SPF

SPF nedir?

SPF (Sender Policy Framework), bir alan adı adına hangi sunucuların e-posta gönderme yetkisine sahip olduğunu DNS’te belirten e-posta doğrulama yöntemidir. Alıcı sunucu gelen mesajın gönderen IP adresinin bu listede olup olmadığına bakar. Böylece sahte göndericiyle yapılan e-posta aldatmacaları azalır.

SPF kaydı alan adının DNS’inde bir TXT kaydı olarak yayınlanır. Teslim edilebilirliği artırmak ve alan adınızın taklit edilmesini zorlaştırmak için temel adımlardan biridir.

Nasıl çalışır?

E-posta alındığında alıcı sunucu, zarf gönderen (Return-Path) alan adının SPF kaydını DNS’ten sorgular. Kayıtta tanımlı IP adreslerinden veya servislerden biri mesajı gönderen sunucuyla eşleşirse SPF geçer; eşleşmezse kaydın sonundaki politikaya göre başarısız ya da şüpheli sayılır.

Örnek bir kayıt biçimi şöyledir: v=spf1 ip4:203.0.113.10 include:eposta-saglayici.example -all. Buradaki ifadeler şu anlama gelir:

• v=spf1: kaydın SPF olduğunu belirtir.
• ip4 / ip6: izin verilen IP adresleri.
• include: başka bir hizmetin gönderim yetkisini dahil eder.
• -all: listede olmayan her şeyi reddet, ~all ise şüpheli say.

Sunucu ve hosting ortamında

Alan adınızla e-posta gönderen her kaynağı (hosting sunucusu, kurumsal e-posta hizmeti, bülten gönderim servisi, CRM) SPF kaydına dahil etmeniz gerekir. cPanel, Plesk ve DirectAdmin genellikle sunucu IP’si için varsayılan bir SPF kaydı oluşturur; yeni bir hizmet eklediğinizde bunu güncellemeniz gerekir.

Bir alan adı için yalnızca tek bir SPF kaydı bulunabilir ve kayıt en fazla 10 DNS sorgusuna (include gibi) yol açmalıdır; aşılırsa doğrulama hata verir. Ayrıca SPF mesajın görünen gönderen adresini değil zarf gönderen adresini kontrol eder, bu yüzden tek başına yeterli değildir.

Nasıl uygulanır?

• Alan adınızla e-posta gönderen tüm kaynakları listeleyin.
• Tek bir SPF TXT kaydı oluşturun; birden fazla kayıt eklemeyin.
• Kaydı sertleştirerek -all ile bitirin; önce ~all ile deneyip izleyebilirsiniz.
• include sayısını 10 DNS sorgu sınırının altında tutun.
• Yeni bir gönderim servisi eklediğinizde kaydı güncelleyin.
• SPF’yi DKIM ve DMARC ile birlikte kullanın.

Sık yapılan hatalar

• Aynı alan adı için birden fazla SPF kaydı eklemek.
• Bülten veya CRM servislerini kayda eklemeyi unutmak.
• 10 sorgu sınırını aşmak.
• Kaydı +all ile bırakıp herkese izin vermek.