Oluşturucular

DMARC Kayıt Oluşturucu

Tüm seçenekleri açıklanmış şekilde alan adınız için bir DMARC politikası TXT kaydı oluşturun.

Politika (p)

Alt alan adı politikası (sp)

Raporlama e-postasi (rua)

Adli e-posta (ruf)

Yüzde (pct)

Hizalama

SPF DKIM

TXT Kaydı

DNS Adı

_dmarc.yourdomain.com

DMARC Kayıt Oluşturucu Hakkında

Alıcı posta sunucularına, sizin alan adınızdan geldiğini iddia eden ancak SPF ve DKIM kontrollerinden geçemeyen mesajlarla ne yapılacağını — karantina, ret veya hiçbir işlem yapmama, ayrıca raporların nereye gönderileceğini — söyleyen bir DMARC politikası TXT kaydı oluşturur. SPF ve DKIM'i gerçek anlamda anlamlı bir sahtecilik önleme korumasına dönüştüren şey aslında DMARC'tır. Güvenli devreye alma yolu, p=quarantine ve nihayetinde p=reject'e geçmeden önce raporları toplamak ve meşru gönderenlerin başarısız olmadığını doğrulamak için p=none (yalnızca izleme) ile başlamaktır.

rua etiketi toplu özet raporların nereye gideceğini, ruf etiketi ise mesaj bazlı adli (forensic) hata raporlarının nereye gideceğini belirler — pratikte çoğu alıcı yalnızca rua'ya uyar, çünkü adli raporlar mesaj içeriği barındırır ve gizlilik kaygıları nedeniyle birçok sağlayıcı bunları hiç göndermez.

📖 Bilgi Bankasında daha fazlasını oku →

Devreye Alma Stratejisi

p=none ve bir rua adresiyle başlayın.
2-4 hafta raporları izleyin.
pct=10 ile quarantine'e geçin, artırın.
Sonunda pct=100 ile reject uygulayın.

İlgili Araçlar

Kayıt nerede durur

_dmarc.example.com adında tek bir TXT kaydı. Kendi kaydı olmayan alt alan adları, kurumsal alan adının politikasını devralır. Tipik bir başlangıç kaydı:

v=DMARC1; p=none; rua=mailto:dmarc@example.com; adkim=r; aspf=r

Etiketler

Etiket	Anlamı
`v=DMARC1`	Zorunludur ve ilk sırada olmalıdır.
`p`	Doğrulamayı geçemeyen posta için politika: `none` (yalnızca izleme), `quarantine` (spam klasörü), `reject` (reddet).
`sp`	Alt alan adları için ayrı politika.
`rua`	Günlük toplu raporların gideceği adres. `p`'den sonra en faydalı etiket.
`ruf`	Tek tek ileti hata raporları. Az sayıda alıcı gönderir.
`adkim` / `aspf`	DKIM / SPF için hizalama modu: `r` gevşek (varsayılan) veya `s` katı.

Güvenli bir geçiş

rua ile birlikte p=none yayımlayın ve iki ila dört hafta rapor toplayın. DMARC raporları nasıl okunur rehberi bunları açıklar.
Doğrulamayı geçemeyen tüm meşru kaynakları bulun ve SPF veya DKIM hizalamalarını düzeltin. Mevcut durumu SPF/DKIM/DMARC denetleyicisi gösterir.
p=quarantine'e geçin, raporları yeniden izleyin, ardından p=reject'e geçin.

Gmail ve Yahoo, toplu göndericilerden en az p=none ister. Ancak p=none hiçbir şeyi korumaz: sahte e-postalar yine teslim edilir. Hedef reject'tir.

Başka bir alan adına gönderilen raporlar

rua farklı bir alan adındaki bir posta kutusunu gösteriyorsa (örneğin bir raporlama hizmeti), o alan adı bunu v=DMARC1 içeren example.com._report._dmarc.reports.example.net gibi bir TXT kaydıyla yetkilendirmelidir. Raporlama hizmetleri bunu sizin için yayımlar; kendi ikinci alan adınız içinse kendiniz ekleyin.