E-posta pazarlamasında SPF, DKIM ve DMARC: Adım adım kurulum

Bu rehberle alan adınızda SPF, DKIM ve DMARC’ı kuracak, test edip izleyeceksiniz. Gönderim reputasyonunuzu korur, pazarlama ve sipariş e-postalarının gelen kutusuna düşmesini desteklersiniz.

Ne kuruyoruz ve neden şimdi?

• SPF: Hangi sunucuların sizin adınıza e-posta gönderebileceğini tanımlar. Kurulum ve amaç için Google Workspace dokümanı: https://support.google.com/a/answer/33786

• DKIM: Gönderdiğiniz e-postayı kriptografik olarak imzalar; alıcı, e-postanın sizden çıktığını ve yolda değişmediğini doğrular. Ayrıntı ve kurulum akışı: https://support.google.com/a/answer/174124

• DMARC: SPF/DKIM sonuçlarına göre alıcılara, taklit e-postalara nasıl davranmaları gerektiğini söyler; rapor almanızı sağlar. Politika ve kayıt formatı: https://support.google.com/a/answer/2466563

Bu üçlü birlikte çalışır. SPF ve DKIM imzanız tutarlı olduğunda, DMARC politikasıyla markanızı taklitlemeye karşı korursunuz.

Kurulum öncesi hazırlık

1. Alan adı envanteri: Hangi alan adı(ları)ndan gönderim var? Örn. marka.com, shop.marka.com.

2. Gönderici envanteri: Hangi sistemler e-posta gönderiyor? (Mağaza platformu, ödeme/lojistik bildirimleri, bülten aracı, CRM, destek sistemi.) “Hepsi” netleşmeden SPF yazmayın.

3. DNS erişimi: Alan adınız nerede yönetiliyor? (DNS paneline giriş bilgisi sizde mi?)

4. Posta kutusu kontrolü: DMARC raporlarını alacağınız bir e-posta adresi belirleyin (ör. postmaster@alanadiniz.com veya dmarc@alanadiniz.com).

SPF kurulumu (TXT kaydı)

Amaç: Sizin adınıza e-posta göndermeye yetkili servisleri ilan etmek.

Adımlar:

1. Mevcut SPF’yi kontrol edin: DNS’te kök alan adında (alanadiniz.com) bir TXT kaydı “v=spf1” ile başlıyor mu? İkinci bir SPF kaydı eklemeyin; SPF bir adet olmalı. Yeni bir servis ekliyorsanız mevcut kayda dahil edin.

2. Yetkili servisleri listeleyin: Gönderdiğiniz her servis için sağlayıcının önerdiği “include” veya IP mekanizmasını alın (servisinizin resmi yardım sayfasında bulunur).

3. Kayıt metnini yazın: Basit ve tek bir satır. Örn. v=spf1 include:servis1.com include:servis2.com ~all

4. DNS’e ekleyin: Tür: TXT, Ad/Host: @ (veya boş), Değer: yazdığınız SPF metni.

5. Yayılımı bekleyin ve test e-postası atın: Farklı sağlayıcılara (ör. kendi kurumsal adresiniz ve bir Gmail adresiniz) göndererek başlıkları kontrol edin. SPF sonucu “pass” olmalı.

Resmi rehber (SPF mantığı ve örnekler): https://support.google.com/a/answer/33786

Notlar:

• SPF’yi kısa ve tek kayıt tutun; her yeni aracın dokümanındaki “include”'u mevcut kayda ekleyin.

• Sonundaki “~all” (soft fail) ile başlayıp izledikten sonra isterseniz daha katı “-all”'a geçebilirsiniz; bunu DMARC ile birlikte düşünün.

DKIM kurulumu (genellikle CNAME veya TXT)

Amaç: E-posta içeriğini imzalayarak, alıcı tarafa değişmediğini ve sizden çıktığını kanıtlamak.

Adımlar:

1. Gönderim yaptığınız her servis içinde DKIM anahtarı/selector oluşturun: Çoğu servis bir “selector” adı verir ve DNS’e eklemeniz gereken kayıtları üretir.

2. DNS’e kaydı ekleyin: Sağlayıcınız CNAME veya TXT isteyebilir. Ad/Host genellikle selectorınız._domainkey (ör. news._domainkey). Değer alanına sağlayıcının verdiği metni olduğu gibi girin.

3. İmzayı etkinleştirin: Servis panelinizde “Enable/Turn on DKIM” benzeri bir anahtar bulunur; DNS görüldükten sonra açın.

4. Test gönderimi: Başlıklarda “DKIM=pass” bekleyin.

Resmi rehber (DKIM mantığı ve kurulum): https://support.google.com/a/answer/174124

İpucu: Her servis için farklı selector kullanın. İleride anahtar yenilerken kesinti yaşamazsınız.

DMARC kurulumu (TXT kaydı)

Amaç: SPF/DKIM sonuçlarına göre alıcıların taklit girişimlerine nasıl davranması gerektiğini belirtmek, rapor toplamak.

Başlangıç politikası önerisi: Önce yalnızca izleme yapın, ardından kademeli sıkılaştırın.

Adımlar:

1. TXT kaydı oluşturun: Ad/Host: _dmarc.alanadiniz.com Değer: v=DMARC1; p=none; rua=mailto:dmarc@alanadiniz.com; ruf=mailto:dmarc@alanadiniz.com; fo=1

2. İzleyin: Raporlar toplanmaya başlayınca hangi kaynakların geçip kaldığını görün.

3. Kademeli sıkılaştırma: Sorunlu kaynakları ya yetkilendirin ya da kapatın. Ardından p=quarantine, sonra p=reject’e geçmeyi değerlendirin.

Politika ve alanlar için resmi rehber: https://support.google.com/a/answer/2466563

Notlar:

• “rua” toplu rapor, “ruf” adli rapor adresidir; ikisini ayrı tutmak isteyebilirsiniz.

• DMARC uyumunu sağlamak için ya SPF “pass” ve “align” ya da DKIM “pass” ve “align” yeterlidir. Hizmet sağlayıcınızda “From” alanını alan adınızla hizalamaya dikkat edin.

Sık yapılan hatalar ve nasıl önlersiniz

• Birden fazla SPF kaydı: SPF tek kayıt olmalı; yeni servis eklerken mevcut kayda “include” ekleyin.

• Servis dokümanını okumadan genel IP’ler yazmak: Her gönderici için resmi kayıtları kullanın; tahmin etmeyin.

• DKIM selector’ı karıştırmak: Her servis için farklı selector kullanın; isimlendirmeyi not edin.

• DMARC’ı direkt “reject” ile başlatmak: Önce p=none ile görünürlük alın; sonra sıkılaştırın.

• DNS TTL’yi çok yüksek tutup değişiklik takibini zorlaştırmak: İlk kurulumda daha düşük TTL ile başlayıp sonra yükseltin.

Test ve izleme: Pratik bir akış

1. Kendi alan adınızdan kendinize ve bir Gmail adresine test gönderin. Mesaj başlıklarında SPF/DKIM/DMARC sonucunu kontrol edin.

2. Sipariş, şifre sıfırlama ve bülten gibi farklı akışlardan birer test gönderin; hepsi aynı alan adından ve aynı politika ile mi çıkıyor, teyit edin.

3. DMARC raporlarını haftalık tarayın; yetkisiz kaynak görürseniz ilgili servisi kapatın veya yetkilendirin.

4. Yeni bir pazarlama aracı eklediğinizde: Önce SPF “include”, varsa DKIM kaydı ve test; sonra gönderime geçin.

Reachype’la bu işi nasıl hızlandırırsınız

• E-posta pazarlaması aracında SPF, DKIM ve DMARC için adım adım kontrol listesiyle ilerleyebilir, test gönderimi yapıp başlık analizini görebilirsiniz.

• Yeni bir entegrasyon eklediğinizde (mağaza, reklam veya pazarlama kanalı), kayıt gereksinimlerini not almak ve ekip içinde görünür kılmak için Platform entegrasyonları ve Pazarlama panoları ile izlemesi kolay bir akış kurun.

Reachype’a girmeden de bu rehberle kurulum tamamlanır; ihtiyaç duyduğunuzda aracın adımlı akışını referans alabilirsiniz.

Operasyon ritmi: Bakım ve değişiklikleri planlayın

• Yeni gönderici ekleme akışı: Dokümanı aç, SPF/DKIM ekle, test et, DMARC’ı izle, ardından politikayı sıkılaştır.

• Ekip içi paylaşımlar: Selector adları, ru/a rapor adresleri, servis listesi tek bir sayfada dursun.

• Periyodik kontrol: Ayda bir DMARC raporlarını gözden geçirip yetkisiz denemeleri kapatın.

İlgili okumalar ve araçlar:

• Gönderim ritmini planlamada fikir almak için: Tempo, hacimden önemlidir

• Pazarlama yığınınızı bütün görmek için: Yapay zekâ ile pazarlama: e-ticaret markaları için uçtan uca rehber

• Tüm araçlar: Araçlar (tümü)

Kurulumu tamamladığınızda, sipariş ve pazarlama e-postalarınız daha öngörülebilir çalışır. Yeni bir servis eklediğinizde bu sayfaya dönüp aynı akışı tekrarlayın; teslim edilebilirliği korursunuz.