SPF kaydını doğrulayın, politika ve include zincirini analiz edin.
SPF (Sender Policy Framework), alan adınız adına kimlerin e-posta gönderebileceğini DNS TXT kaydıyla ilan eder. Alıcı sunucular bu kaydı okuyarak sahte göndericileri ayıklar.
Bu araç domain’inizin v=spf1 kaydını çeker, include ve ip4/ip6 mekanizmalarını listeler, -all / ~all politikasını yorumlar. İsterseniz IPv4, IPv6 ve include alanlarından yeni bir kayıt da üretebilirsiniz.
Kayıt 255 karakteri aşmamalı ve DNS lookup sayısı (include, a, mx) 10’u geçmemelidir. Google Workspace, Microsoft 365 veya kendi SMTP sunucunuz varsa ilgili include’u ekleyin.
Birden fazla v=spf1 TXT’si permerror üretir; tek kayıtta ip4, ip6 ve include birleştirin. macro ve ptr mekanizmaları önerilmez.
Sık sorulanlar
SPF nedir?
SPF, hangi IP’lerin sizin domain’inizden mail atabileceğini belirten bir DNS TXT kaydıdır. Yokluğu spoofing riskini artırır.
Hangi politika önerilir?
Yayına almadan önce ~all ile izleyin. Kaynaklar netleşince -all kullanın. +all herkese izin verir; kullanmayın.
include limiti neden önemli?
SPF çözümü en fazla 10 DNS sorgusuna izin verir. Fazla include kaydı “permerror” üretir ve e-postalar düşer.
SPF yoksa mail gider mi?
Gidebilir ama alıcılar spoofing’e açık görür. DMARC hizası da zayıflar.
Google Workspace include’u nedir?
include:_spf.google.com. Microsoft 365 için spf.protection.outlook.com yaygındır.
Kayıt çok uzunsa?
255 karakteri aşmayın; gerekirse include ile alt kayıtlara bölün, 10 lookup kuralını aşmayın.
redirect= ne işe yarar?
Tüm politikayı başka bir domain’in SPF’sine taşır. Tek kayıt kuralını kolaylaştırır ama hizayı kontrol edin.