SPF izin verilen göndericileri belirtir, DKIM iletileri imzalar, DMARC ise hizalama hatalarının nasıl ele alınacağını ve raporlanacağını tanımlar. Üç kontrol bütün meşru göndericileri kapsayacak biçimde birlikte yönetilmelidir.
Neden önemlidir?
SPF izin verilen göndericileri belirtir, DKIM iletileri imzalar, DMARC ise hizalama hatalarının nasıl ele alınacağını ve raporlanacağını tanımlar. Üç kontrol bütün meşru göndericileri kapsayacak biçimde birlikte yönetilmelidir.
Kontrol sırasında nelere bakılır?
- Kayıtları değiştirmeden önce pazarlama, destek, faturalama ve işlem e-postası sağlayıcılarını listeleyin.
- SPF sorgu sınırını aşmayın ve gerekenden geniş sağlayıcı aralıklarına izin vermeyin.
- DMARC'ı raporlamayla başlatıp meşru e-posta akışlarını ölçerek kademeli biçimde sıkılaştırın.
Sonucu nasıl yorumlamalısınız?
Açık kayıt beyan edilen politikayı gösterir; her iletinin doğru imzalandığını kanıtlamaz. Gerçek e-posta akışlarını test edin ve toplu raporları e-posta yöneticisiyle inceleyin.
Güvenli iyileştirme akışı
Önce varlık sahibini ve değişiklik yetkisini doğrulayın. Değişikliği küçük ve geri alınabilir adımlarla uygulayın, servis işlevini test edin ve aynı açık uç noktada yeniden kontrol yapın. Bulguyu kapatırken kanıtı ve karar gerekçesini saklayın.