SPF
Alan adınız adına hangi sunucuların e-posta gönderebileceğini tanımlar. Eksik veya hatalı SPF, e-postalarınızın spam klasörüne düşmesine ve başkalarının adınıza e-posta göndermesine yol açabilir.
Ücretsiz araç
E-posta güvenlik testi
Alan adınızın SPF, DKIM ve DMARC kayıtlarını, MTA-STS ve DNSSEC ayarlarını ve e-posta sunucunuzun şifreleme desteğini tek tıkla kontrol edin. Sonuçta neyin eksik olduğunu ve nasıl düzeltileceğini sade bir dille görürsünüz.
Bu test neyi kontrol ediyor?
Kayıtların hepsi herkese açık DNS bilgileridir. Test sistemlerinize giriş yapmaz, e-posta göndermez.
DKIM
Gönderdiğiniz e-postalara dijital imza ekler. Alıcı sunucu, iletinin yolda değiştirilmediğini ve gerçekten sizin sisteminizden geldiğini bu imzayla doğrular.
DMARC
SPF ve DKIM doğrulamasından geçemeyen e-postalara ne yapılacağını (izle, karantinaya al, reddet) belirler ve size rapor gönderilmesini sağlar. Sahte e-postaya karşı en etkili kayıttır.
MTA-STS ve TLS-RPT
Size gelen e-postaların şifreli bağlantı üzerinden teslim edilmesini zorunlu kılar ve teslim sorunlarını raporlar.
DNSSEC
DNS kayıtlarınızın sahte yanıtlarla değiştirilmesine karşı imzalanmasını sağlar.
STARTTLS
E-posta sunucunuzun, diğer sunuculardan gelen iletileri şifreli bağlantıyla kabul edip etmediğini ve sertifikasının geçerli olup olmadığını kontrol eder.
Neden önemli?
- Gmail, Yahoo ve Outlook.com gibi büyük sağlayıcılar, kimlik doğrulaması eksik e-postaları giderek daha sık spam’e ayırıyor veya reddediyor.
- DMARC’ı olmayan alan adları, sahte fatura ve IBAN değişikliği dolandırıcılığında kolayca taklit edilebilir.
- Teklif, sipariş ve fatura e-postalarınızın müşterinize ulaşması doğrudan bu ayarlara bağlıdır.
Sonucunuz düşük çıktıysa
Eksiklerin çoğu DNS yönetim panelinizde birkaç kayıt eklenerek veya düzeltilerek giderilir. DMARC’ı doğrudan en sıkı ayara almak yerine önce izleme modunda başlatıp raporları incelemek gerekir; aksi halde meşru e-postalarınız da etkilenebilir. Bu adımları sizinle birlikte planlayabiliriz.
Sık sorulanlar
E-posta güvenlik testi hakkında.
Test sistemlerimize zarar verir mi?
Hayır. Test yalnızca herkese açık DNS kayıtlarını okur ve e-posta sunucunuza standart bir şifreli bağlantı denemesi yapar. Giriş denemesi yapmaz, e-posta göndermez.
Hangi bilgiler kaydediliyor?
Test edilen alan adı ve sonuç notu istatistik amacıyla kaydedilir. IP adresiniz saklanmaz; kötüye kullanımı önlemek için yalnızca geri döndürülemez bir özeti kısa süreli sınırlama amacıyla kullanılır.
DKIM bulunamadı diyor ama DKIM kullanıyoruz, neden?
DKIM kayıtları “seçici” adı verilen bir önekle yayımlanır. Test yaygın seçicileri (Microsoft 365, Google Workspace ve bilinen sağlayıcılar) dener; özel bir seçici kullanıyorsanız kaydınız bulunamamış olabilir.
Sonuçlar ne kadar güncel?
Aynı alan adı için sonuçlar 6 saate kadar önbellekte tutulur. DNS kayıtlarında yaptığınız değişikliklerin yayılması da sağlayıcınıza göre birkaç saat sürebilir.