SPF ve DMARC Kaydı Oluşturucu

SPF ve DMARC kaydı nasıl oluşturulur?

E-posta gönderen tüm hizmetlerini (ör. Google Workspace, bülten aracın, sitenin sunucusu) seç; araç bunları tek bir v=spf1 kaydında birleştirir. Bu değeri alan adının DNS’ine, ad alanı @ olan bir TXT kaydı olarak ekle. DMARC için politikayı seç ve rapor adresini yaz; çıkan değeri _dmarc adlı ayrı bir TXT kaydı olarak ekle. Bir alan adında yalnızca bir SPF kaydı olmalıdır; yeni bir hizmet eklediğinde mevcut kaydı güncelle, ikinci bir kayıt açma.

SPF, DKIM ve DMARC nedir?

SPF (Sender Policy Framework)

Alan adın adına hangi sunucuların e-posta gönderebileceğini listeler. Alıcı sunucu, iletiyi gönderen IP adresini bu listeyle karşılaştırır. SPF, görünen “Kimden” adresini değil, zarf göndericisini (Return-Path) denetler. Kayıt değerlendirilirken en fazla 10 DNS sorgusu yapılabilir; include, a, mx, exists ve redirect her biri sorgu sayılır ve include edilen kayıtların içindekiler de toplama eklenir. Sınır aşılırsa sonuç permerror olur ve SPF hiç çalışmaz.

DKIM (DomainKeys Identified Mail)

Gönderen sunucu her iletiyi özel anahtarla imzalar; alıcı, imzayı DNS’teki seçici._domainkey.alanadi kaydında yayımlanan açık anahtarla doğrular. İleti yolda değiştirilirse imza bozulur. DKIM anahtarını e-posta sağlayıcın üretir; bu araç DKIM kaydı oluşturmaz.

DMARC

SPF ve DKIM sonuçlarını görünen “Kimden” alan adıyla eşleştirir (hizalama) ve ikisi de başarısız olursa ne yapılacağını söyler: none (yalnızca raporla), quarantine (spama gönder) ya da reject (reddet). rua adresine gelen günlük raporlar, alan adın adına kimlerin e-posta gönderdiğini görmeni sağlar.

Hizalama (alignment) ne demek?

DMARC’ın geçmesi için SPF ya da DKIM’in yalnızca başarılı olması yetmez; doğrulanan alan adının, iletinin “Kimden” adresindeki alan adıyla eşleşmesi gerekir. Gevşek (r) hizalamada posta.ornek.com ile ornek.com eşleşmiş sayılır, sıkı (s) hizalamada alan adlarının birebir aynı olması gerekir. Bülten ve fatura hizmetlerinde kendi alan adınla DKIM imzalamayı açmak, hizalamayı sağlamanın en kolay yoludur.

Gmail ve Yahoo’nun 2024 gönderici kuralları

Gmail ve Yahoo, Şubat 2024’ten itibaren kişisel hesaplara gelen e-postalarda kuralları sıkılaştırdı:

• Tüm göndericiler: SPF veya DKIM ile kimlik doğrulama, gönderen IP için geçerli ileri ve ters DNS (PTR) kaydı, TLS ile bağlantı ve düşük spam şikâyet oranı (Gmail için %0,3’ün altı).
• Toplu göndericiler (Gmail’e günde yaklaşık 5.000’den fazla ileti): SPF ve DKIM birlikte, en az p=none olan bir DMARC kaydı, “Kimden” alan adının SPF ya da DKIM alan adıyla hizalı olması ve pazarlama e-postalarında tek tıkla abonelikten çıkma (List-Unsubscribe) desteği.

Yani bülten gönderen her işletmenin artık bir DMARC kaydı olması gerekiyor. Microsoft da 2025’te Outlook.com için yüksek hacimli göndericilere benzer şartlar getirdi.

Adım adım güvenli yayın

1. E-posta gönderen tüm hizmetlerini listele (posta sağlayıcın, bülten aracı, fatura/CRM yazılımı, sitenin iletişim formu).
2. SPF kaydını ~all ile yayınla ve sağlayıcılarının DKIM kayıtlarını ekle.
3. DMARC’ı p=none ve bir rua adresiyle başlat. Raporları 2–4 hafta izle; tanımadığın ama meşru göndericileri SPF/DKIM’e ekle.
4. Her şey hizalı görünüyorsa p=quarantine’e geç; istersen pct ile önce küçük bir oranda uygula.
5. Sorun çıkmazsa p=reject ile alan adını sahte gönderimlere tamamen kapat.

Değişiklik sonrası kayıtları DNS sorgulama aracıyla kontrol edebilirsin. Krowten kurumsal e-postada SPF, DKIM ve DMARC kayıtları alan adın için otomatik üretilir.