SPF ve DMARC Kontrolü

RSS

Test a domain's email authentication: SPF, DKIM and DMARC records are checked for syntax, lookup limits and policy strength, with plain-English fixes.

wikipedia.org için e-posta kimlik doğrulaması

SPFGeçerli
DKIMYaygın seçicilerde bulunamadı
DMARCp=reject

SPF (Sender Policy Framework)

1/10 DNS sorgusu
v=spf1 include:_cidrs.wikimedia.org ~all
  • SPF kaydı geçerli ve ~all ile bitiyor.

DKIM (DomainKeys Identified Mail)

Yaygın seçicileri (google, selector1, selector2, default, k1, s1, s2, dkim, mail, smtp, mandrill, everlytickey1) kontrol ettik ve DKIM anahtarı bulamadık.

DKIM anahtarları <selector>._domainkey.wikipedia.org adresinde bulunur ve seçicileri her e-posta sağlayıcısı kendisi belirler; bu yüzden seçiciyi tahmin edemesek bile bir anahtar var olabilir. Seçiciyi, bu alan adından gelen bir e-postadaki DKIM-Signature başlığının s= değerinde bulun ve yukarıya girin.

DMARC

v=DMARC1; p=reject; rua=mailto:dmarc-rua@wikimedia.org;
Politika (p)
reject
Alt alan adı politikası (sp)
p ile aynı
Toplu raporlar (rua)
mailto:dmarc-rua@wikimedia.org
Yüzde (pct)
100%
Hizalama
DKIM: R, SPF: R (R = esnek, S = katı)
  • DMARC, p=reject ile uygulanıyor ve raporlama etkin.

wikipedia.org için MX kayıtlarını görün.

SPF, DKIM ve DMARC neden önemlidir

E-posta gönderici doğrulaması olmadan tasarlandı; bu yüzden herkes "Kimden" satırına sizin alan adınızı yazabilir. DNS tabanlı üç standart bunu çözer. Şubat 2024'ten beri Google ve Yahoo, toplu gönderenler için bunları zorunlu kılıyor ve eksik kayıtlar artık meşru postaların spam'e düşmesinin yaygın bir nedenidir.

  • SPF, alan adınız adına posta göndermesine izin verilen sunucuları, v=spf1 ile başlayan bir TXT kaydında listeler.
  • DKIM, her iletiye kriptografik bir imza ekler; alıcılar bunu selector._domainkey.yourdomain adresinde yayımlanan bir genel anahtarla doğrular.
  • DMARC (_dmarc.yourdomain adresinde), SPF ve DKIM'in Kimden alan adıyla uyumlu olmadığında alıcıların ne yapacağını (none, quarantine veya reject) ve raporların nereye gönderileceğini söyler.

Bu kontrol aracı neyi test eder

  • SPF'in var olması, yalnızca bir kayıt bulunması, kaydın ~all veya -all ile bitmesi (asla +all değil) ve iç içe include: mekanizmaları dahil toplam DNS sorgusu sayısının RFC 7208'in 10'luk sınırı içinde kalması.
  • Sizin verdiğiniz seçici (selector) üzerindeki DKIM anahtarları veya Google Workspace, Microsoft 365 ve popüler gönderim hizmetlerinin kullandığı bir düzine yaygın seçici.
  • DMARC'ın var olması, geçerli bir ilkeye sahip olması, postaların %100'üne uygulanması ve sizin adınıza kimin gönderim yaptığını görebilmeniz için toplu raporlar göndermesi.

Örnek kayıtlar

example.com.         TXT  "v=spf1 include:_spf.example.net ip4:192.0.2.0/24 -all"
_dmarc.example.com.  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; adkim=s"
s1._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh…"

Önerilen devreye alma sırası

  1. Sizin adınıza gönderim yapan her hizmeti kapsayan ve ~all ile biten bir SPF yayımlayın.
  2. Her sağlayıcıda DKIM imzalamayı açın.
  3. p=none ve bir rua adresiyle DMARC yayımlayın ve raporları iki ila dört hafta boyunca inceleyin.
  4. Tüm meşru postalar geçtikten sonra p=quarantine'e, ardından p=reject'e geçin.

Tam rehber: SPF, DKIM ve DMARC açıklaması.

Sıkça sorulan sorular

~all mı, -all mı kullanmalıyım?

DMARC yerindeyse ikisi de işe yarar; sonucu DMARC belirler. ~all daha güvenli bir başlangıç noktasıdır; -all ise her göndericinin listelendiğinden emin olduğunuzda kullanabileceğiniz daha katı seçenektir.

"Çok fazla DNS sorgusu" ne demek?

Her include, a, mx, exists ve redirect, dahil edilen kayıtların içindekiler de dahil olmak üzere bir sorguya mal olur. 10'u aşarsa SPF herkes için başarısız olur. Kullanılmayan hizmetleri kaldırın veya include'ları ip4/ip6 aralıklarıyla değiştirin.

Park edilmiş alan adlarının bu kayıtlara ihtiyacı var mı?

Evet. Hiç e-posta göndermeyen alan adlarını v=spf1 -all ve v=DMARC1; p=reject ile koruyun.

Güncellendi

Yorumlar

Henüz oy yok

Bu aracı oylamak için giriş yapın.

Bir ipucu paylaşın, soru sorun ya da aracın işinize nasıl yaradığını anlatın.

Henüz yorum yok. Nasıl geçtiğini ilk siz anlatın.

Panoya kopyalandı