SPF, DKIM ve DMARC

7 dk okuma Aralık 2025'te güncellendi E-posta Hizmetleri

E-posta Kimlik Doğrulaması Neden Önemli?

E-posta kimlik doğrulaması, e-postaların gerçekten sizin alan adınızdan geldiğini doğrulayarak spam ve kimlik avını önlemeye yardımcı olur. Doğru yapılandırma teslim edilebilirliği artırır ve sahteciliği engeller.

SPF (Gönderen Politikası Çerçevesi)

SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini belirler.

SPF Kaydı Ekleme

EGPNL'de Alan Adları → DNS Bölgesi bölümüne gidin
Yeni bir TXT kaydı ekleyin
Ad: @ (veya boş bırakın)
Değer: SPF kaydınız (aşağıdaki örneklere bakın)
Kaydı kaydedin

Temel SPF Kaydı

v=spf1 a mx ~all

Bu, alan adınızın A kaydının ve MX sunucularının e-posta göndermesine izin verir.

Harici Hizmetlerle SPF

Google Workspace veya Mailchimp gibi ek e-posta hizmetleri kullanıyorsanız:

v=spf1 a mx include:_spf.google.com include:servers.mcsv.net ~all

SPF Sınırı: SPF en fazla 10 DNS sorgusuna izin verir. Çok sayıda include: ifadesi hataya yol açabilir.

DKIM (Alan Adı Anahtarlarıyla Tanımlanmış Posta)

DKIM, e-postalara dijital bir imza ekleyerek yolda değiştirilmediklerini kanıtlar.

DKIM'i Etkinleştirme

EGPNL'de E-posta → DKIM bölümüne gidin
Alan adınızı seçin
DKIM'i Etkinleştir'e tıklayın
Oluşturulan DKIM kaydını kopyalayın
Bunu DNS'inize bir TXT kaydı olarak ekleyin

DKIM Kayıt Biçimi

Name: default._domainkey
Type: TXT
Value: v=DKIM1; k=rsa; p=MIGf...long-key...

EGPNL Otomatik Kurulum: EGPHP ad sunucuları kullanılırken EGPNL, DKIM'i otomatik yapılandırabilir. DNS bölgenizi kontrol edin.

DMARC (Alan Adı Tabanlı İleti Kimlik Doğrulaması)

DMARC, SPF veya DKIM denetimleri başarısız olduğunda alıcı sunuculara ne yapacağını söyler.

DMARC Kaydı Ekleme

EGPNL'de DNS Bölgesi bölümüne gidin
Bir TXT kaydı ekleyin
Ad: _dmarc
Değer: DMARC politikanız

DMARC Politikaları

Yalnızca İzleme (Buradan Başlayın)

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Rapor gönderir ama e-postaları reddetmez.

Karantina

v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com

Başarısız e-postalar spam klasörüne gider.

Reddet

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

Başarısız e-postalar tamamen reddedilir.

p=none ile başlayın: Başarısız olabilecek meşru e-postaları saptamak için her zaman izleme moduyla başlayın. Her şeyin çalıştığını doğruladıktan sonra karantina/reddet aşamasına geçin.

Doğrulama Araçları

E-posta kimlik doğrulama kurulumunuzu kontrol edin:

Önerilen Kurulum

En iyi teslim edilebilirlik için üçünü de uygulayın:

SPF kaydı ekleyin (gerekli)
DKIM imzalamayı etkinleştirin (önerilir)
p=none ile başlayan bir DMARC kaydı ekleyin (önerilir)
DMARC raporlarını izleyin
Kademeli olarak daha katı bir DMARC politikasına geçin

Bu makale yardımcı oldu mu?