E-posta Güvenliği (SPF/DKIM/DMARC) Testi Nedir?
E-posta güvenliği aracı; bir alan adının SPF, DKIM ve DMARC kayıtlarını (ayrıca MTA-STS, TLS-RPT, BIMI) çözümler, alan adınız adına sahte e-posta gönderilmesine karşı ne kadar korunduğunuzu bir skorla gösterir ve eksikler için düzeltme önerir.
SPF, DKIM ve DMARC Nedir?
SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini DNS'te tanımlar. DKIM, giden e-postaları kriptografik bir imzayla doğrular. DMARC ise SPF/DKIM başarısız olduğunda alıcının ne yapacağını (none/quarantine/reject) ve rapor adresini belirler. Üçü birlikte alan adınızın taklit edilmesini (spoofing/phishing) engeller.
Bu Araç Neyi Kontrol Eder?
Alan adını girin; SPF kaydının varlığı ve niteliği ('-all' hardfail mi?), DNS lookup sayısı, DMARC politikası (none/quarantine/reject) ve raporlama, yaygın DKIM seçicileri, MTA-STS politikası, TLS-RPT ve BIMI kayıtları taranır ve bir güvenlik notu verilir. DKIM seçicileri DNS'ten keşfedilemediği için yaygın seçiciler denenir.
Nasıl Düzeltilir?
SPF kaydınızı sonunda '-all' ile bitirin ve include lookup'larını 10'un altında tutun. DMARC'ı önce p=quarantine, raporları izledikten sonra p=reject yapın ve rua ile rapor adresi tanımlayın. DKIM'i e-posta sağlayıcınızın (Microsoft 365, Google Workspace vb.) yönergesiyle yayınlayın. Mümkünse MTA-STS'i enforce modda ekleyin.