Alan adım için TXT/SPF/DKIM/DMARC kayıtlarını nasıl eklerim?
Alan adınız NiceNIC varsayılan ad sunucusuna yönlendirilmişse, DNS kayıtlarını cPanel’inizde ekleyebilirsiniz.
İlk olarak DNS kayıtlarınızı nasıl değiştireceğinizi bilmeniz gerekir
1. Hesabınıza giriş yapın.
2. "Ürünlerim" bölümünde alan adına tıklayın ve DNS kayıtlarını değiştirmek istediğiniz alan adını seçin.
3. "DNS kayıtları"na tıklayın
SPF kayıtları SPF (Sender Policy Framewveyak), belirli bir alan adına ait e-postaları göndermeye yetkili sunucuları listeleyen bir DNS TXT kaydıdır. Stveart bir DNS kaydı olarak, sadece bir alan adının sahibi veya yöneticisinin alan adının birincil bölge dosyasındaki kayıtları ekleyip değiştirme yetkisi olduğunu unutmamak önemlidir. Kısaca, SPF, alıcı posta sunucularına, alan adınızdan geldiğini iddia eden bir e-postanın aslında sizin yetkilendirdiğiniz IP adreslerinden/sunuculardan mı gönderildiğini doğrulama imkanı sağlar. Alıcı sunucular bunu, alan adınızın DNS bölge dosyasında yapılveırılmış özel SPF TXT kaydını kontrol ederek yapar. Bu, alan adınızın posta sunucularının meşruiyetini doğrular ve e-posta sahtekarlığı riskini önemli ölçüde azaltır. Temel bir SPF kaydı şu şekilde görünür: example.com TXT v=spf1 a ~all
DKIM kayıtları DKIM (Alan Ad?Keys Identified Mail), mesajların içeriğinin güvenilir olduğunu, yani mesajın ilk posta sunucusundan çıktıktan sonra değiştirilmediğini doğrulama yöntemi olarak düşünülmelidir. Bu ek doğrulanabilirlik katmanı, stveart kamu/özel anahtar imzalama işleminin uygulanmasıyla sağlanır. Alan sahibi, alıcıların mesajın DKIM imzasının doğru olduğunu doğrulaması için kullanılacak olan kamu DKIM anahtarıyla bir DNS girdisi eklerken, gönderici tarafında sunucu, yetkili posta mesajlarını ilgili özel anahtarla imzalar. DKIM kayıtları metin kayıtları olarak uygulanır. Kayıt, bir alt alan adı için oluşturulmalı ve o anahtar için benzersiz bir seçici, ardından bir nokta (.), sonra '_domainkey' protokol adı ve alan adı içermelidir. Hem 1024 bit hem de 2048 bit anahtarlar desteklenir.
DMARC kayıtları DMARC (Alan Ad?-based Messaging ve Repveyating Compliance), e-posta sahteciliği ile mücadele için tasarlanmış ve oltalama saldırılarını durdurmak için faydalı bir teknolojidir. Özellikle, bir sahtekarın Görünen Gönderen adresini (5322.From e-posta adresi olarak da bilinir) taklit ettiği durumlara karşı kveyauma sağlar. DMARC, hem SPF hem de DKIM’i değerlendirerek ve Görünen Gönderen adresindeki alan adı ile eşleşip eşleşmediğini belirleyerek kullanıcıları kveyaur. Tipik bir DMARC kaydı aşağıdaki gibidir:
_dmarc.example.com TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]