Kurumsal e-posta adresinizden bir teklif gönderdiniz ama müşteri “gelmedi” diyor. Ya da e-postanız karşı tarafın spam klasörüne düşmüş. Ya da daha kötüsü: Birisi sizin alan adınızı taklit ederek müşterilerinize sahte e-postalar gönderiyor. Bunların hepsi, e-posta kimlik doğrulama sisteminin eksik veya hatalı kurulmasından kaynaklanabilir. Bu sistemin üç parçası vardır: SPF, DKIM ve DMARC.

Neden e-posta kimlik doğrulaması gerekli?

E-posta sisteminin tasarımı gereği, bir e-postanın “Kimden” kısmına istediğiniz adresi yazmanız teknik olarak mümkündür. Bu açık, sahte (spoofing) e-postaların kaynağıdır. Gelen kutusu sağlayıcıları (Gmail, Outlook vb.) bu yüzden e-postanın gerçekten alan adının sahibi tarafından gönderilip gönderilmediğini kontrol eder. Bu kontrolü geçemeyen e-postalar spam’e düşer veya reddedilir.

SPF: Kim e-posta gönderebilir?

SPF (Sender Policy Framework), alan adınız adına e-posta göndermeye yetkili sunucuların listesidir. DNS’e bir TXT kaydı olarak eklenir. Alıcı sunucu, gelen e-postanın gönderildiği sunucuya bakar ve SPF kaydınızda yetkili olup olmadığını kontrol eder. Yetkili değilse e-postayı şüpheli sayar. Yeni bir e-posta gönderme hizmeti (örneğin bülten servisi) kullanırsanız, SPF kaydınıza onu da eklemeniz gerekir.

DKIM: E-posta değiştirildi mi?

DKIM (DomainKeys Identified Mail), e-postaya dijital bir imza ekler. Bu imza, e-postanın yolda değiştirilmediğini ve gerçekten sizin alan adınızdan çıktığını doğrular. Gönderen sunucu imzayı özel bir anahtarla ekler; alıcı sunucu ise DNS’teki genel anahtarla doğrular. E-posta altyapınızı kuran firma bu anahtarı oluşturur ve DNS’e eklemenizi ister.

DMARC: Doğrulama başarısız olursa ne yapılsın?

DMARC, SPF ve DKIM’in sonuçlarını birleştirir ve alıcıya “doğrulama başarısız olursa ne yap?” talimatını verir: Hiçbir şey yapma (izle), spam’e at (karantina) veya tamamen reddet. Ayrıca size raporlar gönderilmesini sağlar; böylece alan adınız adına kimin e-posta gönderdiğini görebilirsiniz. Güvenli bir şekilde başlamak için önce sadece “izleme” modunda kurulum yapılır; raporlar incelenip sorun olmadığı görüldükten sonra daha katı politikaya geçilir.

Üçü birlikte nasıl çalışır?

  • SPF: “Bu sunucu benim adıma e-posta gönderebilir.”
  • DKIM: “Bu e-posta gerçekten benden çıktı ve değiştirilmedi.”
  • DMARC: “Bu iki kontrolü geçemeyen e-postaya şöyle davran, bana da rapor ver.”

Kurulumda dikkat edilecekler

  1. Tüm gönderen kaynakları listeleyin: E-posta sunucunuz, bülten servisiniz, fatura/CRM yazılımınız gibi alan adınız adına e-posta gönderen tüm hizmetleri SPF’ye ekleyin.
  2. Tek SPF kaydı kullanın: Bir alan adında birden fazla SPF kaydı olmamalıdır; çakışma hata yaratır.
  3. DKIM’i etkinleştirin: E-posta sağlayıcınızın panelinde DKIM’i açın ve verilen kaydı DNS’e ekleyin.
  4. DMARC’a izleme modunda başlayın: Raporları inceleyin, sorun yoksa politikayı sıkılaştırın.
  5. Test edin: Farklı e-posta servislerine test e-postaları gönderin ve sonuçları kontrol edin.

Bu kayıtların hepsi DNS’te yönetilir; DNS kayıtlarının genel mantığı için DNS rehberimize bakın.

Spam’e düşmenin diğer nedenleri

  • Çok sayıda bağlantı, büyük ekler ve reklam kokan konu başlıkları.
  • Toplu gönderimde onay vermemiş alıcılara e-posta atmak.
  • Alan adının itibarının düşük olması (daha önce spam için kullanılmış olması).
  • Gönderen adresiyle alan adı uyumsuzluğu.

E-posta teslim edilebilirliğini test etmek

SPF, DKIM ve DMARC ayarlarını yaptırdıktan sonra çalışıp çalışmadığını test etmek önemlidir. Basit bir yöntem şöyledir:

  1. Kurumsal adresinizden farklı e-posta servislerindeki test hesaplarına (örneğin Gmail ve Outlook) birer e-posta gönderin.
  2. E-postaların gelen kutusuna mı, spam klasörüne mi düştüğüne bakın.
  3. Alıcı tarafında e-postanın “başlık (header)” bilgilerine bakarak SPF, DKIM ve DMARC sonuçlarının “geçti (pass)” olduğunu doğrulayın.
  4. İnternette bulunan ücretsiz e-posta kimlik doğrulama test araçlarıyla ek kontroller yapın.

Sonuçlarda “başarısız (fail)” görürseniz kayıtları düzeltmek gerekir. Bu aşamada genellikle DNS’teki bir yazım hatası, eksik gönderici veya yanlış anahtar sorunun kaynağıdır. DNS’in mantığı için DNS rehberimize bakın.

Toplu e-posta ve bülten gönderirken ek dikkat

Müşterilerinize toplu duyuru veya bülten gönderecekseniz, e-posta kimlik doğrulaması ve gönderim kuralları daha da önemlidir. Şunlara dikkat edin:

  • İzin alın: Yalnızca e-posta almayı kabul eden kişilere gönderin; ticari elektronik ileti mevzuatına uyun.
  • Çıkış seçeneği sunun: Her e-postada kolayca abonelikten çıkma bağlantısı olsun.
  • Güvenilir gönderim hizmeti kullanın: Toplu e-postaları normal e-posta kutunuzdan göndermek, spam’e düşme ve hesabın engellenme riskini artırır. Bu hizmeti SPF kaydınıza eklemeyi unutmayın.
  • Konu ve içerik: Abartılı vaatler ve büyük harfli konu başlıklarından kaçının.

E-posta itibarı: Zamanla kazanılan güven

E-posta sağlayıcıları, bir gönderen alan adının geçmişine bakarak itibar puanı oluşturur. Düzenli, istenen ve doğru kimlik doğrulamalı e-postalar gönderen alan adları iyi bir itibar kazanır. Spam şikâyeti alan veya birdenbire çok sayıda e-posta gönderen alan adları ise itibar kaybeder. Yeni bir alan adıyla ilk günden çok sayıda e-posta göndermek yerine, kademeli bir artış yapın. Kurumsal e-postanın temeli için kurumsal e-posta ve alan adı yazısına göz atın.

Sık sorulan sorular

DMARC’ı hemen katı moda almalı mıyım?

Hayır; önce izleme modunda başlayıp raporları inceleyin. Meşru e-postalarınızın hepsi doğrulanıyorsa daha katı politikaya geçilebilir.

Bu ayarları yanlış yaparsam e-postalarım gitmez mi?

Evet, özellikle katı DMARC politikasında hatalı ayar meşru e-postaların reddedilmesine yol açabilir; bu yüzden dikkatli ilerlemek ve test etmek gerekir.

Bu işi sizin yapmanız mümkün mü?

Evet. Kurumsal e-posta hizmetimizde kimlik doğrulama ayarlarını yapıp test ediyoruz. Kurumsal e-posta sayfamıza göz atın.

Bilecik’teki işletmeler için pratik tavsiye

Küçük işletmeler için en doğru yol, e-posta altyapısını kuran firmadan SPF, DKIM ve DMARC ayarlarının da yapılmasını istemektir. Biz, kurumsal e-posta kurulumunu bu ayarlarla birlikte yapıyor ve test ediyoruz. Kurulumun tamamı için kurumsal e-posta ve alan adı yazısına göz atın, hizmetimiz için kurumsal e-posta sayfamızı inceleyin.