DMARC kaydı nedir? none, quarantine ve reject politikaları

DMARC, SPF ve DKIM denetimlerini geçemeyen maillere alıcı sunucunun ne yapması gerektiğini söyleyen bir DNS kaydıdır. Aynı zamanda alan adınız adına kimlerin mail gönderdiğini gösteren raporlar almanızı sağlar.

DMARC ne yapar?

SPF gönderen sunucuyu, DKIM mailin imzasını denetler. DMARC ise bu iki sonucu mailin Kimden (From) satırındaki alan adıyla eşleştirir. Bir mailin DMARC'ı geçmesi için SPF veya DKIM'den en az birinin başarılı olması ve bu denetimin Kimden satırındaki alan adıyla uyumlu olması gerekir.

Böylece birisi sizin alan adınızı Kimden satırına yazarak sahte mail göndermeye çalışırsa, alıcı sunucu DMARC politikanıza göre bu maili karantinaya alabilir veya reddedebilir.

DMARC kaydının yapısı

DMARC, _dmarc adında bir TXT kaydıdır. Biçimi şöyledir:

v=DMARC1; p=...; rua=mailto:...

Etiket	Anlamı
v=DMARC1	Kaydın DMARC olduğunu belirtir, en başta durur
p=	Politika: none, quarantine veya reject
rua=mailto:	Toplu raporların gönderileceği adres
sp=	Alt alan adları için ayrı politika (isteğe bağlı)
pct=	Politikanın uygulanacağı mail yüzdesi (isteğe bağlı)

Güvercin Posta panelinde alan adınız için hazır bir DMARC değeri gösterilir. En kolay yol, bu değeri birebir kopyalamaktır.

Politikalar: none, quarantine ve reject

• p=none: Hiçbir işlem yapılmaz, yalnızca rapor gönderilir. Başlangıç ve gözlem aşaması içindir.
• p=quarantine: Denetimi geçemeyen mailler genellikle spam klasörüne konur.
• p=reject: Denetimi geçemeyen mailler reddedilir ve alıcıya hiç ulaşmaz. En güçlü korumadır.

rua raporları

rua adresine, mail sağlayıcıları genellikle günlük olarak XML biçiminde toplu raporlar gönderir. Bu raporlarda alan adınız adına hangi IP adreslerinden kaç mail gönderildiği ve bunların SPF, DKIM ve DMARC sonuçları yer alır. Raporlar sayesinde unuttuğunuz meşru gönderim kaynaklarını (web sitesi formu, muhasebe programı, bülten servisi gibi) tespit edebilirsiniz.

Kademeli geçiş önerisi

Doğrudan reject ile başlamak, henüz SPF veya DKIM'e eklemediğiniz meşru bir servisin maillerinin kaybolmasına yol açabilir. Güvenli sıra şöyledir:

1. Önce SPF ve DKIM kayıtlarınızın doğrulandığından emin olun.
2. DMARC'ı p=none ile yayınlayın ve birkaç hafta raporları izleyin.
3. Raporlarda gördüğünüz meşru gönderim kaynaklarını SPF'ye ekleyin veya DKIM imzası ayarlayın.
4. Politikayı p=quarantine değerine yükseltin, sorun görmezseniz p=reject değerine geçin.

DMARC kaydı nasıl eklenir?

1. Panelde Alan Adlarım bölümünden alan adınızı açın ve DMARC satırını Kopyala ile alın.
2. DNS yönetim panelinizde _dmarc adında yeni bir TXT kaydı oluşturun.
3. Değeri yapıştırıp kaydedin, ardından panelde DNS Kayıtlarını Doğrula düğmesine basın.

Sık sorulan sorular

Alan adımda zaten bir DMARC kaydı var, ikinciyi ekleyebilir miyim?

Hayır. Bir alan adında yalnızca bir _dmarc kaydı olmalıdır. Mevcut kaydı güncelleyin.

DMARC kaydımı nasıl kontrol ederim?

DMARC sorgulama aracımıza alan adınızı yazarak kaydın yayında olup olmadığını ve politikasını görebilirsiniz.

Adıma sahte mail gönderiliyor, DMARC çözer mi?

Kimden satırında alan adınızın kullanıldığı sahteciliğe karşı en etkili önlem reject politikasıdır. Ayrıntılar için sahte mail (spoofing) makalesine bakın.