SPF Kaydı Sorgulama ve Kontrol

SPF (Sender Policy Framework), e-posta gönderim yetkilendirmesi için kullanılan bir DNS TXT kayıt sistemidir. SPF kaydı sorgulama ile bir domain'in hangi IP adreslerinden ve sunuculardan e-posta göndermeye yetkili olduğunu öğrenebilirsiniz. DNS üzerinde tek satırlık bir TXT kaydıdır ama hatalı yazıldığında mailleriniz Gmail ve Outlook'a düşmeyebilir.

RBL Watch SPF kaydı sorgulama aracı ile domain'inizin SPF kaydını anında sorgulayabilir, olası hataları (10 lookup limiti aşımı, eksik include, syntax hatası) ve güvenlik sorunlarını tespit edebilirsiniz. SPF kaydı doğru yapılandırılmamış domain'lerin mailleri %30'a varan oranda spam'e düşer.

SPF kaydı olmayan veya yanlış yapılandırılmış domain'ler, e-posta spoofing saldırılarına açık hale gelir. Ayrıca birçok e-posta sağlayıcısı (Gmail, Outlook vb.) SPF kontrolü başarısız olan e-postaları reddeder veya spam klasörüne yönlendirir. Düzgün bir SPF kaydı, e-posta teslimat oranlarınızı önemli ölçüde arttırır.

Türkiye'de En Sık 5 SPF Kaydı Hatası

1. 10 DNS lookup limitinin aşılması. Mantıklı kullanıcıların yaptığı en yaygın hata: birden fazla servisin (Google Workspace, Mailgun, SendGrid, sunucu IP'si, CRM gibi) SPF'e aynı anda eklenmesi. Her include: bir lookup sayılır; içindeki include'lar da sayılır. SPF kaydı sorgulama aracımızda lookup sayısını canlı görürsünüz; 10'u aşıyorsa kullanmadığınız servisleri kaldırın veya SPF flattening yapın.

2. Birden fazla SPF kaydı yayınlanması. Bir domain için sadece 1 SPF TXT kaydı olmalı. İkincisi yayınlanırsa SPF=permerror olur. Sıklıkla ofis 365 + ayrı pazarlama aracı eklerken iki ayrı satır oluşturulur. Doğrusu: tüm include'ları tek v=spf1 ... satırında birleştirmek.

3. -all yerine +all kullanımı. +all "tüm dünya benim adıma mail gönderebilir" demektir — spammer'lar için davet. Doğrusu -all (hard fail) veya en az ~all (soft fail). SPF kaydı sorgulama aracımız +all gördüğünde kırmızı uyarı verir.

4. Sunucu IP'sinin SPF'e eklenmemesi. Türkiye'de en yaygın: WordPress veya PHP scriptten kendi sunucusundan mail gönderiyor ama SPF'te ip4: bloğu yok. Sonuç: mailler Gmail'de spam'e düşüyor. Sunucu IP'nizi ip4:94.138.x.x şeklinde ekleyin.

5. SPF'i bilen ama DKIM/DMARC'ı bilmeyen yöneticiler. SPF tek başına yeterli değil — 2024 sonrası Gmail/Yahoo toplu gönderici kuralları DMARC da istiyor. SPF kaydı sorgulamasını yaptıktan sonra mutlaka DKIM ve DMARC sorgulamalarını da yapın.

SPF Kaydı Sorgulama Adımları

1. Yukarıdaki forma domain adınızı yazın (örn. example.com).
2. "Sorgula" butonuna tıklayın — araç DNS üzerinden TXT kaydını okur.
3. Kayıt değerini, include sayısını, lookup sayısını ve syntax hatalarını gözden geçirin.
4. Hata varsa DNS sağlayıcınıza gidin, TXT kaydını düzeltin, DNS yayılması için 1-4 saat bekleyip tekrar sorgulayın.

Sıkça Sorulan Sorular