E-postalarınız Spama mı Düşüyor? SPF, DKIM ve DMARC Rehberi

Kısa cevap: Kurumsal e-postaların alıcıda spam klasörüne düşmesinin en yaygın teknik nedeni, alan adında SPF, DKIM ve DMARC kayıtlarının eksik ya da hatalı olmasıdır. SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini; DKIM, e-postanın yolda değiştirilmediğini gösteren dijital imzayı; DMARC ise bu kontrollerden geçemeyen e-postalara ne yapılacağını ve raporlamayı tanımlar. Büyük e-posta sağlayıcıları bu kayıtları giderek daha sıkı kontrol eder. Doğru yapılandırma hem teslim oranını artırır hem de alan adınızın sahte e-postalarda kullanılmasını zorlaştırır.

Üç temel kayıt

• SPF: E-posta hizmetiniz, web sitesi formları ve bülten aracı gibi alan adınız adına gönderim yapan tüm servisler tek bir SPF kaydında listelenir.
• DKIM: Her gönderim servisi için sağlanan imza anahtarı DNS’e eklenir ve imzalama açılır.
• DMARC: Önce yalnızca raporlayan bir politikayla başlanır; raporlar incelendikten sonra politika aşamalı olarak sıkılaştırılır.

Diğer spam nedenleri

• Gönderen sunucunun ya da IP adresinin kara listede olması.
• Web sitesi formlarının alan adınızla uyumsuz bir sunucudan e-posta göndermesi.
• İzinsiz toplu gönderimler ve yüksek şikâyet oranı.
• Yalnızca görselden oluşan ya da şüpheli bağlantılar içeren içerik.

E-posta altyapısını kurumsal e-posta kurulumu, toplu gönderimi e-posta bülteni ve ticari ileti, alan adı yönetimini alan adı yenileme ve güvenliği yazımızda anlattık.

Sık sorulan sorular

Birden fazla SPF kaydı eklenebilir mi?

Hayır. Bir alan adında tek bir SPF kaydı bulunmalıdır; birden fazla kayıt doğrulamanın başarısız olmasına yol açar. Tüm gönderim servisleri aynı kayıtta birleştirilir.

DMARC kaydı e-postalarımı engeller mi?

Raporlama modunda başlanırsa engelleme yapmaz; yalnızca rapor üretir. Raporlarla tüm meşru gönderimlerin doğrulandığı görüldükten sonra politika sıkılaştırılır.

Sahte e-postalar alan adımızla gönderiliyorsa?

SPF, DKIM ve sıkı bir DMARC politikası bu tür sahteciliği büyük ölçüde zorlaştırır. Çalışanların sahte e-postaları tanıması için kimlik avı e-postaları yazımıza bakabilirsiniz.