E-posta kimlik doğrulama politikası
DMARC · SPF ve DKIM doğrulamasından geçemeyen e-postaya alıcının ne yapacağını (izle, spama at, reddet) söyleyen ve size rapor gönderilmesini sağlayan DNS kaydı.
- 01
Neden önemli?
SPF ve DKIM tek başına sahte e-postayı durdurmaz; DMARC olmadan alıcı ne yapacağını bilmez. Büyük e-posta sağlayıcıları toplu gönderen alan adlarından DMARC bekliyor. Raporlar, alan adınızla kimin e-posta gönderdiğini görmenizi sağlar; politika kademeli olarak sıkılaştırılır.
- 02
Örnek
Bir şirket önce “p=none” ile raporları topluyor ve fatura servisinin imzasız gönderdiğini fark ediyor. Servis düzeltildikten sonra politika önce “quarantine”, birkaç hafta sonra “reject” yapılıyor ve sahte faturalar alıcılara ulaşmaz oluyor.
- 03
Sık yapılan hata
Raporlara bakmadan doğrudan “reject” politikasına geçmek ya da yıllarca “none”da kalmak. İlki meşru e-postaları kaybettirir, ikincisi hiçbir koruma sağlamaz.
- 04
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.