E-posta alan adım korunuyor mu?

29 Ekim 2026 tarihinde güncellendi

SPF, DKIM ve DMARC yoksa herkes sizin alan adınızdan geliyormuş gibi görünen e-postalar gönderebilir. Bir alan adı ya da adres girin: araç herkese açık yapılandırmasını okur ve neyi düzeltmeniz gerektiğini tam olarak söyler.

Araç neleri kontrol eder

Bir e-posta geldiğinde alıcının e-posta hizmeti, mesajın gerçek olup olmadığını anlamak için gönderenin alan adının DNS kayıtlarına bakar. Araç tam olarak aynı herkese açık kayıtları okur:

Kayıt	Nerede bulunur	Görevi
MX	`ornek.com.tr`	Alan adının postasını alan sunucuları belirtir
SPF	`ornek.com.tr` TXT kaydı	Alan adı adına gönderim yapmaya yetkili sunucuları listeler
DKIM	`secici._domainkey.ornek.com.tr` TXT kaydı	Mesaj imzasını doğrulayan anahtarı yayımlar
DMARC	`_dmarc.ornek.com.tr` TXT kaydı	Başarısız bir mesajla ne yapılacağını ve raporların nereye gönderileceğini söyler
MTA-STS	`_mta-sts.ornek.com.tr` TXT kaydı	Gelen mesajlar için şifrelemeyi zorunlu kılar (isteğe bağlı)
BIMI	`default._bimi.ornek.com.tr` TXT kaydı	Bazı e-posta hizmetlerinde marka logosunu gösterir (isteğe bağlı)

Sonuç nasıl okunur

100 üzerinden puan korumayı özetler. En ağır basanlar SPF ve özellikle DMARC'tir, çünkü taklidi engelleyen onlardır. MTA-STS ve BIMI artı puandır. DKIM yalnızca bir anahtar bulunursa ya da bir seçici girerseniz hesaba katılır.

«-all» ya da «~all» ile SPF: doğru. «-all» listede olmayan sunucuların reddedilmesini, «~all» şüpheli olarak işaretlenmesini ister. DMARC etkinken ikisi de iyi korur.
«?all», «+all» ile ya da son kuralı olmayan SPF: SPF var ama korumuyor. «+all» herkese izin verdiği için düpedüz tehlikelidir.
Birden fazla SPF: yeni bir hizmet eklendikten sonra sık yapılan bir hata. Hepsini tek bir kayıtta birleştirmek gerekir.
DMARC «p=none»: izleme modu. Raporları alırsınız ama sahte e-postalar geçer. Bu bir ara adımdır, varış noktası değil.
DMARC «quarantine» ya da «reject»: taklitler spama gider ya da reddedilir. Hedef budur.
«rua» raporları: bunlar olmadan alan adınız adına kimin gönderim yaptığını bilemezsiniz.

DKIM neden seçici ister

Her sağlayıcı DKIM anahtarını kendi seçtiği bir ad altında yayımlar: buna seçici (selector) denir. Google Workspace'te google, Microsoft 365'te selector1 ve selector2, başka yerlerde başka adlar. DNS bu adları listelemeye izin vermez. Araç en yaygın olanları dener; hiçbir şey bulamazsa bu, DKIM'in olmadığını kanıtlamaz.

Seçicinizi öğrenmek için alan adınızdan gönderilmiş bir e-postayı açın, başlıklarını görüntüleyin ve DKIM-Signature satırını bulun: s= sonrasındaki değer seçici, d= sonrasındaki değer imzalayan alan adıdır. Boxo'nun başlık analiz aracı bunları okumanıza yardımcı olur.

Neden önemli

E-posta protokolü «Kimden» alanına herhangi bir adres yazılmasına izin verir. Kimlik doğrulama olmadan bir dolandırıcı, şirketinizden geliyormuş gibi görünen sahte faturalar ya da sahte şifre mesajları gönderebilir. Bundan müşterileriniz zarar görür, itibarınız da.

Diğer konu teslimattır. 2024'ten beri Gmail ve Yahoo, toplu gönderim yapanlardan mesajlarını SPF, DKIM ve DMARC ile doğrulamalarını istiyor. Küçük bir alan adı için bile eksik ya da bozuk bir SPF, meşru mesajların çoğu zaman spama düşmesine yol açar.

Sırasıyla ne yapmalı

Alan adınız adına e-posta gönderen her şeyi listeleyin: e-posta hizmeti, web sitesi, bülten aracı, faturalama yazılımı, CRM.
Hepsine izin veren tek bir SPF yayımlayın, sonu ~all olsun. Aracın önerdiği kayıtlar, uyarlanacak bir başlangıç noktasıdır.
Bu hizmetlerin her birinde DKIM'i etkinleştirin: eklenecek kaydı size onlar verir.
**DMARC'yi p=none ile** bir rua adresiyle yayımlayın ve raporları birkaç hafta boyunca okuyun.
Tüm meşru gönderimleriniz geçince önce p=quarantine, sonra p=reject moduna yükseltin.

Hiç e-posta göndermeyen bir alan adı, örneğin bir markayı korumak için alınmış bir ad da kilitlenmelidir: v=spf1 -all ve v=DMARC1; p=reject;. Aksi halde, tam da kimse onu izlemediği için taklit için ideal bir hedef olarak kalır.

DNS değişikliklerinin görünür hale gelmesi birkaç dakikadan birkaç saate kadar sürer. Ardından kontrol etmek için analizi yeniden başlatın.

Geçici adres al

Sık sorulan sorular

Araç e-posta gönderiyor ya da alan adının sunucusuna bağlanıyor mu?

Hayır. Yalnızca herkese açık DNS kayıtlarını okur; bunlar, herhangi bir e-posta hizmetinin bir e-posta aldığında baktığı kayıtların aynısıdır. Hiçbir mesaj gönderilmez.

SPF'de «-all» mı yoksa «~all» mı seçilmeli?

DMARC etkin olduğu sürece ikisi de uygundur. Bir gönderim hizmeti unutulduysa, kurulum sırasında «~all» daha hoşgörülüdür. Tüm gönderenleriniz listelendikten sonra «-all» daha katıdır.

Araç neden DKIM anahtarımı bulamıyor?

Anahtar, sağlayıcınızın seçtiği ve DNS'in listelemeye izin vermediği bir seçici altında yayımlanır. Onu ilgili alana girin: alan adınızdan gönderilmiş bir e-postanın DKIM-Signature başlığında «s=» ifadesinden sonra yer alır.

DMARC'yi «reject» yapmak kendi e-postalarımı engelleyebilir mi?

Evet, gönderim hizmetlerinizden biri SPF ile yetkilendirilmemiş ya da DKIM ile imzalanmamışsa. Bu yüzden önce «p=none» ile başlamak ve politikayı sıkılaştırmadan önce raporları okumak gerekir.