██ SPF ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ v=spf1 -all Politika ·············· sert reddet (-all) DNS sorgu sayısı ······ 0 / 10 Mekanizma sayısı ······ 2
██ DMARC ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s Politika ·············· reddet (reject) Uygulama oranı ········ 100% Rapor adresi ·········· —
██ DKIM ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ [+] default._domainkey — kayıt var [+] google._domainkey — kayıt var [+] selector1._domainkey — kayıt var [+] selector2._domainkey — kayıt var [+] k1._domainkey — kayıt var [+] k2._domainkey — kayıt var [+] mail._domainkey — kayıt var [+] dkim._domainkey — kayıt var [+] s1._domainkey — kayıt var [+] s2._domainkey — kayıt var [+] smtp._domainkey — kayıt var [+] zoho._domainkey — kayıt var [+] mandrill._domainkey — kayıt var [+] everlytickey1._domainkey — kayıt var────────────────────────────────────────────────────────────────────────── [+] E-posta kimlik doğrulama kayıtları eksiksiz görünüyor.
Süre: 56 ms · Terminalden aynı sorgu: mail <alan-adı>
SPF, DKIM ve DMARC ne işe yarar?
SPF — alan adınız adına hangi sunucuların mail gönderebileceğini listeler.
DKIM — giden maili imzalar; içeriğin yolda değiştirilmediğini kanıtlar.
DMARC — SPF ve DKIM başarısız olduğunda ne yapılacağını (hiçbir şey / karantina / reddet) belirler ve rapor adresi tanımlar.
Sağlıklı bir yapılandırma neye benzer?
Tek bir SPF kaydı, sonu -all veya ~all ile biten; DKIM imzası aktif; ve en azından p=quarantine politikalı bir DMARC kaydı. Üçü birden kurulduğunda alan adınız adına sahte mail gönderilmesi çok zorlaşır.
Sık sorulan sorular
İki SPF kaydım var, sorun mu?
Evet, ciddi bir sorun. RFC gereği tek bir SPF kaydı olmalıdır; iki kayıt bulunduğunda SPF tamamen geçersiz sayılır. İkisini tek satırda birleştirin.
DKIM kaydım bulunamadı, neden?
DKIM kaydı bir “seçici” (selector) altında durur ve seçici adı sağlayıcıya göre değişir. Araç yaygın seçicileri dener; farklı bir ad kullanıyorsanız bulunamayabilir.
DMARC politikamı doğrudan reddet yapabilir miyim?
Önce p=none ile birkaç hafta rapor toplamak güvenlidir. Meşru gönderimlerinizin hepsinin doğrulandığını gördükten sonra karantinaya, sonra reddete geçin.