DMARC Kaydı Analizi

DMARC Nedir ve Neden Kritiktir?

DMARC (Domain-based Message Authentication, Reporting & Conformance), SPF ve DKIM'i bir araya getiren ve alan sahibine e-posta kimlik doğrulama politikası tanımlama imkânı veren bir standarttır (RFC 7489, 2015).

DMARC Politika Seviyeleri

• p=none: İzleme modu. DMARC başarısız olsa bile e-postaya dokunulmaz, sadece rapor gönderilir. Yeni kurulumlarda başlangıç noktası.
• p=quarantine: DMARC'ı geçemeyen e-postalar spam/junk klasörüne yönlendirilir.
• p=reject: DMARC'ı geçemeyen e-postalar tamamen reddedilir. En güçlü koruma.

DMARC Alignment Nedir?

DMARC kimlik doğrulaması SPF veya DKIM'in "geçmesi" değil, From: başlığındaki domain ile hizalı (aligned) olması gerektirir:

• SPF Alignment: MAIL FROM / Return-Path domain'i, From domain ile aynı olmalı (strict) veya subdomain olabilir (relaxed)
• DKIM Alignment: DKIM imzasındaki d= değeri, From domain ile hizalı olmalı

DMARC Raporlama

• rua= (Aggregate Reports): Günlük XML raporlar; tüm gönderim kaynaklarını ve geçme/başarısızlık istatistiklerini içerir
• ruf= (Forensic Reports): DMARC başarısızlığı olan bireysel mesajların ayrıntıları (gizlilik gerekçesiyle birçok sağlayıcı artık göndermez)

DMARC Olmak Neden Zorunlu Hale Geldi?

Google ve Yahoo, 2024 başından itibaren günde 5.000+ e-posta gönderen domainler için DMARC kaydını zorunlu kılmıştır. Büyük işletme e-posta sağlayıcıları da benzer politikaları uygulamaktadır.