DKIM Kaydı Sorgulama ve Doğrulama

DKIM (DomainKeys Identified Mail) kaydı sorgulama, alan adınızın e-postaları imzalamak için kullandığı açık anahtarın doğru yayında olup olmadığını gösterir. DKIM, e-postalara dijital imza ekleyerek alıcı sunucusunun mesajın bozulmadan ulaştığını ve gerçekten sizin domain'inizden geldiğini doğrulamasını sağlar. Her DKIM kaydı bir "selector" altında yayınlanır (örn. google._domainkey.example.com).

RBL Watch DKIM kaydı sorgulama aracı ile domain'inizin DKIM kaydını selector parametresiyle birlikte sorgulayın. Doğru yapılandırılmış bir DKIM kaydı, e-postalarınızın spam olarak işaretlenme riskini büyük ölçüde azaltır ve domain itibarınızı korur.

DKIM imzası olmayan e-postalar, alıcı sunucular tarafından güvenilmez olarak değerlendirilebilir. DKIM, e-postalarınızın iletim sırasında değiştirilmediğini kanıtlar ve domain itibarınızı korur. Gmail ve diğer büyük sağlayıcılar DKIM'i e-posta filtreleme kriterlerinden biri olarak kullanır.

Türkiye'de En Sık 5 DKIM Hatası

1. Selector değerini bilmemek. DKIM kaydı her zaman bir "selector" altında yayınlanır. Google Workspace genelde google selector kullanır, Microsoft 365 selector1 ve selector2, Mailgun mta, kendi sunucularda ise admin'in seçtiği isim. DKIM kaydı sorgulama yaparken doğru selector'ı kullanmazsanız "kayıt bulunamadı" sonucu alırsınız.

2. 1024 bit anahtar kullanımı. Eski kurulumlarda 1024 bit DKIM anahtarı standarttı; günümüzde 2048 bit önerilir. Gmail ve Outlook 1024 bit anahtarları kabul ediyor ama 2048 bit daha güvenli. Eski anahtarı yenilemek isterseniz DKIM kaydı sorgulama aracımızla anahtar boyunu kontrol edin.

3. TXT kaydının satır sonlarıyla bozulması. DKIM açık anahtarı uzun bir Base64 değeridir; DNS sağlayıcılarının çoğu otomatik olarak çift tırnak içinde böler. Eğer DNS arayüzünüzde satır sonu boşluğu eklenirse imza doğrulamasında başarısızlık olur.

4. Private key sızıntısı. DKIM private key'i sunucunuzda kalmalı, hiçbir yerde paylaşılmamalı. Sızdırılırsa rakipler/spammer'lar sizin adınıza imzalı mail gönderebilir. Periyodik olarak (6-12 ayda bir) anahtar döndürme yapın.

5. DKIM'i ekleyip SPF/DMARC'ı ihmal etmek. Tek başına DKIM yetmez. Üçü birden — SPF + DKIM + DMARC — bütün halinde çalışır. DKIM kaydı sorgulaması yaptıktan sonra SPF ve DMARC sorgulamalarını da yapın.

DKIM Selector'unuzu Nasıl Bulursunuz?

En kolay yol: kendi domain'inizden bir mail gönderin, Gmail'de aldığınızda "Show original" / "Orijinali göster" linkine tıklayın. Açılan ham başlıkta DKIM-Signature: satırını bulun; s=ABC kısmındaki ABC değeri sizin selector'ünüzdür.

Diğer yöntem: e-posta sağlayıcınızın admin panelinde DKIM/DNS yapılandırma sayfasını bulun. Google Workspace için Apps > Gmail > Authenticate email; Microsoft 365 için Security > Email > DKIM bölümü.