Alanınız için Alan Adı Tabanlı İleti Kimlik Doğrulaması, Raporlaması ve Uygunluğu (DMARC) ayarlarını yapmadan önce bu makaledeki bilgileri gözden geçirin.
Size yardım etmeye hazırız
Birkaç yıldır kullanımda olan DMARC, alanınızı adres sahteciliğinden korumanın etkili bir yoludur. Bu nedenle, kuruluşunuz için DMARC'yi her zaman etkinleştirmenizi öneririz.
DMARC'yi ayarlamayı olabildiğince kolay hale getirmeye çalıştık, ancak bazı adımlar için teknik bilgi gerekebilir. Lütfen dikkatlice okuyun. Size her adımda yardımcı olacağız. Yapılandırmanızı test ederek ve DMARC raporlarınızı sürekli olarak izleyerek DMARC'yi başarıyla uygulayabilirsiniz.
DMARC'yi ayarlamaya hazırlanma (herkes)
Alanınız için SPF ve DKIM'yi ayarlama
DMARC'yi alanınızda kullanabilmek için alanınızda Gönderen Politikası Çerçevesi'ni (SPF) ve Alan Anahtarı Tanımlamalı Posta'yı (DKIM) etkinleştirmeniz gerekir. DMARC politikası kullanmak için alanınızdan gönderilen iletilerin kimliğinin, alıcı sunucular tarafından SPF ve DKIM ile doğrulanması gerekir.
SPF, DKIM ve DMARC alan başına uygulanır. Birden fazla alan yönetiyorsanız her bir alan için SPF, DKIM ve DMARC'yi ayrı ayrı etkinleştirmeniz gerekir.
Önemli:
- DMARC'yi etkinleştirmeden önce SPF ve DKIM'yi ayarlamazsanız alanınızdan gönderilen iletilerde büyük olasılıkla dağıtım sorunları yaşanır.
- SPF ve DKIM'yi ayarladıktan sonra, DMARC ayarlarını yapmak için 48 saat bekleyin.
SPF ve DKIM'yi ayarlamakla ilgili ayrıntılı adımlar için Adres sahteciliği, kimlik avı ve spam'i önlemeye yardımcı olma başlıklı makaleyi inceleyin.
Raporlar için bir grup veya posta kutusu ayarlama
E-postayla aldığınız DMARC raporlarının sayısı, alanınızın ne kadar e-posta gönderdiğine bağlı olarak değişiklik gösterebilir. Her gün birçok rapor alabilirsiniz. Büyük kuruluşlar günde yüzlerce, hatta binlerce rapor alabilir.
DMARC raporlarını almak ve yönetmek için bir grup veya özel bir posta kutusu oluşturmanızı öneririz.
Alan barındırıcınızın oturum açma bilgilerini alma
DMARC, Google Yönetici konsolunuzda değil, alan barındırma sağlayıcınızda etkinleştirilir. Bu nedenle, alan barındırıcı hesabınızın oturum açma bilgilerine ihtiyacınız olacaktır.
Mevcut bir DMARC kaydı olup olmadığını kontrol etme (isteğe bağlı)
Alanınız için DMARC'yi ayarlamadan önce, alanınızda mevcut bir DMARC DNS TXT kaydı olup olmadığını kontrol edebilirsiniz. Posta sağlayıcıları ve alan sağlayıcıları, DMARC'yi her zaman varsayılan olarak etkinleştirmez.
Alanınız için zaten bir DMARC kaydınız varsa DMARC raporlarınızı incelemenizi öneririz. Kuruluşunuzdan gönderilen iletilerin, alıcı sunucuların kimlik doğrulamasından geçtiğinden ve alıcılara teslim edildiğinden emin olun. DMARC raporlarını kullanma hakkında bilgi edinin.
Önemli: DMARC'yi alanınız için alan sağlayıcı ayarlarındaki DNS TXT kayıtları bölümünden etkinleştirin. DMARC kaydınızı Yönetici konsolundan kontrol edemez veya etkinleştiremezsiniz.
Mevcut DMARC kaydınızı Google Yönetici Araç Kutusu ile veya alan sağlayıcınızda alanınızın DNS TXT kayıtlarını kontrol ederek doğrulayabilirsiniz.
DMARC için bir TXT kaydı olup olmadığını kontrol etmek üzere Google Yönetici Araç Kutusu'nu kullanmak amacıyla:
- Google Yönetici Araç Kutusu'na gidin.
- DNS sorunlarını doğrula
MX Kontrolü'ne gidin.
- Alan adı'na alan adınızı girin ve KONTROLLER GERÇEKLEŞTİR! seçeneğini tıklayın.
- Sonuçlar, alanınızın bir DMARC kaydı olup olmadığını gösterir:
- DMARC ayarlanmadı - Alanınızda henüz bir DMARC kaydı yoktur.
- DMARC politikalarının biçimlendirmesi - Alanınızda bir DMARC kaydı vardır.
Alan sağlayıcınızda DMARC için bir TXT kaydı olup olmadığını kontrol etmek üzere:
- Alan sağlayıcınızın yönetim konsolunda oturum açın.
- Alanınızın DNS TXT kayıtlarının güncelleneceği sayfayı veya kontrol panelini bulun.
- Alanınıza ait DNS TXT kayıtlarını kontrol edin. Alanınızda bir DMARC kaydı varsa v=DMARC ile başlayan bir TXT kaydı girişi bulunur.
DMARC'yi ayarlamaya hazırlanma (gelişmiş)
Geniş bir kullanıcı tabanına, şirket içi posta sistemlerine veya gelişmiş işletme gereksinimlerine sahip bir kuruluş için DMARC'yi ayarlamak üzere hazırlanın.
Üçüncü taraf postaları için kimlik doğrulaması yapıldığından emin olun
DMARC'nin şüpheli e-postaları etkili şekilde yönetebilmesi için iletiler kendi alanınızdan gönderilmelidir. Ancak, kuruluş adına posta göndermek için bir üçüncü taraf hizmetinden yararlanabilirsiniz. Örneğin, pazarlama e-postalarınızı yönetmek için bir hizmet kullanabilirsiniz.
Alanınız için üçüncü taraf e-posta sağlayıcılarından gönderilen meşru iletiler SPF ve DKIM kontrollerinden geçmiyor olabilir. Bu kontrollerden geçmeyen iletiler, DMARC politikanızda tanımlanan işleme tabi tutulur. Yani, bunlar spam'e gönderilebilir veya reddedilebilir.
Üçüncü taraf sağlayıcılar tarafından gönderilen iletilerin kimliğinin doğrulanmasına yardımcı olmak için:
- DKIM'nin doğru şekilde ayarlandığından emin olmak için üçüncü taraf sağlayıcınızla iletişime geçin.
- Sağlayıcıdaki zarf gönderen alan adı değerinin alanınızla eşleştiğinden emin olun. Sağlayıcının posta gönderme sunucularının IP adreslerini, alanınıza ait SPF kaydına ekleyin.
SMTP geçiş hizmeti ayarını kullanarak sağlayıcıdan gönderilen giden postaları, Google üzerinden yönlendirin.
