DMARC Uygulaması İçin Adım Adım Rehber 2026
DMARC (Alan Adına Dayalı Mesaj Kimlik Doğrulama, Raporlama ve Uyumluluk), e-posta güvenliğini artırmak için geliştirilmiş önemli bir protokoldür. Türkiye'de DMARC uygulamasını başarılı bir şekilde hayata geçirmek, hem işletmelerin itibarını korumasına hem de kimlik avı gibi e-posta sahtekarlığı türlerine karşı savunmasız kalmamasına yardımcı olur.
Bu rehber, Türkiye ortamında DMARC uygulamasının temel adımlarını, gerekli DNS kayıtlarını ve uygulamayı test etme yöntemlerini detaylı bir şekilde açıklamaktadır.
Bu rehber, Türkiye ortamında DMARC uygulamasının temel adımlarını, gerekli DNS kayıtlarını ve uygulamayı test etme yöntemlerini detaylı bir şekilde açıklamaktadır.
DMARC'nin Temel Kavramları
DMARC'nin işleyişini anlamak, doğru DNS kayıtlarını yapılandırmak için kritik öneme sahiptir. DMARC, üç temel politikaya dayanır:
- none: E-posta güvenliği denetimlerinin sonuçlarını izlemek için kullanılır. Bu politika altında, geçersiz kimlik doğrulama başarılı olsa bile e-postaların teslimatında bir değişiklik olmaz.
- quarantine: Geçersiz kimlik doğrulama başarısız olan e-postaların spam klasörüne gönderilmesini sağlar.
- reject: Geçersiz kimlik doğrulama başarısız olan e-postaların reddedilmesini sağlar.
Gerekli DNS Kayıtları
DMARC uygulamasının ilk adımı, alan adınız için gerekli DNS kayıtlarını oluşturmaktır. Bu kayıtlar, e-posta sunucularının alan adınız adına gönderilen e-postaların kimliğini doğrulamasını sağlar. Temel DMARC kayıtları şunlardır:
- TXT Kaydı: Bu kayıt, DMARC politikası ve raporlama adresi bilgilerini içerir. TXT kaydının içeriği şu şekilde olacaktır: v=DMARC1; p=
; rua= ; ruf= ; adkim= ; rf= ;. , none, quarantine veya reject değerlerinden birini alır. ise DMARC raporlarının gönderileceği e-posta adresi veya mail sunucusudur. genellikle r (SPF) ve s (DKIM) değerlerini içerir. - SPF (Sender Policy Framework) Kaydı: SPF kaydı, e-postayı gönderme yetkisine sahip olan e-posta sunucularını belirtir. Bu kayıt, alan adınız adına gönderilen e-postaların hangi sunucular tarafından gönderilebileceğini tanımlar. Örnek bir SPF kaydı: v=SPF; include:_dmarc.example.com.
- DKIM (DomainKeys Identified Mail) Kaydı: DKIM kaydı, e-postaların içeriğini dijital olarak imzalar ve bu imzaların doğrulanmasını sağlar. Bu, e-postanın transit geçişi sırasında değiştirilmediğini garanti eder. DKIM kaydı, alan adınız için bir özel anahtar çifti oluşturulması ve bu anahtarlardan birinin DNS'ye eklenmesini gerektirir.
DMARC Uygulama Adımları
- SPF ve DKIM'i Yapılandırın: DMARC'yi uygulamadan önce, SPF ve DKIM'i doğru şekilde yapılandırmak önemlidir. Bu, e-postalarınızın kimliğini doğrulamanın temelini oluşturur.
- DMARC Kaydınızı Oluşturun: Alan adınız için bir TXT kaydı oluşturun ve DMARC politikanızı (başlangıçta none önerilir) ve raporlama adresinizi belirtin.
- DMARC'yi İzleyin: DMARC raporlarını düzenli olarak inceleyerek, e-posta kimlik doğrulama sonuçlarını takip edin ve olası sorunları tespit edin. Raporlar, geçersiz e-postalar hakkında bilgi içerir ve SPF ve DKIM yapılandırmanızın doğru olup olmadığını anlamanıza yardımcı olur. Türkiye'de birçok e-posta sağlayıcısı DMARC raporlama hizmeti sunmaktadır.
- Politikanızı Yavaş Yavaş Şiddelleştirin: Başlangıçta none politikasıyla başlayın ve raporları analiz ettikten sonra quarantine veya reject politikasına geçin. Bu geçişi yavaş yavaş yaparak, yanlışlıkla meşru e-postaların engellenmesini önleyebilirsiniz.
DMARC Testleri
DMARC uygulamasını test etmek, doğru yapılandırmayı sağlamak için kritik öneme sahiptir. Aşağıdaki yöntemlerle DMARC uygulamanızı test edebilirsiniz:
- DMARC Test Araçları: Online olarak sunduğumuz DMARC test aracı ile kontrol sağlayabilirsiniz. Bu araçlar, DNS kayıtlarınızın doğru olup olmadığını ve DMARC politikalarınızın nasıl çalıştığını kontrol etmenize yardımcı olur.
- DMARC Raporlarını İnceleme: E-posta sağlayıcınızın sağladığı DMARC raporlarını düzenli olarak inceleyerek, kimlik doğrulama sonuçlarını analiz edin. Bu raporlar, başarılı ve başarısız kimlik doğrulama denemeleri hakkında bilgi içerir. Bu işlemler karmaşık ve vakit alır. VERA app yazılımıyla bu raporlamaları otomatik olarak çözümleyebilirsiniz
- **SPF ve DKIM Doğrulama Araçları:** E-postalarınızı gönderdikten sonra, SPF ve DKIM doğrulama araçları kullanarak e-postalarınızın doğru şekilde imzalandığını ve doğrulandığını kontrol edin. Google Postmaster Tools gibi araçlar da bu konuda faydalı olabilir.
