SPF, DKIM ve DMARC kayıtları nasıl kontrol edilir?

Önce sorunun hangi gönderim kanalında olduğunu bulun

Şirket e-postası normal ulaşıyor fakat mağazanın sipariş bildirimleri spam’e düşüyorsa iki iletiyi aynı alan adıyla gönderilmiş olsa bile ayrı inceleyin. Birini posta sağlayıcınız, diğerini bir mağaza eklentisi veya işlem e-postası servisi gönderebilir. Her kanaldan kendi kontrolünüzde bir alıcıya örnek gönderin ve alıcının “Orijinali göster” veya “İleti kaynağı” görünümünü açın.

Alıcı sistemin eklediği Authentication-Results başlığında spf=, dkim= ve dmarc= sonuçlarını arayın. Sonuçları DNS panelindeki kayıtla birlikte okuyun. DNS’te bir kaydın görünmesi, o gönderim kanalının kaydı doğru kullandığını tek başına göstermez.

SPF kaydını zarf gönderen alan adında arayın

SPF, iletiyi gönderen sunucunun zarf gönderen alan adı adına yetkili olup olmadığını değerlendirir. Bu alan adı, ekranda gördüğünüz Gönderen adresinden farklı olabilir. Başlıkta smtp.mailfrom değerine bakın ve ilgili adın TXT kayıtları arasında v=spf1 ile başlayan kaydı bulun.

Aynı ada ikinci bir SPF kaydı eklemek yerine, gerçekten kullandığınız gönderim hizmetlerinin yönergelerini mevcut politikada birleştirin. Birden fazla SPF politikası doğrulama hatasına neden olabilir. Çok sayıda include eklediyseniz DNS sorgusu sınırını da göz önünde bulundurun. Gelen postanın yönünü gösteren MX kaydı, hangi servislerin sizin adınıza posta göndermeye yetkili olduğunu tek başına anlatmaz.

DKIM seçicisini ve DMARC hizalamasını doğrulayın

DKIM imzasındaki s= seçiciyi, d= imzalayan alan adını gösterir. Örnek bir iletide s=shop ve d=example.com görüyorsanız shop._domainkey.example.com adını inceleyin. Sağlayıcı anahtarı doğrudan TXT olarak yayımlayabilir veya CNAME ile başka bir ada yönlendirebilir. Başlıkta dkim=pass görmek imzanın doğrulandığını gösterir.

DMARC, görünen Gönderen alan adıyla hizalanmış bir SPF veya DKIM doğrulaması arar. Örneğin görünen gönderen example.com iken hem SPF hem DKIM yalnızca ilgisiz sağlayıcı alan adlarında başarılıysa DMARC başarısız olabilir. _dmarc.example.com TXT kaydını ve başlıktaki header.from değerini birlikte kontrol edin.

Düzeltmenin işe yaradığını nasıl anlarsınız?

Yeni kayıttan sonra aynı kanaldan yeni bir örnek gönderin. Eski iletinin başlığı değişmez. Birden fazla e-posta servisi kullanıyorsanız her birini ayrı deneyin ve DMARC politikasını sıkılaştırmadan önce meşru gönderimleri envantere alın. Doğrulama başarılı olduğu halde teslimat sorunu sürüyorsa alıcının hata koduna, gönderim itibarına ve gerçek gönderici IP’sinin durumuna bakın.