Mail Check E-posta yapılandırma denetimi
Nasıl çalışır?
SPF, DKIM ve DMARC gönderilen iletinin alan adı kimlik doğrulamasını inceler. Gerçek SMTP çıkış IP’nizi girerseniz PTR kaydı ve ileri DNS eşleşmesi de kontrol edilir. DKIM selector boş bırakılırsa yaygın adlar denenir.
MX ve gelen sunucudaki STARTTLS, bu alan adına e-posta kabulüyle ilgilidir. MTA-STS, TLS-RPT ve BIMI ek koruma/raporlama/görünürlük özellikleridir; eksik olmaları tek başına e-posta tesliminin başarısız olduğu anlamına gelmez. Sonuçlara puan verilmez.
Sık sorulanlar
SPF, DKIM ve DMARC neyi doğrular?
Gönderici alan adı kimliğini ve iletinin yetkili kaynaklardan gelip gelmediğini doğrulamaya yardımcı olurlar. SPF/DKIM hizalaması ve DMARC politikası birlikte değerlendirilir; tek başına DNS kaydının bulunması her iletinin geçeceğini kanıtlamaz.
MX kaydı ne zaman gereklidir?
Alan adınıza e-posta alınacaksa posta sağlayıcınızın MX kaydı gerekir. Yalnız bu alan adından e-posta gönderiyorsanız MX kaydı olmaması otomatik olarak gönderim hatası değildir. MX adı sabit olarak mail. olmak zorunda değildir.
PTR için neden IP girmeliyim?
PTR, gönderen posta sunucusunun gerçek çıkış IP’sine aittir. Alıcı MX sunucusunun IP’si farklı olabilir; bu yüzden gerçek çıkış IP’sini girmeniz gerekir. PTR adının A/AAAA kaydı da aynı IP’ye dönmelidir.
STARTTLS, MTA-STS ve TLS-RPT neyi gösterir?
STARTTLS gelen MX’in TLS bağlantısı sunup sunmadığını kontrol eder. MTA-STS alıcı alan adının HTTPS politikasını ve DNS bildirimini, TLS-RPT TLS teslim sorunları için rapor adresini denetler. Bunlar SPF/DKIM/DMARC yerine geçmez.
BIMI olmazsa e-posta teslim edilmez mi?
Hayır. BIMI isteğe bağlı marka logosu gösterimidir; destekleyen posta kutuları kendi koşullarına göre logoyu gösterebilir. Gönderim kimlik doğrulama kaydı değildir.
Cloudflare neden MX hedefini _dc-mx olarak gösteriyor?
MX kaydı proxyli bir posta adına işaret ediyorsa Cloudflare, trafiği gerçek sunucuya ulaştırmak için DNS yanıtında otomatik _dc-mx hedefi yayımlar. Bu hedef geçerli MX kaydıdır; posta sunucusunun A kaydını DNS only yapmak daha açık bir yapı sağlar.
DKIM bulunamadıysa ne anlama gelir?
Selector e-postanın DKIM-Signature başlığındaki s= değeridir. Yaygın adlarda kayıt bulunmaması DKIM’in kapalı olduğunu kanıtlamaz; kesin kontrol için e-posta başlığındaki selector değerini girin.