DMARC nedir?

DMARC nedir, sahte e-postaya karşı nasıl koruma sağlar?

Biri sizin alan adınızı gönderen gibi göstererek müşterilerinize sahte bir e-posta atarsa güven kaybını siz yaşarsınız. DMARC bu riske karşı bir politika tanımlar. RFC 7489, DMARC'ı, e-posta gönderen kuruluşun alan adı düzeyindeki politikalarını ve tercihlerini ifade edebildiği ölçeklenebilir bir mekanizma olarak tarif eder. Standart RFC Editor sayfasında (yeni sekmede açılır) yayımlanır.

DMARC kaydı nasıl çalışır?

DMARC kaydı, alan adınızın DNS ayarlarına eklenen kısa bir metindir. Alıcı sunucu bir e-posta aldığında önce SPF ve DKIM doğrulamasına bakar, sonra DMARC kaydınızı okur ve sonucu buna göre değerlendirir. Kayıt ayrıca raporların hangi adrese gönderileceğini de belirtir.

• Alıcı sunucu mesajı alır.
• SPF ve DKIM doğrulamasının sonucuna bakar.
• Alan adının DMARC kaydını okur.
• Politikaya göre mesajı kabul eder, karantinaya alır ya da reddeder.

DMARC politikası nasıl seçilir?

DMARC politikası üç düzeyde belirlenir: izleme, karantina ve reddetme. Sağlıklı yol, önce izleme ile başlayıp raporlardan hangi meşru kaynakların doğrulamayı geçemediğini görmek, sonra politikayı kademeli sıkılaştırmaktır. Hemen reddetmeye geçmek, mağazanızın kullandığı bir e-posta hizmeti yanlış ayarlıysa gerçek sipariş e-postalarınızı da engelleyebilir.

DMARC'a nasıl güvenle geçilir?

Önce yalnızca izleme politikasıyla başlayın ve birkaç hafta raporları okuyun. Mağaza yazılımınızın, bülten aracınızın ve destek sisteminizin alan adınız adına gönderdiğini raporlardan görürsünüz. Hepsinin SPF ve DKIM ile doğrulandığından emin olduktan sonra karantinaya, ardından gerekirse reddetmeye geçin. Her adımda sipariş e-postalarını deneme siparişiyle kontrol edin.

Kayıtta hangi bilgiler yer alır?

Kayıt; politika türünü, raporların gönderileceği adresi ve uygulama kapsamını belirtir. Alan adı kayıtlarınızı yöneten kişiyle birlikte düzenleyin ve değişikliği yazılı tutun. Hatalı bir DMARC kaydı, meşru e-postaların da engellenmesine yol açabilir.

Alan adı sahibi olan kişiyi ve kaydı kimin değiştirebileceğini belirleyin. DMARC kaydı bir kez kurulup unutulacak bir şey değildir; yeni bir e-posta aracı eklediğinizde kaydın ve raporların yeniden gözden geçirilmesi gerekir.

DMARC raporları ne işe yarar?

Raporlar, alan adınız adına hangi sunuculardan e-posta gönderildiğini gösterir. Bunlar arasında unuttuğunuz bir pazarlama aracı ya da yetkisiz bir kaynak çıkabilir. Raporları düzenli okumak, gönderim kaynaklarınızı tanımanızı ve doğrulama kayıtlarını eksiksiz kurmanızı sağlar.

E-posta teslim edilebilirliği ve müşteri iletişim akışlarını düzenlemek için Müşteri Edinme ve CRM Otomasyonu sayfasına bakabilirsiniz. Kurulumu alan adını yöneten kişiyle birlikte yapın.

DMARC nerede karşınıza çıkar?

• Alan adının DNS kayıtlarına eklenen DMARC kaydı
• Sahte e-postalarda alan adınızın taklit edilmesinin engellenmesi
• Doğrulaması başarısız mesajlar için gelen DMARC raporları
• E-posta hizmeti sağlayıcısının DMARC kurulum rehberi

DMARC hakkında sık sorulanlar