E-posta

DMARC nedir?

Tanım

DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.

DMARC neden önemlidir

p=none ile başlayın ve sıkılaştırmadan önce iki hafta boyunca raporları okuyun. Yerleşik bir alan adında doğrudan p=reject'e geçmek, posta gönderdiğini unuttuğunuz sistemleri güvenilir şekilde bozar.

DMARC pratikte

DMARC çalıştırırken, p=none ile bir TXT kaydı yayınlayarak başlarsınız. Ardından ürettiği toplu raporları okursunuz. Bu raporlar, posta akışlarınızdan hangilerinin SPF veya DKIM'i geçemediğini söyler. Bu kaynakları düzeltir, sonra politikayı sıkılaştırırsınız. Yanlış yapmanın maliyeti sessiz teslim kaybıdır: reddedilen veya karantinaya alınan ve kimsenin size söylemediği mesajlar. Raporları bir kez değil, düzenli olarak kontrol edersiniz.

DMARC hakkında insanların yanıldığı şeyler

Yaygın hata, DMARC'ı bir spam filtresi olarak ele almaktır; bu yüzden insanlar hiç DMARC’ı olmamış bir alan adında doğrudan p=reject'e geçer. Unuttukları eski pazarlama araçları, CRM sistemleri veya yazıcılar tarafından gönderilen postaları bozarlar. Düzeltme: p=none ile başlayın, raporları en az iki hafta izleyin, ardından tüm meşru göndericilerin geçtiğini doğruladıktan sonra sıkılaştırın.

DMARC — yaygın sorular

Hem SPF hem DKIM'e ihtiyacım var mı?

DMARC'ın geçmesi için SPF veya DKIM'den en az birinin geçmesi ve alan adınızla uyumlu olması gerekir. İkisine de sahip olmak daha güvenlidir çünkü bir yönlendirme sunucusu SPF'yi bozabilir, ancak DKIM yönlendirmeden sağ çıkar. Bu yüzden ikisini de çalıştırın ve dayanıklı olmak için ikisini de hizalayın.

p=none ne yapar?

p=none, alıcılara başarısızlıklarda herhangi bir işlem yapmamalarını, ancak yine de size toplu rapor göndermelerini söyler. Güvenli başlangıç noktasıdır. Herhangi bir şeyi zorlamadan önce postanızın nerede yanlış gittiğini öğrenirsiniz. Kullanıcıları korumaz, ancak teslimatı bozmaktan sizi korur.

DMARC nerede geçer

e-posta kategorisinden daha fazlası

SPF: SPF, bir alan adı için hangi sunucuların e-posta göndermeye yetkili olduğunu listeleyen bir DNS kaydıdır.
DKIM: DKIM, giden mesajları kriptografik olarak imzalar; böylece alıcı alan adını ve içeriğin aktarım sırasında değiştirilmediğini doğrulayabilir.