SPF, DKIM ve DMARC Açıklaması

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF, DKIM ve DMARC, alan adınızın kimlik avı saldırılarında kullanılmasını önlemeye ve meşru e-postalarınızın teslim edilebilirliğini artırmaya yardımcı olan üç DNS tabanlı e-posta kimlik doğrulama standardıdır. Kapsule, bizde barındırılan alan adları için üçünü de otomatik olarak yapılandırır.

SPF (Sender Policy Framework)

SPF, alıcı posta sunucularına alan adınız adına e-posta göndermesi için hangi sunucuların yetkili olduğunu söyleyen bir DNS kaydıdır. Listedeki olmayan bir sunucu @yourdomain.com olarak posta göndermek isterse, alıcı sunucu bunu reddedebilir veya karantinaya alabilir.

Kapsule bunu nasıl işler: Alan adınızı Kapsule'ye eklediğinizde, DNS'inize otomatik olarak bir SPF kaydı yayınlarız. Hiçbir işlem yapmanıza gerek yoktur.

Tipik bir SPF kaydı şöyle görünür:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIM, posta kutunuzun gönderdiği her e-postaya şifreli bir imza ekler. Alıcı sunucular bu imzayı DNS'inizde yayınlanan bir genel anahtar karşısında doğrulayabilir ve mesajın aktarım sırasında değiştirilmediğini doğrulayabilir.

Kapsule bunu nasıl işler: DKIM anahtarları, posta kutusu oluşturduğunuzda otomatik olarak oluşturulur ve yayınlanır. İmzalama sunucuda sessizce gerçekleşir.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC, kimlik doğrulama başarısız olduğunda alıcı sunucuların ne yapması gerektiğine ilişkin bir politika tanımlayarak SPF ve DKIM'i temel alır.

DMARC politikası aşağıdaki şekilde ayarlanabilir:

none, yalnızca izle, hiçbir işlem yapma
quarantine, başarısız olan mesajları istenmeyen posta klasörüne koy
reject, başarısız olan mesajları tamamen engelle

Kapsule bunu nasıl işler: Kapsule, varsayılan olarak p=none DMARC politikası yayınlar; bu yeni alan adları için uygun bir ayardır. Bu, meşru e-postaların engellenmesi riski olmadan raporlar almanıza olanak tanır.

Birkaç hafta boyunca e-posta göndermeye başladıktan sonra SPF ve DKIM'iniz temiz bir şekilde doğrulanıyorsa, DMARC politikanızı quarantine veya reject olarak sıkılaştırabilirsiniz. Bu konuda yardım istiyorsanız destek bölümüne başvurun.

Kayıtlarınızı Kontrol Etme

Alan adınızın kimlik doğrulama kayıtlarını MXToolbox gibi ücretsiz bir araç kullanarak doğrulayabilirsiniz. Alan adınızı arayın ve SPF, DKIM ve DMARC sonuçlarına bakın.

Alan Adım Başka Bir Kayıt Şirketi Tarafından Yönetiliyorsa?

Alan adınızın DNS kaydı Kapsule dışında yönetiliyorsa, SPF, DKIM ve DMARC kayıtlarını manuel olarak eklemeniz gerekir. KPanel, eklenecek tam kayıt değerlerini gösterecektir:

KPanel'de Mailboxes bölümüne gidin
Posta kutunuzu açın ve DNS Records seçeneğine tıklayın
Gösterilen SPF, DKIM ve DMARC değerlerini kopyalayın
Bunları harici DNS sağlayıcınıza ekleyin

Kapsule e-postası kullanıyorsanız ancak DNS'iniz başka yerde barındırılıyorsa ve bu kayıtlar eksikse, e-postalarınız spam olarak işaretlenebilir veya Gmail ve Outlook gibi büyük sağlayıcılar tarafından reddedilebilir.