SPF ve DMARC Kontrolü

SPF, DKIM ve DMARC neden önemlidir

E-posta gönderici doğrulaması olmadan tasarlandı; bu yüzden herkes "Kimden" satırına sizin alan adınızı yazabilir. DNS tabanlı üç standart bunu çözer. Şubat 2024'ten beri Google ve Yahoo, toplu gönderenler için bunları zorunlu kılıyor ve eksik kayıtlar artık meşru postaların spam'e düşmesinin yaygın bir nedenidir.

• SPF, alan adınız adına posta göndermesine izin verilen sunucuları, v=spf1 ile başlayan bir TXT kaydında listeler.
• DKIM, her iletiye kriptografik bir imza ekler; alıcılar bunu selector._domainkey.yourdomain adresinde yayımlanan bir genel anahtarla doğrular.
• DMARC (_dmarc.yourdomain adresinde), SPF ve DKIM'in Kimden alan adıyla uyumlu olmadığında alıcıların ne yapacağını (none, quarantine veya reject) ve raporların nereye gönderileceğini söyler.

Bu kontrol aracı neyi test eder

• SPF'in var olması, yalnızca bir kayıt bulunması, kaydın ~all veya -all ile bitmesi (asla +all değil) ve iç içe include: mekanizmaları dahil toplam DNS sorgusu sayısının RFC 7208'in 10'luk sınırı içinde kalması.
• Sizin verdiğiniz seçici (selector) üzerindeki DKIM anahtarları veya Google Workspace, Microsoft 365 ve popüler gönderim hizmetlerinin kullandığı bir düzine yaygın seçici.
• DMARC'ın var olması, geçerli bir ilkeye sahip olması, postaların %100'üne uygulanması ve sizin adınıza kimin gönderim yaptığını görebilmeniz için toplu raporlar göndermesi.

Örnek kayıtlar

example.com.         TXT  "v=spf1 include:_spf.example.net ip4:192.0.2.0/24 -all"
_dmarc.example.com.  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; adkim=s"
s1._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh…"

Önerilen devreye alma sırası

1. Sizin adınıza gönderim yapan her hizmeti kapsayan ve ~all ile biten bir SPF yayımlayın.
2. Her sağlayıcıda DKIM imzalamayı açın.
3. p=none ve bir rua adresiyle DMARC yayımlayın ve raporları iki ila dört hafta boyunca inceleyin.
4. Tüm meşru postalar geçtikten sonra p=quarantine'e, ardından p=reject'e geçin.

Tam rehber: SPF, DKIM ve DMARC açıklaması.

Sıkça sorulan sorular

~all mı, -all mı kullanmalıyım?

DMARC yerindeyse ikisi de işe yarar; sonucu DMARC belirler. ~all daha güvenli bir başlangıç noktasıdır; -all ise her göndericinin listelendiğinden emin olduğunuzda kullanabileceğiniz daha katı seçenektir.

"Çok fazla DNS sorgusu" ne demek?

Her include, a, mx, exists ve redirect, dahil edilen kayıtların içindekiler de dahil olmak üzere bir sorguya mal olur. 10'u aşarsa SPF herkes için başarısız olur. Kullanılmayan hizmetleri kaldırın veya include'ları ip4/ip6 aralıklarıyla değiştirin.

Park edilmiş alan adlarının bu kayıtlara ihtiyacı var mı?

Evet. Hiç e-posta göndermeyen alan adlarını v=spf1 -all ve v=DMARC1; p=reject ile koruyun.

Güncellendi 2026-10-17