Kurumsal E-posta: SPF, DKIM ve DMARC ile Spam'e Düşmeyen Mail

Gönderdiğiniz teklif spam klasörüne düşüyorsa suçlu genelde içerik değil, alan adınızın kimlik ayarlarıdır. Alıcı sunucular üç kayda bakar: SPF, DKIM ve DMARC. Üçü doğruysa "bu mail gerçekten bu şirketten gelmiş" der ve gelen kutusuna bırakır. Bu yazıda üçünü de sade Türkçeyle kurup test ediyoruz.

Üç Kayıt, Tek Cümleyle

• SPF: "Benim adıma yalnız şu sunucular mail atabilir" listesi.
• DKIM: Her maile atılan dijital imza; içerik yolda değişmemiş ve gönderen gerçekten siz.
• DMARC: "SPF/DKIM tutmayan maile ne yapılsın?" politikası ve raporlama.

1. SPF Kaydı

DNS yönetiminizde TXT kaydı olarak eklenir. Örnek bir SPF kaydı:

v=spf1 mx a include:MAIL_SUNUCUNUZ ~all

Buradaki include değeri kullandığınız mail servisine göre değişir; kullandığınız e-posta servisinin belgelerinde veya panelinde belirtilir. Kural: bir alan adında yalnız tek SPF kaydı olur; ikinci servis ekleyecekseniz aynı kayda include olarak yazılır.

2. DKIM İmzası

DKIM, mail sunucunuzda üretilen bir anahtar çiftiyle çalışır: özel anahtar sunucuda kalır, açık anahtar DNS'e TXT olarak eklenir (örneğin default._domainkey adıyla). cPanel ve Plesk gibi panellerde DKIM genellikle tek tıkla etkinleştirilir ve eklemeniz gereken DNS kaydı panelde gösterilir.

3. DMARC Politikası

_dmarc adıyla TXT kaydı eklenir. Yeni başlarken izleme modunda açın:

v=DMARC1; p=none; rua=mailto:dmarc-rapor@alanadiniz.com

Birkaç hafta rapor izleyip her şey yolundaysa politikayı sıkılaştırın: önce p=quarantine, sonra p=reject. Böylece alan adınız taklit edilmesi büyük ölçüde engellenir.

4. Test Edin

1. Kendinize bir Gmail adresine mail atın; mailin üç noktasından Show original deyin. SPF, DKIM, DMARC satırlarında PASS görmelisiniz.
2. Alternatif: mail-tester.com'a bir mail atıp 10 üzerinden puanınıza bakın.

Sık Sorulan Sorular

Kayıtları ekledim, ne zaman etkili olur?

DNS yayılımı çoğunlukla dakikalar içinde, en geç birkaç saatte tamamlanır.

Google Workspace ile birlikte kendi sunucumdan da mail atıyorum, olur mu?

Olur. Tek SPF kaydında ikisini birlikte tanımlayın: v=spf1 ip4:SUNUCU_IP include:_spf.google.com ~all. Her iki serviste de DKIM imzalamayı açın.

Yine spama düşüyorsa?

IP itibarı, gönderim sıklığı ve içerik de etkiler. Üç kayıt PASS olduğu hâlde sorun sürüyorsa destek ekibimize başlık (header) çıktısıyla yazın, birlikte bakalım.