXT | _dmarc | v=DMARC1; p=quarantine |
Bu kayıt sayesinde birisi sizin alan adınızla sahte posta göndermeye çalışırsa, o posta alıcıda spam klasörüne düşer.
Üçü birlikte neden önemli?
Gmail ve Outlook gibi büyük sağlayıcılar, toplu gönderim yapan alan adlarından SPF, DKIM ve DMARC kayıtlarını artık zorunlu olarak istiyor. Az posta gönderen işletmeler için de bu kayıtlar, postanın gelen kutusuna mı yoksa spam klasörüne mi düşeceğinde belirleyici oluyor.
Kısacası:
- SPF gönderen sunucunun yetkili olduğunu,
- DKIM postanın değiştirilmediğini,
- DMARC de bu ikisi tutmazsa ne yapılacağını söyler.
Kayıtlarımın doğru olup olmadığını nasıl anlarım?
MutlakPosta panelinde alan adınızın DNS sekmesi, her kaydı canlı olarak kontrol eder ve doğruysa yeşil, eksik ya da hatalıysa kırmızı gösterir. DNS değişikliklerinin yayılması birkaç dakika ile birkaç saat arasında sürebilir; kırmızı görünen bir kayıt bir süre sonra kendiliğinden yeşile döner.
Spam sorununun diğer sebepleri için: Kurumsal mailim neden spam'e düşüyor?
Kayıtlarınızı hazırlamak için SPF ve DMARC Kaydı Oluşturucu, kontrol etmek için Mail DNS Kontrol aracını kullanabilirsiniz.