Alan adınızın DMARC kaydını sorgulayın ve detaylı analizini görün.
DMARC Checker - Ücretsiz DMARC Kayıt Kontrol Aracı
DMARC Checker aracımız ile alan adınızın DMARC kaydını saniyeler içinde kontrol edin ve e-posta güvenliğinizi artırın. DMARC kaydı oluşturucu ile kendi DMARC politikanızı da kolayca oluşturabilirsiniz.
DMARC Nedir?
DMARC (Domain-based Message Authentication, Reporting, and Conformance), e-posta kimlik doğrulaması için kullanılan gelişmiş bir güvenlik protokolüdür. SPF ve DKIM kayıtları ile birlikte çalışarak, alan adınızdan gönderilen e-postaların güvenliğini sağlar ve sahtecilik girişimlerini önler.
DMARC'ın Faydaları
- ✅ E-posta Güvenliği: Sahte e-postaları engeller
- ✅ Marka Koruması: Alan adınızın kötüye kullanımını önler
- ✅ Teslimat Oranı: E-posta teslimat oranınızı artırır
- ✅ Raporlama: Detaylı güvenlik raporları alın
- ✅ Uyumluluk: Modern e-posta standartlarına uyum
DMARC Nasıl Çalışır?
- Kimlik Doğrulama: SPF ve DKIM kontrolleri
- Politika Uygulama: Başarısız e-postalar için aksiyon
- Raporlama: Günlük aktivite raporları
- İzleme: E-posta trafiği analizi
DMARC Politika Türleri
| Politika | Açıklama | Kullanım Durumu | Güvenlik Seviyesi |
|---|---|---|---|
| p=none | Sadece izleme modu, hiçbir aksiyon alınmaz | Başlangıç ve test aşaması | Düşük |
| p=quarantine | Şüpheli e-postalar spam klasörüne gönderilir | Orta seviye güvenlik | Orta |
| p=reject | Kurallara uymayan e-postalar tamamen reddedilir | Maksimum güvenlik | Yüksek |
DMARC Kayıt Örnekleri
Temel DMARC Kaydı (Başlangıç)
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com
Bu kayıt sadece izleme yapar ve günlük raporları belirtilen e-posta adresine gönderir.
Orta Seviye DMARC Kaydı
v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@yourdomain.com; pct=25
E-postaların %25'ine quarantine politikası uygulanır, kalan %75'i normal işlenir.
Tam Koruma DMARC Kaydı
v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:dmarc-forensic@yourdomain.com; pct=100
Tüm başarısız e-postalar reddedilir ve detaylı raporlar alınır.
DMARC Kurulumu İçin Önemli Notlar
Dikkat Edilmesi Gerekenler:
- Aşamalı Geçiş: Önce p=none ile başlayın, sonra quarantine ve reject'e geçin
- SPF ve DKIM: DMARC'dan önce SPF ve DKIM kayıtlarınızı doğru yapılandırın
- Test Süreci: Üretim ortamında uygulamadan önce kapsamlı testler yapın
- Rapor İzleme: RUA raporlarını düzenli olarak kontrol edin
- Yüzdelik Artış: pct değerini kademeli olarak artırın (25%, 50%, 75%, 100%)
DMARC Kurulum Adımları
1. Hazırlık Aşaması
- SPF kaydınızı kontrol edin ve düzeltin
- DKIM kayıtlarınızı yapılandırın
- E-posta gönderim kaynaklarınızı listeleyin
- DMARC rapor alma e-posta adresi belirleyin
2. Test Aşaması
- p=none politikası ile başlayın
- 1-2 hafta raporları izleyin
- Meşru e-posta kaynaklarını doğrulayın
- SPF/DKIM sorunlarını çözün
3. Uygulama Aşaması
- p=quarantine ile orta seviye koruma
- pct=25 ile %25 oranında test edin
- Sorun çıkmazsa pct değerini artırın
- Son aşamada p=reject kullanın
4. İzleme ve Optimizasyon
- Günlük DMARC raporlarını inceleyin
- Başarısızlık nedenlerini analiz edin
- SPF/DKIM ayarlarını optimize edin
- Politika değişiklikleri yapın
Sıkça Sorulan Sorular
Evet, DMARC kaydı olmadan da e-posta gönderebilirsiniz. Ancak DMARC kaydı olmayan alan adlarından gönderilen e-postalar spam klasörüne düşme riski taşır ve güvenlik açısından daha savunmasızdır. Modern e-posta sağlayıcıları DMARC kaydı olan alan adlarını daha güvenilir kabul eder.
SPF: Hangi IP adreslerinin alan adınız adına e-posta gönderebileceğini belirtir.
DKIM: E-postaları dijital imza ile doğrular ve içeriğin değişmediğini garanti eder.
DMARC: SPF ve DKIM kontrolleri başarısız olduğunda ne yapılacağını belirler ve raporlama sağlar. Üçü birlikte tam e-posta güvenliği oluşturur.
DKIM: E-postaları dijital imza ile doğrular ve içeriğin değişmediğini garanti eder.
DMARC: SPF ve DKIM kontrolleri başarısız olduğunda ne yapılacağını belirler ve raporlama sağlar. Üçü birlikte tam e-posta güvenliği oluşturur.
RUA (Aggregate) raporları günlük olarak gelir ve genel istatistikleri içerir. RUF (Forensic) raporları ise DMARC başarısızlığı olan her e-posta için gerçek zamanlı olarak gönderilir. RUA raporları daha yaygın kullanılır çünkü daha yönetilebilir ve genel durum hakkında bilgi verir.
p=none politikası "izleme modu" olarak çalışır ve hiçbir e-postayı engellemez. Bu sayede mevcut e-posta altyapınızı bozmadan DMARC raporlarını alabilir, hangi kaynaklardan e-posta geldiğini görebilir ve SPF/DKIM sorunlarını tespit edebilirsiniz. Doğrudan p=reject kullanırsanız meşru e-postalar da engellenebilir.
Hayır, alt domain'ler ana domain'in DMARC politikasını devralır. Ancak sp (subdomain policy) parametresi ile alt domain'ler için farklı bir politika belirleyebilirsiniz. Özel gereksinimlere sahip alt domain'ler için ayrı DMARC kaydı da oluşturabilirsiniz (örn: _dmarc.mail.yourdomain.com).
DMARC kaydı genellikle 1-4 saat içinde yayılır, ancak tam yayılım 24-48 saat sürebilir. DNS TTL değeriniz bu süreyi etkiler. Yayılımı kontrol etmek için farklı DNS sunucularından DMARC lookup yapabilir veya çevrimiçi DNS yayılım kontrolü araçlarını kullanabilirsiniz.
İlgili DNS Araçları
E-posta güvenliğinizi tam olarak sağlamak için diğer araçlarımızı da kullanın: