Mailleriniz neden spam'e düşer? (SPF, DKIM ve DMARC)

Gmail ve Microsoft gibi büyük sağlayıcılar, bir mailin gerçekten sizin alan adınızdan gelip gelmediğini bu üç kayıtla kontrol eder. Kayıtlar eksik veya hatalıysa maillerinizi spam klasörüne alabilir ya da tamamen reddedebilirler.

Adım adım

  1. SPF: Kim gönderebilir?SPF kaydı, alan adınız adına hangi sunucuların mail gönderebileceğini listeler. Listede olmayan bir sunucudan gelen mail şüpheli kabul edilir.
  2. DKIM: Mail değiştirildi mi?DKIM, giden her maile dijital bir imza ekler. Alıcı sunucu bu imzayı DNS'teki anahtarla doğrular; mail yolda değiştirilmişse imza tutmaz.
  3. DMARC: Doğrulama başarısızsa ne olsun?DMARC, SPF veya DKIM doğrulaması başarısız olduğunda alıcı sunucunun maili ne yapacağını (izle, karantinaya al, reddet) belirler ve size rapor gönderilmesini sağlar.
  4. Kontrol edinBir Gmail hesabına kendinizden mail gönderip "Orijinali göster" seçeneğiyle SPF, DKIM ve DMARC satırlarının PASS olduğunu görebilirsiniz.

Bu kayıtlar neden önemli?

Alan adınızı taklit ederek gönderilen sahte mailler (oltalama) hem müşterilerinize zarar verir hem de alan adınızın itibarını düşürür. Doğru yapılandırılmış SPF, DKIM ve DMARC kayıtları bu tür sahteciliği zorlaştırır ve gerçek maillerinizin gelen kutusuna ulaşma ihtimalini artırır.

KurumsalPosta kurulumlarında bu üç kayıt standart olarak yapılandırılır ve DMARC raporları izlenir.