DMARC Checker & Oluşturucu Nedir?
DMARC Checker ve Kayıt Oluşturucu aracı, kurumsal e-posta güvenliğinizin en üst katmanı olan DMARC (Domain-based Message Authentication, Reporting, and Conformance) politikanızı anlık olarak doğrulamanızı veya sıfırdan güvenli bir yapılandırma oluşturmanızı sağlar.
DMARC Neden Önemlidir?
Markanızın adını (Örn: admin@siteniz.com) kullanarak müşterilerinize sahte e-postalar gönderilmesini engellemenin tek yolu DMARC kullanmaktır. DMARC, önceden ayarladığınız SPF ve DKIM güvenlik protokolleri ile haberleşerek, size ait olmayan sunuculardan çıkan e-postaların alıcı (Gmail, Outlook vb.) tarafından reddedilmesini sağlar.
DMARC'ın Sağladığı Avantajlar
- E-posta Spoofing Koruması: Sahteciliği ve Phishing'i engeller.
- Marka Reputasyonu: Domain adınızın spammer'larca lekelenmesini önler.
- Gelişmiş Teslimat Oranı: E-postalarınızın Inbox'a düşme ihtimali artar.
- Ağ Analizi: Raporlama özelliği (RUA) ile kimlerin sizin adınıza mail attığını görebilirsiniz.
DMARC Politikaları Nelerdir?
p=none İzleme Modu: Hiçbir aksiyon alınmaz. Sadece raporlama yapar. Sisteme yeni geçerken hataları görmek için kullanılır.
p=quarantine Karantina: SPF veya DKIM doğrulamalarından geçemeyen mailler alıcının Spam klasörüne atılır.
p=reject Reddet: Doğrulamadan geçemeyen tüm sahte e-postalar doğrudan sunucu tarafından reddedilir. Kesin güvenlik sağlar.
Örnek DMARC Kayıtları
1. Başlangıç Seviyesi (Sadece Raporlama)
2. Orta Seviye (Karantina + Yüzdelik Geçiş)
Başarısız maillerin %50'si spama düşer, kalanına dokunulmaz. (Yumuşak geçiş için kullanılır).
3. Maksimum Güvenlik Seviyesi (Reject)
Tüm doğrulanmamış mailler reddedilir ve hem günlük rapor (rua) hem de anlık hata bildirimi (ruf) alınır.
Sıkça Sorulan Sorular
DKIM: Gönderdiğiniz e-postaları şifreli bir dijital imza ile mühürleyip bütünlüğünü korur.
DMARC: SPF ve DKIM kontrolleri birleştiğinde, eğer doğrulama başarısız olursa alıcı sunucunun o e-postaya ne yapması gerektiğini (Yoksay, Spam'a at, Reddet) belirler. Üçü ayrılmaz bir bütündür.
p=reject politikası eklerseniz, altyapınızda unutulmuş bir CRM yazılımı, muhasebe programı veya web sitesi iletişim formunun gönderdiği meşru (gerçek) e-postalarınız da yanlışlıkla engellenebilir. Bu yüzden önce p=none ile başlayıp RUA raporlarınızı izlemeli, tüm sunucularınızın SPF/DKIM onayı aldığından emin olduktan sonra reddetme moduna geçmelisiniz.
sp (Subdomain Policy) özelliğini kullanarak alt domainler için farklı bir koruma seviyesi belirtebilirsiniz.