E-posta göndermek için DNS ayarları
E-posta göndermek için hangi alan adı DNS ayarları gereklidir?
E-posta servis sağlayıcıları genellikle SMTP sunucularını kullanmadan önce
gönderenin alan adını doğrulamanızı ister . Bunun iki nedeni vardır:
-
alan adı sahipliğini kanıtlayın
; bu, gönderenin alan adını kontrol ettiğinizi ve
başkasının alan adını kullanmadığınızı (sahtekarlık yapmadığınızı) -
SPF ve DKIM kimlik doğrulamasını ayarlayarak kimliği doğrulanmış e-postalar gönderdiğinizde
alan adınız ve SMTP sağlayıcınız iyi bir itibara sahipse,
mesajlarınız
alıcılar tarafından "gerçek" bir göndericiden geliyormuş gibi algılanır ve
mesajlar alıcıların gelen kutusuna ulaşır.
Özet:
- E-posta servis sağlayıcıları: Doğrulanmış göndericiler için gereksinimler
- Doğrulanmış bir gönderici neden bu kadar önemli?
- Alan hizalaması nedir?
- CNAME kaydı mı yoksa TXT kaydı mı daha iyi?
- Özel IP adresi nedir?
- Şirketin alan adı DNS ayarlarını doğrudan biz mi yönetmeliyiz?
E-posta servis sağlayıcıları: Doğrulanmış göndericiler için gereksinimler
Aşağıda, alfabetik sırayla kontrol ettiğimiz başlıca sağlayıcılardan bazıları yer almaktadır.
Temmuz 2021 sonunda, e-posta göndermeye başlamak için gereken temel ayarları test ettik.
Doğrulanan alan adı “emailperfect.com” idi. 2012 yılında tescil edilmişti ve daha önce hiç e-posta göndermek için kullanılmamıştı.
| Sağlayıcı adı | DKIM “From” etki alanı hizalaması |
SPF “Mail-From” alan adı hizalaması |
Notlar |
|---|---|---|---|
| Amazon SES | evet (3 CNAME kaydı) | HAYIR (@amazonses.com) | |
| Posta tabancası | evet (TXT kaydı) | evet (TXT kaydı) | Hotmail ve Yahoo teslimat kontrolü* |
| Posta uçağı | evet (TXT kaydı) | HAYIR (@mailjet.com) | Hotmail ve Yahoo teslimat kontrolü* |
| RealSender | Evet (2 CNAME kaydı) | evet (TXT kaydı) | özel IP adresi |
| Sendgrid | Evet (2 CNAME kaydı) | evet (CNAME kaydı) | Hotmail teslimat kontrolü* |
| Smtp2go | evet (1 CNAME kaydı) | evet (CNAME kaydı) |
* = Aşağıdaki posta kutularının her birine bir mesaj gönderdik ve tekrar kontrol etmemizi gerektiren bir şey olup olmadığını not ettik:
Gmail, Hotmail, Yahoo, Gmx, Aruba, Tiscali, Exchange Online
Doğrulanmış bir gönderici neden bu kadar önemli?
2021 yılında, gönderenin alan adının doğrulanmasını zorunlu görüyoruz;
böylece alıcı, gönderenin e-posta adresinin sahte olmadığını anlayabilir.
Önleyici kimlik doğrulama kontrolü, gönderim sistemlerinin kötüye kullanılma riskini de büyük ölçüde azaltır.
Bu nedenle listeden bir sağlayıcıyı "sildik":
Mesaj göndermelerine izin vermeden önce alan adı doğrulamasını gerektirmiyor.
Alan hizalaması nedir?
Mesaj gönderirken iki alanla ilgileniyoruz:
- Gönderenin "Gönderen" adresinde, alıcılar tarafından görülebilen bilgi yer almaktadır
- Gönderen adresi (aynı zamanda "zarf gönderen" veya "geri dönüş yolu" olarak da adlandırılır)
gizlidir ve geri dönen e-postaları almak için doğrudan ESP tarafından yönetilir.
“Alan adı uyumu” gerekliliği şu cümlede özetlenmiştir:
“Gönderici, e-postasını SPF ve/veya DKIM kullanarak doğruladığında,
alan adlarından en az birinin gönderen alan adıyla uyumlu olması gerekir.”
CNAME kaydı mı yoksa TXT kaydı mı daha iyi?
DKIM kimlik doğrulaması için CNAME kaydı uygulamak daha kolaydır.
Aynı sonuç 2048 bitlik bir TXT kaydı eklenerek de elde edilebilir, ancak bu daha karmaşıktır.
Ayrıca, DKIM kaydının CNAME aracılığıyla devredilmesi, sağlayıcınızın
güvenlik nedenleriyle gerektiğinde anahtarını değiştirmesine olanak tanır.
CNAME kaydı kullanarak SPF kimlik doğrulaması yapmak, Mail-From adresinin
e-posta servis sağlayıcınız tarafından yönetilen bir alt alan adı olacağı anlamına gelir; örneğin: bounce.your-company-name.org.
Sağlayıcı hem SPF kimlik doğrulamasını hem de geri dönen mesajları ele alacaktır.
Zimbra veya Exchange gibi,
her göndericinin geri dönen mesajları doğrudan aldığı e-posta sunucularında SPF kimlik doğrulaması için TXT kaydı en iyi seçenektir.
Alan adı kimlik doğrulaması için yalnızca bir TXT kaydı bulunur ve
birden fazla SMTP sunucusu yönetiyorsanız bunu sürdürmek zor olabilir.
Özel IP adresi nedir?
"İnternet Protokol adresi" veya "IP adresi",
ev telefonunuzdaki veya mobil cihazınızdaki telefon numarasına benzer.
Çoğu SMTP hizmeti, müşterilerine "paylaşımlı" IP adresleri sağlar.
Her e-posta gönderildiğinde farklı bir IP adresi atanır.
“Özel IP adresi”, e-posta gönderdiğiniz IP adresinin zaman içinde değişmeyeceği anlamına gelir.
Bu, gönderenin itibarını başkalarının kullanımıyla zarar görmeyecek şekilde kontrol etme olanağı sağlar.
Şirketin alan adı DNS ayarlarını doğrudan biz mi yönetmeliyiz?
Mutlaka öyle değil, çünkü bazı teknik beceriler gerektiriyor.
Şirket yönetimi, DNS ayarlarında yapılacak birkaç değişikliğin
aşağıdaki gibi ciddi sonuçlara yol açabileceğinin farkında olmalıdır:
- web sitesi ziyaretçilerini başka bir web sunucusuna yönlendirmek
- Gelen mesajları farklı bir posta sunucusuna yönlendirin
- E-posta kimlik doğrulamasını bozarak mesajların spam olarak algılanmasına veya reddedilmesine neden olun