DMARC kaydı sorgulama
Alan adınızı girin; DMARC kaydınızın hangi politikada durduğunu ve rua raporlama adresinin tanımlı olup olmadığını görün. Ücretsiz, kayıt gerekmez.
DMARC kaydı “_dmarc.alanadiniz.com” TXT’sinde durur ve tek bir soruya cevap verir: SPF ya da DKIM hizalaması tutmazsa alıcı ne yapsın? Cevap üç basamaklı bir rampadır ve basamak atlamak posta düşürür.
p=none’dan reject’e rampa
“p=none” hiçbir postayı engellemez, yalnız rapor toplar. Kurulumunuzu kırmadan görmek için doğru başlangıç. Raporlarda kendi meşru gönderim yollarınızın hepsi hizalı geçmeye başladığında “p=quarantine”e alırsınız: adınızı taklit eden postalar spam klasörüne düşer. Birkaç hafta sürpriz çıkmazsa “p=reject” sırası gelir, o postalar artık teslim edilmez. Doğrudan reject ile başlamak, SPF veya DKIM’e eklemeyi unuttuğunuz fatura ve form postalarını da düşürür.
rua raporlama adresi
“rua=mailto:” adresi bu rampanın gözüdür. Alıcı sunucular oraya günlük toplu rapor gönderir: hangi IP’den kaç posta gitmiş, SPF ve DKIM tutmuş mu. Raporlar XML’dir, gözle okumak zordur; ayrı bir kutu açıp bir rapor okuyucuya bağlamak işi kolaylaştırır. rua tanımlı değilse p=none’da beklersiniz ama elinize okuyacak tek bir rapor geçmez.
Hizalama neden ayrı bir şart
DMARC, SPF veya DKIM’in yalnız “geçmesini” değil, gönderen başlığıyla “hizalı” geçmesini ister. DKIM örneğin sağlayıcının kendi alan adıyla imzalanmışsa doğrulamayı geçer ama gönderen başlığıyla eşleşmiyorsa DMARC onu saymaz. Kayıtlarınız tek tek doğru görünüyor ama DMARC raporu hâlâ hizasız gösteriyorsa aranacak yer burasıdır.
Sık sorulanlar
DMARC “p=none” yeterli mi?
Hayır. “p=none” yalnız izleme modudur, sahte postaları engellemez. Koruma için raporlar temizlendikten sonra “quarantine”, ardından “reject”e geçmek gerekir.
rua adresi olmadan DMARC çalışır mı?
Kayıt geçerli olur ama körsünüz demektir: rua tanımlı değilse alıcı sunucular günlük raporu hiçbir yere göndermez, hangi kaynağın hizalı hangisinin hizasız geçtiğini göremezsiniz.
DMARC neden hem SPF hem DKIM’i tek başına yeterli görmez?
DMARC, SPF veya DKIM’den birinin hizalı geçmesini ister — “hizalı” demek başlıktaki gönderen alan adıyla doğrulanan alan adının aynı olması demektir. İkisi de kurulu olsa bile hizasızsa DMARC postayı korumasız sayar.
Doğrudan p=reject ile başlasam olmaz mı?
Olur ama risklidir. SPF veya DKIM’e eklemeyi unuttuğunuz fatura, form ya da CRM postaları da reddedilir. Önce p=none’da raporları izleyip tüm meşru yolları kayda topladığınızdan emin olmak, sürprizsiz bir geçiş sağlar.
DMARC, SPF ve DKIM’in üstüne kurulur; önce SPF kaydınızı ve DKIM kaydınızı doğrulayın, teslim yolu için MX kayıtlarınızı da kontrol edin. Dördünü tek ekranda görmek isterseniz e-posta DNS kontrol aracını kullanın.