SPF, DKIM ve DMARC: E-posta Kimlik Doğrulaması Rehberi
Alan adınızdan gönderilen e-postaların taklit edilmesini engellemenin üç temel yapı taşı: SPF, DKIM ve DMARC.
Neden gerekli?
E-posta protokolü (SMTP) kimlik doğrulama için tasarlanmadı; bu yüzden gönderen adresi kolayca taklit edilebilir. SPF, DKIM ve DMARC birlikte çalışarak alan adınızın itibarını ve teslim edilebilirliğini korur.
SPF
SPF, hangi sunucuların sizin adınıza e-posta gönderebileceğini tanımlayan bir TXT kaydıdır. Alıcı sunucu, iletinin gönderen IP adresinin bu listede olup olmadığını kontrol eder. SPF kaydı 10'dan fazla DNS sorgusu gerektirmemelidir.
DKIM
DKIM her iletime dijital imza ekler. Alıcı taraf, alan adınızdaki açık anahtarla imzayı doğrular; böylece iletinin yolda değiştirilmediği kanıtlanır. Seçici (selector) adı, ilgili anahtar kaydının bulunmasını sağlar.
DMARC
DMARC, SPF ve DKIM sonuçlarına göre ne yapılacağını söyler. Politika (none / quarantine / reject), rapor adresleri ve hizalama kurallarını tanımlar. p=none ile izlemeye başlayıp verileri inceledikten sonra katı politikaya geçmek önerilir.
Uygulama sırası
- SPF kaydınızı doğru ve limitlere uygun hâle getirin.
- DKIM'i tüm gönderim kaynaklarınızda etkinleştirin.
- DMARC'i izleme politikasıyla yayına alın.
- Raporları düzenli kontrol edip politikayı sıkılaştırın.
NetQuery ile denetim
E-posta Güvenliği aracı; SPF zincirini, DKIM seçicilerini, DMARC politikanızı ve MX sunucularınızın kara liste durumunu tek geçişte analiz eder.