SPF · DKIM · DMARC · MTA-STS · DNSBL

E-postalarınız güvende mi?

SPF, DKIM ve DMARC kayıtlarınızı, MX sunucularınızı ve itibarınızı tek analizde değerlendirin; eksik yapılandırmaları puan ve madde madde görün.

Analiz sonucu

Sonuçları görmek için yukarıdan bir alan adı analiz edin.

E-posta

E-posta güvenliği testi neden gerekir?

Alan adınız üzerinden e-posta gönderiyorsanız, gönderilerinizin kimliği doğrulanabilir olmalıdır. SPF (RFC 7208) hangi sunucuların sizin adınıza e-posta gönderebileceğini, DKIM gönderilen iletinin kriptografik olarak imzalandığını, DMARC (RFC 7489) ise bu iki kontrolün başarısız olması durumunda alıcı sunucunun ne yapması gerektiğini tanımlar.

NetQuery bu kayıtları DNS over HTTPS üzerinden paralel sorgular; SPF mekanizmalarını ayrıştırır, include zincirindeki DNS sorgu sayısını sayar, DKIM seçicilerini tarayıp anahtar uzunluğunu ölçer ve DMARC politikanızı (none / quarantine / reject) yorumlar. Ayrıca MX sunucularınızın IP adreslerini çözümleyip kara listelerde kontrol eder.

Sonuçta 100 üzerinden ağırlıklı bir puan ve A-F arası bir not görürsünüz. Hatalı veya eksik yapılandırmalar madde madde listelenir; böylece alan adınızın taklit edilmesini (spoofing) ve e-postalarınızın spam klasörüne düşmesini engelleyecek adımları net biçimde görürsünüz.

FAQ

Sık sorulan sorular

SPF, DKIM ve DMARC arasındaki fark nedir?

SPF, alan adınız adına e-posta göndermeye yetkili sunucuları listeler ve gönderen IP adresini denetler. DKIM, iletinin kriptografik imzasını doğrulayarak içeriğin yolda değiştirilmediğini kanıtlar. DMARC ise bu iki kontrolü birleştirir ve başarısızlık durumunda alıcı sunucunun iletiyi reddetmesini, karantinaya almasını veya kabul etmesini söyler. Üçü birlikte kullanıldığında alan adı taklidi büyük ölçüde engellenir.

Neden DMARC politikam "none" olmamalı?

p=none politikası hiçbir iletiyi engellemez; yalnızca rapor üretir. Saldırganlar alan adınızı taklit ederek e-posta göndermeye devam eder. Kayıtları test ettikten sonra p=quarantine ve ardından p=reject seviyesine geçmek, alan adınızın kimliğinin korunması için kritik öneme sahiptir.

DKIM seçicisi (selector) nedir, nasıl bulunur?

DKIM seçici, açık anahtarınızın yayınlandığı DNS kaydının adıdır (ör. google._domainkey.example.com). Birden fazla sistem (Google Workspace, Microsoft 365, Mailchimp vb.) farklı seçiciler kullanır. NetQuery 18 yaygın seçiciyi otomatik tarar; farklı bir sağlayıcı kullanıyorsanız seçici adını ayrıca girebilirsiniz.