DMARC Kaydı Nedir? Nasıl Konfigüre Edilir?

Merhabalar,

DMARC (Domain bazlı mesaj  raporlama / doğrulama)  Kaydı, spoof olarak gönderimin önüne geçmek için tasarlanmış bir kimlik doğrulama ve rapor protokolüdür. SPF ve DKIM kayıtlarının ardından eklenmesi gerekmektedir ve bu kayıtlardan yararlanarak kimlik doğrulama konusundaki hataları rapor içerisinde geçen adrese iletir ve daha güvenilir bir mail göndericisi olarak algılanmanızda ve SPAM Skorunuzu düşürmenizde rolü vardır.

https://mxtoolbox.com/DMARCRecordGenerator.aspx

Yukarıdaki URL üzerinden otomatik DMRAC Kaydı oluşturabilirsiniz.

2 tür DMARC kaydı mevcuttur.

Basic DMARC
Gelişmiş DMARC
Bu ayrımı daha rahat anlamak için ben sağladım, normalde isim isim ayrılmıyor.

Şöyle ki, Basic DMARC kaydında sadece toplam raporlar için bir rapor adresi belirtiyorsunuz.

Örneğin örnek.com için;

_dmarc  TXT  v=DMARC1; p=none; sp=none; rua=mailto:rapor@örnek.com

Gibi. Ancak Gelişmiş DMARC kaydı üzerinde, Başarısız / Hatalı raporlar ve toplam raporlar şeklinde de belirtilmektedir.

Örneğin örnek.com için;

_dmarc TXT v=DMARC1; p=none; rua=mailto:rapor@örnek.com; ruf=mailto:rapor@örnek.com; fo=1

Gibi. Ancak burada ince bir detay bulunuyor;

İşlemler sadece örnek.com için, örnek.com uzantılı bir mail adresi kullanacaksanız bu kadardır. Eğer örnek.com için, teknoas.net uzantılı bir mail adresini DMARC kaydınızda kullanmak istiyor iseniz, bu sefer teknoas.net’in DNS yapısı üzerinde bunu onaylayan bir kayıt girmeniz gerekecektir.

Bunun için de aşağıdaki şekilde bir TXT kaydı girilebilir;

MAİL_DOMAİN._report._dmarc.DMARC_DOMAİN. TXT ANA_DMARC_KAYDI

Yani Basic için;

teknoas.net._report._dmarc.örnek.com. TXT _dmarc  TXT  v=DMARC1; p=none; sp=none; rua=mailto:rapor@örnek.com

Gelişmiş için;

teknoas.net._report._dmarc.örnek.com. TXT _dmarc TXT v=DMARC1; p=none; rua=mailto:rapor@örnek.com; ruf=mailto:rapor@örnek.com; fo=1

Şeklinde.

İyi çalışmalar dilerim.

Yorum yapın

This site uses Akismet to reduce spam. Learn how your comment data is processed.