Test Araçları

SPF / DKIM / DMARC Kontrolü

Bir alan adı için SPF, DKIM ve DMARC hizalamasını kontrol edin — e-posta kimlik doğrulamasının üç temel taşı.

SPF / DKIM / DMARC Kontrolü Hakkında

Bir alan adı için SPF, DKIM ve DMARC yapılandırmasını birlikte kontrol eder ve yalnızca mevcut olup olmadıklarını değil, DMARC hizalamasının gerçekte gerektirdiği şekilde birbirleriyle tutarlı olup olmadıklarını değerlendirir. Bir alan adı ayrı ayrı geçerli bir SPF ve geçerli bir DKIM anahtarına sahip olabilir, ama From başlığı alan adı ile kimliği doğrulanmış alan adları arasındaki hizalama eşleşmiyorsa DMARC yine de başarısız olur. SPF Builder ve DMARC Builder araçlarını tamamlar — kayıtları orada oluşturun, ardından tüm resmin gerçekten hizalandığını burada doğrulayın.

DKIM seçicileri tasarım gereği herkese açık şekilde keşfedilemez — varsayılan seçici tahmini bir anahtar bulamıyorsa bu DKIM'in yapılandırılmadığı anlamına gelmez, yalnızca bu belirli tahminin isabet etmediği anlamına gelir; kullanılan tam seçiciyi alan adının posta yöneticisinden öğrenin.

📖 Bilgi Bankasında daha fazlasını oku →

DKIM Seçiciler

Denenecek yaygın seçiciler:
default, google, mail, smtp, dkim, k1, s1, s2, selector1, selector2, pm, mimecast

İlgili Araçlar

SPF, DKIM ve DMARC birlikte nasıl çalışır

SPF, gönderen IP'nin zarf göndericisi (Return-Path) alan adı adına gönderim yetkisi olup olmadığını kontrol eder.
DKIM, imzalayan alan adı altında yayımlanmış bir anahtarla (d= etiketi) atılmış imzayı doğrular.
DMARC, ikisinden en az biri geçtiğinde ve alan adı görünen From: başlığındaki alan adıyla hizalı olduğunda geçer. Gevşek (relaxed) hizalama aynı kurumsal alan adını kabul eder (mail.example.com, example.com ile hizalıdır); katı (strict) hizalama birebir eşleşme ister.

"SPF geçti" neden yine de "DMARC başarısız" olabilir

Bülten platformları ve destek araçları genellikle kendi geri dönüş (bounce) alan adlarıyla gönderir. SPF geçer, ama sizin alan adınız için değil onlarınki için; bu yüzden hizalı değildir. İki çözüm var: hizmet sunuyorsa alan adınız altında özel bir return-path (bounce) alan adı kurmak ya da daha iyisi, hizmetin DKIM ile sizin alan adınız adına imzalamasını sağlamak. DKIM yönlendirmeden sağ çıkar, SPF çıkmaz.

Sizin adınıza gönderim yapan her hizmet için kontrol listesi

Hizmeti SPF'e ekleyin ve 10 sorgu sınırına dikkat edin. SPF oluşturucu sorguları sayar.
Hizmetin verdiği DKIM kaydını yayımlayın; böylece sizin alan adınızla imzalar.
Bir test e-postası gönderin ve e-posta başlık analizöründe Authentication-Results başlığını kontrol edin: dmarc=pass görmelisiniz.
Politikayı ancak bundan sonra DMARC oluşturucu ile sıkılaştırın.

Şubat 2024'ten bu yana Gmail ve Yahoo, toplu göndericilerden SPF, DKIM ve hizalamalı bir DMARC kaydı istiyor.

DKIM seçicisini bulmak

Alan adından gönderilmiş bir e-postayı açın ve DKIM-Signature başlığına bakın: s= etiketi seçicidir. Yaygın varsayılanlar Google Workspace için google, Microsoft 365 için selector1 / selector2'dir.