DKIM nedir?

DKIM (DomainKeys Identified Mail), gönderen sunucunun her e-postaya özel bir anahtarla dijital imza eklediği ve alıcı sunucunun bu imzayı alan adının DNS'inde yayınlanan açık anahtarla doğruladığı e-posta kimlik doğrulama yöntemidir. İletinin yolda değiştirilmediğini ve alan adının yetkisiyle gönderildiğini kanıtlar.

Son güncelleme: 20 Ekim 2026Markdown olarak görüntüle

Kısaca

DKIM pratikte e-posta teslim edilebilirliğinin temel parçalarından biridir; SPF ve DMARC ile birlikte, alıcı sunucuların iletinin gerçekten sizin alan adınızdan geldiğine güvenmesini sağlar. Kurumsal e-posta, pazarlama aracı, CRM ve soğuk e-posta aracı gibi her gönderim servisi için ayrı ayrı etkinleştirilmesi gerekir. İletiler yönlendirildiğinde SPF bozulabilir ama DKIM imzası korunur, bu yüzden DMARC hizalamasının en güvenilir sinyalidir. Gmail ve Yahoo da toplu gönderenlerden kimlik doğrulama bekler.

Öne çıkanlar

DKIM, her e-postaya alan adınızla ilişkili dijital bir imza ekler.
Açık anahtar, alan adının DNS'inde seçici._domainkey adresinde yayınlanır.
Her gönderim servisi için DKIM ayrı ayrı etkinleştirilmelidir.
Yönlendirilen iletilerde SPF bozulabilir, DKIM imzası ise korunur.
Güvenlik için anahtarların düzenli aralıklarla yenilenmesi önerilir.

Nasıl çalışır?

Gönderim servisi bir anahtar çifti üretir. Özel anahtarla iletinin belirli başlıkları ve gövdesi imzalanır; açık anahtar seçici._domainkey.alanadiniz.com adresinde bir DNS kaydı olarak yayınlanır. Alıcı sunucu imzayı bu anahtarla doğrular.

Dikkat edilecekler

Kurumsal e-posta, pazarlama aracı, CRM ve outbound aracı gibi her gönderim servisi için DKIM ayrı ayrı açılmalıdır. Anahtarların periyodik olarak yenilenmesi güvenlik açısından önerilir.

Neden önemli?

DKIM, DMARC'ın hizalama kontrolü için en güvenilir sinyaldir; iletiler yönlendirildiğinde SPF bozulabilir ama DKIM imzası korunur. Ayrıntı: DMARC, SPF ve DKIM nedir.

Son güncelleme: 20 Ekim 2026