SPF, DKIM ve DMARC ile e-posta teslimatını güçlendirme

Gönderdiğiniz e-postaların Gmail, Outlook ve kurumsal sunucular tarafından spam sayılmaması için alan adınızda üç DNS kaydının bulunması gerekir: SPF, DKIM ve DMARC. Bu kayıtlar ayrıca başkalarının sizin adınıza sahte e-posta göndermesini zorlaştırır.

Kayıtlar ne işe yarar?

• SPF (TXT): Alan adınız adına hangi sunucuların e-posta gönderebileceğini listeler.
• DKIM (TXT): Gönderilen her e-postayı dijital olarak imzalar; alıcı, iletinin değiştirilmediğini doğrular.
• DMARC (TXT): SPF/DKIM başarısız olduğunda alıcının ne yapacağını (hiçbir şey, karantina, reddet) belirtir.

Ad sunucularınız Netwec'teyse (kolay yol)

Alan adınız Netwec ad sunucularını kullanıyorsa SPF, DKIM ve DMARC kayıtları hosting hesabınız açılırken DNS bölgesine otomatik eklenir. Kontrol etmek ve eksikleri düzeltmek için:

1. Kontrol panelinde Araçlar > E-posta Doğrulama'yı açın ve alan adınızı seçin.
2. SPF, DKIM, DMARC, MX ve ters kayıt (PTR) durumları tek tek gösterilir.
3. Uyarı görünen kaydın yanındaki Düzelt'e tıklayın. Düzelt mevcut kaydı silmez, eksik değeri ekler. Sonuçlar dış DNS'ten sorgulandığı için yeni kaydın görünmesi birkaç dakika sürebilir.

Ad sunucularınız başka bir yerdeyse (manuel)

E-posta Doğrulama sayfası her kayıt için Beklenen değeri gösterir. Bu değerleri kopyalayıp DNS sağlayıcınızda (Cloudflare, kayıt firması vb.) TXT kaydı olarak ekleyin. Aynı değerler MAIL — E-posta > alan adınız > DNS Kayıtları sayfasında da listelenir.

Paneldeki DKIM anahtarıyla DNS'teki anahtar birebir aynı olmalıdır. Bir alan adında yalnızca tek SPF kaydı olabilir. Google Workspace veya bir bülten servisi de kullanıyorsanız onların include: ifadelerini aynı kayda ekleyin, ayrı SPF kaydı oluşturmayın: v=spf1 a mx ip4:SUNUCU_IP include:_spf.google.com -all.

DMARC politikası

Varsayılan kayıt p=quarantine ile gelir; doğrulamadan geçemeyen sahte iletiler alıcıda spam klasörüne düşer. Başka servislerden de (ör. bülten aracı, CRM) alan adınız adına e-posta gönderiyorsanız önce bu servisleri SPF ve DKIM'e ekleyin. Emin olamadığınız bir geçiş döneminde politikayı geçici olarak p=none yapabilir, her şey doğrulandıktan sonra yeniden p=quarantine veya p=reject'e alabilirsiniz.

Doğrulama

• Kendinize bir Gmail adresine e-posta gönderin; iletiyi açıp Orijinali göster deyin. SPF, DKIM ve DMARC satırlarında PASS görünmelidir.
• mail-tester.com gibi araçlar kayıtlarınızı ve spam puanınızı ayrıntılı gösterir.
• Gönderdiğiniz bir iletinin akıbetini Araçlar > E-posta Teslimat İzleme sayfasında görebilirsiniz.

Teslimatı etkileyen diğer etkenler

• Web sitenizden gönderilen formlar (iletişim, WooCommerce) alan adınıza ait bir adresten (noreply@alanadiniz.com) çıkmalı; WP Mail SMTP gibi eklentilerle SMTP kimlik doğrulaması kullanın.
• Toplu gönderim yapmayın; hesap başına saatlik gönderim sınırı vardır ve toplu gönderim itibarı düşürür.
• Satın alınmış listelere gönderim ve yüksek geri dönüş (bounce) oranı, alan adınızın kara listeye girmesine yol açar.