DMARC Kaydı Sorgulama
Alan adınızla sahte e-posta gönderilebilir mi?
DMARC kaydınızı sorgulayın: SPF ya da DKIM'den geçemeyen ve alan adınızı kullanan e-postalara alıcıların ne yapacağını, raporların nereye gittiğini ve korumanın hangi basamakta olduğunu görün.
DMARC Kaydı Oluşturun
İlk kez kuruyorsanız none ve bir rapor adresiyle başlayın; raporlar bütün meşru göndericilerin geçtiğini gösterince quarantine'e, sonra reject'e geçin.
DMARC Sorunları ve Çözümleri
DMARC'la ilgili şikâyetlerin çoğu kaydın hiç olmamasından, yıllarca p=none'da beklemekten ya da rapor adresi olmadığı için kimin gönderim yaptığının görülmemesinden çıkar. Yaşadığınız belirtiyi seçin.
Gmail ve Yahoo DMARC kaydı istiyor
Şubat 2024'ten beri Gmail ve Yahoo, günde 5.000'den fazla e-posta gönderenlerden en az p=none politikalı bir DMARC kaydı, ayrıca SPF ve DKIM istiyor. v=DMARC1; p=none; rua=mailto:dmarc@ornek.com ile başlayın; daha az gönderiyorsanız da kayıt teslim oranını artırır.
Alan adımla sahte e-posta gönderiliyor
p=none sahte iletileri engellemez, yalnız raporlar. Önce raporlarla bütün meşru göndericilerinizin SPF ya da DKIM'den geçtiğini doğrulayın, sonra politikayı quarantine ve reject yapın. Reject'ten sonra alan adınızı kullanan sahte e-postalar alıcıya hiç ulaşmaz.
Yıllardır p=none'dayım, nasıl ilerlerim?
Raporları 2–4 hafta okuyun ve meşru göndericileri listeleyin; geçemeyenleri SPF'e ekleyin ya da DKIM'lerini açın. Ardından p=quarantine; pct=25 ile başlayıp sorun çıkmadıkça oranı 100'e çıkarın, en son p=reject'e geçin.
DMARC raporu gelmiyor
Kayıtta rua=mailto:… olduğundan emin olun. Rapor adresi başka bir alan adındaysa o alan adı ornek.com._report._dmarc.raporalanadi.com adresinde v=DMARC1 TXT kaydı yayımlamalıdır. Raporlar günde bir gelir ve sıkıştırılmış XML dosyalarıdır.
Meşru e-postalarım spama düşmeye başladı
Politika sıkılaştırıldıktan sonra bir gönderici (CRM, fatura, bülten aracı) SPF ya da DKIM'den alan adınız adına geçemiyordur. Raporlarda bu kaynağı bulun; SPF'inize ekleyin ya da hizmette kendi alan adınızla DKIM imzalamayı açın. Düzeltene kadar politikayı bir basamak gevşetebilirsiniz.
SPF Kaydı SorgulamaAlt alan adlarım korunuyor mu?
Alt alan adının kendi kaydı yoksa ana alan adının kaydı uygulanır: sp= varsa o, yoksa p=. E-posta göndermeyen alt alan adları için sp=reject yazmak sahte gönderimi kapatır. Bu araç alt alan adını sorguladığınızda hangi kaydın uygulandığını gösterir.
DMARC Kaydı Nedir?
DMARC (Domain-based Message Authentication, Reporting and Conformance), alan adınızı kullanan ama SPF ya da DKIM'den geçemeyen e-postalara alıcı sunucunun ne yapacağını söyleyen bir TXT kaydıdır: yine teslim et (none), spama ayır (quarantine) ya da reddet (reject).
Kayıt _dmarc.ornek.com adresinde durur ve rua etiketiyle günlük raporlar ister. Raporlar alan adınızla kimin e-posta gönderdiğini gösterir; politikayı sıkılaştırmadan önce meşru göndericileri bu raporlardan doğrularsınız.
- SPF ve DKIMİletiyi doğrular
- DMARC politikasıSonuca göre ne yapılacağını söyler
- Teslim, spam ya da redSize günlük rapor gelir
DMARC Kaydı Nasıl Okunur?
v=DMARC1Sürüm: Kaydın DMARC olduğunu söyler; ilk etiket olmalıdır.p=quarantinePolitika:noneizler,quarantinespama ayırır,rejectreddeder.rua=mailto:dmarc@example.comRapor adresi: Günlük toplu raporların gideceği adres; başka alan adındaysa o alan adının izni gerekir.pct=100Uygulama oranı: Politikanın e-postaların yüzde kaçına uygulanacağı; yazılmazsa 100.adkim=rHizalama:rgevşek: alt alan adları da eşleşir;skatı: birebir aynı alan adı gerekir.
Sorgu sonucu her etiketin anlamını yazar, politikanın hangi basamakta olduğunu gösterir ve dış rapor adreslerinin yetkisini ayrıca kontrol eder.
DMARC'a Güvenli Geçiş Planı
Doğrudan p=reject yazmak, SPF ya da DKIM'i eksik bir göndericinin meşru e-postalarını da reddettirir. Politikayı raporlara bakarak basamak basamak sıkılaştırın.
| Adım | Kayıt | Ne zaman |
|---|---|---|
| 1 | v=DMARC1; p=none; rua=mailto:dmarc@example.com | İlk 2–4 hafta: raporları toplayın, meşru göndericileri listeleyin. |
| 2 | v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@example.com | Raporlarda geçemeyen meşru gönderici kalmayınca: önce iletilerin dörtte birine uygulayın. |
| 3 | v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com | Bir–iki hafta sorun çıkmazsa: bütün iletilere uygulayın. |
| 4 | v=DMARC1; p=reject; rua=mailto:dmarc@example.com | Son adım: alan adınızı kullanan sahte e-postalar hiç teslim edilmez. |
Rapor adresi olarak ayrı bir posta kutusu kullanın; raporlar günde bir gelen sıkıştırılmış XML dosyalarıdır.
Sıkça Sorulan Sorular
DMARC politikası, raporlar ve Gmail/Yahoo gereklilikleri hakkında en çok sorulanlar.
- DMARC, alan adınızı kullanan e-postanın SPF ya da DKIM'den geçemediği durumda alıcının ne yapacağını belirler ve size kimin adınıza gönderim yaptığını raporlar. Sahte e-postayı (spoofing) durduran kayıt DMARC'tır.
-
p=noneyalnız izleme modudur: doğrulamayı geçemeyen e-postalar yine teslim edilir, size raporlanır. Gmail ve Yahoo'nun asgari şartını karşılar ama sahte e-postayı engellemez; koruma quarantine ve reject ile başlar. - Önce
quarantine: hatalı ayarlanmış meşru bir gönderici olursa iletileri spamda bulursunuz. Raporlarda sorun kalmayıncareject'e geçin; reject sahte e-postanın kutuya hiç ulaşmamasını sağlayan en güçlü ayardır. - Gmail ve Yahoo'ya günde 5.000'den fazla e-posta gönderenler için Şubat 2024'ten beri zorunludur (en az p=none). Daha az gönderenler için yasal bir zorunluluk yoktur, ama kayıt teslim oranını artırır ve alan adınızın sahte e-postalarda kullanılmasını önler.
-
ruaadresine her gün sıkıştırılmış bir XML dosyası gelir; içinde alan adınızla e-posta gönderen IP adresleri, ileti sayıları ve SPF/DKIM sonuçları yer alır. Dosyayı bir DMARC rapor çözümleyicisine yükleyerek tablo hâlinde okuyabilirsiniz. - Gerekmez; kendi kaydı olmayan alt alan adına ana alan adının kaydı uygulanır (
sp=varsa o politika). Bir alt alan adı farklı bir politika istiyorsa_dmarc.alt.ornek.comadresine ayrı kayıt eklenir.
E-posta DNS kayıtlarıyla uğraşmak istemiyor musunuz?
Atak Domain kurumsal e-postada MX, SPF ve DKIM kayıtları kendiliğinden eklenir, Türkçe destek her gün yanınızda; aylık $0,99'dan başlar.