SPF Kaydı Kontrolü

SPF Kaydı Nedir ve Neden Önemlidir?

SPF (Sender Policy Framework), domain sahibinin hangi IP adresleri veya sunucuların kendi adına e-posta gönderebileceğini belirttiği bir DNS TXT kaydıdır. 2014'te yayımlanan RFC 7208 ile standartlaşmıştır.

SPF Nasıl Çalışır?

1. E-posta sunucunuz bir e-posta alır
2. Gönderen sunucunun IP adresini ve "MAIL FROM" domain'ini kontrol eder
3. O domain'in DNS'inde TXT kaydı arar: v=spf1 ...
4. Gönderen IP, kayıttaki mekanizmalarla eşleşirse "pass", eşleşmezse son kural (~all, -all) uygulanır

SPF Mekanizmaları

• ip4: / ip6: — Belirli bir IP veya CIDR bloğunu yetkiler
• include: — Başka bir domain'in SPF kaydını dahil eder (1 lookup kullanır)
• a / mx — Domain'in A veya MX kayıtlarındaki IP'leri yetkiler
• redirect= — SPF değerlendirmesini başka bir domain'e yönlendirir
• all — Her şeyi yakalar; qualifier ile birlikte son kuralı belirler

Qualifier'lar

• + (öntanımlı) — Pass: yetkilendirilmiş
• - — Fail: reddedilmeli
• ~ — Softfail: şüpheli, kabul et ama işaretle
• ? — Neutral: karar verilmez

10 DNS Lookup Limiti

RFC 7208'e göre SPF değerlendirmesinde en fazla 10 DNS sorgusu yapılabilir. include:, a, mx, ptr ve redirect= mekanizmalar birer lookup sayar. Bu limiti aşarsanız sonuç permerror olur ve alıcı sunucu e-postayı reddedebilir.

Bu araç mevcut lookup sayınızı hesaplayarak sizi uyarır.