E-Posta Güvenliği

E-postalarınız gelen kutusuna ulaşıyor mu?

Bu araç alan adınızın canlı DNS kayıtlarını sorgular ve gerçek SPF, DMARC, DKIM ve MX kayıtlarını gösterir. Birisi şu anda sizmiş gibi e-posta gönderebiliyorsa, nedenini tam olarak görürsünüz.

Tarayıcınızdan doğrudan canlı HTTPS üzerinden DNS sorguları çalıştırır. Sunucularımıza hiçbir veri gönderilmez.

Bu araç doğrudan tarayıcınızdan Cloudflare'in genel çözümleyicisine (resolver) HTTPS üzerinden DNS sorguları yapar. Gerçek TXT ve MX kayıtlarınızı okur ve olduğu gibi görüntüler. Sorgular tarayıcınızda gerçekleştiği için alan adınızla ilgili hiçbir bilgi Live Ajans'a iletilmez.

Bu aracın arkasındaki rehber SPF, DKIM ve DMARC: E-Posta Doğrulamasını Eksiksiz Yapma Rehberi Faturalarınız neden spama düşüyor ve şu anda herkes nasıl şirketiniz adına mail atabiliyor? E-postaları bozmadan SPF, DKIM ve DMARC kurulumu. Rehberi oku · 5 dk okuma →

Bu araç neleri kontrol eder?

Kendi tarayıcınızdan canlı DNS sorguları. Alan adınız asla sunucularımıza gönderilmez.

  • SPF kaydı

    Hangi sunucuların adınıza gönderim yapabileceği, izin verilen 10 DNS aramasından kaçını kullandığı ve nasıl bittiği.

  • DMARC politikası

    Sahte postaların reddedilip reddedilmediği, karantinaya alınıp alınmadığı veya — en yaygın olarak — sadece izlenip teslim edilip edilmediği.

  • DKIM imzası

    Büyük sağlayıcıların kullandığı seçiciler üzerinde test edilir. Özel bir seçiciniz varsa başarısız yerine sonuçsuz bildirilir.

  • MX kayıtları

    Alan adının e-posta alıp alamadığı.

  • Sahtecilik (spoofing) riski

    Şu soruya net bir cevap: Birisi şu anda sizmiş gibi e-posta gönderebilir mi?

  • Ham kayıt metni

    Ne olduğunu tam olarak görebilmeniz için yayınlanan gerçek kayıtlar.

Sonuçlarınızı nasıl okumalısınız?

DMARC kaydının olmaması, alan adınızın şu anda taklit edilebilir olduğu anlamına gelir. Herkes sizmiş gibi e-posta gönderebilir ve alıcı sunucuların onları durduracak hiçbir talimatı yoktur. Müşterilerinize yönelik sahte fatura dolandırıcılıkları tam olarak bu şekilde çalışır.

DMARC'ın p=none olması koruma sağlamaz. Değerlendirir, raporlar ve yine de teslim eder. Doğru başlangıç noktasıdır — reddetmeye başlamadan önce her yasal göndericiyi keşfetmek için raporlara ihtiyacınız vardır — ancak iki yıldır p=none olarak duran bir alan adı, özü olmadan koruma görünümüne sahiptir.

10 DNS aramasını aşan SPF kalıcı olarak çöker ve belirtisi yasal postaların reddedilmesidir. Hizmet ekledikçe sinsice birikir: Google Workspace artı bir CRM artı bir pazarlama platformu artı bir destek masası.

+all ile biten SPF, tüm internete adınıza gönderim yapma yetkisi verir. Hiç SPF olmamasından daha kötüdür ve genellikle birisi teslimat sorununu çözerken ekleyip geri almayı unuttuğu için kalır.

Sonuçsuz bir DKIM sonucu bir başarısızlık değildir. Seçiciler sağlayıcıya özeldir ve dışarıdan numaralandırılamaz. Sağlayıcınızın DNS talimatlarında sizinki yer alır.

Bu kayıtlar ne işe yarar?

SPF — Adınıza kimlerin e-posta gönderebileceği

Alan adınızdan e-posta göndermesine izin verilen sunucuları listeleyen bir TXT kaydı. Bu olmadan, alıcı sunucuların gerçek e-postanızı sahtesinden ayırt etmesinin hiçbir yolu yoktur. Kayıtta SPF'in tamamen çökmesine neden olan ondan fazla DNS aramasından ve tüm internete adınıza gönderim yetkisi veren +all bitişinden kaçının.

DKIM — Kriptografik kanıt

Giden postaya eklenen ve DNS'inizdeki bir genel anahtara göre doğrulanan bir imza. Mesajın gerçekten alan adınızdan geldiğini ve iletim sırasında değiştirilmediğini kanıtlar. DKIM rastgele seçici (selector) adları kullanır, bu nedenle genel bir araç yalnızca yaygın olanları test edebilir — sağlayıcınızın belgelerinde sizinki listelenir.

DMARC — Her şeyi birbirine bağlayan politika

Alıcı sunuculara SPF veya DKIM başarısız olduğunda ne yapacaklarını söyler: hiçbir şey yapma (p=none), karantinaya al veya reddet. Alan adlarının büyük bir kısmı p=none yayınlar ve asla ilerletmez; bu da kaydın var olduğu ancak hiçbir sahteciliği engellemediği anlamına gelir. Ayrıca adınıza kimlerin posta gönderdiğini gösteren raporları etkinleştirir.

MX — Postalarınızın nereye ulaştığı

Alan adınız için e-postaları alan sunucular. Eksik veya yanlış yapılandırılmış bir MX kaydı, gelen postaların doğrudan başarısız olması demektir.

Ticari olarak neden önemlidir?

Google ve Yahoo artık toplu göndericiler için kimlik doğrulama gereksinimlerini zorunlu kılmaktadır. Uygun SPF, DKIM ve DMARC'a sahip olmayan alan adları giderek daha fazla spam'e düşmekte veya reddedilmektedir. Fatura, sipariş onayı veya pazarlama e-postası gönderiyorsanız bu doğrudan gelir altyapısıdır.

Sıkça sorulan sorular

Bu araç kayıtlarımı bir sunucu olmadan nasıl kontrol ediyor?

Bir tarayıcının DNS'i doğrudan sorgulamasına olanak tanıyan standart bir protokol olan DNS-over-HTTPS (DoH) kullanır. Alan adınız Cloudflare'in genel çözümleyicisine gönderilir ve sonuçlar doğrudan tarayıcınıza döner. Biz sorguyu hiçbir zaman görmeyiz.

DKIM neden sonuçsuz (inconclusive) görünüyor?

DKIM kayıtları, her e-posta sağlayıcısının seçtiği bir seçici (selector) adı altında bulunur — kontrol edilecek evrensel tek bir konum yoktur. Google Workspace, Microsoft 365 ve büyük e-posta servis sağlayıcılarının kullandığı yaygın seçicileri test ederiz. Sizinki özel bir seçici kullanıyorsa araç bunu göremez ve eksik demek yerine 'sonuçsuz' olarak bildirir.

DMARC kaydım var ama araç neden uyarı veriyor?

Neredeyse kesinlikle p=none olarak ayarlandığı için; bu yalnızca izleme modudur — raporları toplar ancak sahte postaların teslim edilmesine izin verir. Doğru bir başlangıç noktasıdır ancak süresiz olarak orada kalmak, koruma olmadan kayda sahip olmak demektir.

Bu kayıtları bizim için düzeltebilir misiniz?

Evet. E-posta kimlik doğrulaması teknik çalışmalarımızın bir parçasıdır — SPF, DKIM ve DMARC'ı doğru yapılandırmak, yasal postaları bozmadan DMARC'ı güvenle zorunlu bir politikaya geçirmek ve rapor izlemeyi kurmak.

Diğer ücretsiz araçlar

SEO ve Hız Denetimi

Google API'sinden gerçek Core Web Vitals verileri ve gerçek HTML'iniz üzerinde canlı sayfa içi kontroller.

Neyi büyütmek istediğinizi anlatın.

Tek ekip. Üç ofis. 26 dil. Sorununuzu iletin, ezberlenmiş satış cümleleri değil, kıdemli bir uzmandan net yanıt alın.

Teklif alın → Hemen yazın

Bir iş günü içinde kendi dilinizde yazılı teklif.