Web Sitesi SPF ve DKIM Ayarları Nasıl Yapılır?
Bir alan adından gönderilen e-postaların gerçekten o alan adının sahibi tarafından gönderildiğini alıcı sunucular kendiliğinden bilemez. Bu belirsizlik, hem kötü niyetli kişilerin marka adına sahte mesaj göndermesine hem de gerçek mesajların şüpheli bulunup istenmeyen klasörüne düşmesine yol açar. web sitesi spf ve dkim ayarları, alan adına eklenen doğrulama kayıtlarıyla bu belirsizliği ortadan kaldırır. Bu yazıda bu kayıtların ne işe yaradığını ve nasıl kurulduğunu ele alıyoruz.
Peki web sitesi spf ve dkim ayarları nasıl yapılır? Kayıtların mantığından kuruluma kadar başlıkları sırayla inceliyoruz. Kurulum ve altyapı için Weblike ile çalışabilirsiniz.
web sitesi spf ve dkim ayarları nedir
web sitesi spf ve dkim ayarları, bir alan adı adına e-posta göndermeye hangi sunucuların yetkili olduğunu bildiren ve gönderilen mesajların yolda değiştirilmediğini doğrulayan alan adı kayıtlarıdır.
- Neden Gereklidir: Bu kayıtlar olmadan gönderilen mesajlar şüpheli kabul edilebilir, istenmeyen klasörüne düşebilir ya da hiç teslim edilmeyebilir.
- Teslim Edilebilirlikle İlişkisi: Doğrulama kayıtları, gelen kutusuna ulaşmanın en temel şartlarından biridir. E-posta teslim edilebilirliği bu konuyu bütün olarak anlatır.
- SPF Kaydının Mantığı: Bu kayıt, alan adı adına e-posta göndermeye izin verilen sunucuların listesini bildirir. Listede olmayan bir sunucudan gelen mesaj şüpheli görülür.
- Hangi Sunucular Eklenmeli: Kurumsal posta sağlayıcınız, site sunucunuz, bülten gönderim servisiniz ve fatura gibi otomatik mesaj gönderen sistemlerin tamamı listede yer almalıdır.
Tek Kayıt Kuralı: Bir alan adı için yalnızca tek bir bu tür kayıt bulunmalıdır. Birden fazla kayıt tanımlamak doğrulamanın tamamen başarısız olmasına yol açar.
Kayıt Uzunluğu Sınırı
Listeye çok sayıda sağlayıcı eklendiğinde teknik sınırlar aşılabilir. Kullanılmayan sağlayıcıların listeden çıkarılması gerekir.
DKIM Kaydının Mantığı: Bu kayıt, gönderilen her mesaja dijital bir imza ekler. Alıcı sunucu bu imzayı alan adındaki genel anahtarla doğrular.
- İmzanın Sağladığı Güvence: İmza, mesajın yolda değiştirilmediğini ve gerçekten yetkili bir sistemden gönderildiğini kanıtlar.
- Anahtar Yönetimi: İmza için kullanılan anahtar posta sağlayıcısı tarafından üretilir ve verilen kayıt alan adına eklenir. Anahtarın değişmesi durumunda kayıt güncellenmelidir.
- Her Sağlayıcı İçin Ayrı Kayıt: Birden fazla gönderim servisi kullanılıyorsa her biri için ayrı bir imza kaydı tanımlanır. Bu kayıtlar birbiriyle çakışmaz.
- DMARC ile Tamamlamak: Üçüncü bir kayıt, doğrulamayı geçemeyen mesajlara ne yapılacağını bildirir ve gönderim hakkında rapor alınmasını sağlar.
Kademeli Politika: Bu politikanın en gevşek ayarla başlatılıp raporlar incelendikten sonra sıkılaştırılması, gerçek mesajların yanlışlıkla engellenmesini önler.
Kayıtlar Nereye Eklenir
Tüm kayıtlar alan adının yönetildiği panelde tanımlanır. Hosting paneli ile alan adı paneli farklı yerler olabilir. Hosting bu ayrımı anlatır.
Alan Adı Yönetimi: Kayıtların doğru yerde tanımlanabilmesi için alan adının hangi panelden yönetildiğinin bilinmesi gerekir. Alan adı bu konuyu ele alır.
- Yayılma Süresi: Eklenen kayıtların tüm sunuculara ulaşması zaman alabilir. Bu süre boyunca sonuçlar tutarsız görünebilir.
- Kurumsal E-posta Kurulumu: Kayıtların tam anlamıyla işe yaraması, kurumsal posta altyapısının doğru kurulmasına bağlıdır. Kurumsal e-posta kurulumu bu süreci anlatır.
- Site Formlarını Unutmamak: İletişim ve sipariş formlarının gönderim yaptığı sistem de kayıtlara dahil edilmelidir. En sık atlanan nokta budur.
- Bülten Servisleri: Toplu gönderim servisleri kendi kayıtlarını verir. Bu kayıtlar eklenmeden yapılan gönderimler büyük ölçüde istenmeyen klasörüne düşer.
Yazılım Bildirimleri: Üyelik onayı ve şifre sıfırlama gibi bildirimleri gönderen sistemin de yetkili olarak tanımlanması gerekir.
Test Etmek
Kayıtlar eklendikten sonra farklı posta sağlayıcılarına deneme mesajı gönderilerek doğrulamanın geçtiği kontrol edilmelidir.
Mesaj Başlıklarını Okumak: Alınan bir deneme mesajının teknik başlıkları, doğrulamanın geçip geçmediğini açıkça gösterir.
- Raporları İncelemek: Gelen doğrulama raporları, alan adınız adına kimlerin gönderim yaptığını gösterir ve yetkisiz kullanımı ortaya çıkarır.
- Sık Yapılan Hatalar: Birden fazla yetki kaydı tanımlamak, yeni bir servisi listeye eklemeyi unutmak ve kopyalarken satırın bozulması en yaygın hatalardır.
- Kopyalama Hataları: Kayıt metni eklenirken araya boşluk girmesi ya da tırnak işaretlerinin bozulması doğrulamanın başarısız olmasına yol açar.
- Sağlayıcı Değişikliği: Posta sağlayıcısı değiştirildiğinde eski kayıtların kaldırılması ve yenilerinin eklenmesi aynı anda planlanmalıdır.
Alan Adı Devri: Alan adı başka bir panele taşındığında tüm kayıtların yeniden tanımlanması gerekir. Alan adı transferi bu süreci anlatır.
Alt Alan Adları
Bülten ya da bildirim gönderimi için ayrı bir alt alan adı kullanılması, ana alan adının itibarını korumaya yardımcı olur.
Güvenlikle İlişkisi: Bu kayıtlar, marka adına sahte mesaj gönderilmesini zorlaştırır ve müşterilerinizi de korur. Site güvenliği bu bakışı tamamlar.
- Kaynaklardan Yararlanmak: Gönderici yönergeleri ve e-posta kimlik doğrulama uygulamaları hakkında güncel bilgilere Google üzerinden ulaşılabilir.
- Düzenli Kontrol: Yeni bir servis eklendiğinde ya da altyapı değiştiğinde kayıtların gözden geçirilmesi bir rutine bağlanmalıdır.
- Birden Fazla Alan Adı: Markanın birden fazla alan adı varsa, e-posta göndermeyen alan adları için de gönderim yapılmadığını bildiren kayıtlar tanımlanabilir.
- Kayıtların Belgelenmesi: Hangi kaydın hangi servis için eklendiğinin bir yerde not edilmesi, ileride yapılacak temizliklerde işi kolaylaştırır.
- Küçük İşletmelerde Uygulama: Az sayıda e-posta gönderen işletmelerde bile bu kayıtlar gereklidir; sahte gönderim riski işletmenin büyüklüğüne bağlı değildir.
Kurulumun Özeti: Tek bir yetki kaydı, doğru tanımlanmış imza kayıtları, tamamlayıcı politika, tüm gönderim kaynaklarının listelenmesi ve düzenli test sağlıklı bir yapılandırmanın temelidir.
Alan adı adına e-posta göndermeye hangi sunucuların yetkili olduğunu bildiren ve mesajların yolda değiştirilmediğini doğrulayan alan adı kayıtlarıdır.
Mesajlar şüpheli kabul edilebilir, istenmeyen klasörüne düşebilir ya da hiç teslim edilmeyebilir.
Bir alan adı için yalnızca tek bir kayıt bulunmalıdır; birden fazlası doğrulamanın başarısız olmasına yol açar.
Tüm servisler tek yetki kaydında listelenir; imza kayıtları ise her servis için ayrı ayrı tanımlanır.
Alan adının yönetildiği panele eklenir. Hosting paneli ile alan adı paneli farklı yerler olabilir.
Kayıtların tüm sunuculara yayılması zaman alabilir; bu süre boyunca sonuçlar tutarsız görünebilir.
Farklı posta sağlayıcılarına deneme mesajı gönderilip mesaj başlıklarından doğrulamanın geçtiği kontrol edilir.
Birden fazla yetki kaydı tanımlamak ve yeni eklenen bir gönderim servisini listeye eklemeyi unutmak.
Dahildir. Form ve otomatik bildirim gönderen tüm sistemler yetkili kaynaklar arasında tanımlanmalıdır.
E-posta doğrulaması, markanın dijital kimliğini koruyan sessiz bir güvenlik katmanıdır. web sitesi spf ve dkim ayarları yapılırken tek bir yetki kaydı tanımlamak, tüm gönderim kaynaklarını listelemek, imza kayıtlarını her servis için doğru eklemek, tamamlayıcı politikayı kademeli uygulamak ve kurulumu test ederek düzenli kontrol etmek hem teslimatı hem marka güvenliğini korur. Bülten gönderimini güçlendirmek için e-posta pazarlama sayfamızı inceleyebilirsiniz.
BİZE ULAŞIN
Bizimle iletişime geçerek projeniz için hemen ücretsiz teklif alabilirsiniz.
