MX ve yönlendirme
MX kayıtları gelen postanın hangi sunucuya düşeceğini söyler; SPF/DKIM/DMARC ise çoğunlukla gönderen kimliğinin doğrulanmasına yardımcı olur. Alan adı taşındığında veya çoklu sağlayıcı kullanıldığında MX ile TXT kayıtlarının tutarlı kalması gerekir — kopyala-yapıştır hataları sık görülür.
SPF (gönderen IP / servis listesi)
SPF, hangi sunucuların alan adınız adına gönderebileceğini TXT ile listeler. Çok fazla include veya çakışan kayıtlar değerlendirmeyi zorlaştırır. SPF tek başına From başlığını korumaz; DKIM ile birlikte düşünülmelidir.
DKIM (imza)
DKIM, mesajın seçili başlıklarının ve gövdesinin kriptografik özetiyle imzalanmasını sağlar. Alıcı, public key TXT kaydından doğrular. Anahtar rotasyonu yapılırken eski ve yeni selector’ların bir süre birlikte yaşaması geçişi kolaylaştırır.
DMARC (politika + rapor)
DMARC, SPF ve/veya DKIM hizası başarısız olduğunda ne yapılacağını ifade eder ve raporlama uçları tanımlayabilir. RUF/RUA posta kutuları doğru yapılandırılmazsa raporlar spam olabilir veya hiç gelmeyebilir. Politikayı agresifleştirmeden önce hacim ve yanlış pozitifleri gözlemleyin.
Yaygın kopukluklar
Alt alan adından gönderim yapılıyorsa SPF include zinciri o alanı kapsamıyor olabilir. Forwarder zincirleri imzayı kırar; mailing listeler veya bilet sistemleri DKIM başarısızlığı üretebilir. DMARC raporlarını okumadan politikayı sıkılaştırmak meşru postayı da kesilebilir hale getirir — önce hacim ve hizasızlık kaynaklarını sınıflandırın.
Ticari ESP’ler sık sık anahtar rotasyonu yapar; DNS’i otomasyonla yönetmiyorsanız manuel güncellemelerde gecikme riski taşırsınız. Değişiklik pencerelerinde hem eski hem yeni kayıtların görünür kalması için TTL planı yapın.
Teşhis yaklaşımı
Önce kayıtların yayılmasını (TTL) ve yazım hatalarını doğrulayın. Ardından sağlayıcıdan gelen örnek başlık setleriyle hizalayın. Mail DNS Checker hız sınırlı bir yardımcıdır; üretim izleme ve itibar yönetimi ayrı disiplinlerdir.