Saldırı altında mısınız? Olay müdahalesi için bize ulaşın

info@angelforce.eu
ANGELFORCE
TR
Bize ulaşın
Menü

SPF ve DMARC oluşturucu

Başkalarının alan adınız adına e-posta göndermesini engelleyen SPF ve DMARC kayıtlarını oluşturun; DNS’e kopyalamaya hazır.

Tarayıcınızdan hiçbir şey çıkmaz: kayıtlar DNS sorgusu yapılmadan bu sayfada oluşturulur ve kontrol edilir.

Nasıl çalışır

SPF ve DMARC, alan adınızı e-posta sahteciliğine karşı koruyan DNS TXT kayıtlarıdır. SPF, e-postanızı göndermesine izin verilen sunucuları listeler. DMARC, bir ileti hem SPF hem de DKIM hizalamasından geçemediğinde ne yapılacağını ve raporların nereye gönderileceğini alıcılara söyler. Oluşturucu, seçimlerinize göre iki kaydı da hazırlar, SPF sorgularını sayar ve sık yapılan hataları işaretler. DNS sorgusu yapmaz; kayıtlar yayına girince yayımlanan hâllerini kontrol edin.

DMARC’a adım adım geçiş

p=none ve bir rapor adresiyle başlayın. Raporlar, alan adınız adına gönderim yapan her sunucuyu gösterir; kontrolden geçemeyen meşru göndericileri genellikle SPF’ye ekleyerek ya da DKIM imzalamayı açarak düzeltin. Ardından karantinaya, en sonunda da reddetmeye geçin. RFC 9989 eski pct etiketini kaldırdı. Bunun yerine gelen test modu (t=y), alıcılardan bir kademe hafif uygulama ister; ancak hâlâ RFC 7489’u izleyen alıcılar bunu yok sayar.

Sınırlamalar

Dahil edilen kayıtlar çekilmediği için sorgular yalnızca üst düzeyde sayılır. Araç DKIM’in kurulu olup olmadığını göremez; DMARC ise yönlendirilen e-postalar için DKIM’e ihtiyaç duyar.

Sorular

-all mı kullanmalıyım, ~all mı?

Tüm meşru göndericiler listeye eklendikten sonra -all kullanın; onları hâlâ tespit ediyorsanız ~all daha yumuşak bir seçenektir. DMARC uygulandığında ikisi de SPF hatası sayılır.

DMARC kaydım neden bulunamıyor?

Kaydın _dmarc.alanadiniz adresinde olduğunu, v=DMARC1 ile başladığını ve tek DMARC kaydı olduğunu kontrol edin. Birçok DNS paneli ada alan adınızı kendisi ekler; bu yüzden ana bilgisayar (host) alanına yalnızca _dmarc yazın.

pct etiketine ne oldu?

RFC 9989 pct etiketini kaldırdı. Daha sıkı bir politikayı denemek için bunun yerine t=y kullanın ve raporları izleyin.

DKIM de gerekli mi?

Evet. SPF ya da DKIM’den biri hizalı olarak geçtiğinde DMARC da geçer; DKIM, SPF’nin çoğu zaman başarısız olduğu yönlendirmelerde de geçerliliğini korur. DMARC’ı uygulamaya almadan önce DKIM imzalamayı açın.

Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?

Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.

Danışmanlık ve eğitim

İlgili yazılar

Tüm araçlar