SPF, DKIM ve DMARC, gönderen alan adınızın kullanımını daha kolay doğrulanabilir hâle getirir. Farklı görevler üstlenirler. Birlikte, alıcı sistemlerin izin verilen gönderim yollarını alan adı kötüye kullanımından ayırt etmesine yardımcı olurlar.

SPF: gönderim kaynağına izin veriliyor mu?

Bir SPF kaydı, bir alan adı için izin verilen gönderim kaynaklarını belirtir. Esas olarak teknik zarf göndereninin alan adı denetlenir; yani MAIL FROM. Bu, e-posta uygulamasında görünen gönderen adresinden farklı olabilir. Bu nedenle tek başına başarılı bir SPF kontrolü, görünen From alan adını doğrulamaz.

DKIM: imza doğrulanabiliyor mu?

DKIM, kriptografik bir imzayla bir iletiyi imzalayan alan adına bağlar. Alıcı, DNS’teki açık anahtarı ve iletinin imzalanmış bölümlerini denetler. Bu, ne gönderen hesabını kullanan kişinin kimliğini ne de içeriğin doğruluğunu teyit eder. Farklı gönderim platformları farklı anahtarlar kullanabilir.

DMARC: kontrol görünen alan adıyla uyumlu mu?

DMARC, görünen From alanındaki alan adıyla ilişki kurar. En az bir yöntemin başarılı olması ve gerekli alan adı ilişkisini sağlaması gerekir: SPF veya DKIM. Bu uyuma şu ad verilir: hizalama. Başarılı bir DMARC sonucu için biri yeterli olsa da her iki yöntemi doğru yapılandırmak faydalıdır.

Yayımlanan bir politika, gerekli doğrulama olmadığında talep edilen işlemi açıklar. Alıcı sistemler ayrıca kendi değerlendirmelerini de uygular. Dolayısıyla başarılı bir DMARC sonucu, ileti için genel bir güvenilirlik belgesi değildir.

Gerçek gönderim yollarıyla başlamak

Microsoft 365 veya Google Workspace çoğu zaman tablonun yalnızca bir bölümüdür. Bültenler, web formları, talep sistemleri, ERP, tarayıcılar ve izleme sistemleri de ileti gönderebilir. Önce bu kaynakların envanteri çıkarılır ve sorumlu kişilerle mutabakat sağlanır.

Ardından SPF ve DKIM uygun biçimde yapılandırılır, raporlar incelenir ve uygun bir DMARC politikası adım adım denenir. Yönlendirmeler ve posta listeleri özel dikkat gerektirir. Böylece kurallar sıkılaştırılmadan önce meşru gönderimler üzerindeki etkiler belirlenebilir.

Değişiklikleri izlenebilir tutmak

Yeni platformlar, hizmet sağlayıcılar ve alan adları aynı bakım sürecine dahildir. DAXS; envanter, DNS yapılandırması, analiz ve mutabık kalınan devreye alma konusunda destek verir. Kapsam ve sürekli destek ortamınıza uygun olarak kararlaştırılır.

İletişim ve e-posta hizmetlerini inceleyin · Sürekli BT desteği · E-posta korumasını görüşün

Teknik kaynaklar: SPF – RFC7208, DKIM – RFC6376 ve DMARC – RFC9989.