Mailleriniz spam'e düşüyorsa suçlu neredeyse her zaman şu üç kayıttan biri

Bir müşteriden gelen en yaygın cümle şudur: "Fatura gönderiyoruz, karşı taraf almıyor." Ardından mail sunucusu suçlanır, hosting firması suçlanır, bazen de alıcının kurumsal filtresi. Oysa vakaların büyük çoğunluğunda sorun tek bir yerdedir: alan adınızın DNS kayıtları.

Üç kayıt, üç ayrı soru

E-posta doğrulaması üç kaydın birlikte cevapladığı üç soruya dayanır:

• SPF — "Bu alan adı adına hangi sunucular mail gönderebilir?"
• DKIM — "Bu mail yolda değiştirildi mi?"
• DMARC — "SPF veya DKIM başarısız olursa alıcı ne yapsın?"

Üçü de DNS'te duran birer TXT kaydından ibarettir. Yani sorun genellikle sunucuda değil, alan adı yönetim panelinizdedir.

SPF: en sık yapılan hata

Tipik bir SPF kaydı şöyle görünür:

v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all

İki klasik hata var.

Birincisi +all ile bitirmek. Bu, "dünyadaki herkes benim adıma mail atabilir" demektir. SPF kaydı olmamasından daha kötüdür, çünkü alıcı sunucuya sahteciliği açıkça onaylatmış olursunuz.

İkincisi 10 sorgu sınırını aşmak. SPF değerlendirilirken en fazla 10 DNS sorgusu yapılabilir. Her include: bir sorgudur ve kendi içinde başka include'lar barındırabilir. Sınır aşıldığında kaydınız kısmen değil, tamamen geçersiz sayılır. Zamanla üç beş servis eklemiş her şirket bu duvara çarpar.

DMARC: kurulup unutulan kayıt

Çoğu şirkette DMARC şöyle başlar ve orada kalır:

v=DMARC1; p=none; rua=mailto:raporlar@ornek.com.tr

p=none "hiçbir şey yapma, sadece rapor gönder" demektir. Bu bir başlangıç noktasıdır, varış noktası değil. Raporları birkaç hafta izleyip kendi meşru gönderenlerinizi doğruladıktan sonra sırasıyla p=quarantine ve p=reject seviyesine geçmeniz gerekir. Aksi hâlde DMARC'ınız var ama koruma yok.

Beş dakikada kontrol

Kendi alan adınızı E-posta Sağlığı aracıyla tarayın. Araç dört kaydı da sorgular, puanlar ve eksikleri nedeniyle birlikte listeler.

Not: DKIM kontrolü yaygın seçiciler üzerinden yapılır. Özel bir seçici kullanıyorsanız "bulunamadı" sonucu her zaman kaydınızın olmadığı anlamına gelmez.