E-posta ve Microsoft 365
E-postalarınız spama mı düşüyor? SPF, DKIM ve DMARC
Gmail, Outlook ve diğer büyük sağlayıcılar artık doğrulanmamış e-postaları spama atıyor veya hiç kabul etmiyor. Sorun çoğu zaman içerikte değil, alan adınızın DNS kayıtlarındadır. SPF, DKIM ve DMARC doğru kurulduğunda e-postanız gerçekten sizden geldiğini kanıtlar ve başkası adınıza sahte e-posta gönderemez.
Kısaca
- Süre
- Kurulum 1 gün, DMARC'ın sıkılaştırılması 2 ila 4 hafta
- Kesinti
- Yok
- Kimler için
- Kendi alan adıyla e-posta gönderen her şirket
Fiyat: ön kontrolden sonra sabit fiyat. Sürpriz ek ücret yok.
0850 304 37 67Tanıdık geliyor mu?
Bu sayfa sizin için, eğer
- 01Müşteriler tekliflerinizi spam klasöründe buluyor ya da hiç bulamıyor.
- 02Bazı e-postalar "teslim edilemedi" diye geri dönüyor.
- 03Adınıza sahte fatura e-postaları gönderildiğini müşterilerinizden duydunuz.
- 04Web sitesi formu, muhasebe programı veya CRM de alan adınızdan e-posta gönderiyor ve kimse ayarlarını bilmiyor.
Alan adı doğru imzalanıyor
Gmail, Outlook ve Yahoo kontrollerinden geçer
- SPFTXT @Geçti
v=spf1 include:spf.protection.outlook.com -all
- DKIMCNAME selector1._domainkeyGeçti
selector1-sirket-com-tr._domainkey.sirket.onmicrosoft.com
- DMARCTXT _dmarcKoruma açık
v=DMARC1; p=reject; rua=mailto:dmarc@sirket.com.tr
Authentication-Results: spf=pass dkim=pass dmarc=pass
Üç kayıt, üç kontrol
SPF hangi sunucuların sizin adınıza gönderebileceğini söyler, DKIM her e-postayı imzalar, DMARC ise bu ikisi tutmadığında ne olacağını belirler. Üçü birlikte çalışır.
Örnek ekran. İsimler ve alan adları temsilidir.
Adım adım
Nasıl yapıyoruz
- 1
Gönderen sistemleri bulmak
Microsoft 365'in yanında sizin adınıza kim e-posta gönderiyor: web sitesi, e-fatura programı, CRM, bülten aracı. Her biri SPF'te yer almalı.
Yarım gün
- 2
SPF ve DKIM
Tek ve doğru bir SPF kaydı yazılır, Microsoft 365'te DKIM imzalama açılır. Diğer gönderen sistemler için de DKIM ayarlanır.
Yarım gün
- 3
DMARC izleme modunda
DMARC önce sadece rapor toplayacak şekilde kurulur. Böylece unutulmuş bir sistem varsa e-postaları engellenmeden ortaya çıkar.
1 ila 2 hafta rapor
- 4
Sıkılaştırma
Raporlar temizse DMARC adım adım karantinaya, sonra reddetmeye alınır. Artık başkası alan adınızla e-posta gönderemez.
1 ila 2 hafta
Örnek senaryo
Teklifleri spama düşen bir dış ticaret firması
Gerçek bir müşteri değil; bu işte sık karşılaştığımız bir durumun özeti.
Durum
Firma Microsoft 365 kullanıyor ama alan adında iki ayrı SPF kaydı var, DKIM hiç açılmamış ve web sitesi formu e-postaları eski hosting üzerinden gönderiyor. Yurt dışındaki müşteriler teklifleri spamde buluyor.
Sonuç
SPF tek kayıtta birleştirilir, DKIM açılır, form Microsoft 365 üzerinden gönderecek şekilde ayarlanır. Bir ay sonra DMARC reddetme modundadır ve teklifler gelen kutusuna düşer.
Teslim ettiklerimiz
İş bittiğinde elinizde olanlar
- Tek ve doğru bir SPF kaydı
- Microsoft 365 ve diğer gönderen sistemler için DKIM imzası
- Önce izleyen, sonra koruyan bir DMARC politikası
- Sizin adınıza e-posta gönderen tüm sistemlerin listesi
- Değişiklikten önceki ve sonraki test sonuçları
Neye dikkat ediyoruz
Birden fazla SPF kaydı
En sık gördüğümüz hata budur. İki SPF kaydı olan alan adı, hiç olmayanla aynı muameleyi görür. Kayıtlar tek satırda birleştirilmelidir.
DMARC'ı birden reddetmeye almak
Unutulmuş bir sistem varsa (örneğin e-fatura bildirimleri) o e-postalar bir gecede gitmemeye başlar. Bu yüzden önce izleme modunda başlıyoruz.
Sadece kayıt değil, kontrol
Kurulumdan sonra gerçek e-postalarla test ederiz: Gmail'e, Outlook'a ve bir yabancı sağlayıcıya gönderip başlıkları kontrol ederiz.
İlgili çözümler
Tüm çözümlerBu iş hizmetlerimizin bir parçası. Tek seferlik de yaptırabilirsiniz, sürekli yönetimle birlikte de.
BT, aşil topuğunuz değil omurganız olsun.
Ücretsiz bir BT taraması planlayın; ortamınızın nerede güçlenebileceğini bir hafta içinde görün.