E-posta kimlik doğrulaması neden gereklidir?
Gönderen adresi tek başına bir iletinin gerçekten o alan adından çıktığını kanıtlamaz. SPF, DKIM ve DMARC birlikte kullanıldığında alıcı sunuculara iletiyi hangi sistemlerin gönderebileceği ve doğrulama başarısız olursa ne yapılacağı anlatılır.
SPF kaydı
SPF, alan adınız adına e-posta göndermesine izin verilen sunucuları DNS üzerinde listeler. Birden fazla e-posta veya form gönderim hizmeti kullanılıyorsa hepsi doğru kayda dâhil edilmelidir. Aynı alan adında birden fazla SPF kaydı oluşturmak hataya yol açabilir.
DKIM imzası
DKIM, gönderilen iletinin başlığına kriptografik bir imza ekler. Alıcı sunucu DNS’teki açık anahtarla imzayı kontrol ederek iletinin yolda değiştirilmediğini ve yetkili sistemden çıktığını doğrulayabilir.
DMARC politikası
DMARC, SPF ve DKIM sonuçlarını gönderen alan adıyla ilişkilendirir. Başarısız iletilerin izlenmesi, karantinaya alınması veya reddedilmesi için politika tanımlar. Rapor adresi eklenerek alan adınızı kullanan gönderimler takip edilebilir.
Aşamalı kurulum yapın
DMARC politikasını doğrudan reddetme seviyesinde başlatmak, unutulmuş bir gönderim servisini engelleyebilir. Önce izleme politikasıyla raporları toplayın, tüm yasal kaynakları doğrulayın ve ardından politikayı kademeli olarak sıkılaştırın.