SPF, DKIM ve DMARC kontrolü
Bir alan adının e-posta kimlik doğrulamasını kontrol edin: SPF, DKIM ve DMARC kayıtları ve eksikler için çözümler
Sonuç
E-posta kimlik doğrulamasını kontrol etmek için bir alan adı girin.
SPF
Alan adı adına hangi sunucuların e-posta gönderebileceği.
DKIM
Bir iletinin değiştirilmediğini kanıtlayan imzalar.
DMARC
Alıcıların kontrollerden geçemeyen e-postalara ne yaptığı.
SPF, DKIM ve DMARC kontrolü hakkında
Bu araç, bir alan adından gelen e-postaya güvenilip güvenilmeyeceğini belirleyen üç kaydı okur: SPF, DKIM ve DMARC. Tek alan adı, tek kontrol, üç yanıtın tamamı; her biri başarılı, uyarı veya başarısız durumuyla ve sade bir dille açıklanan nedeni ile gösterilir.
E-postaları fark edilmeden spam klasörüne gönderen hataları yakalar: 10 sorgu sınırını aşan SPF kaydı, ikinci bir SPF kaydı, 1024 bitlik DKIM anahtarı veya hiçbir şeyi engellemeyen DMARC politikası.
DMARC eksik olduğunda kopyalayabileceğiniz bir başlangıç kaydı sunulur ve alan adının e-posta sağlayıcısı, posta sunucularından tanınır.
Temel özellikler
- Üçü bir arada: SPF, DKIM ve DMARC birlikte kontrol edilir ve genel bir puan verilir.
- SPF sorgu sayısı: en yaygın gizli SPF hatası olan 10 sorgu sınırına göre tüm DNS sorgularını saymak için include kayıtları izlenir.
- Seçiciyi bilmeden DKIM kontrolü: büyük e-posta hizmetlerinin kullandığı adlar sizin için denenir; kendi seçicinizi de girebilirsiniz.
- Anahtar gücü: her DKIM anahtarının uzunluğu gösterilir; 2048 bitin altındaki anahtarlar için uyarı verilir.
- DMARC politikası incelemesi: politika, kapsam ve rapor adresi açıklanır; kayıt yoksa bir kayıt önerilir.
- E-posta sağlayıcısı: Google Workspace, Microsoft 365, Zoho ve diğerleri posta sunucularından tanınır.
Nasıl kullanılır?
- Bir alan adı girin: e-posta adresinde @ işaretinden sonraki bölüm, örneğin example.com.
- Biliyorsanız seçici ekleyin: isteğe bağlıdır; gönderilen bir iletinin DKIM-Signature üst bilgisindeki s= değeridir.
- Kontrol et düğmesine basın: üç kayıt da birkaç saniye içinde okunur.
- Her kartı okuyun: yeşil sorun olmadığını, sarı dikkat gerektiğini, kırmızı ise kaydın bozuk veya eksik olduğunu gösterir.
- Düzeltip tekrar kontrol edin: önerilen kaydı DNS'inize kopyalayın, yayımlanmasını bekleyin ve kontrolü tekrar çalıştırın.
Yaygın kullanım alanları
- E-postaların spam klasörüne gitmesi: buna neden olan eksik veya bozuk kaydı bulun.
- Toplu gönderici kuralları: büyük posta kutusu sağlayıcılarına e-posta göndermeden önce SPF, DKIM ve DMARC kayıtlarının mevcut olduğunu doğrulayın.
- E-posta sağlayıcısını değiştirdikten sonra: eski sağlayıcının SPF'den kaldırıldığından ve yeni sağlayıcının DKIM ile imzaladığından emin olun.
- Kimlik sahteciliğine karşı koruma: birinin alan adınız adına inandırıcı sahte e-postalar gönderip gönderemeyeceğini görün.
- Müşteri ve tedarikçi denetimleri: bir iş ortağının alan adından geldiğini iddia eden e-postalara güvenmeden önce o alan adını kontrol edin.
Sıkça sorulan sorular
SPF, DKIM ve DMARC ne işe yarar?
SPF, bir alan adı adına e-posta göndermesine izin verilen sunucuları listeler. DKIM, iletinin değiştirilmediğini kanıtlayan bir imza ekler. DMARC, alıcılara ileti bu kontrollerden geçemediğinde ne yapacaklarını ve raporları nereye göndereceklerini söyler.
Çok fazla sorgu olduğunda SPF neden başarısız olur?
Alıcılar, SPF kaydını ve include kayıtlarını okurken 10 DNS sorgusundan sonra durur. Her include, a ve mx sayılır; include içindeki include kayıtları da sayılır. Sınır aşıldığında SPF her ileti için başarısız olur.
Neden DKIM anahtarı bulunamıyor?
DKIM anahtarları, e-posta hizmetinin seçtiği seçici adının altında bulunur. Sizinki yaygın adlardan biri değilse gönderdiğiniz bir iletinin üst bilgilerini açın ve DKIM-Signature satırındaki s= değerini girin.
Hangi DMARC politikasını kullanmalıyım?
p=none ve bir rapor adresiyle başlayın, raporları birkaç hafta okuyun; ardından quarantine politikasına, tüm gerçek göndericileriniz kontrollerden geçince de reject politikasına geçin.
DNS değişiklikleri ne kadar sürede görünür?
Genellikle birkaç dakika, bazen de kaydın yaşam süresine bağlı olarak birkaç saate kadar sürer. Değişiklik yayımlandıktan sonra kontrolü tekrar çalıştırın.
Başarılı sonuç, e-postamın gelen kutusuna ulaşacağını garanti eder mi?
Hayır. Bu kayıtlar iletiyi kimin gönderdiğini kanıtlar; iletinin nereye ulaşacağını içerik, gönderici itibarı ve şikâyet oranları belirlemeye devam eder.
Profesyonel İpuçları
- Tek bir SPF kaydı tutun: ikinci bir kayıt eklemek yerine tüm göndericileri tek kayıtta birleştirin.
- Eski göndericileri kaldırın: artık kullanmadığınız hizmetlerin include kayıtları sorguları boşa harcar ve sizin adınıza gönderebilenlerin kapsamını genişletir.
- DKIM anahtarlarını yenileyin: anahtarları her yıl değiştirin ve artık hiçbir iletiyi imzalamayan eski seçicileri kaldırın.
- DMARC raporlarını okuyun: unuttuklarınız da dahil olmak üzere alan adınız adına e-posta gönderen her hizmeti gösterirler.
- Kullanılmayan alan adlarını koruyun: e-posta göndermeyen alan adları v=spf1 -all ve reject DMARC politikası yayımlamalıdır.