SPF, DKIM ve DMARC Nedir?
SPF, DKIM ve DMARC, bir alan adından gönderilen e-postaların gerçekten o alan adının sahibi tarafından gönderildiğini doğrulayan ve sahteciliği engelleyen üç e-posta kimlik doğrulama standardıdır.
SPF, DKIM ve DMARC Nasıl Çalışır?
E-posta altyapısında gönderen adresi kolayca taklit edilebilir; bu nedenle alıcı sunucular, mesajın gerçekten yetkili bir kaynaktan geldiğini kontrol eder. Üç standart bunu birlikte sağlar ve DNS kayıtları olarak yayımlanır (MX kaydı ile aynı DNS yönetim alanında yönetilir).
Standartların görevleri:
- SPF (Sender Policy Framework): alan adı adına e-posta gönderme yetkisi olan sunucu ve hizmetlerin listesidir; alıcı, mesajın geldiği sunucunun bu listede olup olmadığına bakar.
- DKIM (DomainKeys Identified Mail): mesaja gönderen tarafından eklenen dijital imzadır; mesajın yolda değiştirilmediğini ve alan adına ait olduğunu kanıtlar.
- DMARC (Domain-based Message Authentication, Reporting and Conformance): SPF ve DKIM’in başarısız olduğu durumda alıcının ne yapacağını (izle, karantinaya al, reddet) belirleyen ve raporlama sağlayan politikadır.
Toplu e-posta gönderen işletmeler için büyük e-posta sağlayıcıları bu doğrulamaları giderek artan biçimde şart koşmaktadır; güncel kurallar sağlayıcıların belgelerinden kontrol edilmelidir.
SPF, DKIM ve DMARC E-Ticarette Neden Önemlidir?
Doğrulaması olmayan e-postalar spam klasörüne düşer ya da reddedilir; bu da kampanya, sipariş onayı, şifre sıfırlama ve kargo bilgisi gibi kritik iletilerin müşteriye ulaşmamasına yol açar. Ayrıca sahteciler (phishing) markanızın adıyla müşterilere e-posta gönderebilir; DMARC bunu sınırlar. Karar noktası, e-posta gönderiminin hangi hizmetlerden yapıldığının eksiksiz listelenmesidir: sipariş sistemi, e-posta pazarlama aracı, CRM, destek yazılımı. Hepsi SPF ve DKIM kapsamına alınmalıdır.
DMARC politikasına genellikle “izle” (none) ile başlanır, raporlar incelenir ve doğrulama sorunları giderildikten sonra daha sıkı politikaya (karantina, red) geçilir. Aksi halde yetkili ama listelenmemiş bir hizmetin e-postaları engellenebilir. Genel e-posta pazarlaması için e-posta pazarlama sayfasına bakılabilir.
Doğrulama tek başına teslim edilebilirliği garanti etmez; liste kalitesi, içerik ve gönderici itibarı da etkilidir.
SPF, DKIM ve DMARC’ta Sık Yapılan Hatalar
- Tüm gönderen hizmetleri listelememek. Yetkili e-postalar doğrulamadan geçemez.
- Doğrudan sıkı DMARC politikası koymak. Meşru e-postalar engellenebilir.
- DMARC raporlarını okumamak. Sorunlar ve sahtecilik girişimi görülmez.
- Birden fazla SPF kaydı oluşturmak. Doğrulama geçersiz sayılır.
SPF, DKIM ve DMARC Hakkında Sık Sorulan Sorular
SPF, DKIM ve DMARC kurulumunda DMARC politikası hangi sırayla sıkılaştırılır?
Önce “izle” (none) politikasıyla başlanır ve gelen DMARC raporları incelenir. E-posta gönderen bütün hizmetler SPF ve DKIM kapsamına alınıp doğrulama sorunları giderildikten sonra karantinaya, ardından redde geçilir. Doğrudan sıkı politika, listelenmemiş ama yetkili bir hizmetin e-postalarını engelleyebilir.
Bu kayıtlar ne işe yarar?
E-postaların spam klasörüne düşmesini ve marka adıyla sahte e-posta gönderilmesini azaltır. Sipariş ve bildirim e-postalarının müşteriye ulaşma olasılığını artırır.