E-postalarınız spam klasörüne mi düşüyor? Sizin adınıza sahte mailler mi gönderiliyor? Bu sorunların temel nedeni, çoğu zaman eksik veya yanlış yapılandırılmış e-posta güvenlik kayıtlarıdır. SPF, DKIM ve DMARC kayıtları, e-posta güvenliğinizin üç temel direği olarak alan adınızı yetkisiz kullanıma karşı korur ve e-postalarınızın güvenilir şekilde karşı tarafa ulaşmasını sağlar.
Bu yazıda, SPF, DKIM ve DMARC kayıtlarının ne olduğunu, neden bu kadar önemli olduklarını ve nasıl yapılandırılacağını adım adım anlatacağız. Konu teknik gibi görünse de, sade bir dille açıkladığımız bu rehberi takip ederek kendi alan adınız için bu kayıtları güvenle oluşturabileceksiniz.
SPF (Sender Policy Framework), yani 'Gönderen Politikası Çerçevesi', alan adınız adına hangi sunucuların ve IP adreslerinin e-posta gönderme yetkisine sahip olduğunu belirleyen DNS tabanlı bir doğrulama sistemidir. Basitçe söylemek gerekirse, SPF kaydı bir nevi 'yetki belgesi' gibi çalışır: siz, DNS (alan adı sistemi) ayarlarınızda 'Benim adıma yalnızca şu sunucular mail gönderebilir' diye tanımlarsınız; karşı taraf da gelen e-postanın gerçekten bu yetkili sunuculardan gelip gelmediğini kontrol eder.
SPF kaydı olmadan, kötü niyetli kişiler sizin alan adınızı kullanarak sahte e-postalar gönderebilir. Bu hem şirketinizin itibarını zedeleyebilir hem de alıcı sunucuları tarafından gönderdiğiniz gerçek e-postaların spam olarak işaretlenmesine neden olabilir.
DKIM (DomainKeys Identified Mail), gönderdiğiniz e-postalara dijital bir imza ekleyerek mesajın gerçekten sizden geldiğini ve yolda değiştirilmediğini kanıtlayan bir yöntemdir. DKIM, kriptografik (şifreli) anahtar çifti kullanır: sizin sunucunuz mesajı 'özel anahtar' ile imzalar, alıcı sunucu ise DNS kayıtlarınızda yayınladığınız 'açık anahtar' ile bu imzayı kontrol ederek mesajın bütünlüğünü doğrular.
DKIM, SPF'nin yalnızca IP adresini kontrol etmesinin ötesine geçer; e-postanın içeriğinin taşıma sırasında bozulmadığını veya üzerinde oynanmadığını garanti eder. Bu sayede, mesajınızın sahteliğinden veya değiştirilmesinden şüphe duyulmaz.
DMARC (Domain-based Message Authentication, Reporting and Conformance), SPF ve DKIM kontrollerinin sonuçlarını değerlendirerek, bu doğrulamalar başarısız olduğunda alıcı sunucunun ne yapması gerektiğini belirleyen üst düzey bir politika protokolüdür. DMARC, hem SPF hem de DKIM'in sonuçlarına bakar ve eğer bir e-posta bu testlerden geçemezse (örneğin yetkisiz bir sunucudan geliyorsa), o e-postanın reddedilmesini, karantinaya alınmasını veya yalnızca raporlanmasını istersiniz.
Ayrıca DMARC, size düzenli raporlar göndererek alan adınız adına kimlerin e-posta göndermeye çalıştığını gösterir. Böylece yetkisiz kullanımları tespit edebilir ve önlem alabilirsiniz.
Bu üç kayıt, modern e-posta güvenliğinin temel taşlarıdır ve birlikte çalıştıklarında güçlü bir savunma mekanizması oluştururlar:
Özellikle kurumsal e-posta kullanan işletmeler için, SPF, DKIM ve DMARC yapılandırması artık 'iyi olsa güzel olur' değil, zorunluluk haline gelmiştir. 2026 itibariyle birçok büyük e-posta sağlayıcısı, bu kayıtları eksik olan göndericilerin e-postalarını otomatik olarak reddedebiliyor veya spam klasörüne yönlendirebiliyor.
SPF kaydını oluşturmak için öncelikle alan adınız adına hangi sunucuların e-posta gönderdiğini belirlemeniz gerekir. İşte adım adım SPF kurulum süreci:
v=spf1 ip4:123.45.67.89 include:_spf.google.com ~allÖnemli uyarı: Bir alan adında yalnızca tek bir SPF kaydı bulunmalıdır. Birden fazla SPF kaydı varsa alıcı sunucular hangisini dikkate alacağını bilemez ve doğrulama başarısız olur.
DKIM kurulumu, biraz daha teknik olsa da aşağıdaki adımlarla kolayca tamamlanabilir:
DKIM kurulumu tamamlandığında, e-postalarınızın başlık bilgilerinde 'DKIM-Signature' alanını görebilir ve mesajın dijital olarak imzalandığını doğrulayabilirsiniz.
DMARC, SPF ve DKIM'in üzerine kurulduğu için önce bu iki kaydın doğru çalıştığından emin olun. Ardından şu adımları izleyin:
v=DMARC1; p=none; rua=mailto:dmarc-reports@alanadi.comDikkat: DMARC'yi etkinleştirmeden önce SPF ve DKIM'in en az 48 saat boyunca doğru çalıştığından emin olun. Aksi halde kendi e-postalarınız da engellenebilir.
SPF, DKIM ve DMARC kayıtlarınızı ekledikten sonra mutlaka test edin. İnternette ücretsiz kontrol araçları bulabilirsiniz (ör. MXToolbox, Google Admin Toolbox). Bu araçlar, kayıtlarınızın doğru tanımlanıp tanımlanmadığını ve çalışıp çalışmadığını anında gösterir. Ayrıca test e-postaları göndererek alıcı tarafındaki SPF, DKIM ve DMARC sonuçlarını e-posta başlıklarından kontrol edebilirsiniz.
SPF, DKIM ve DMARC kayıtları, e-posta güvenliğiniz ve teslimat oranlarınız için vazgeçilmezdir. Bu üç kaydı doğru şekilde yapılandırarak, alan adınızın kötüye kullanımını engeller, gönderdiğiniz e-postaların spam klasörüne düşme riskini azaltır ve marka itibarınızı korursunuz. Kurulum süreci ilk başta teknik görünse de, yukarıdaki adımları takip ederek kendi başınıza kolayca uygulayabilirsiniz.
Eğer bu konuda destek almak isterseniz veya kurumsal e-posta altyapınızı güvenli hale getirmek için profesyonel yardıma ihtiyaç duyarsanız, Sprint Teknoloji olarak BT hizmetleri ve e-posta güvenlik yapılandırması konusunda yanınızdayız.
