E-posta Güvenlik Denetimi
Alan adınızda SPF, DKIM ve DMARC'ın doğru kurulu olup olmadığını denetleyin. Adınızla sahte e-posta gönderilip gönderilemeyeceğini görür, eksik her kaydı kopyalanmaya hazır alırsınız.
- DNS'ten canlı. Kayıtlar doğrudan alan adınızın DNS sunucularından okunur.
- Güncel standartlar. SPF, DKIM, DMARC ve MTA-STS güncel RFC'lere göre denetlenir.
- Kopyalanacak satır. Önerilen her kayıt, alan adı sağlayıcınızın paneline gireceğiniz gibi adı ve değeriyle gelir.
Hangi alan adını denetleyelim?
- Ücretsiz, kayıt gerekmez
- Alan adı saklanmaz
- Sonuç birkaç saniyede
Sonuç nasıl okunur
Denetim dört sonuçtan biriyle biter. Sonuç, sahteciliğe karşı iki temel kayda, SPF ve DMARC'a bakar.
Korunuyor
SPF ve DMARC doğru kurulu. Adınızla gönderilen sahte e-posta reddedilir ya da spama gider.
Kısmen korunuyor
Kayıtlar var ama zayıf, örneğin DMARC yalnız izliyorsa (p=none). Sahte e-posta yine teslim edilebilir.
Korunmuyor
SPF ya da DMARC yok veya geçersiz. Adınızla sahte e-posta gönderilebilir ve kendi e-postalarınız daha kolay spama düşer.
Denetlenemedi
Alan adının DNS sunucuları yanıt vermedi. Bu durumda bir değerlendirme yapmıyoruz. Biraz sonra tekrar deneyin.
Kayıtlar nasıl okunur
Bir kaydın her parçası alıcı sunucuya bir kural söyler. Burada üç örnek kaydı parça parça açıyoruz.
SPFİzinli gönderenler
Adınıza kimler e-posta gönderebilir?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Satırın bir SPF kaydı olduğunu belirtir.
- 2Google Workspace sunucuları adınıza e-posta gönderebilir. Adınıza gönderen her başka servis için bir include eklenir.
- 3Listede olmayan sunuculardan gelen e-posta şüpheli sayılır. -all yazarsanız reddedilir.
DKIMDijital imza
E-postalarınız dijital olarak imzalı mı?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Satırın bir DKIM anahtarı olduğunu belirtir.
- 2Anahtarın türü, burada RSA.
- 3Herkese açık anahtar. Alıcı, e-postadaki imzayı bununla doğrular.
Adın başındaki google, seçicidir. E-postanın imzasında s=google olarak yer alır.
DMARCSahteciliğe karşı kural
Sahte e-postaya ne olur?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Satırın bir DMARC kaydı olduğunu belirtir.
- 2SPF ve DKIM denetimini geçemeyen e-posta spama gider. none yalnız izler, reject reddeder.
- 3Alıcılar raporlarını bu adrese gönderir. Adınıza kimlerin e-posta gönderdiğini buradan görürsünüz.
Alıcı sunucu e-postanızı nasıl denetler
Beş adımın her birinin arkasında alan adınızdaki bir DNS kaydı durur. Denetim bu kayıtları alıcı sunucunun okuduğu gibi okur.
Adres bulunur
Gönderen sunucu, e-postanın hangi sunucuya gideceğini alıcının MX kaydından öğrenir.
Kayıt
- MX
Bağlantı şifrelenir
MTA-STS, sunucular arasındaki bağlantının şifreli olmasını zorunlu kılar. TLS-RPT, şifreli teslim başarısız olursa size rapor gönderir.
Kayıtlar
- MTA-STS
- TLS-RPT
Gönderen denetlenir
Alıcı, e-postayı gönderen sunucunun alan adınız adına göndermeye izinli olup olmadığına SPF kaydınızdan bakar.
Kayıt
- SPF
İmza doğrulanır
E-postadaki dijital imza, DNS'teki DKIM anahtarınızla doğrulanır. Yolda değiştirilen bir e-posta böyle fark edilir.
Kayıt
- DKIM
Karar verilir
DMARC kaydınız, denetimi geçemeyen e-postaya ne olacağını belirler: teslim edilir, spama taşınır ya da reddedilir.
Kayıt
- DMARC
Posta sağlayıcılarının kuralları
Gmail, Yahoo ve Outlook, SPF, DKIM ve DMARC'ı adım adım zorunlu hâle getirdi. Kuralları karşılamayan e-posta spama düşebilir ya da hiç teslim edilmeyebilir.
Gmail ve Yahoo kuralları
Gmail ya da Yahoo adreslerine e-posta gönderen herkes SPF ya da DKIM kurmalı. Günde 5.000'den fazla e-posta gönderenler SPF, DKIM ve DMARC'ın üçünü de kurmalı.
Outlook kuralları
Outlook.com, Hotmail ve Live adreslerine günde 5.000'den fazla e-posta gönderenler SPF, DKIM ve DMARC kurmalı. Kurallara uymayan e-posta önce gereksiz klasörüne gider, sorun sürerse reddedilir.
Gmail e-postaları reddediyor
Gmail, kurallara uymayan e-postaları kademeli olarak geri çeviriyor: Önce geçici, ardından kalıcı olarak.
Kaynak: Google, Yahoo ve Microsoft'un gönderen yönergeleri.
E-posta güvenliği hakkında sık sorulan sorular
Neyi denetlediğimizi, eksikleri nasıl gidereceğinizi ve alan adınıza ne olduğunu burada okuyabilirsiniz.
İlgili hizmetler
Sonuçtan hazır çözüme
Ücretsiz araçlarımız nerede durduğunuzu gösterir. İsterseniz gerisini biz üstleniriz: kurulum, bağlantılar ve sonraki bakım. İlk görüşme ücretsiz ve bağlayıcı değildir.
- Ücretsiz ilk görüşme
- Bağlayıcı değil
- İsterseniz NDA