Defaults.Exposed › Kurulum › DMARC

GoDaddy'de DMARC nasıl kurulur

GoDaddy DNS'ine bir DMARC kaydı ekleyerek alıcılara SPF ve DKIM kontrollerini geçemeyen e-postalarla ne yapmaları gerektiğini bildirin.

Bu işletmeniz için neden önemlidir

DMARC, SPF ve DKIM’i birbirine bağlayan politikadır. Alan adınızdan geldiğini iddia eden bir e-posta bu kontrolleri geçemediğinde alıcı posta sunucularına ne yapacaklarını söyler — görmezden gel, spam’e gönder ya da doğrudan reddet — ve size adınıza kimin posta gönderdiğini (ve taklit ettiğini) gösteren raporlar e-postayla iletebilir. Açık söylemek gerekirse: DMARC, suçluların müşterilerinizi ve çalışanlarınızı dolandırmak için alan adınızı taklit etmesini fiilen durduran şeydir. Ücretsizdir ve SPF ile DKIM’i “iyi olsa da olur” olmaktan gerçek korumaya taşır.

Önce SPF ve DKIM’i yapın

DMARC, SPF ve DKIM’e bağımlıdır. Bunları DMARC’tan önce veya en azından birlikte kurun. Çalışan SPF/DKIM olmadan yalnız bir DMARC kaydı kendi meşru e-postanızın engellenmesine yol açabilir. Yavaş başlayın (aşağıdaki politika notuna bakın) ve zamanla sıkılaştırın.

Önce GoDaddy’nin DNS’inizi yönettiğini doğrulayın

DMARC bir DNS kaydıdır, dolayısıyla yalnızca alan adınızın name server’ları GoDaddy’ye işaret ediyorsa çalışır. GoDaddy hesabınızda alan adını açın ve Nameservers bölümünü kontrol edin. Başka bir şirketin name server’larını (bir web sunucusu, Cloudflare, e-posta sağlayıcınız) gösteriyorsa DMARC kaydını oraya ekleyin — GoDaddy’ye eklemek hiçbir etkisi olmayacaktır.

Ne ekleyeceksiniz

Özel bir host adresinde tek bir TXT kaydı: _dmarc.

Yalnızca izleme yapan ve hiçbir şeyi engellemeyen güvenli bir başlangıç değeri:

v=DMARC1; p=none; rua=mailto:dmarc@alanadınız.com

• p=none = yalnızca izleme; henüz hiçbir şey engellenmez. İlk birkaç hafta için idealdir.
• rua=mailto:... = özet raporların gönderileceği yer. Gerçekten kontrol ettiğiniz bir posta kutusu kullanın.
• Raporlar ve ücretsiz kontrol aracılığıyla meşru postalarınızın geçtiğini onayladıktan sonra politikayı p=quarantine (başarısız olanları spam’e gönder) ve ardından p=reject (başarısız olanları doğrudan reddet) şeklinde sıkılaştırabilirsiniz.

GoDaddy’deki adımlar

1. GoDaddy’ye giriş yapın ve alan adınızın DNS ayarlarını açın (DNS, Manage DNS veya DNS / Records).
2. Yeni bir kayıt ekleyin (Add / Add New Record).
3. Kayıt türü olarak TXT seçin.
4. Name / Host alanına tam olarak _dmarc girin (baştaki alt çizgiyle birlikte). _dmarc.alanadınız.com yazmayın — GoDaddy alan adını otomatik olarak ekler.
5. Value alanına DMARC dizginizi yapıştırın; örn. v=DMARC1; p=none; rua=mailto:dmarc@alanadınız.com (e-postayı izlediğiniz gerçek bir adresle değiştirin).
6. TTL değerini varsayılanda bırakın.
7. Kaydedin.

GoDaddy’de insanların sık yaptığı hatalar

• Host adı _dmarc olmalı, alt çizgiyle. Alt çizgiyi atlamak ya da sonuna tam alan adı yazmak kaydı yanlış yere koyar ve DMARC bulunamaz.
• Tırnak işareti yok. Değeri düz yapıştırın; GoDaddy tırnaklamayı kendisi yapar. "..." içine almayın.
• Yalnızca bir DMARC kaydı. _dmarc’ta tam olarak bir TXT kaydı olmalıdır. Zaten varsa ikincisini eklemek yerine düzenleyin.
• p=none ile başlayın. SPF/DKIM sağlamlaşmadan doğrudan p=reject’e geçmek kendi faturalarınızı ve tekliflerinizi engelleyebilir. Önce izleyin, sonra sıkılaştırın.
• Gerçek bir raporlama posta kutusu kullanın. rua adresi gerçekten teslim alabileceğiniz biri olmalıdır.
• Süre tanıyın. DNS değişikliklerinin her yerde yürürlüğe girmesi birkaç dakika ile birkaç saat arasında sürebilir.

Çalıştığını doğrulayın

Kaydettikten sonra DMARC kaydınızın aktif ve sağlıklı olduğunu Defaults.Exposed’daki ücretsiz kontrol ile onaylayın. Alan adınızı girin; DMARC’ın doğru kurulup kurulmadığını ve bundan sonra ne yapmanız gerektiğini sade bir dille size söyler. Verileriniz AB’de işlenir.

Tamam mı? Alan adınızı ücretsiz kontrol edin çalıştığını onaylamak — ve 34 kontrolün tamamında tam derecenizi görmek için.