DMARC, SPF ve DKIM nedir? E-postalarınız neden spama düşüyor?

SPF, DKIM ve DMARC, bir e-postanın gerçekten sizin alan adınızdan geldiğini alıcı sunucuya kanıtlayan üç DNS kaydıdır. SPF, alan adınız adına hangi sunucuların gönderim yapabileceğini listeler. DKIM, iletiye dijital bir imza ekler. DMARC ise ilk ikisinden geçemeyen iletiye ne yapılacağını söyler ve size rapor gönderir. Üçü birlikte eksiksiz kurulmadığında, en iyi yazılmış e-posta da spam klasörüne düşebilir.

Neden artık zorunlu?

Google ve Yahoo, Şubat 2024'ten itibaren e-posta göndericileri için doğrulama kurallarını sıkılaştırdı. Gmail adreslerine günde 5.000'e yakın ya da daha fazla ileti gönderen toplu göndericilerin SPF, DKIM ve DMARC'ı birlikte kurması, gönderen adresin alan adını bu kontrollerle hizalaması ve pazarlama iletilerinde tek tıkla abonelikten çıkma sunması gerekiyor. Daha az gönderenler için de SPF ya da DKIM şart. Microsoft da 5 Mayıs 2025'ten itibaren Outlook.com, Hotmail ve Live adreslerine günde 5.000'den fazla ileti gönderen alan adlarından SPF, DKIM ve DMARC istiyor; uymayan iletiler önce gereksiz klasörüne yönlendiriliyor.

Yani DMARC artık bir "iyi uygulama" değil, B2B e-posta ve outbound için temel koşuldur.

SPF: kimler gönderebilir?

SPF (Sender Policy Framework), alan adınızın DNS'ine eklenen bir TXT kaydıdır ve alan adınız adına e-posta gönderebilecek sunucuları ya da servisleri listeler.

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Dikkat edilecek iki kural var: bir alan adında yalnızca bir SPF kaydı olur ve kayıt, değerlendirme sırasında en fazla 10 DNS sorgusu yapabilir. Çok sayıda gönderim servisi kullanan şirketlerde bu sınır sık aşılır ve SPF sessizce hata verir.

DKIM: ileti değişmedi mi?

DKIM (DomainKeys Identified Mail), gönderen sunucunun her iletiye özel bir anahtarla dijital imza eklemesidir. İmzayı doğrulamak için gereken açık anahtar, alan adınızın DNS'inde seçici._domainkey.alanadiniz.com biçiminde bir kayıtta durur. Alıcı sunucu imzayı kontrol eder; ileti yolda değiştirildiyse ya da başka bir yerden gönderildiyse imza tutmaz.

Her gönderim servisi (Google Workspace, Microsoft 365, pazarlama e-postası aracı, outbound aracı) için DKIM ayrı ayrı açılmalıdır.

DMARC: geçemeyene ne olacak?

DMARC (Domain-based Message Authentication, Reporting and Conformance), _dmarc.alanadiniz.com adresinde duran bir TXT kaydıdır. İki iş yapar: SPF ya da DKIM'den geçemeyen ve gönderen adresle hizalanmayan iletiye ne yapılacağını söyler ve size doğrulama raporları gönderir.

v=DMARC1; p=none; rua=mailto:dmarc-raporlari@alanadiniz.com

Adım adım kurulum

1. Gönderim kaynaklarını listeleyin. Alan adınız adına kim e-posta gönderiyor? Kurumsal e-posta, pazarlama aracı, CRM, destek sistemi, fatura sistemi, outbound aracı.
2. SPF'i tek kayıtta birleştirin. Bütün kaynakları tek kayda ekleyin, sorgu sayısını kontrol edin.
3. DKIM'i her kaynak için açın. Her servisin verdiği DKIM kaydını DNS'e ekleyin ve imzalamayı etkinleştirin.
4. DMARC'ı p=none ile yayına alın. Rapor adresi tanımlayın; raporları okumak için bir DMARC rapor aracı kullanın.
5. Raporları okuyun. Birkaç hafta boyunca hangi kaynakların doğrulamadan geçemediğini görün ve düzeltin.
6. Politikayı sıkılaştırın. Önce quarantine, ardından reject.
7. İtibarı izleyin. Google Postmaster Tools'ta spam şikayet oranını ve alan adı itibarını düzenli kontrol edin.

Soğuk e-posta için ek notlar

Outbound yapan ekipler genellikle ana alan adını korumak için ayrı bir gönderim alan adı kullanır, yeni alan adını küçük hacimle ısıtır ve kişi başına günlük gönderimi sınırlar. Doğrulama kayıtları bu alan adı için de eksiksiz kurulmalıdır. Türkiye'de ticari elektronik ileti gönderimi 6563 sayılı Kanun ve ilgili yönetmelikle düzenlenir; alıcının tacir ya da tüketici olmasına göre farklı kurallar ve İYS yükümlülükleri vardır; kampanyadan önce hukuki görüş alın. Avrupa'daki alıcılar için GDPR ayrıca değerlendirilmelidir.

E-posta teslimat sorunlarını tespit etmek için e-posta deliverability giriş ürünümüz alan adınızın doğrulama ve itibar durumunu denetler. Outbound dahil lead üretim sürecinin tamamı B2B lead generation ajansı sayfasında.