DMARC ve SPF E-Posta Doğrulama Kontrolü

Google & Yahoo 2026 kurallarına göre DMARC politikanızı, SPF mekanizmalarını ve teslim edilebilirlik skorunuzu canlı sorgulayın.

Alan Adi (Domain) Giriniz

Hizli Deneme:

Google ve Yahoo 2026 E-Posta Gonderim Standartlari

DMARC Artik Tercih Degil, Zorunluluk!

Gmail ve Yahoo, gunluk 5.000 veya daha fazla e-posta gonderen toplu gondericiler icin DMARC kaydini zorunlu kilmistir. DMARC politikasi bulunmayan alan adlarindan gelen iletiler artik SPAM kutusuna dahi alinmayip dogrudan sunucu seviyesinde SMTP 550 5.7.26 hatasiyla reddedilmektedir.

SPF, DKIM ve DMARC Hizalamasi (Alignment)

Yalnizca SPF veya DKIM kurmak yeterli degildir. DMARC, gonderici e-postanin "From:" basligindaki domain ile SPF veya DKIM imzasindaki domainin birebir eslesmesini (alignment) denetler. Bu sayede adiniz kullanilarak sahte fatura veya phishing mailleri atilmasi kesin olarak engellenir.

DNS, DNSSEC ve CAA Kontrol Araci SSL/TLS Sertifika Kontrolu

Google ve Yahoo 2026 E-Posta Güvenlik Mandası

Google ve Yahoo, kullanıcılarını oltalama (phishing) ve sahte fatura saldırılarından korumak için alan adı düzeyinde DMARC ve SPF doğrulaması bulunmayan göndericilerden gelen e-postaları doğrudan SMTP 550 5.7.26 kalıcı hata kodu ile engellemektedir.

DMARC Politikası (p=none / quarantine / reject): Başlangıç olarak `p=none` ile başlayarak gönderilerinizi izleyebilir, ardından `p=quarantine` ve `p=reject` seviyelerine geçerek adınıza yetkisiz mail atılmasını imkansız kılabilirsiniz.
Toplu Raporlama (rua): DMARC kaydınıza `rua=mailto:[email protected]` eklediğinizde Gmail ve Yahoo her gün düzenli XML raporları göndererek hangi IP'lerin sizin adınıza e-posta göndermeye çalıştığını bildirir.
SPF "+all" Açık Kapı Tehlikesi: SPF kaydının sonuna `+all` koymak, dünyadaki tüm sunucuların sizin adınıza e-posta göndermesine izin verir. Mutlaka `~all` (SoftFail) veya `-all` (HardFail) kullanılmalıdır.

Hosting Taşımalarında E-Posta Yapılandırması

Yeni bir hosting veya VDS sağlayıcısına geçtiğinizde, yeni sunucunuzun IP adresini SPF kaydınıza (`ip4:X.X.X.X`) eklemeyi veya Google Workspace / Microsoft 365 kullanıyorsanız ilgili `include:` direktifini korumayı unutmayınız.

Google ve Yahoo 2026 E-Posta Güvenlik Mandası

DMARC Politikası (p=none / quarantine / reject): Başlangıç olarak `p=none` ile başlayarak gönderilerinizi izleyebilir, ardından `p=quarantine` ve `p=reject` seviyelerine geçerek adınıza yetkisiz mail atılmasını imkansız kılabilirsiniz.

Toplu Raporlama (rua): DMARC kaydınıza `rua=mailto:[email protected]` eklediğinizde Gmail ve Yahoo her gün düzenli XML raporları göndererek hangi IP'lerin sizin adınıza e-posta göndermeye çalıştığını bildirir.

SPF "+all" Açık Kapı Tehlikesi: SPF kaydının sonuna `+all` koymak, dünyadaki tüm sunucuların sizin adınıza e-posta göndermesine izin verir. Mutlaka `~all` (SoftFail) veya `-all` (HardFail) kullanılmalıdır.

Hosting Taşımalarında E-Posta Yapılandırması