E-postalarınız sürekli spam klasörlerine mi düşüyor veya reddediliyor? Alan adınızın birden fazla SPF kaydı sorunun kaynağı olabilir. Ne yazık ki, yaygın bir sorun olmasına rağmen, SPF yapılandırma hatalarını nerede ve ne zaman arayacağınızı bilmiyorsanız tespit etmek kolay değildir. Peki, SPF kaydı tam olarak nedir? Gönderen Politikası Çerçevesi (SPF) kaydı, Alan Adı Sisteminizde (DNS) alan adınız adına e-posta göndermesine izin verilen tüm yetkili sunucuları listeleyen bir TXT kaydıdır. Ancak SPF, alan adınızı kimlik avı ve dolandırıcılık saldırılarında kullanılmaktan korumak için tasarlanmış olsa da, birden fazla SPF kaydına sahip olmak olumsuz sonuçlar doğurabilir. e-posta teslimatınızı etkilerBu makalede, birden fazla SPF kaydının neden sorunlu olduğunu, birden fazla SPF kaydının nasıl kontrol edileceğini ve e-postalarınızın hedeflenen gelen kutularına ulaşmasını sağlamak için bu kayıtların nasıl çözüleceğini ele alacağız.

Birden Fazla SPF Kaydına Sahip Olmak Uygun Mudur?

Birden fazla SPF kaydına sahip olmak uygun değildir. RFC 7208 SPF standart yönergeleri, alan adı başına yalnızca tek bir kayıt olması gerektiğini açıkça belirtir.


Kaynak

Alıcı bir posta sunucusu, alan adınızın DNS'ini kontrol edip "v=spf1" (SPF kayıt tanımlayıcısı) ile başlayan birden fazla TXT kaydı bulduğunda, hangisine güveneceğini bilemez. Sonuç olarak, alan adınızdan veya alan adınız adına gönderilen tüm e-postalarda kalıcı bir hata (PermError) olur. SPF kimlik doğrulama hatası. Bu doğrulama hatası, geri dönen e-postalar veya meşru olsalar bile spam olarak işaretlenebilirler. Neyse ki, farklı kayıtları tüm yetkili gönderenleri içeren kapsamlı bir kayıtta birleştirebilirsiniz. Ancak, birden fazla SPF kaydı yapılandırmanızı nasıl düzelteceğinizi ele almadan önce, birden fazla SPF kaydını nasıl kontrol edeceğinizi ele alalım.

Birden Fazla SPF Kaydı Nasıl Kontrol Edilir?

Önlemek için e-posta teslim edilebilirliği sorunları Yanlış yapılandırılmış SPF kayıtlarıyla birlikte gelen alan adınızda birden fazla SPF kaydı olup olmadığını doğrulamanız önemlidir. Birden fazla SPF kaydını kontrol etmek için kullanabileceğiniz üç güvenilir yöntem şunlardır:

Çevrimiçi SPF kayıt denetleyicilerini kullanın

SPF doğrulama araçlarını kullanmak, birden fazla SPF kaydını kontrol etmenin en hızlı ve en kolay yollarından biridir. Güvenilir SPF kayıt denetleyicilerinden bazıları şunlardır:

  • MXToolbox SPF Kontrolü
  • EasyDMARC SPF Denetleyicisi
  • DMARC Analizörü SPF Kayıt Kontrolü
  • DMARCLY SPF Kayıt Denetleyicisi
  • Kitterman'ın SPF Kayıt Test Aracı

Bu çevrimiçi araçların çoğu için, aracın web sitesinde belirtilen alana tek bir alan adı girmeniz ve SPF kayıt kontrolünü başlatmak için eylem düğmesine tıklamanız yeterlidir.


Kaynak

Araç, alan adınızın TXT kayıtları için bir DNS araması gerçekleştirecektir. Ardından, bu kayıtları analiz ederek herhangi birinin SPF kayıt tanımlayıcısı v=spf1 ile başlayıp başlamadığını kontrol edecektir. Çoğu kontrol aracı, alan adınız için birden fazla SPF kaydı bulup bulmadığını açıkça belirtir. Örneğin, bir araç "birden fazla SPF kaydı bulundu" gibi bir mesaj görüntüleyebilir veya tespit ettiği her SPF kaydını ayrı ayrı listeleyebilir.

DNS kayıtlarını manuel olarak kontrol edin

Alan adı kayıt şirketinizin veya barındırma sağlayıcınızın DNS yönetim platformu aracılığıyla DNS ayarlarınıza erişiminiz varsa, alan adınızla ilişkili TXT kayıtlarını belirleyebilirsiniz. v=spf1 ile başlayan kayıtları arayın. Birden fazla v=spf1 kaydı görüyorsanız, alan adınızda yinelenen kayıtlar var demektir. Ayrıca, farklı etkin e-posta servis sağlayıcıları veya güncel olmayan yapılandırmalar nedeniyle birden fazla kayıt olup olmadığını da doğrulayabilirsiniz. Bu, hangi kayıtların kaldırılması ve hangilerinin tek bir geçerli SPF kaydında birleştirilmesi gerektiğini belirlemenize yardımcı olacaktır.

Komut satırı araçlarını kullanın

Teknolojiye meraklıysanız, terminal veya komut istemlerini kullanarak basit bir DNS sorgusu çalıştırabilirsiniz. Dig (Linux ve macOS'ta) ve nslookup (Windows'ta) kullanın:

  • Kazmak için: TXT yourdomain.com'u kazın
  • nslookup için: nslookup -type=TXT yourdomain.com

İstemleri çalıştırdığınızda, alan adınıza ait tüm SPF kayıtlarının bir listesini göreceksiniz. Birden fazla SPF kaydı görüyorsanız, SPF standartlarına uygunluğu ve e-posta teslimatını sağlamak için birleştirilmesi veya kaldırılması gereken yinelenen kayıtlarınız var demektir. SPF kaydınızın RFC 7208 uyumlu kalmasını sağlamak için ara sıra SPF kontrolleri çalıştırın. Ayrıca, yeni bir SPF girişi eklemeden önce alan adınızın DNS TXT kayıtlarını kontrol edin, yinelenen girişleri önlemek için DNS'inizi yöneten tüm ekipleri veya e-posta yöneticilerini hizalayın ve yetkili gönderenlerin net bir kaydını tutun. AI platformu Writer gibi, SPF kayıt yapılandırması veya sorun giderme hakkında dakikalar içinde net ve RFC 7208 uyumlu dahili kılavuzlar oluşturun. Bu tür kaynaklar, DNS ayarlarınıza erişimi olan herkesin aynı fikirde olmasını sağlamada büyük rol oynayacaktır.

Birden Fazla SPF Kaydı Nasıl Birleştirilir?

Peki, birden fazla SPF kaydınız olduğunu doğruladınız. Bunları tek bir kayıtta nasıl birleştirirsiniz? SPF girişlerinizin temel mekanizmalarını işlevsel ve uyumlu tek bir kayıtta nasıl birleştireceğinizi açıklayalım.

"dahil etme" mekanizmaları

"Dahil et" mekanizması, SPF kaydınızın e-posta pazarlama platformları gibi üçüncü taraf hizmetlerin alan adınız adına e-posta göndermesine izin vermesini sağlar. Örneğin, Google Workspace'i iş e-postaları göndermek için, GetResponse'u ise e-posta bülteni kampanyaları yürütün, başlangıçta şu şekilde iki ayrı SPF kaydınız olabilir: v=spf1 içerir:_spf.google.com ~tümü v=spf1 include:_spf.getresponse.com ~tümü Ancak, birden fazla SPF kaydınız olamayacağı veya bir TXT kaydını diğerine kopyalayıp yapıştıramayacağınız için, aşağıda gösterildiği gibi hepsini tek bir kayıtta birleştirmeniz gerekecektir. v=spf1 include:_spf.google.com include:_spf.getresponse.com ~tümü Unutmayın, her "include" yönergesi 10 DNS arama sınırına dahildir. Bu nedenle, eklemeniz gereken "include" mekanizmalarının sayısını sınırlayın.

“ip4” ve “ip6” mekanizmaları

SPF kayıtlarındaki "ip4" ve "ip6" mekanizmaları, alan adınız adına e-posta gönderebilen belirli IP adreslerini veya aralıklarını yetkilendirmenize olanak tanır. Alan adınızda birden fazla SPF kaydı varsa, her biri "ip4" veya "ip6" kullanarak farklı bir IP adresi veya adresleri belirtebilir.  v=spf1 ip4:203.0.113.5 ~tümü v=spf1 ip4:198.51.100.8 ip6:2001:db8::2 ~all Bunları doğru şekilde birleştirdiğinizde kayıt aşağıdaki gibi görünmelidir. v=spf1 ip4:203.0.113.5 ip4:198.51.100.8 ip6:2001:db8::2 ~all Bu SPF kaydı, posta sunucularına 203.0.113.5 ve 198.51.100.8 (her ikisi de IPv4) ve 2001:db8::2 (IPv6) e-postalarının meşru olduğunu söyler.

"a" ve "mx" mekanizmaları

SPF kayıtlarındaki “a” ve “mx” mekanizmaları, e-posta sunucularının gönderenleri etki alanıyla ilgili yapılandırmalara göre doğrulamasını sağlar.

  • "a" mekanizması, posta sunucularına etki alanının A (IPv4) kaydıyla ilişkili IP adreslerine güvenmelerini söyler.
  • "mx" mekanizması, etki alanının MX kayıtlarında belirtilen e-posta sunucularının sizin adınıza e-posta göndermesini yetkilendirir

İşte birleştirilmiş "a" ve "mx" kaydının bir örneği v=spf1 a mx ip4:192.168.1.1 include:_spf.example.com -all İkisi de kaydın başında yalnızca bir kez görünür. "a" mekanizmasının mevcut alan adınızın IP adresiyle uyumlu olduğundan emin olun. Ayrıca, alan adınızın MX kayıtları yalnızca gelen posta hizmetlerini (e-postaları alıp göndermiyorsa) işliyorsa, "mx" eklemeniz gerekmez. Yetkili gönderici alan adlarını listeleyen "include" yönergelerini kullanabilirsiniz.

Yeni SPF kayıt uygulaması

Birden fazla SPF kaydını tek bir geçerli kayıtta başarıyla birleştirdikten sonraki adım, bunu alan adınızın DNS ayarlarında doğru şekilde uygulamaktır. DNS barındırma sağlayıcınıza (GoDaddy, Cloudflare, DreamHost, Namecheap vb.) giriş yaparak başlayın. Kontrol panelinden, DNS kayıtlarını görüntüleyebileceğiniz veya düzenleyebileceğiniz DNS yönetimi bölümüne gidin. Birden fazla v=spf1 girişi varsa, bunları yeni birleştirilmiş sürümle değiştirin, yapıyı tekrar kontrol edin ve değişiklikleri kaydedin. SPF kaydı yoksa, yeni bir TXT kaydı oluşturun. Yeni SPF kaydınızı kaydettikten sonra, sağlayıcınıza bağlı olarak 48 saate kadar sürebilen DNS yayılımını beklemeniz gerekecektir. DNS kayıtlarınızı güncelleme süreci de DNS barındırma sağlayıcınıza göre değişiklik gösterebilir.

Birden Fazla SPF Kaydını Birleştirmek İçin En İyi Uygulamalar

SPF kayıtlarını birleştirirken izlenecek en iyi uygulamalardan ikisi şunlardır:

DNS arama sınırlarının korunması

SPF kayıtlarının 10 DNS araması sınırı vardır. DNS araması, alıcı posta sunucusunun yetkili e-posta gönderenlerini doğrulamak için harici DNS kayıtlarını sorguladığı sayıyı ifade eder. DNS sorgusunu tetikleyen her "include", "a", "mx" veya diğer mekanizma bu sınıra dahil edilir. SPF yapılandırması 10 aramayı aşarsa, e-posta SPF kimlik doğrulamasında PermError hatasıyla başarısız olur. Birleştirilmiş kaydınızı alan adı arama sınırı içinde tutmak için:

  • "Dahil etme" sayısını sınırlayın
  • Kullanılmayan veya güncelliğini yitirmiş hizmetleri kaldırın.
  • Arama sayınızı test etmek için MXToolbox veya Kitterman SPF doğrulayıcısı gibi araçları kullanın.

"Dahil et" mekanizmasını kullanmak yerine, üçüncü taraf hizmetlerin etkin kayıtlarında yer alan tüm IP adreslerini doğrudan listeleyerek SPF kaydınızı düzleştirmeyi de seçebilirsiniz. Ancak bu, yalnızca SPF kaydınızdaki IP adresi listesini izlemek ve güncel tutmak için iyi bir sistem oluşturmanız durumunda iyi bir fikirdir.

SPF kayıtlarında karakter sınırlamalarına uyulması

SPF kayıtlarının dize başına 255 karakter sınırı vardır. Bu, bir SPF kaydının her bölümünün 255 karakteri aşamayacağı anlamına gelir. SPF kaydınız 255 karakterden uzunsa, aşağıda gösterildiği gibi birden fazla dizeye bölebilirsiniz. “v=spf1 ip4:203.0.113.5 include:_spf.service1.com” ” include:_spf.service2.com -all” DNS sunucuları, bu ayrı dizeleri işlerken otomatik olarak tek bir dizede birleştirir. Ancak, bazı e-posta sunucuları bölünmüş kayıtları yanlış yorumlayabilir; bu nedenle, gereksiz giriş ve mekanizmalardan kaçınarak SPF kayıtlarını mümkün olduğunca kısa tutmanız önerilir.

Sonuç

Birden fazla SPF kaydına sahip olmak, e-postalarınızın iletilebilirliğini ve gönderen itibarınızı olumsuz etkiler. Ancak bazı girdiler gereksiz, tekrarlı veya güncelliğini yitirmişse kaldırılabilirken, bazıları hayati önem taşır ve en iyi çözüm bunları tek bir girdide birleştirmektir. Birleştirilmiş SPF kaydınızın RFC 7208 uyumlu kalmasını sağlamak için, DNS kayıt arama ve karakter dizisi sınırları dahilinde kaldığından emin olun. Ayrıca, ara sıra SPF kontrolleri yapın ve yinelenen girdileri önlemek için DNS ayarlarınızı yöneten tüm ekipleri aynı hizaya getirin.