SPF, DKIM ve DMARC kurulumu.

Google ve Yahoo, çok e-posta gönderen herkesten bu üç kaydı ister. Bunlar olmadan e-postalarınız spam’e düşer veya reddedilir.

Bunları alan adınızın DNS’inin yönetildiği yerde eklersiniz, örneğin Cloudflare, GoDaddy veya Namecheap.

SPF: alan adınız adına kimler gönderebilir

Alan adınıza bir TXT kaydı ekleyin:

• Google Workspace: v=spf1 include:_spf.google.com ~all
• Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
• Zoho (Hindistan): v=spf1 include:zoho.in ~all (Hindistan dışında zoho.com kullanın)
• Diğer sağlayıcılar: include değerini yardım sayfalarında bulabilirsiniz.

Yalnızca bir SPF kaydı. Zaten bir tane varsa yeni include’u ona ekleyin. Örneğin: v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM: her e-postada bir imza

• Google: Google Admin’de Uygulamalar’ı, sonra Google Workspace’i, sonra Gmail’i, sonra E-postayı doğrula’yı açın. Bir anahtar oluşturun, gösterdiği TXT kaydını ekleyin, sonra Kimlik doğrulamayı başlat’a tıklayın.
• Microsoft: Microsoft Defender’da E-posta kimlik doğrulama ayarları’nı, sonra DKIM’i açın. Gösterdiği iki CNAME kaydını ekleyin, sonra DKIM’i açın.
• Zoho: Zoho Mail Admin’de Alan adları’nı, sonra E-posta yapılandırması’nı, sonra DKIM’i açın. Bir seçici ekleyin, TXT kaydını DNS’inize kopyalayın, sonra doğrulayın.
• Diğer sağlayıcılar: yönetim panellerinde DKIM imzalamayı açın, sonra verdikleri kaydı ekleyin.

Mümkünse 2048 bit’lik bir anahtar seçin.

DMARC: sahtelere ne yapılacağı

_dmarc adında, v=DMARC1; p=none değerinde bir TXT kaydı ekleyin.

Başlamak için bu yeterlidir. SPF ve DKIM birkaç hafta boyunca başarılı olduktan sonra bunu p=quarantine olarak değiştirin.

Çalıştığını kontrol edin

DNS değişiklikleri bir saate kadar sürebilir. Sonra Posta kutuları sayfasında alan adınızı açın ve yenile düğmesine tıklayın. Her kayıt yeşil bir onay işareti veya tam düzeltme adımını gösterir.

Sık yapılan hatalar

• İki SPF kaydı. SPF başarısız olur. Bunları tek kayıtta birleştirin.
• Çok fazla sorgu. SPF 10 DNS sorgusuna izin verir. Artık kullanmadığınız araçların include’larını kaldırın.
• +all ile bitmesi. Bu, herkesin sizin adınıza göndermesine izin verir. ~all veya -all kullanın.

Ayrıca bkz. Alan adı ve sunucu kontrolleri.