SPF, DKIM ve DMARC neyi kontrol eder?
SPF, bir alan adına ait gönderim politikasını DNS üzerinde tanımlar. Alıcı sistem, bağlantı kuran IP adresini bu politikaya göre değerlendirebilir. Bu araç gerçek bir SMTP bağlantısı veya gönderici IP değerlendirmesi yapmaz. Kaydı bulur; yinelenen politikalar, bazı bozuk mekanizmalar ve doğrudan DNS sorgusu gerektiren terimler gibi gözlemlenebilir noktaları gösterir. Harici include zincirleri ayrıca çözülmediği için gösterilen sayı tam SPF maliyeti değildir.
DKIM, iletinin belirli bölümleri için alan adına bağlı bir imza mekanizmasıdır. DNS kaydının bulunması, bir iletinin imzasının doğru olduğunu kanıtlamaz. DMARC ise görünür gönderen alanı ile doğrulama sonuçlarının hizalanmasına ve alan sahibinin politikasına dayanır. Araç ileti başlığı istemediğinden bu hizalamayı hesaplamaz. Sonuçları birbirinden farklı üç yapılandırma katmanının başlangıç incelemesi olarak okuyun.
Alan adıyla DNS sorgulama
Alan adı kutusuna yalnız example.com gibi bir ad yazın. URL yolu, e-posta adresi ve IP adresi kabul edilmez. DNS sorgula işlemi kök alanın TXT kayıtlarını ve _dmarc altındaki TXT kayıtlarını Google Public DNS üzerinden ister. Selector doluysa selector._domainkey alanı da sorgulanır. Sorgu açık düğme eylemiyle başlar; alanı yazmak otomatik bir ağ isteği oluşturmaz.
Bu işlem alan adını ve selector sorgusunu seçili genel DNS hizmetine gönderir; dolayısıyla tamamen çevrimdışı değildir. DNS yanıtı alınamazsa araç sorgu hatasını gösterir. Başarısız ağ isteği, eksik kayıt veya geçersiz politika ile aynı sonuç değildir. Genel DNS önbellekleri değişiklikleri hemen yansıtmayabilir. Sağlayıcınızın doğrulama ekranıyla ve gerekirse yetkili DNS sunucusuyla karşılaştırma yapın.
Kayıtları elle inceleme
DNS yönetim panelinizdeki kayıtları ilgili alanlara yapıştırıp yerel analiz düğmesini kullanabilirsiniz. Her satır ayrı bir TXT kaydı anlamına gelir. Bir TXT kaydı birden çok tırnaklı parçadan oluşuyorsa parçaları araya fazladan boşluk koymadan birleştirin. İki ayrı SPF kaydını tek satıra toplamak bir düzeltme yöntemi değildir; gerçek DNS düzenini koruyarak inceleme yapın.
SPF kaydındaki +all çok geniş bir izin politikasıdır ve ayrıca uyarılır. DMARC için sürüm ve politika sırası, yinelenen etiketler ve temel değer aralıkları kontrol edilir. p=none geçersiz sayılmaz; bu bir izleme politikasıdır. DKIM tarafında boş p değeri anahtar iptalini belirtir. Sentetik örnek düğmesi bu farkı gösterir; örneği gerçek sağlayıcı ayarı olarak kopyalamayın.
DKIM selector ve kontrolün sınırı
DKIM selector, sağlayıcının anahtarı hangi DNS adında yayımladığını seçer. Google, Microsoft veya başka bir sağlayıcı için bütün hesaplarda aynı selector kullanılacağını varsaymayın. Değeri sağlayıcınızın yönetim ekranından ya da size ait gerçek bir e-postanın DKIM-Signature başlığındaki s= etiketinden öğrenin. Selector girilmediyse sonuç kontrol edilmedi şeklinde gösterilir; DKIM yok kararı verilmez.
Anahtarın Base64 biçimi için temel inceleme yapılır. Kriptografik yapı, RSA bit uzunluğu ve gerçek imza doğrulaması bu sürümün kapsamında değildir. DMARC için üst alan politikası keşfi ve dış rapor hedeflerinin yetkilendirmesi de kontrol edilmez. Bir kaydın belirgin hata göstermemesi tam uygunluk belgesi sayılmaz. Daha geniş DNS incelemesi için DNS sorgulama aracını kullanın.
Değişiklikten sonra nasıl ilerlemeli?
E-posta sağlayıcınızın resmi kayıtlarını esas alın. Mevcut bir SPF politikasına yeni bir gönderici eklerken ayrı ikinci politika oluşturmadan önce birleşimin etkisini inceleyin. SPF include değerlerini tahmin etmeyin ve alanınıza ait olmayan bir anahtarı yayımlamayın. DMARC politikasını sertleştirmeden önce meşru gönderim kaynaklarını ve gerçek ileti sonuçlarını gözden geçirmek gerekir. Araç otomatik DNS değişikliği yapmaz.
Raporu kopyalayabilir veya metin dosyası olarak indirebilirsiniz. Paylaşım varsayılan olarak yalnız sayfa bağlantısıdır. Girdi ekleme kutusunu işaretlerseniz alan adı ve yapıştırılmış kayıtlar bağlantı parçasına girer; bağlantıyı alan kişiler bunları okuyabilir. Özel anahtar, parola veya ileti içeriği girmeyin. Temel protokol açıklamaları SPF RFC 7208, DKIM RFC 6376 ve DMARC RFC 7489 belgelerine dayanır.
Sık sorulan sorular
Bu kontrol e-postamın spam klasörüne düşmeyeceğini garanti eder mi?
Hayır. Kayıt yapılandırması teslim kararının yalnız bir bölümüdür. İleti içeriği, alan itibarı, gönderim davranışı ve alıcının politikaları da etkilidir. Burada gerçek e-posta gönderimi veya gelen kutusu testi yapılmaz.
Selector yazmadan DKIM kontrol edilir mi?
Hayır. Selector boşsa DKIM kontrol edilmedi olarak gösterilir. Alan adına bakarak bütün olası selector adlarını güvenilir biçimde keşfetmek bu aracın yaptığı bir işlem değildir.
SPF sorgu sayısı neden toplam değil?
Gösterilen sayı yalnız yapıştırılan veya bulunan üst kayıttaki DNS gerektiren terimlerdir. include ve redirect içindeki zincirler çözülmediğinden on sınırının altında görünmek tüm SPF değerlendirmesinin geçeceğini göstermez.
Yapıştırdığım kayıtlar sunucuya gider mi?
Yerel analiz sırasında kayıtlar cihazınızda işlenir. DNS sorgusu ise alan adını genel DNS hizmetine gönderir. Girdileri bağlantıya eklemeyi seçerseniz paylaşım adresi bu kayıtları taşıyabilir.