SPF, DKIM ve DMARC

• MX server
• SPF record
• DKIM
• DMARC
  • Politikker for DMARC

Tüm yeni Simply.com web barındırma planları, standart SPF, DKIM ve DMARC kayıtlarıyla otomatik olarak ayarlanır.

¶MX server

Simply.com'un MX sunucusu mx.simply.com olarak adlandırılır ve e-postaları bizim tarafımızdan almak istiyorsanız diğer MX kayıtları olmadan yalnız başına bulunmalıdır.

¶SPF record

SPF kayıtları, diğer e-posta sunucularına, alan adınızın e-postaları hangi sunucular üzerinden gönderdiğini söylemek için kullanılır. Eğer bir e-posta, SPF listesinde bulunmayan bir sunucudan gelirse, bu e-posta spam olarak kabul edilir; tersine, sunucu listede yer alıyorsa e-posta muhtemelen SPAM DEĞİLDİR. Doğru bir SPF kaydı, e-postalarınızın spam filtrelerine takılmasını önlemeye yardımcı olabilir.

Tek bir TXT kaydı alan adınıza aşağıdaki içerikle ekleyin:

v=spf1 include:spf.simply.com -all

spf.simply.com bizim bakımını yaptığımız bir DNS kaydıdır, böylece sizin bunu yapmanıza gerek kalmaz.

Bu kaydı, DNS Yönetimimiz'de bulabileceğiniz DNS yapılandırmamızla ayarlayabilirsiniz.

Bu kayıt, yalnızca Simply.com sunucuları üzerinden e-posta gönderdiğiniz varsayımıyla hazırlanmıştır. Başka e-posta sunucuları (örneğin internet sağlayıcınız veya bir bülten servisi) üzerinden gönderim yapıyorsanız, SPF kaydını bu sunucularla genişletmeniz gerekir. SPF sözdizimiyle ilgili resmi belgeyi burada bulabilirsiniz: http://www.open-spf.org/SPF_Record_Syntax

SPF kaydınızın %100 doğru olduğundan her zaman emin olun, aksi takdirde giden e-postalarınız teslim edilemeyebilir.

¶DKIM

DKIM, giden e-postaların imzalanmasıdır. Yani, e-postayı sisteminiz veya e-posta programınız üzerinden gönderdiğinizde, bir anahtarla imzalanır ve aynı anahtar alan adının DNS kaydında bulunur. Bu sayede e-postayı gönderen kişinin alan adının sahibi olduğu doğrulanır.

Simply.com, tüm e-postaları websmtp.simply.com, smtp.simply.com (port 587) ve webmailimiz üzerinden gönderildiğinde DKIM ile imzalar. Bu imzanın geçerli olabilmesi için, alan adınızın DNS bölgesinde aşağıdaki CNAME kayıtlarının bulunması gerekir. Bu kayıtlar, “Simply.com DKIM & SPF” DNS yapılandırmasına otomatik olarak eklenir ve şu şekildedir:

simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com

Yukarıdaki sistemler üzerinden gönderilmeyen giden e-postaları kendiniz DKIM ile imzalamalı ve gerekli DNS kayıtlarını buna göre ayarlamalısınız.

¶DMARC

DMARC, bir DNS kaydıdır ve bir alan adı için gelen e-postaların alıcı mail sunucusu tarafından nasıl karşılanacağını belirleyen bir politika ayarlamak için kullanılır; yani DKIM ya da SPF doğrulaması yapılmamış e-postaların reddedilip reddedilmeyeceğini.

DMARC, e-postaları doğrulamaz, ancak alıcı ve sunucusuna SPF ve DKIM doğrulamasını geçemeyen e-postalarla ne yapılacağını bildirir.

Standart DMARC kaydımız şu şekildedir:
_dmarc CNAME dmarc.simply.com

¶Politikker for DMARC

p=reject
Bu politika, DKIM veya SPF kriterleri karşılanmadığında tüm kötü niyetli e-postaların durdurulmasını sağlar. Ek bir avantaj olarak, hedeflenen kötü niyetli e-postanın alıcısı bu e-postadan ilk etapta haberdar olmaz, çünkü e-posta hiçbir zaman spam ya da karantinaya gönderilmez.

Standart olarak, Simply.com üzerindeki alan adları p=reject politikasıyla ayarlanır.
Bu, bizim ve Danimarka makamlarının önerdiği ayardır; çünkü alan adını kötüye kullanım ve spoofing'e karşı en iyi şekilde korur.

p=quarantine
Bu politika, katılan e-posta alıcılarına, doğrulama başarısız olan e-postaları ekstra dikkatle işlemelerini istediğinizi bildirir. Bu politika etkinleştirildiğinde, DKIM veya SPF kontrolünden geçen e-postalar teslim edilir, ancak spam olarak işaretlenir ya da karantinaya alınır.

p=none
Bu politika, alan adınıza hiçbir koruma sağlamaz ve yalnızca izleme araçları ve RUA veya RUF raporlaması ile birlikte kullanılmalıdır. p=none politikasıyla tüm e-postalar, doğrulama başarısız olsa bile teslim edilir; bu da alan adını örneğin e-posta sahteciliğine karşı savunmasız bırakır.

Hangi politikayı tercih ederseniz edin, DMARC temel olarak _dmarc adıyla bir TXT kaydı olarak ayarlanmalı ve v=DMARC1; değeriyle başlamalı, ardından istediğiniz politika eklenmelidir. Alan adınız için DMARC politikasını oluşturmak isterseniz, https://dmarcian-eu.com adresini DMARC kurulum ve izleme yardımı için kullanabilirsiniz.