SPF Kontrol

SPF Sonucunu Nasıl Okursunuz?

Araç, alan adınızın kök TXT kayıtları arasından v=spf1 ile başlayan kaydı bulur ve olduğu gibi gösterir. Ekranda gördüğünüz satır, alıcı sunucunun da gördüğü kayıttır. Tipik bir kayıt şöyledir:

v=spf1 a mx include:_spf.google.com ip4:203.0.113.25 ~all

Kayıt soldan sağa okunur ve ilk eşleşen kural geçerli olur. a ve mx, alan adının A ve MX kayıtlarındaki IP adreslerine izin verir. include: başka bir sağlayıcının SPF listesini içeri alır, ip4: ve ip6: doğrudan IP adresi ya da blok tanımlar. Sondaki all eşleşmeyen her kaynak için ne yapılacağını söyler: -all reddet (fail), ~all şüpheli say (softfail), ?all nötr. +all herkese izin verir ve kaydı anlamsız hale getirir; bunu görürseniz hemen düzeltin.

Sık görülen hatalar

• İki ayrı SPF kaydı. Biri hosting, biri Google Workspace için eklenmiş iki v=spf1 satırı RFC 7208'e göre permerror sonucunu doğurur. Bu araç ilk bulduğu kaydı gösterdiği için ikinci bir satır olup olmadığını DNS Sorgulama aracındaki TXT listesinden kontrol edin ve iki kaydı tek satırda birleştirin.
• 10 DNS sorgusu sınırı.include, a, mx, ptr, exists ve redirect her biri sorgu sayılır; iç içe include'lar da toplama eklenir. Sınır aşılırsa sonuç yine permerror olur. Artık kullanmadığınız bülten ya da CRM servislerinin include'larını çıkarın. ip4 ve ip6 sorgu saymaz.
• Yazım hataları.include: _spf... gibi iki noktadan sonra bırakılan boşluk ya da kaydın başına eklenen tırnak hatası kaydı geçersiz kılar.
• Eski SPF kayıt tipi. DNS'teki ayrı "SPF" kayıt tipi RFC 7208 ile kullanımdan kalktı. Yalnızca TXT kaydı kullanın.

~all mı, -all mı?

Web sitenizin iletişim formu, fatura programı, bülten servisi gibi adınıza e-posta gönderen tüm kaynakları listeye eklediğinizden emin değilseniz ~all ile başlayın. Kaynakları doğruladıktan sonra -all kullanılabilir. Bir noktaya dikkat edin: başka bir adrese yönlendirilen (forward) postalarda SPF doğal olarak bozulur, çünkü mesajı artık yönlendiren sunucu iletir. Postalarınız DKIM ile imzalı değilse -all bu tür postaların reddedilme riskini artırır. Alan adınızda DMARC kaydı varsa büyük sağlayıcılar teslim kararını yalnızca SPF'e değil DMARC sonucuna göre verir; bu yüzden SPF'i tek başına değil, DKIM ve DMARC ile birlikte ele alın.

Gmail ve Yahoo'nun 2024 kuralları

Şubat 2024'ten bu yana Gmail ve Yahoo, kişisel hesaplara posta gönderen herkesten SPF ya da DKIM doğrulaması istiyor. Gmail'e günde 5.000'den fazla posta gönderen toplu göndericiler için SPF ve DKIM'in ikisi, en az p=none politikalı bir DMARC kaydı, From adresiyle hizalı kimlik doğrulama, tek tıkla abonelikten çıkma bağlantısı ve spam şikâyet oranının %0,3'ün altında tutulması zorunlu. Kurallara uymayan postalar spam klasörüne düşebilir ya da geri çevrilebilir.

SPF yalnızca giden postayı ilgilendirir. Posta alamıyorsanız sorun büyük olasılıkla MX kayıtlarınızdadır. Alan adınızla çalışan bir posta altyapısı arıyorsanız BilHost kurumsal e-posta paketlerine bakabilirsiniz; hangi SPF değerini girmeniz gerektiğini destek ekibimiz söyleyebilir.