Defaults.Exposed › Kurulum › SPF

Microsoft 365'te SPF nasıl kurulur

Microsoft 365'in sunucularının alan adınız adına e-posta göndermesine izin verildiğini dünyaya bildirmek için bir SPF kaydı ekleyin.

Bu neden işinizi etkiler

SPF (Sender Policy Framework), alan adınızın DNS’ine eklediğiniz kısa bir nottur; hangi posta sunucularının alan adınız “adına” e-posta gönderebileceğini listeler. Bu kayıt olmadan dolandırıcılar adresinizi taklit ederek müşterilerinize ve tedarikçilerinize sahte fatura, ödeme talebi veya teklif gönderebilir; üstelik gerçek e-postalarınız da büyük ihtimalle spam klasörüne düşer. SPF kurulumu ücretsizdir, birkaç dakika sürer ve adınızı korumak ile e-postalarınızın ulaşmasını sağlamak için yapabileceğiniz en güçlü, en düşük maliyetli adımlardan biridir.

Önemli: Bu işlem aslında nerede yapılıyor

Bu durum pek çok kişiyi yanıltıyor, bu yüzden net olmakta fayda var:

• Microsoft 365 e-postanızı yönetir (posta kutuları Exchange Online’da çalışır). Ancak Microsoft 365 posta platformudur — alan adınızın DNS’inin zorunlu olarak burada bulunduğu anlamına gelmez.
• SPF kaydı DNS sağlayıcınıza eklenir — alan adınızın nameserver’larını kontrol eden şirket. Bu, alan adını satın aldığınız kayıt şirketi (GoDaddy, Namecheap vb.), bir web hosting firması veya Cloudflare gibi bir hizmet olabilir.
• Microsoft’un DNS’inizi yönetmesine izin verdiyseniz, DNS sağlayıcınız Microsoft’tur ve kaydı Microsoft 365 yönetim merkezi → Ayarlar → Etki alanları → DNS kayıtları bölümünden düzenlersiniz. Bu durumda Microsoft, alan adını kurduğunuzda genellikle doğru SPF kaydını otomatik olarak ekler.

Yani: Microsoft size kaydın ne içermesi gerektiğini söyler; siz onu DNS’inizin bulunduğu yere eklersiniz. Microsoft 365’in içindeki posta kutusu ayarları bu kaydı tutmaz — DNS’iniz Microsoft’ta barındırılmıyorsa.

Önce: DNS’inizi hangi şirket yönetiyor?

Bir DNS kaydı yalnızca alan adınızın nameserver’larının işaret ettiği yere eklenirse geçerli olur. Emin değilseniz kayıt şirketinizdeki alan adı hesabınızı açın ve Nameservers bölümüne bakın; ya da web sitenizi kuran kişiye sorun. Nameserver’lar Microsoft’un dışında bir yere işaret ediyorsa SPF kaydını o şirketin DNS ayarlarına ekleyin (DNS / Records / Advanced DNS olarak aranabilir). Yanlış yere eklemek hiçbir etkisi olmaz.

Ne ekleyeceksiniz

Microsoft 365 için tek bir TXT kaydı. Standart değer şudur:

v=spf1 include:spf.protection.outlook.com -all

• include:spf.protection.outlook.com Microsoft 365’in posta sunucularını alan adınız adına göndermek üzere yetkili kılar.
• -all Microsoft’un önerdiği değerdir — listelenmeyenleri reddetmesini söyler. Henüz her göndericinin dahil olduğundan emin değilseniz daha yumuşak ~all ile başlayıp daha sonra -all’a geçebilirsiniz.

Alan adı başına yalnızca bir SPF kaydınız (yani v=spf1 ile başlayan tek TXT) olmalıdır. Zaten bir kaydınız varsa — örneğin bir bülten aracı veya CRM üzerinden de gönderiyorsanız — ikinci bir tane eklemeyin. Mevcut olanı düzenleyip Microsoft’un kısmını içine ekleyin:

v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Adımlar

1. DNS sağlayıcınıza giriş yapın (kayıt şirketiniz, web hosting firmanız veya DNS sağlayıcınız — ya da Microsoft DNS’inizi yönetiyorsa Microsoft 365 yönetim merkezi).
2. Alan adınızın DNS ayarlarını açın (DNS / Records / Advanced DNS olarak aranabilir).
3. Yeni bir kayıt ekleyin ve tür olarak TXT seçin.
4. Name / Host alanına @ girin (bu “alan adının kendisi” anlamına gelir). Buraya tam alan adınızı yazmayın.
5. Value / Data alanına v=spf1 include:spf.protection.outlook.com -all yapıştırın (veya başka göndericileriniz varsa birleşik kaydınızı).
6. TTL’yi varsayılanda bırakın (1 saat uygundur).
7. Kaydedin.

Sık yapılan hatalar

• Bu bir posta kutusu ayarı değil. İnsanlar Microsoft 365 ayarlarında “SPF” arar ve yazacakları bir kutu bulamaz — çünkü bu kayıt posta kutusu veya Exchange yönetim ayarlarına değil, DNS’inize ait.
• Yalnızca bir SPF kaydı. v=spf1 ile başlayan iki kayıt SPF’i tamamen bozar. Göndericileri ek include: girdileriyle tek bir kayıtta birleştirin.
• Name alanına @ yazın, alan adınızı değil. Name alanına tam alan adını yazmak kaydı yanlış yere oluşturabilir.
• Tırnak işaretlerine dikkat edin. Çoğu DNS sağlayıcısı tırnakları kendisi ekler — değeri düz metin olarak yapıştırın. Sağlayıcınız değeri zaten "..." içinde gösteriyorsa ikinci bir set eklemeyin; çift tırnaklı kayıt bozuktur.
• Microsoft spf.protection.outlook.com kullanır. Eski veya başka yerden kopyalanmış kayıtlar farklı host adları içerebilir — include tam olarak spf.protection.outlook.com olduğundan emin olun.
• Değişiklikler anında geçerli olmaz. DNS yayılımı birkaç dakika ile birkaç saat arasında sürebilir.

Çalıştığını doğrulayın

Kaydettikten sonra, Defaults.Exposed üzerindeki ücretsiz kontrol aracıyla kaydın aktif ve doğru olduğunu onaylayın. Alan adınızı girin; SPF’inizin düzgün kurulu olup olmadığını sade bir dille söyleyecektir. Verileriniz AB’de işlenir.

Tamam mı? Alan adınızı ücretsiz kontrol edin çalıştığını onaylamak — ve 34 kontrolün tamamında tam derecenizi görmek için.