Defaults.Exposed › Raporlar

SPF Nedir — ve SPF Kaydımı Nasıl Düzeltirim? (2026)

Yayımlanma 2026-07-01

Rakamlar 2026-06-29 tarihi itibarıyla · metodoloji v7. Notlandırılan 261 milyon alan adı genelinde toplu sayım verileri. SPF (Sender Policy Framework), alan adınız adına hangi sunucuların posta göndermesine izin verildiğini listeleyen bir DNS kaydıdır. Nasıl not verdiğimize bakın.

SPF, DNS’inizdeki tek satırlık bir kayıttır ve şunu söyler: “bu sunucular benim adıma e-posta gönderebilir — diğer her şeyi şüpheli kabul et.” 261 milyon alan adı genelinde %53.21‘i bir SPF kaydı yayımlıyor. Kulağa sağlıklı geliyor, ancak tek başına bir kayıt sizi korumaz: son niteleyici (terminal qualifier), listelenmemiş göndericilerin reddedilip reddedilmeyeceğine veya geçirilip geçirilmeyeceğine karar verir ve kayıtların büyük bir kısmı o kadar yumuşak ayarlanmıştır ki hiçbir şeyi değiştirmez. İşte SPF’nin gerçekte ne yaptığı, en sık gördüğümüz hatalar ve kendinizinkini nasıl düzelteceğiniz.

SPF kaydı nedir?

Bir posta sunucusu, alan adınızdan geldiğini iddia eden bir ileti aldığında, SPF kaydınızı sorgular ve gönderen sunucunun onaylı listenizde olup olmadığını kontrol eder. Kayıt, listede olmayan her şey için bir talimatla sona erer:

• -all (hardfail) — listelenmemiş göndericileri reddet. İş gören ayar budur.
• ~all (softfail) — kabul et ama şüpheli olarak işaretle. Postanın çoğu yine de teslim edilir.
• ?all (neutral) — hiçbir şey yapma; görüş belirtmemekle eşdeğerdir.
• +all — herkesten her şeyi kabul et. Bu aktif olarak tehlikelidir ve asla yayımlanmamalıdır.

SPF yayımlayan 139 milyon alan adının yalnızca %39.3‘i katı -all kullanırken, %55.8‘i daha yumuşak olan ~all kullanıyor. Ve 36,014 alan adı +all yayımlıyor — herkesin kendi adlarına gönderebileceğini dünyaya bildiren açık bir davet.

SPF’yi sessizce bozan hatalar

• Çok fazla DNS sorgusu. SPF, 10 sorguyla sınırlıdır (RFC 7208); bunu aşarsanız tüm kayıt “permerror” ile başarısız olur ve göz ardı edilir. 7,958 alan adı (SPF’si olanların %0.01‘i) bu sınırı aşıyor — genellikle üçüncü taraf göndericiler için çok fazla include: ifadesini zincirleyerek.
• +all yayımlamak. Nadir ama felaket boyutunda — SPF’yi tamamen devre dışı bırakır ve sahtecileri onaylar.
• SPF’nin taklitçiliği durdurduğunu varsaymak. Tek başına durdurmaz. SPF, bir kişinin gördüğü “Kimden” adresini değil, teknik gönderme yolunu kontrol eder. Tüm alan adlarının %32.4‘i SPF yayımlıyor ama DMARC’ı yok — dolayısıyla görünen gönderici hâlâ taklit edilebilir. SPF tesisattır; DMARC uygulaması ise kilittir. DMARC’sız SPF yazısına bakın.

SPF kaydımı nasıl düzeltirim?

1. Tek bir SPF kaydı yayımlayın — v=spf1 ile başlayan tek bir TXT kaydı. Asla iki tane yayımlamayın; bu otomatik bir başarısızlıktır.
2. Her meşru göndericiyi listeleyin — posta kutusu sağlayıcınız, pazarlama platformunuz, CRM’iniz, yardım masanız — belgelenmiş include: değerlerini kullanarak.
3. Listenin tamamlandığından emin olduğunuzda -all ile bitirin. Güvenlik payına ihtiyacınız varsa ~all ile başlayın, sonra sıkılaştırın. SPF’yi düzeltin sayfasına bakın.
4. 10 sorgunun altında kalın — sınıra yakınsanız include’ları düzleştirin veya birleştirin.
5. Ardından DMARC ekleyin — SPF ve DKIM, birinin alan adınız adına e-posta göndermesini gerçekten durduran kontrol olan DMARC’ı besler.

Sıkça sorulan sorular

Bir SPF kaydı neye benzer? v=spf1 include:_spf.google.com -all gibi tek bir DNS TXT kaydı. include: girdileri onaylı göndericilerinizdir; sonundaki -all ise diğer herkesi reddeder.

~all mı yoksa -all mı daha iyi? -all (hardfail) daha güçlüdür — alıcılara listelenmemiş göndericileri reddetmelerini söyler. ~all (softfail) postayı genellikle yine de teslim eder. 2026-06-29 tarihi itibarıyla, SPF kayıtlarının %39.3‘i -all, %55.8‘i ise ~all kullanıyor.

SPF, insanların alan adımı taklit etmesini durdurur mu? Tek başına durdurmaz. SPF, görünen “Kimden” adresini yönetmez. DMARC’ı uygulama yapacak şekilde ayarlamanız gerekir. Alan adlarının %32.4‘inde SPF var ama DMARC yok ve bunlar taklit edilebilir durumda kalıyor.

SPF kaydım doğru görünmesine rağmen neden “başarısız” oluyor? Çoğu zaman 10 sorgu sınırını aşar ve permerror döndürür. SPF’si olan alan adlarının %0.01‘i bu duruma düşer. include: sorgularının sayısını azaltın.

SPF’yi düzeltmek pahalı mı? Hayır — ücretsiz bir DNS değişikliğidir. Zahmet, gönderici listesini eksiksiz ve doğru hale getirmektedir, para değil.

Alan adınızın SPF’sini ücretsiz kontrol edin

SPF kaydınızı, son niteleyicisini ve eksiksiz olup olmadığını görün — gizli bir şekilde ve yalnızca sahibine özel.

Alan adınızı kontrol edin → · SPF’yi düzeltin → · DMARC’ı düzeltin → · Nasıl not veriyoruz → · Yalnızca toplu veriler. Veriler AB’de saklanır ve işlenir.