--- type: "Blog Post" title: "DMARC, SPF ve DKIM nedir? Kurulum rehberi | Roicool" description: "DMARC, SPF ve DKIM nedir, nasıl kurulur? Gmail ve Yahoo gönderici kuralları, DMARC politikaları ve e-postalarınızın spama düşmemesi için adımlar." url: "https://www.roicool.com/blog/dmarc-spf-dkim-nedir" lang: "tr" dateModified: "2026-10-20" author: "Semih Bayındır" resource: "https://www.roicool.com/blog/dmarc-spf-dkim-nedir" alternates: en: "https://www.roicool.com/en/blog/what-are-spf-dkim-dmarc.md" generated: { by: "process:roicool-cms", at: "2026-10-20T15:59:00.275Z" } related: - { title: "Apollo.io nedir? B2B prospecting için kurulum ve kullanım", resource: "https://www.roicool.com/blog/apollo-io-nedir.md" } - { title: "WhatsApp takibi: reklamdan gelen mesajları ölçme", resource: "https://www.roicool.com/blog/whatsapp-takibi.md" } - { title: "Clay nedir? Ne işe yarar, fiyatı ne kadar?", resource: "https://www.roicool.com/blog/clay-nedir.md" } sources: - { id: "1", resource: "https://support.google.com/a/answer/81126", title: "Google Workspace Yardım, E-posta gönderen yönergeleri" } - { id: "2", resource: "https://senders.yahooinc.com/best-practices/", title: "Yahoo Sender Hub, Best practices" } - { id: "3", resource: "https://techcommunity.microsoft.com/blog/outlook/strengthening-email-ecosystem-outlook%E2%80%99s-new-requirements-for-high%E2%80%90volume-senders/4399730", title: "Microsoft Tech Community, Outlook's new requirements for high-volume senders" } - { id: "4", resource: "https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6563.pdf", title: "6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun" } - { id: "5", resource: "https://www.rfc-editor.org/rfc/rfc7208", title: "RFC 7208, Sender Policy Framework (SPF)" } - { id: "6", resource: "https://www.rfc-editor.org/rfc/rfc6376", title: "RFC 6376, DomainKeys Identified Mail (DKIM) Signatures" } - { id: "7", resource: "https://www.rfc-editor.org/rfc/rfc7489", title: "RFC 7489, Domain-based Message Authentication, Reporting, and Conformance (DMARC)" } --- # DMARC, SPF ve DKIM nedir? E-postalarınız neden spama düşüyor? SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini; DKIM, iletinin yolda değişmediğini ve alan adınızdan geldiğini; DMARC ise bu iki kontrolden geçemeyen iletiye ne yapılacağını belirleyen DNS kayıtlarıdır. Gmail ve Yahoo 2024'ten beri toplu göndericilerden üçünü de istiyor. - SPF yetkili sunucuları, DKIM imzayı, DMARC politikayı tanımlar. - Gmail ve Yahoo, Şubat 2024'ten beri toplu göndericilerden üçünü de istiyor. - DMARC p=none ile başlar, raporlar okunduktan sonra sıkılaştırılır. - Bir alan adında tek SPF kaydı olur ve 10 DNS sorgusu sınırı vardır. - Spam şikayet oranı Google Postmaster Tools'ta düzenli izlenmelidir. SPF, DKIM ve DMARC, bir e-postanın gerçekten sizin alan adınızdan geldiğini alıcı sunucuya kanıtlayan üç DNS kaydıdır. SPF, alan adınız adına hangi sunucuların gönderim yapabileceğini listeler. DKIM, iletiye dijital bir imza ekler. DMARC ise ilk ikisinden geçemeyen iletiye ne yapılacağını söyler ve size rapor gönderir. Üçü birlikte eksiksiz kurulmadığında, en iyi yazılmış e-posta da spam klasörüne düşebilir. ## Neden artık zorunlu? Google ve Yahoo, Şubat 2024'ten itibaren e-posta göndericileri için doğrulama kurallarını sıkılaştırdı. Gmail adreslerine günde 5.000'e yakın ya da daha fazla ileti gönderen toplu göndericilerin SPF, DKIM ve DMARC'ı birlikte kurması, gönderen adresin alan adını bu kontrollerle hizalaması ve pazarlama iletilerinde tek tıkla abonelikten çıkma sunması gerekiyor. Daha az gönderenler için de SPF ya da DKIM şart. Microsoft da 5 Mayıs 2025'ten itibaren Outlook.com, Hotmail ve Live adreslerine günde 5.000'den fazla ileti gönderen alan adlarından SPF, DKIM ve DMARC istiyor; uymayan iletiler önce gereksiz klasörüne yönlendiriliyor. Yani DMARC artık bir "iyi uygulama" değil, B2B e-posta ve outbound için temel koşuldur. ## SPF: kimler gönderebilir? SPF (Sender Policy Framework), alan adınızın DNS'ine eklenen bir TXT kaydıdır ve alan adınız adına e-posta gönderebilecek sunucuları ya da servisleri listeler. v=spf1 include:\_spf.google.com include:servers.mcsv.net ~all Dikkat edilecek iki kural var: bir alan adında yalnızca **bir** SPF kaydı olur ve kayıt, değerlendirme sırasında en fazla **10 DNS sorgusu** yapabilir. Çok sayıda gönderim servisi kullanan şirketlerde bu sınır sık aşılır ve SPF sessizce hata verir. ## DKIM: ileti değişmedi mi? DKIM (DomainKeys Identified Mail), gönderen sunucunun her iletiye özel bir anahtarla dijital imza eklemesidir. İmzayı doğrulamak için gereken açık anahtar, alan adınızın DNS'inde `seçici._domainkey.alanadiniz.com` biçiminde bir kayıtta durur. Alıcı sunucu imzayı kontrol eder; ileti yolda değiştirildiyse ya da başka bir yerden gönderildiyse imza tutmaz. Her gönderim servisi (Google Workspace, Microsoft 365, pazarlama e-postası aracı, outbound aracı) için DKIM ayrı ayrı açılmalıdır. ## DMARC: geçemeyene ne olacak? DMARC (Domain-based Message Authentication, Reporting and Conformance), `_dmarc.alanadiniz.com` adresinde duran bir TXT kaydıdır. İki iş yapar: SPF ya da DKIM'den geçemeyen ve gönderen adresle hizalanmayan iletiye ne yapılacağını söyler ve size doğrulama raporları gönderir. v=DMARC1; p=none; rua=mailto:dmarc-raporlari@alanadiniz.com | Politika | Ne olur | Ne zaman | | --- | --- | --- | | `p=none` | İleti normal teslim edilir, yalnızca raporlanır | Başlangıç ve izleme dönemi | | `p=quarantine` | İleti spam klasörüne gönderilir | Meşru kaynaklar düzeldikten sonra | | `p=reject` | İleti reddedilir | Tüm kaynaklar doğrulandığında | ## Adım adım kurulum 1. **Gönderim kaynaklarını listeleyin.** Alan adınız adına kim e-posta gönderiyor? Kurumsal e-posta, pazarlama aracı, CRM, destek sistemi, fatura sistemi, outbound aracı. 2. **SPF'i tek kayıtta birleştirin.** Bütün kaynakları tek kayda ekleyin, sorgu sayısını kontrol edin. 3. **DKIM'i her kaynak için açın.** Her servisin verdiği DKIM kaydını DNS'e ekleyin ve imzalamayı etkinleştirin. 4. **DMARC'ı p=none ile yayına alın.** Rapor adresi tanımlayın; raporları okumak için bir DMARC rapor aracı kullanın. 5. **Raporları okuyun.** Birkaç hafta boyunca hangi kaynakların doğrulamadan geçemediğini görün ve düzeltin. 6. **Politikayı sıkılaştırın.** Önce `quarantine`, ardından `reject`. 7. **İtibarı izleyin.** Google Postmaster Tools'ta spam şikayet oranını ve alan adı itibarını düzenli kontrol edin. ## Soğuk e-posta için ek notlar Outbound yapan ekipler genellikle ana alan adını korumak için ayrı bir gönderim alan adı kullanır, yeni alan adını küçük hacimle ısıtır ve kişi başına günlük gönderimi sınırlar. Doğrulama kayıtları bu alan adı için de eksiksiz kurulmalıdır. Türkiye'de ticari elektronik ileti gönderimi 6563 sayılı Kanun ve ilgili yönetmelikle düzenlenir; alıcının tacir ya da tüketici olmasına göre farklı kurallar ve İYS yükümlülükleri vardır; kampanyadan önce hukuki görüş alın. Avrupa'daki alıcılar için GDPR ayrıca değerlendirilmelidir. E-posta teslimat sorunlarını tespit etmek için [e-posta deliverability](https://www.roicool.com/hizmetler/email-deliverability) giriş ürünümüz alan adınızın doğrulama ve itibar durumunu denetler. Outbound dahil lead üretim sürecinin tamamı [B2B lead generation ajansı](https://www.roicool.com/hizmetler/lead-generation-ajansi) sayfasında. ## Kaynaklar 1. [Google Workspace Yardım, E-posta gönderen yönergeleri](https://support.google.com/a/answer/81126), 2024 2. [Yahoo Sender Hub, Best practices](https://senders.yahooinc.com/best-practices/), 2024 3. [Microsoft Tech Community, Outlook's new requirements for high-volume senders](https://techcommunity.microsoft.com/blog/outlook/strengthening-email-ecosystem-outlook%E2%80%99s-new-requirements-for-high%E2%80%90volume-senders/4399730), 2025 4. [6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun](https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6563.pdf), 2014 5. [RFC 7208, Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208), 2014 6. [RFC 6376, DomainKeys Identified Mail (DKIM) Signatures](https://www.rfc-editor.org/rfc/rfc6376), 2011 7. [RFC 7489, Domain-based Message Authentication, Reporting, and Conformance (DMARC)](https://www.rfc-editor.org/rfc/rfc7489), 2015 ## SSS ### Gmail'in toplu gönderici kuralları kimleri kapsıyor? Google, Şubat 2024'ten itibaren Gmail adreslerine günde 5.000'e yakın ya da daha fazla ileti gönderenleri toplu gönderici sayıyor. Bu göndericiler için SPF, DKIM ve DMARC zorunlu; pazarlama iletilerinde tek tıkla abonelikten çıkma isteniyor. Daha az gönderenler için de SPF ya da DKIM şart. ### DMARC'ı hemen p=reject yapmalı mıyım? Hayır. Önce p=none ile başlayıp raporları birkaç hafta izleyin; alan adınız adına kimlerin e-posta gönderdiğini ve hangilerinin doğrulamadan geçemediğini görün. Bütün meşru kaynaklar düzeldikten sonra quarantine'e, ardından reject'e geçin. ### Bir alan adında birden fazla SPF kaydı olabilir mi? Hayır. Bir alan adında yalnızca bir SPF kaydı bulunmalıdır; birden fazla kayıt SPF'in hata vermesine yol açar. Birden fazla gönderim servisini tek kayıtta birleştirin ve 10 DNS sorgusu sınırına dikkat edin. ### Soğuk e-posta için ana alan adımı kullanmalı mıyım? Yüksek hacimli soğuk e-postayı ana alan adınızdan göndermek, şikayet ve spam oranları yükselirse şirketin günlük e-postalarının teslimatını da etkileyebilir. Pek çok ekip outbound için ayrı, doğru yapılandırılmış bir alan adı kullanır. Her durumda SPF, DKIM ve DMARC eksiksiz kurulmalıdır. Sayfa yolu: [Ana sayfa](https://www.roicool.com) › [Blog](https://www.roicool.com/blog) › [Lead generation](https://www.roicool.com/blog/kategori/lead-generation) › DMARC, SPF ve DKIM nedir? E-postalarınız neden spama düşüyor? İlgili sayfalar: - [Apollo.io nedir? B2B prospecting için kurulum ve kullanım](https://www.roicool.com/blog/apollo-io-nedir) - [WhatsApp takibi: reklamdan gelen mesajları ölçme](https://www.roicool.com/blog/whatsapp-takibi) - [Clay nedir? Ne işe yarar, fiyatı ne kadar?](https://www.roicool.com/blog/clay-nedir) Kaynak: https://www.roicool.com/blog/dmarc-spf-dkim-nedir · Son güncelleme: 2026-10-20