DMARC Kimlik Eşleşmesi
- Görünür GönderenMüşterinin gördüğü alan
- Doğrulanan KimlikSPF veya DKIM alanı
- HizalamaSeçili koşulla değerlendirme
Özgün açıklayıcı şema; gerçek müşteri verisi veya test kaydı değildir.
Başarılı Doğrulamada Farklı Alanlar
DMARC değerlendirmesinde yalnız bir doğrulamanın başarılı olması değil, doğrulanan kimlikle iletinin görünür gönderen alanı arasındaki ilişki de önemlidir. Bir mağazanın kullandığı e-posta sağlayıcısı kendi alanıyla başarılı sonuç alabilir. Bu alanın müşterinin gördüğü gönderenle uyumu ayrıca değerlendirilir.
Kurgusal bir sipariş iletisinde müşterinin gördüğü adres mağazaya aitken teknik gönderim kimliği hizmet sağlayıcısına ait olsun. Destek ekranında SPF başarılı yazması, aynı iletinin DMARC açısından da başarılı olduğu anlamına gelmez. İlk inceleme hangi alanın hangi mekanizmayla doğrulandığını ayırır. Böylece bir sistemde görülen olumlu sonuç başka bir doğrulamanın kanıtı olarak kullanılmaz.
Hizalama Hangi Kimliklerle Değerlendirilir?
DMARC, görünür gönderen alanını başarılı SPF veya DKIM sonucundaki ilgili kimlikle ilişkilendirir. DKIM için imzalayan alan, SPF için doğrulanan zarf gönderen alanı dikkate alınır. Gevşek ve sıkı hizalama koşulları aynı alan ilişkisinin farklı kapsamlarını ifade eder; ekranda görünen marka adı bu hesabın yerine geçmez.
E-ticaret danışmanlığı kapsamında bildirimlerin gönderim düzeni incelenirken bu kimlikler tek örnek mesajda yan yana tutulur. Alt alan adları kullanılıyorsa yalnız metinlerin benzemesine bakılmaz. Kurumun seçtiği hizalama koşulu ve ilgili alan ilişkisi teknik sorumlu tarafından görülür. Bir görselde mağaza logosunun bulunması veya gönderen adında şirketin yazması, kimlik hizalamasının sağlandığını kanıtlamaz.
Gönderim Kimliği Kaydı
AdPix’in özgün açıklayıcı şemasıdır. Gerçek platform ekranı, müşteri kaydı veya gerçekleştirilmiş test sonucu değildir.
Authentication-Results Kaydını Bağlamıyla Okumak
Alıcı sistemin Authentication-Results alanı, yaptığı kimlik doğrulamalarının sonuçlarını aktarabilir. Bu alanın hangi sistem tarafından eklendiği ve hangi mesaja ait olduğu önemlidir. İletinin içindeki herhangi bir olumlu sonuç satırı güvenilir alıcının değerlendirmesiymiş gibi kabul edilmez.
Örnek bir destek kaydında SPF başarılı, DKIM başarısız ve DMARC başarısız görünsün. İnceleme bu ifadeleri tek bir genel e-posta hatası diye birleştirmez. İlgili alan adları ve güvenilir alıcının sonuçları kişisel bilgiler ayıklanarak paylaşılır. Gerçek müşterinin mesaj içeriği veya tüm alıcı listesi teşhis için gerekli olmayabilir. Kaydın hangi gönderim türünden alındığı ayrıca belirtilerek farklı bir hizmetin sonucuyla karışması önlenir.
Politika Değişikliği Öncesinde Gönderici Envanteri
Hizalama sorunu çözülmeden daha katı bir politika seçilmesi, meşru mağaza bildirimlerini de etkileyebilir. Sorunun hangi hizmette bulunduğu anlaşılmadan yalnız politika değerini değiştirmek işletmenin sipariş ve destek iletişimini zorlaştırabilir. Etkilenecek bildirim türleri önce görünür olmalıdır.
Varsayımsal mağazada bülten yeni sağlayıcıdan, şifre yenileme başka sistemden, sipariş iletisi altyapıdan çıkıyor olsun. Birinde hizalama görülmesi diğerlerinin hazır olduğunu göstermez. İnceleme kaydı her hizmetin doğrulanan kimliğini ve görünür gönderenini ayırır. Bekleyen veya artık kullanılmadığı düşünülen bağlantılar da sahibine sorulur. Değişiklik kararı, bu envanterin kapsamı ve bilinmeyenleri gösterilerek verilmelidir.
DMARC Başarısı Teslim Sözü Değildir
DMARC açısından başarılı olan bir ileti için alıcı sistem başka güvenlik ve spam değerlendirmeleri uygulayabilir. Kimlik doğrulaması, ürün teklifinin doğruluğunu veya bağlantıların güvenliğini bütünüyle onaylayan bir içerik denetimi değildir. Gelen kutusuna yerleşim ayrı bir sonuçtur.
AdPix'in önerdiği değerlendirme çıktısı görünür göndereni, doğrulanan kimlikleri, hizalama sonucunu ve gözlenen teslim durumunu ayrı gösterir. Kullanılan standardın güncel tanımı esas alınır; eski yardım yazılarının her kuralı değişmeden geçerli sayılmaz. Örnek gönderimde alınan sonuç bütün geçmiş ileti trafiğine genişletilmez. İşletme böylece genel bir başarılı etiketi yerine, hangi müşteri bildiriminde hangi kimlik ilişkisinin düzeltildiğini anlayabilir.
Bu Maddedeki Terimler1 Terim
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- İçerik Denetimi (Content Audit)
- İçerik denetimi, sitedeki sayfaların trafik, sıralama, dönüşüm ve kalite açısından incelenerek korunacak, güncellenecek, birleştirilecek ya da kaldırılacak sayfaların belirlendiği sistematik değerlendirmedir.
Bu Konuda Nasıl Destek Oluyoruz?
Maddedeki teknik konuyu mağazanızın mevcut altyapısı ve bağlantıları kapsamında değerlendiriyoruz. İşletmenize uygun çalışmanın kapsamı ve başvuru yolu ilgili hizmet sayfasında yer alır.
Bu Madde Yardımcı Oldu mu?
Geri bildirim ölçüm izninizle gönderilir; ad veya iletişim bilgisi istenmez.