DMARC nedir?

DMARC, Domain-based Message Authentication, Reporting & Conformance olarak açılır — alan adı sahiplerinin phishing'e karşı korunmasına yardımcı olan bir mekanizmadır. Yani kötü niyetli kişilerin sözde sizin adınıza e-posta gönderdiği durumlara karşı. Gönderenin özgünlüğünü kontrol etmek için SPF ve DKIM vardır, ancak tam olarak DMARC, elektronik posta sağlayıcılarının (örneğin gmail) kontrolü geçemeyen bir e-posta aldıklarında davranışından sorumludur.

DMARC politikası alan adı kayıtlarında yayımlanır. example.com alan adı için politikayı belirtmek için, _dmarc.example.com alan adı için TXT türünde bir kayıt oluşturmak gerekir. Değer örneği: "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; pct=100;".
Bu örnekte p=reject belirtilmiştir — bu, DMARC'ı geçemeyen e-postalar için “politikadır”.

Toplam 3 olası değer vardır:

• none — yalnızca izleme, hiçbir şey engellenmez;

• quarantine — e-postaları spam'e göndermek;

• reject — e-postaları tamamen reddetmek, yani spam'de bile olmayacaklar.

Alan adı için DMARC kaydı yoksa, bu none politikası olarak algılanır.

rua ve ruf parametreleri yardımıyla DMARC'ın devreye girmesine ilişkin istatistikleri toplu biçimde (rua) veya kontrolü geçemeyen her e-posta için (ruf) alabilirsiniz.

DMARC ne zaman devreye girer?

E-postanın gönderen posta sunucusu SPF'yi karşılıyorsa veya e-postanın geçerli bir DKIM imzası varsa, DMARC başarılı sayılır. Aksi takdirde e-posta DMARC kontrolünü geçemez.

Kural için politikanın devreye girme yüzdesi belirtilebilir. Örneğimizde bu pct=100; Bu parametre belirtilmezse, DMARC e-postaların %100'ü için uygulanır. Örneğin pct=15; belirtilirse, seçilen DMARC politikası e-postaların %15'i için uygulanır, kalan %85 için ise p=none; politikasının eşdeğeri olur

DMARC hakkında sonuç yerine

DMARC yayımlamak zorunlu değildir. Bu politika yoksa, posta sağlayıcıları e-postaları kendi kurallarına göre işler. Ancak postanız için DKIM ve SPF yapılandırdıysanız, DMARC eklemek — mantıksal bir tamamlamadır, çünkü tam olarak bu politika, kontrolü geçemeyen e-postaların reddedilmesine olanak tanır. Bu olmadan SPF ve DKIM'in anlamı bir ölçüde kaybolur ve posta alan adınız tam olarak korunamaz.

sender-solutions.com kişisel hesabındaki alan adı düzenleme sayfasında, mevcut DMARC kaydı hakkında bilgi göreceksiniz. Alan adınızın henüz bir kaydı yoksa, orada hangi kaydı eklemenizi önerdiğimize dair bir talimat olacaktır.