SPF, DKIM ve DMARC Nedir? E-Posta Güvenliğinin Üç Önemli Kalesi

Dijital dünyada kurumsal iletişimin omurgasını oluşturan e-postalar, ne yazık ki kötü niyetli kişilerin en çok hedef aldığı alanların başında gelir. Şirketinizin adını kullanarak atılan sahte e-postalar (phishing/spoofing); müşteri güvenini sarsar, marka itibarınızı zedeler ve e-postalarınızın doğrudan spam klasörüne düşmesine neden olur.

Özellikle Google ve Yahoo gibi dev sağlayıcıların toplu e-posta gönderimleri için zorunlu kıldığı SPF, DKIM ve DMARC protokolleri, bu tehlikelerin önüne geçmek için hayati önem taşır. Peki, alan adınızın güvenliğini sağlayan bu üç temel DNS kaydı tam olarak ne işe yarar?

1. SPF (Sender Policy Framework) Nedir?

Özetle: Alan adınız adına hangi sunucuların e-posta gönderebileceğini belirten bir yetkilendirme listesidir.

E-posta protokolünün yapısı gereği, bir mailin "Gönderen" (From) kısmına herhangi bir adres yazmak oldukça kolaydır. SPF, alıcı sunucuya şu soruyu sormasını sağlar: "Bu e-posta gerçekten iddia ettiği alan adının izin verdiği bir sunucudan mı geliyor?"

• Nasıl Çalışır? Alan adınızın DNS ayarlarına bir TXT kaydı ekleyerek, mail göndermesine izin verdiğiniz IP adreslerini veya servis sağlayıcılarını listelersiniz. Alıcı sunucu maili aldığında DNS'inize bakar; eğer gönderen IP bu listede varsa test geçer, yoksa e-posta şüpheli işaretlenir.
• Altın Kurallar:
  • Her alan adı için yalnızca tek bir SPF kaydı olmalıdır. Birden fazla kayıt olması durumunda sistem geçersiz sayılır.
  • SPF sorgularında maksimum 10 DNS yönlendirme sınırı vardır; çok fazla "include" kullanmak kaydı bozar.

2. DKIM (DomainKeys Identified Mail) Nedir?

Özetle: E-postanın yolda değiştirilmediğini ve gerçekten sizden çıktığını kanıtlayan dijital bir imzadır.

SPF tek başına yeterli olmayabilir çünkü e-posta aktarım sırasında bir başkası tarafından manipüle edilebilir. DKIM tam burada devreye girer.

• Nasıl Çalışır? Giden her e-postaya sunucunuz tarafından gizli bir anahtarla (private key) dijital bir imza eklenir. Alan adınızın DNS kayıtlarında ise bu imzanın karşılığı olan açık anahtar (public key) yer alır. Alıcı sunucu, DNS'teki açık anahtarı kullanarak imzayı doğrular. Eğer imza uyuşursa, e-postanın yolda değiştirilmediği ve eksiksiz olarak size ait olduğu tescillenmiş olur.
• Avantajı: E-postalarınızın güvenilirliğini artırarak spam filtrelerine takılma riskini minimuma indirir.

3. DMARC (Domain-based Message Authentication, Reporting and Conformance) Nedir?

Özetle: SPF ve DKIM doğrulamalarından geçemeyen maillere ne yapılacağını belirleyen ve size rapor sunan üst düzey güvenlik politikasıdır.

SPF ve DKIM birer temel tuğla ise, DMARC bu sistemi birbirine bağlayan çatıdır. Alıcı sunucuya, doğrulama testlerini geçemeyen maillerle karşılaştığında nasıl davranması gerektiğini söyler.

DMARC kaydı temel olarak üç farklı politika (p) modundan birini seçmenize olanak tanır:

1. p=none (İzleme / Raporlama): Maillere müdahale edilmez, sadece kimin nereden mail attığı size raporlanır. Sistemi yeni kurarken test aşaması için en ideal adımdır.
2. p=quarantine (Karantina): Doğrulamadan geçemeyen şüpheli mailler doğrudan gelen kutusu yerine Spam (Gereksiz) klasörüne yönlendirilir.
3. p=reject (Reddetme): Doğrulamayı geçemeyen e-postalar hiçbir şekilde alıcıya ulaşmaz, doğrudan reddedilir. Alan adınızı taklit etmeye çalışan saldırılara karşı en güçlü kalkan budur.

Ayrıca DMARC sayesinde, alan adınız üzerinden kimlerin mail göndermeye çalıştığını gösteren günlük analiz raporları (rua) alarak altyapınızı sürekli denetim altında tutabilirsiniz.

Neden Mutlaka Yapılandırılmalıdır?

• Spam’den Kurtulma: Doğru yapılandırılmış SPF, DKIM ve DMARC kayıtları, maillerinizin alıcının gelen kutusuna (Inbox) ulaşma oranını (deliverability) artırır.
• Marka İtibarını Koruma: Şirketinizin adını kullanarak müşterilerinize oltalama (phishing) mailleri gitmesini engeller.
• Güncel Gereksinimler: Başta Google ve Yahoo olmak üzere büyük e-posta sağlayıcıları, özellikle toplu gönderilerde bu üç kaydın eksiksiz olmasını zorunlu kılmaktadır.

Alan adınızın e-posta sağlığını korumak ve maillerinizin güvenle hedefe ulaşmasını sağlamak için DNS paneliniz üzerinden bu üç kaydı eksiksiz bir şekilde yapılandırmanız büyük önem taşır.