Bilkomsis rehberleri

DKIM nedir, Microsoft 365 ve Google Workspace’te nasıl açılır?

Bilkomsis · 11 Ekim 2026

DKIM (DomainKeys Identified Mail), gönderdiğiniz her e-postaya alan adınıza ait bir dijital imza ekler. Alıcı sunucu, DNS’te yayımladığınız açık anahtarla bu imzayı doğrular ve iletinin yolda değiştirilmediğini, gerçekten sizin e-posta sisteminizden geldiğini anlar. SPF ile birlikte DKIM, DMARC politikasının çalışabilmesi için gereken iki doğrulama yönteminden biridir.

DKIM nasıl çalışır?

E-posta sisteminiz bir özel anahtar ile iletiyi imzalar ve imzayı e-postanın başlığına ekler. İmzada, açık anahtarın DNS’te nerede bulunacağını gösteren bir “seçici” (selector) adı yer alır. Alıcı sunucu seçici._domainkey.alanadiniz.com kaydını sorgular, açık anahtarı alır ve imzayı doğrular. Aynı alan adında farklı servisler farklı seçiciler kullanabilir. Anahtarların düzenli aralıklarla yenilenmesi (rotasyon) de güvenlik açısından önerilir.

Microsoft 365’te DKIM’i açma

1. Microsoft Defender portalında E-posta kimlik doğrulama ayarları altındaki DKIM sekmesine gidin ve alan adınızı seçin.
2. Portalın gösterdiği iki CNAME kaydını (selector1 ve selector2) DNS yönetim panelinize ekleyin.
3. Kayıtlar yayıldıktan sonra aynı ekrandan DKIM imzalamayı etkinleştirin.

Microsoft 365, onmicrosoft.com uzantılı varsayılan alan adını otomatik imzalar; ancak kendi alan adınızla imzalama için bu adımların yapılması gerekir. Exchange Online’a yeni geçiyorsanız bu adımı geçiş hazırlığı planınıza ekleyin. Ayrıntılar Microsoft’un DKIM yapılandırma belgesinde yer alır.

Google Workspace’te DKIM’i açma

1. Yönetici konsolunda Uygulamalar > Google Workspace > Gmail > E-postanın kimliğini doğrula (Authenticate email) bölümüne gidin.
2. Alan adınızı seçip yeni bir kayıt oluşturun; DNS sağlayıcınız destekliyorsa 2048 bit anahtar uzunluğunu seçin. Varsayılan seçici adı “google”dır.
3. Oluşan TXT kaydını google._domainkey adıyla DNS’e ekleyin.
4. Kayıt yayıldıktan sonra konsolda kimlik doğrulamayı başlatın.

Diğer gönderici servisler

Bülten, CRM, e-fatura veya web formu servisleri de adınıza e-posta gönderiyorsa, her birinin kendi DKIM kaydını yayımlamanız gerekir. Bu servislerin panelinde genellikle “alan adı doğrulama” veya “kimlik doğrulama” başlığı altında eklenecek kayıtlar verilir.

Doğrulama ve sık hatalar

• Gönderdiğiniz bir e-postanın başlığında dkim=pass sonucunu ve imzadaki alan adının sizin alan adınız olduğunu kontrol edin.
• DNS panelinin kayıt adına alan adını ikinci kez eklemesi (ör. selector1._domainkey.alanadiniz.com.alanadiniz.com) yaygın bir hatadır.
• Uzun TXT değerlerinin eksik kopyalanması imzanın doğrulanamamasına yol açar.

Örneğin varsayımsal bir şirkette Microsoft 365 kullanılıyor ama DKIM hiç açılmamış olsun. DMARC’ı sıkı politikaya almak istediğinde, iletiler yalnızca SPF’ye dayandığı için yönlendirilen e-postalarda doğrulama başarısız olur. DKIM açıldıktan sonra bu iletiler de DMARC’tan geçer.

Alan adınızda DKIM kaydı olup olmadığını ücretsiz e-posta güvenlik testimizle görebilir, ardından DMARC rehberimize geçebilirsiniz. Siber güvenlik hizmetimiz kapsamında e-posta kimlik doğrulama kayıtlarınızı birlikte düzenleyebiliriz.

← Tüm rehberler