Kurumsal E-posta için SPF, DKIM ve DMARC Rehberi

Şirket alan adınızla e-posta kullanmak, yalnızca bir posta kutusu açmaktan ibaret değildir. Kimlik doğrulama kayıtları, gönderen hizmetler ve alıcı tarafındaki değerlendirmeler birlikte çalışır. Kurulumu doğru yapmak, sahte gönderimlere karşı politikayı netleştirir; hiçbir kayıt her mesajın gelen kutusuna ulaşmasını garanti etmez.

Bu rehberde neler var?

• Önce tüm gönderim kaynaklarını belirleyin
• SPF hangi görevi üstlenir?
• DKIM imzası neden önemlidir?
• DMARC politikasına aşamalı geçin
• DNS kaydı ile gerçek gönderimi birlikte test edin

Önce tüm gönderim kaynaklarını belirleyin

Çalışanların posta kutuları dışında sitenin iletişim formu, fatura sistemi ve kampanya aracı da alan adınızla e-posta gönderebilir. Her birinin hangi sunucu veya hizmeti kullandığını listeleyin. Eski bir sistem unutulursa güvenlik politikasını sıkılaştırdıktan sonra meşru mesajlar da olumsuz etkilenebilir.

SPF hangi görevi üstlenir?

SPF, alan adı adına e-posta göndermesi beklenen kaynakları DNS üzerinden tanımlar. Kaydı mevcut yapılandırmayla birlikte değerlendirin. Aynı alan adı için birden fazla bağımsız SPF kaydı oluşturmak yerine yetkili kaynakları doğru biçimde birleştirin. Hizmet sağlayıcısının verdiği değeri doğrulamadan örnek bir kaydı kopyalamayın.

DKIM imzası neden önemlidir?

DKIM, gönderim sisteminin mesajı bir alan adıyla imzalamasını sağlar. Alıcı, DNS üzerindeki açık anahtarı kullanarak imzayı kontrol eder. Seçici adı ve kayıt değeri kullanılan hizmetten alınır. Birden fazla gönderim sistemi farklı seçicilerle çalışabilir; eski anahtarları silmeden önce hâlâ kullanılıp kullanılmadıklarını kontrol edin.

DMARC politikasına aşamalı geçin

DMARC, kimlik doğrulama ve alan adı hizalamasının sonucuna göre alıcıya politika bildirir. Raporlar, mevcut gönderim akışını anlamaya yardımcı olabilir. Tüm meşru kaynaklar doğrulanmadan doğrudan reddetme politikasına geçmek sorun çıkarabilir. Rapor toplama adresini izleyebileceğiniz şekilde hazırlayın ve politikayı kontrollü olarak ilerletin.

DNS kaydı ile gerçek gönderimi birlikte test edin

cPanel E-posta Teslim Edilebilirliği ekranı uygun kayıtları kontrol etmeye yardımcı olur. Ancak DNS başka bir yerde yönetiliyorsa kayıtlar yetkili DNS sağlayıcısında düzenlenmelidir. Farklı alıcılara test gönderin ve ileti başlıklarındaki doğrulama sonuçlarını inceleyin. Mesaj içeriği, gönderim itibarı ve alıcı politikaları da teslimatı etkiler.

Geçiş senaryosu

Şirket e-postası bir hizmette, web sitesinin form gönderimleri başka bir sunucuda çalışıyorsa iki kaynak da değerlendirilmelidir. Önce formun kullandığı SMTP hizmetini bulun. Ardından sağlayıcıların önerdiği kayıtları tek bir plana yerleştirin. Değişiklikten sonra hem insan tarafından gönderilen mesajı hem de siteden oluşturulan bildirimi ayrı test edin.

Uygulama kontrol listesi

• Tüm gönderim hizmetlerini listeleyin.
• Kayıtları yetkili DNS üzerinde düzenleyin.
• SPF, DKIM ve alan adı hizalamasını kontrol edin.
• Politika değişikliğinden sonra form ve sistem bildirimlerini test edin.

Sık sorulan sorular

SPF ve DKIM varken DMARC gerekli mi?

DMARC ayrı bir politika ve raporlama katmanıdır. Kurulumun ihtiyacını ve geçiş planını tüm gönderim kaynaklarıyla birlikte değerlendirin.

Doğrulama başarılıysa mesaj spam olmaz mı?

Başarılı doğrulama tek başına teslimat garantisi değildir. İçerik, itibar ve alıcının kuralları da etkili olabilir.

İlgili rehberler

• DNS Kayıtları: A, AAAA, CNAME, MX, TXT ve NS Ne İşe Yarar?
• DNS Yayılması ve TTL: Değişiklik Neden Herkeste Aynı Anda Görünmez?
• Alan Adı Transferi: Web Sitesi ve E-posta için Geçiş Planı

Teknik başvuru: cPanel E-posta Teslim Edilebilirliği. Ürün ve sürüm ayrıntıları için güncel resmi belgeleri kontrol edin.

Kurumsal hosting seçenekleri →