Gmail kullanıcıları: Gmail'de spam veya kimlik avı iletileri alıyorsanız bu sayfaya gidin. Gmail'de e-posta gönderme veya alma konusunda sorun yaşıyorsanız bu sayfaya gidin.
Yönetici olarak, e-postalarınızın kimliğini doğrulamak ve alanınızın adres sahteciliğine karşı korunmasına yardımcı olmak için DKIM'yi (DKIM imzası da denir) ayarlayabilirsiniz.
DKIM kullanılmadığında, kuruluşunuz veya alanınız tarafından gönderilen iletilerin alıcı posta sunucuları tarafından spam olarak işaretlenme olasılığı daha yüksektir.
Bu sayfada yer alan konular
- DKIM'nin işleyiş şekli
- Giden posta ağ geçitleri kullanıyorsanız
- 1. adım: DKIM'nin önceden ayarlanıp ayarlanmadığını kontrol edin
- 2. adım: DKIM anahtar çifti oluşturun
- 3. adım: DKIM anahtarını alanınıza ekleyin
- 4. adım: DKIM'yi etkinleştirin ve doğrulayın
- Sonraki adımlar
- İlgili konular
DKIM'nin işleyiş şekli
DKIM'yi ayarlamak üzere alanınız için bir çift DKIM anahtarı oluşturursunuz:
- Birincisi, DKIM için alanınızın DNS TXT kaydında depolanan herkese açık bir anahtardır. Bu anahtarı, alanınıza eklersiniz.
- İkincisi, e-posta sunucunuza yüklenen özel bir anahtardır. Bu anahtar, giden tüm e-postalarınızda DKIM imzası oluşturup ekler.
| Gönderenin, özel anahtarlı e-posta sunucusu. | |
| Gönderenin, ortak anahtarlı DKIM TXT kaydı. | |
| Gönderenin özel anahtarı, giden e-postanın üstbilgisine bir DKIM imzası ekler. | |
| E-posta, alıcının alanına gönderilir. | |
| Alıcının e-posta sunucusu, DKIM TXT kaydından ortak anahtarı alır ve DKIM imzasını okumak ve e-postanın kimliğini doğrulamak için bu anahtarı kullanır. | |
Giden posta ağ geçitleri kullanıyorsanız
Giden ağ geçitleri, giden iletileri değiştirecek şekilde ayarlanabilir. Örneğin, bazı giden ağ geçitleri, giden her iletinin altına bir altbilgi ekler. Bu durum, ileti içeriği ileti gönderildikten sonra değiştiğinden DKIM'nin başarısız olmasına neden olur.
Giden ağ geçidi ayarlarınızın DKIM'yi engellemediğinden emin olun. DKIM ayarlarını yapmadan önce, ağ geçidini giden iletileri değiştirmeyecek şekilde veya önce ileti içeriğini değiştirecek şekilde ayarlayın. Giden postaları işlemek için giden ağ geçidi ayarlama başlıklı makaleyi inceleyin.
1. adım: DKIM'nin önceden ayarlanıp ayarlanmadığını kontrol edin
Bu kontrolü nasıl yapacağınız, Google Workspace'i kullanıp kullanmadığınıza göre değişir:
- Google Workspace'i kullanıyorsanız bu bölümdeki talimatları uygulayın.
- Google Workspace'i kullanmıyorsanız e-posta sağlayıcınızla ve/veya İSS'nizle (e-posta gönderen alan İSS'nizse) iletişime geçin. E-postanızı kendiniz yönetiyorsanız internetteki araçlardan birini kullanın.
-
Google Yönetici konsolu hesabınızda oturum açın.
Süper yönetici ayrıcalıkları bulunan (@gmail.com ile bitmeyen) bir hesabı kullanarak oturum açın.
- Google Yönetici Araç Kutusu'na gidin.
- Alan adı kısmına alan adınızı yazın.
Not: Bazı durumlarda, DKIM anahtarını benzersiz şekilde tanımlayan DKIM önek seçiciyi girmeniz gerekebilir. Varsayılan değer google şeklindedir.
- Kontrol Gerçekleştir seçeneğini tıklayın.
- Test tamamlandığında aşağıdaki mesajlardan birinin gösterilip gösterilmediğini kontrol edin:
- DKIM kimlik doğrulaması DNS kurulumu: Alan ve seçici için bir DKIM anahtarı ayarlandı. DMARC'yi de ayarlamanızı öneririz.
- DKIM ayarları yapılmadı: Alanınız için, girdiğiniz önek seçiciye sahip bir DKIM anahtarı yok. Sağlanan seçiciyi kullanarak yeni bir anahtar oluşturun. DKIM anahtar çifti oluşturma bölümüne geçin.
2. adım: DKIM anahtar çifti oluşturun
- Google Workspace'i kullanıyorsanız bu bölümdeki talimatları uygulayın.
- Google Workspace'i kullanmıyorsanız internetteki bir araçtan yararlanarak aşağıdakileri yapın:
- DKIM öneki seçicinizi bulun. Gelen kutunuza test e-postası gönderebilir, ileti kaynağını görüntüleyebilir ve DKIM-İmza üstbilgisindeki s değerini bulabilirsiniz.
- DKIM anahtar çifti oluşturmak için alan adınızı, anahtar uzunluğunuzu ve DKIM önek seçicinizi belirtin.
- Özel anahtarı posta sunucusu yapılandırmanızda depolayın ve ortak anahtarı alanınıza ekleyin.
Generate a DKIM key for your domain
Bu görev için süper yönetici olarak oturum açmanız gerekir.
Önemli: Google Workspace'te, Gmail'i kuruluşunuzda etkinleştirdikten sonra Yönetici Konsolu'nda DKIM anahtarınızı alabilmek için 24 ila 72 saat beklemeniz gerekir. Bu süreden önce anahtar oluşturmaya çalışırsanız DKIM kaydının oluşturulmadığıyla ilgili bir hata alabilirsiniz.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Uygulamalar
Google Workspace
- E-posta kimlik doğrulaması'nı tıklayın.
- Seçili alan menüsünde, DKIM ayarlarını yapmak istediğiniz alanı seçin.
- Yeni Kayıt Oluştur düğmesini tıklayın.
- Yeni kayıt oluştur kutusunda DKIM anahtarı ayarlarınızı seçin:
- DKIM anahtarı bit uzunluğu seçenekleri:
- 2048: Alan sağlayıcınız 2048 bit anahtarları destekliyorsa bu seçeneği belirleyin. Uzun anahtarlar, kısa anahtarlardan daha güvenlidir. Daha önce 1024 bit anahtar kullandıysanız alan sağlayıcınız desteklediği takdirde 2048 bit anahtara geçebilirsiniz.
- 1024: Alan barındırıcınız 2048 bit anahtarları desteklemiyorsa bu seçeneği belirleyin.
- Önek seçici seçenekleri:
- Varsayılan önek seçici google şeklindedir. Google Workspace kullanıyorsanız bu seçenek önerilir.
- Alanınızda zaten google önekine sahip bir DKIM anahtarı kullanılıyorsa bu alana farklı bir önek girin. DKIM seçiciler hakkında daha fazla bilgi edinin.
- DKIM anahtarı bit uzunluğu seçenekleri:
- Oluştur'u tıklayın. E-posta kimlik doğrulaması sayfasında, TXT kaydı değeri güncellenir ve DKIM kimlik doğrulama ayarları güncellendi mesajı gösterilir.
Önemli: Google Yönetici Konsolunuzdaki E-posta kimlik doğrulaması sayfasında, 48 saati bulabilen bir süreyle şu mesaj gösterilmeye devam edebilir: Bu alan için DNS kayıtlarını güncellemelisiniz. DKIM anahtarınızı alan sağlayıcınıza doğru şekilde eklediyseniz bu mesajı yoksayabilirsiniz.
- E-posta kimlik doğrulaması penceresinde gösterilen DKIM değerlerini kopyalayın. Bunları bir sonraki adımda alan sağlayıcınıza ekleyeceksiniz:
DNS Ana makine adı (TXT kaydı adı): Bu metin, alan sağlayıcınızın DNS kayıtlarına ekleyeceğiniz DKIM TXT kaydının adıdır. Barındırıcı alanına bu adı girin. TXT kaydı değeri: Bu metin, DKIM anahtarıdır. Bunu DKIM TXT kaydınıza eklersiniz. TXT Değeri alanına anahtarı girin.
3. adım: DKIM anahtarını alanınıza ekleyin
DKIM anahtar çiftinizi oluşturduktan sonra, DKIM TXT kaydı oluşturarak herkese açık DKIM anahtarını alanınıza ekleyin.
Alan giriş bilgileriniz, ayarlarınız veya TXT kayıtlarınızla ilgili yardım almak için alan sağlayıcınızla iletişime geçin. Örneğin, alan sağlayıcınız Google Domains ise buradan yardım alabilirsiniz. Google, üçüncü taraf alan sağlayıcıları için teknik destek sunmaz.
Add DKIM domain key to domain DNS records
Alan sağlayıcınızın DNS kayıtlarına Google Yönetici konsolunuzdaki DKIM anahtarını ekleyin.
- Alan barındırıcınızda oturum açın. Bu, genellikle alan adınızı satın aldığınız barındırıcı olur. Alan barındırıcınızın kim olduğundan emin değilseniz alan kayıt operatörünüzü bulma başlıklı makaleyi inceleyin.
- Alanınızın DNS TXT kayıtlarını güncellediğiniz sayfaya gidin. Bu sayfayı bulma konusunda yardım almak için alanınızla ilgili belgelere göz atın.
-
TXT kaydını şu bilgilerle ekleyin veya güncelleyin (alan adınızın belgelerine bakın):
Not: Bazı alan sağlayıcıları TXT kaydı uzunluğunu sınırlandırır. Böyle bir durum söz konusuysa Alan sağlayıcınızın TXT kaydı karakter sınırlarını doğrulama başlıklı makaleyi inceleyin.Alan adı Girilecek değer Tür Kayıt türü TXT olmalıdır. Barındırıcı Alan (veya alt alan); ad, ana makine adı veya takma ad olarak da adlandırılabilir. Ana makine, TXT kaydını eklediğiniz alanla (alt alan değil) aynıysa @ simgesini belirtin. Değer TXT kaydını oluşturan dize:
- SPF için SPF kaydınızı hazırlama başlıklı makaleyi inceleyin.
- DKIM için DKIM anahtar çifti oluşturma başlıklı makaleyi inceleyin.
- DMARC için DMARC kaydınızı hazırlama başlıklı makaleyi inceleyin.
- BIMI için BIMI TXT kaydı ekleme başlıklı makaleyi inceleyin.
TTL (yalnızca SPF ve BIMI) Geçerlilik süresi (TTL) değeri, kayıtta yapılan sonraki değişikliklerin geçerli hâle gelebilmesi için geçen saniye sayısını belirler.
Bu değeri 1 saat veya 3.600 saniye olarak ayarlayabilirsiniz.
Alan adınız bu alandaki değeri değiştirmenize izin vermiyorsa geçerli değeri kullanın.
- Yaptığınız değişiklikleri kaydedin.
- Alt alan adları kullanıyorsanız alt alan adları için nasıl TXT kaydı ekleyeceğinizi öğrenmek için alan sağlayıcınızla iletişime geçin.
- DKIM'yi birden fazla alan için ayarlıyorsanız her alanda bu adımları tamamlayın. Her alan için Yönetici Konsolu'ndan benzersiz bir DKIM anahtarı almanız gerekir.
DKIM anahtarı eklendikten sonra, DKIM kimlik doğrulamasının çalışmaya başlaması 48 saati bulabilir.
4. adım: DKIM'yi etkinleştirin ve doğrulayın
- Google Workspace'i kullanıyorsanız bu bölümdeki talimatları uygulayın.
- Google Workspace'i kullanmıyorsanız internetteki araçlardan birinden yararlanın.
Alan sağlayıcınıza DKIM anahtarını ekledikten sonra Google Yönetici konsolunuzda DKIM imzalamayı etkinleştirin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- E-posta kimlik doğrulaması'nı tıklayın.
- Seçili alan menüsünde DKIM'yi etkinleştirmek istediğiniz alanı seçin.
- Kimlik doğrulamasını başlat'ı tıklayın. DKIM ayarlama işlemi tamamlandığında ve DKIM düzgün çalışmaya başladığında sayfanın en üstündeki durum bölümünde DKIM ile e-postanın kimliği doğrulanıyor ifadesini görürsünüz.
- Gmail veya Google Workspace kullanan birine e-posta iletisi gönderin. (Kendinize bir test iletisi göndererek DKIM'nin etkin olup olmadığını doğrulayamazsınız.)
- İletiyi alıcının gelen kutusunda açın ve ileti üstbilgisinin tamamını bulun.
Not: İleti üstbilgisini görüntüleme adımları, farklı e-posta uygulamaları için değişir. Gmail'de ileti üstbilgilerini göstermek için Yanıtla'nın yanındaki Diğer
- İleti üstbilgisinde Authentication-Results öğesini bulun. Alıcı hizmetler, gelen ileti üstbilgileri için farklı biçimler kullanır ancak DKIM sonuçlarında DKIM=pass veya DKIM=OK gibi bir ifade bulunur.
İleti üstbilgisinde DKIM ile ilgili bir satır bulunmuyorsa alanınızdan gönderilen iletiler DKIM ile imzalanmamıştır:
- Bu makaledeki tüm adımları tamamladığınızı doğrulayın.
- DKIM sorunlarını giderme başlıklı makaleyi inceleyin.
Sonraki adımlar
- Google, kuruluşunuz için DMARC kimlik doğrulamasını da ayarlamanızı önerir.
- DKIM'nin çalışıp çalışmadığını veya alanınızdan gönderilen iletilerin spam klasörüne gönderilip gönderilmediğini öğrenemiyorsanız DKIM sorunlarını giderme başlıklı makaleye bakın.
- İsteğe bağlı olarak, kuruluşunuzun logosunu giden iletilere eklemek için BIMI'yi ayarlayabilirsiniz.
İlgili konular
Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.
