DMARC Kaydı Sorgulama ve Politika Analizi

DMARC (Domain-based Message Authentication, Reporting & Conformance) kaydı sorgulama, alan adınızın e-posta kimlik doğrulama politikasını tespit eder. DMARC, SPF ve DKIM sonuçlarını birleştirir; başarısız doğrulamalarda ne yapılacağını (none/quarantine/reject) ve raporların hangi adrese gönderileceğini (rua/ruf) belirler.

RBL Watch DMARC kaydı sorgulama ile domain'inizin DMARC politikasını sorgulayıp politika analizini (p=none güvensiz, p=quarantine orta, p=reject en güvenli) tek bakışta görün. Doğru yapılandırılmış bir DMARC kaydı, phishing ve domain spoofing saldırılarına karşı koruma sağlar.

DMARC olmadan, domain'iniz phishing saldırıları için kolayca kötü amaçla kullanılabilir. DMARC, SPF ve DKIM sonuçlarını birleştirerek kapsamlı bir koruma sağlar. Ayrıca DMARC raporları sayesinde domain'iniz adına gönderilen tüm e-postaları izleyebilirsiniz.

Türkiye'de En Sık 5 DMARC Hatası

1. DMARC kaydı olmaması. 2024 Şubat sonrası Gmail ve Yahoo toplu göndericiler için DMARC zorunlu. DMARC kaydı olmayan domain'lerin mailleri toplu gönderim eşiğini aştığında düşürülür veya etiketlenir. En basit DMARC: v=DMARC1; p=none; rua=mailto:admin@example.com.

2. p=none'da kalmak. p=none "izle, bir şey yapma" demek. Yeni başlangıçta doğru ama 3-6 ay sonra p=quarantine, 6-12 ay sonra p=reject'e geçilmeli. Şirketlerin %60'ı p=none'da takılı kalıyor — DMARC kaydını sorgulayıp politikanızı kontrol edin.

3. rua/ruf adreslerinin domain'inizden farklı olması. Eğer rua=mailto:admin@digerdomain.com yazarsanız, digerdomain.com'un DNS'inde _report._dmarc.example.com TXT v=DMARC1 yetki kaydı olmalı. Aksi halde raporlar gelmez.

4. Alignment (hizalama) modlarını anlamamak. adkim=s (strict) tam eşleşme ister; adkim=r (relaxed) alt domain'e izin verir. Yanlış mod, geçerli mailleri bile DMARC fail yapabilir.

5. Subdomain politikasının (sp) gözden kaçırılması. Ana domain p=reject olsa bile, eğer sp=none ise alt domain'leriniz korumasız kalır. DMARC kaydı sorgulama aracımız bu eksiklikleri görsel olarak gösterir.

DMARC Politika Geçiş Yol Haritası

1. 0-1 ay: p=none ile başlayın, rua adresi belirleyin, gelen raporları toplayın.
2. 1-3 ay: Raporlardaki tüm legitimate (yasal) gönderim kaynaklarını SPF/DKIM'e dahil edin.
3. 3-6 ay: p=quarantine; pct=10 ile başlayın, kademeli olarak pct'yi 100'e çıkarın.
4. 6-12 ay: p=reject'e geçin. DMARC sorgulama aracımızla durumunuzu doğrulayın.