SPF, DKIM ve DMARC, alan adınızın kimlik avı saldırılarında kullanılmasını önlemeye ve meşru e-postalarınızın teslim edilebilirliğini iyileştirmeye yardımcı olan üç DNS tabanlı e-posta kimlik doğrulama standardıdır. KapsuleHost, bizde barındırılan alan adları için üçünü de otomatik olarak yapılandırır.
SPF (Sender Policy Framework)
SPF, alan adınız adına e-posta göndermesi için yetkili olan sunucuları alan adı alan sunuculara bildiren bir DNS kaydıdır. Listedeki olmayan bir sunucu @yourdomain.com olarak posta göndermeye çalışırsa, alan sunucu onu reddedebilir veya karantinaya alabilir.
KapsuleHost bunu nasıl işler: Alan adınızı KapsuleHost'a eklediğinizde, DNS'inize otomatik olarak bir SPF kaydı yayınlarız. Herhangi bir şey yapmanız gerekmez.
Tipik bir SPF kaydı şöyle görünür:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
DKIM, posta kutunuzun gönderdiği her e-postaya bir şifresel imza ekler. Alan sunucuları bu imzayı DNS'inizde yayınlanan ortak bir anahtar karşısında doğrulayabilir, bu da mesajın transit sırasında kurcalanmadığını doğrular.
KapsuleHost bunu nasıl işler: DKIM anahtarları posta kutusu oluşturduğunuzda otomatik olarak oluşturulur ve yayınlanır. İmzalama sunucuda sessizce gerçekleşir.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC, kimlik doğrulama başarısız olduğunda alan sunucularının ne yapması gerektiğine ilişkin bir ilke tanımlayarak SPF ve DKIM'nin üzerine inşa edilir.
DMARC ilkesi şu şekilde ayarlanabilir:
none, yalnızca izle, hiçbir işlem yapmaquarantine, başarısız mesajları spam'e yerleştirreject, başarısız mesajları tamamen engelle
KapsuleHost bunu nasıl işler:
KapsuleHost varsayılan olarak p=none DMARC ilkesi yayınlar; bu, yeni alan adları için uygun bir ilkedir. Bu, meşru e-postanın engellenmesi riski olmadan raporlar almamızı sağlar.
Birkaç hafta e-posta gönderdikten ve SPF ve DKIM'niz temiz olarak doğrulandıktan sonra, DMARC ilkenizi quarantine veya reject olarak sıkılaştırabilirsiniz. Bunun hakkında yardım istiyorsanız destek bölümüne başvurun.
Kayıtlarınızı Kontrol Etme
Alan adınızın kimlik doğrulama kayıtlarını MXToolbox gibi ücretsiz bir araç kullanarak doğrulayabilirsiniz. Alan adınızı arayın ve SPF, DKIM ve DMARC sonuçlarına bakın.
Alan Adım Başka Bir Sicile Kayıtlıysa?
DNS'iniz KapsuleHost dışında yönetiliyorsa, SPF, DKIM ve DMARC kayıtlarını el ile eklemeniz gerekecektir. KPanel, eklenmesi gereken tam kayıt değerlerini görüntüleyecektir:
- KPanel'de Posta Kutuları'na gidin
- Posta kutunuzu açın ve DNS Kayıtları'na tıklayın
- Gösterilen SPF, DKIM ve DMARC değerlerini kopyalayın
- Bunları dış DNS sağlayıcınıza ekleyin
KapsuleHost e-postası kullanıyor ancak DNS'iniz başka bir yerde barındırılıyor ve bu kayıtlar eksikse, e-postalarınız spam olarak işaretlenebilir veya Gmail ve Outlook gibi büyük sağlayıcılar tarafından reddedilebilir.