E-postalarınız neden spama düşüyor? SPF, DKIM ve DMARC kontrol listesi

E-postalarını gönderiyor ama alıcılarının spam klasörüne düşüyor mu? Sorun muhtemelen e-posta kimlik doğrulama protokollerinde yatıyor. SPF, DKIM ve DMARC'ı kontrol etmen gerekiyor.

SPF (Sender Policy Framework), domain'in için e-posta gönderebilecek sunucuları tanımlayan bir DNS TXT kaydıdır. Örneğin `example.com TXT "v=spf1 include:_spf.your-provider.com -all"` gibi görünür. Burada `-all` kritiktir: "bu domain'den başka kimse e-posta gönderemez" anlamına gelir. Sık yapılan hatalar arasında 10'dan fazla DNS araması, tek domain'de iki SPF kaydı veya `+all` kullanmak vardır. Bir domain'de sadece bir SPF kaydı olabilir.

DKIM (DomainKeys Identified Mail), gönderilen her e-postayı imzalar ve değiştirilmediğini kanıtlar. E-posta sunucun özel bir anahtar ile imzalar, sen de açık anahtarı `selector._domainkey.example.com` altında TXT kaydı olarak yayınlarsın. E-posta başlığındaki `DKIM-Signature: s=...` satırındaki seçiciyi (selector) kontrol et. En az 1024 bit, idealde 2048 bit kullan. Seçici adı ve DNS kaydının eşleşmediğinde DKIM doğrulaması başarısız olur.

DMARC (Domain-based Message Authentication, Reporting and Conformance), alıcı sunuculara SPF ve DKIM başarısız olduğunda ne yapacağını söyler. `_dmarc.example.com TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"` şeklinde kurulur. `p=none` ile başla, raporları oku, sonra `p=quarantine` (karantinaya al) veya `p=reject` (reddet) geç. Raporlar sana ne kadar e-postanın doğrulandığını gösterir.

Çoğu kişinin unuttuğu bir nokta daha var: Reverse DNS (PTR). Gönderen IP adresinin ters DNS kaydı, sunucunun duyurduğu hostname ile eşleşmeli. Eğer IP'nin PTR kaydı yok veya eşleşmiyorsa, alıcı sunucular e-postayı şüpheli görür. Ayrıca IP adresin ve domain'in spam listesinde olmadığını kontrol et.

Bu dört nokta çoğu e-posta teslimat sorununu çözer. Hızlı bir tarama yapıp ayarlarını düzeltirsen, e-postalarının gelen kutusuna ulaşma şansı önemli ölçüde artar.