SPF, DKIM ve DMARC neden birlikte bakılır?
Üç kayıt da alan adınız adına posta gönderen sunucunun sahte olup olmadığını alıcıya anlatır. SPF yetkili IP’leri, DKIM imzayı, DMARC ikisi tutmazsa uygulanacak politikayı tanımlar. Rapordaki çubuklar kaydın varlığına göredir: kayıt varsa çubuk dolu, yoksa boştur. Skor üçünün birlikteliğini özetler.
Gmail ve Yahoo, toplu gönderenlerden bu kayıtları ister. Az posta gönderen sitelerde de eksik SPF, kurumsal yazışmanın spam’e düşmesine yeter.
| Kayıt | Ne işe yarar | Sağlam uç |
|---|---|---|
| SPF | Kim posta gönderebilir | ~all veya -all ile biter |
| DKIM | İletinin imzası | Seçici DNS’te yayınlanır |
| DMARC | Tutmayan postaya politika | Önce p=none, sonra quarantine veya reject |
| MX | Gelen posta sunucusu | Öncelik sırası doğru |