Bilkomsis rehberleri
DMARC nedir, adım adım nasıl kurulur?
DMARC, alan adınız adına gönderilen e-postaların gerçekten sizden gelip gelmediğinin nasıl denetleneceğini ve denetimden geçemeyen e-postalara ne yapılacağını belirleyen bir DNS kaydıdır. SPF ve DKIM’i tek başına kullanmak sahte e-postayı engellemeye yetmez; DMARC bu ikisini alan adınızla eşleştirir ve alıcı sunuculara açık bir talimat verir. Sahte fatura ve IBAN değişikliği dolandırıcılığının çoğu, DMARC’ı olmayan veya yalnızca izleme modunda bırakılmış alan adları taklit edilerek yapılır.
DMARC nasıl çalışır?
Bir e-posta alıcıya ulaştığında alıcı sunucu SPF ve DKIM kontrollerini yapar. DMARC, bu kontrollerden en az birinin geçmesini ve geçen kontrolün e-postanın “Kimden” adresindeki alan adıyla uyuşmasını (hizalama) ister. Uyuşmazsa, DMARC kaydındaki politikaya göre e-posta teslim edilir, spam klasörüne alınır ya da reddedilir. Standart, RFC 7489 olarak yayımlanmıştır.
| Politika | Ne olur? | Ne zaman kullanılır? |
|---|---|---|
| p=none | E-posta etkilenmez, yalnızca rapor gelir | Başlangıç ve izleme dönemi |
| p=quarantine | Doğrulanamayan e-posta spam klasörüne gider | Raporlar temizlendikten sonra |
| p=reject | Doğrulanamayan e-posta reddedilir | Hedeflenen son durum |
Adım 1: Kimlerin adınıza e-posta gönderdiğini çıkarın
Yalnızca Microsoft 365 veya Google Workspace değil; web sitesi formları, muhasebe ve e-fatura yazılımları, bülten servisleri, CRM ve yazıcı/tarayıcı gibi cihazlar da adınıza e-posta gönderiyor olabilir. Bu kaynakların her biri SPF’ye eklenmeli veya DKIM imzası kullanmalıdır. Liste eksik kalırsa, sıkı politikaya geçtiğinizde meşru e-postalarınız da etkilenir.
Adım 2: SPF ve DKIM’i tamamlayın
Tek bir SPF kaydınız olmalı ve 10 DNS sorgu sınırını aşmamalıdır; kaydı adım adım oluşturmak için SPF kaydı rehberimize bakabilirsiniz. E-posta sağlayıcınızın panelinden DKIM imzalamayı açın ve verilen DNS kayıtlarını ekleyin. Microsoft 365’te bu kayıtlar selector1 ve selector2 adlı iki CNAME kaydıdır.
Adım 3: İzleme modunda DMARC yayımlayın
DNS yönetim panelinizde _dmarc adıyla şu TXT kaydını ekleyin: v=DMARC1; p=none; rua=mailto:[email protected]. rua adresine alıcı sunuculardan günlük toplu raporlar gelmeye başlar. Raporlar XML biçimindedir; okumak için bir DMARC rapor analiz aracı kullanmak işi kolaylaştırır.
Adım 4: Raporları 2–4 hafta inceleyin
Raporlarda tanımadığınız ama meşru olan bir gönderici görürseniz SPF veya DKIM’e ekleyin. Tanımadığınız ve sizinle ilgisi olmayan kaynaklar ise büyük olasılıkla sahte e-posta girişimleridir; sıkı politika tam olarak bunları durduracaktır.
Adım 5: Kademeli olarak sıkılaştırın
Raporlar temiz olduğunda politikayı p=quarantine yapın, birkaç hafta sonra da p=reject‘e geçin. Alt alan adlarınızı da korumak için sp=reject ekleyebilirsiniz. Google, toplu e-posta gönderenlerden en az izleme modunda bir DMARC kaydı bekliyor (Gmail gönderici kuralları); ancak gerçek koruma ancak quarantine veya reject ile sağlanır.
Örneğin varsayımsal bir şirkette izleme döneminde muhasebe yazılımının e-fatura bildirimlerinin SPF’den geçmediği görülür. Bu kaynak SPF’ye eklenmeden reject’e geçilseydi, müşterilere giden fatura e-postaları reddedilecekti.
Alan adınızın mevcut durumunu ücretsiz e-posta güvenlik testimizle birkaç saniyede görebilirsiniz. Siber güvenlik hizmetimiz kapsamında SPF, DKIM ve DMARC geçişinizi birlikte planlayabiliriz.