Kurumsal E-posta İçin SPF, DKIM ve DMARC Rehberi

İşletmeniz posta sağlayıcısından, web formundan ve fatura uygulamasından e-posta gönderiyor olabilir. Yalnızca çalışanların posta kutusunu ayarlamak bu tablonun tamamını kapsamaz. Kimlik doğrulama, alan adınızla mesaj gönderen bütün hizmetleri belirlemekle başlar.

Üç mekanizmanın görevini ayırın

SPF, zarf göndericisi alan adı adına hangi sunucuların gönderim yapabileceğini bildirir. DKIM, DNS'teki açık anahtarla doğrulanabilen dijital imza ekler. DMARC ise görünen From alan adıyla doğrulanmış SPF veya DKIM kimliğinin uyumunu değerlendirir ve alan adı sahibinin istediği işlem politikasını yayımlar.

Bunlar alıcının mesajı değerlendirmesine yardımcı olur; gelen kutusuna teslim garantisi vermez. İçerik, alıcı beklentisi ve gönderici itibarı da önemlidir. Örnek anahtarı veya ilgisiz bir SPF include değerini canlı DNS'e kopyalamayın.

Önce gönderici listesini çıkarın

Bültenleri, sipariş sistemini, destek araçlarını ve web formlarını posta kutularıyla birlikte listeleyin. Her hizmetin gerçek DNS değerlerini alın. Bir alan için birbiriyle yarışan birden fazla SPF kaydı yerine, yetkili hizmetleri doğru birleştiren tek SPF politikası kullanılmalıdır. Yeni sağlayıcı eklerken DNS sorgu sınırını dikkate alın.

• Destekleyen her gönderici için DKIM'i doğrulayın.
• Görünen From adresinin uyumunu kontrol edin.
• Bağımsız alıcı hesaplarına gerçek test mesajları gönderin.
• Gelen iletinin başlıklarından doğrulama sonuçlarını inceleyin.

Politikayı ölçerek sıkılaştırın

Uygun rapor adresiyle DMARC izlemeye başlayın. Daha katı politikaya geçmeden önce meşru göndericileri değerlendirin. Yönlendirme ve posta listeleri sonuçları karmaşıklaştırabilir; başarısız trafiği incelemeden topluca reddetmeyin.

Web formu, uygun bir yetkili hizmetle göndermeli; ziyaretçinin adresi gerektiğinde Reply-To olarak kullanılmalıdır. OrienHost kurumsal hosting değerlendirirken hangi posta hizmetinin kullanılacağını ve DNS doğrulamasını kimin yöneteceğini netleştirin.