Bu test neleri kontrol ediyor?
MX: gelen e-posta
Alan adınıza gönderilen e-postaların hangi sunucuya teslim edileceğini gösterir. MX kaydı yoksa size e-posta gelmez. Test, kullandığınız servisi (Microsoft 365, Google Workspace vb.) de tanımaya çalışır.
SPF: kimler adınıza gönderebilir?
Alan adınız adına e-posta göndermeye yetkili sunucuların listesidir. Kayıt eksikse, birden fazla SPF kaydı varsa veya kayıt 10 DNS sorgusu sınırını aşıyorsa alıcı sunucular SPF'yi geçersiz sayar.
DKIM: e-posta yolda değişti mi?
Giden e-postalara eklenen dijital imzadır. Alıcı, imzayı DNS'teki anahtarla doğrular; böylece e-postanın sizden geldiği ve yolda değiştirilmediği anlaşılır.
DMARC: sahte e-postalar ne olacak?
SPF ve DKIM'den geçemeyen e-postalar için alıcıya ne yapacağını söyler: yalnızca izle (none), spam klasörüne gönder (quarantine) veya reddet (reject). Rapor adresi tanımlanırsa adınıza kimlerin e-posta gönderdiğini de görürsünüz.
Neden şimdi?
Google ve Yahoo, 2024'ten bu yana günde çok sayıda e-posta gönderen alan adlarında SPF, DKIM ve DMARC kayıtlarını şart koşuyor; kayıtları eksik olan alan adlarının e-postaları reddedilebiliyor. Daha az e-posta gönderen firmalarda da bu kayıtlar, e-postaların gelen kutusuna ulaşmasında belirleyici oluyor.
Sık sorulan sorular
Bu test e-posta gönderiyor mu?
Hayır. Test yalnızca alan adınızın herkese açık DNS kayıtlarını okur; hiçbir e-posta gönderilmez ve yazdığınız alan adı kaydedilmez.
SPF, DKIM ve DMARC neden bu kadar önemli?
Bu üç kayıt, alıcı sunucuların bir e-postanın gerçekten sizden gelip gelmediğini anlamasını sağlar. Eksik veya hatalı olduklarında e-postalarınız spam klasörüne düşer ya da reddedilir; dolandırıcılar da sizin adınıza sahte e-posta gönderebilir.
DKIM neden "bulunamadı" görünüyor?
DKIM anahtarı, e-posta servisinin belirlediği bir seçici adıyla yayımlanır. Test yaygın seçicileri dener; servisiniz farklı bir seçici kullanıyorsa anahtar yine de olabilir. Kesin sonuç için gönderdiğiniz bir e-postanın başlığına bakarız.
DMARC'ı hemen p=reject yapmalı mıyız?
Hayır. Önce p=none ile raporları toplayıp tüm gönderim kaynaklarınızın (e-posta sunucusu, bülten, fatura sistemi vb.) SPF ve DKIM'den geçtiğinden emin olunmalı; ardından quarantine ve reject aşamalarına geçilir. Aksi halde kendi e-postalarınız da engellenebilir.
Sorunları siz düzeltebilir misiniz?
Evet. Kayıtları e-posta servisinize ve gönderim kaynaklarınıza göre hazırlıyor, DNS'e ekliyor, DMARC raporlarını izleyerek politikayı adım adım sıkılaştırıyoruz.