{"id":6300,"date":"2021-10-12T09:04:00","date_gmt":"2021-10-12T06:04:00","guid":{"rendered":"https:\/\/www.niobehosting.com\/blog\/?p=6300"},"modified":"2023-12-25T11:38:09","modified_gmt":"2023-12-25T08:38:09","slug":"spf-kaydi","status":"publish","type":"post","link":"https:\/\/www.niobehosting.com\/blog\/spf-kaydi\/","title":{"rendered":"SPF Kayd\u0131 Nedir? Nas\u0131l Yap\u0131l\u0131r?"},"content":{"rendered":"\n

SPF<\/strong> (S<\/strong>ender P<\/strong>olicy F<\/strong>ramework) yani G\u00f6nderen Politikas\u0131 \u00c7er\u00e7evesi, sahte ve yetkisiz ki\u015filerden gelebilecek mailleri \u00f6nlemek ad\u0131na olu\u015fturulmu\u015f ve mail ak\u0131\u015flar\u0131 a\u00e7\u0131s\u0131ndan \u00f6nem arz eden DNS<\/a> tabanl\u0131 bir \u00f6n eleme ve do\u011frulama sistemidir. SPF kay\u0131t sistemi<\/strong> ile g\u00f6nderenin IP adresinin o alan ad\u0131 i\u00e7in mail g\u00f6ndermeye yetkili olup olmad\u0131\u011f\u0131 kontrol edilir. <\/p>\n\n\n\n

Bu sistem olu\u015fturulmadan \u00f6ncesinde bir\u00e7ok kullan\u0131c\u0131 yo\u011fun bir bombard\u0131man \u015feklinde gelen spam<\/a> ve sahte maillerden muzdarip durumdayd\u0131. K\u00f6t\u00fc niyetli ki\u015filerce ba\u015fkalar\u0131na ait bir domain kullanarak mail adresi olu\u015fturmak m\u00fcmk\u00fcn oluyordu. Spam mailler sadece reklam ama\u00e7l\u0131 de\u011fil de doland\u0131r\u0131c\u0131l\u0131k y\u00f6ntemi olarak kullan\u0131lmaya ba\u015flan\u0131nca bir \u00f6nlem alma ihtiyac\u0131 ortaya \u00e7\u0131kt\u0131. Bu sebeple SPF kay\u0131t sistemi olu\u015fturulmu\u015ftur.<\/p>\n\n\n\n

Baz\u0131 durumlarda SPF kayd\u0131n\u0131z ger\u00e7ekle\u015ftirilmemi\u015f olabiliyor. B\u00f6yle durumla kar\u015f\u0131la\u015f\u0131ld\u0131\u011f\u0131nda kendi alan ad\u0131n\u0131za ait mailleri g\u00f6nderme \u015fans\u0131n\u0131z ve yetkiniz olmad\u0131\u011f\u0131 i\u00e7in mail ayarlar\u0131n\u0131z\u0131 do\u011fru da yapsan\u0131z g\u00f6nderdi\u011finiz mailler geri gelecektir. Bu sorunu a\u015fman\u0131n yolu da TXT (SPF) kayd\u0131 olu\u015fturmakt\u0131r. <\/p>\n\n\n\n

SPF Kayd\u0131 Nas\u0131l Sorgulan\u0131r?<\/h2>\n\n\n\n

Alan ad\u0131n\u0131z\u0131n SPF kayd\u0131n\u0131n olup olmad\u0131\u011f\u0131n\u0131 buradan<\/a> veya \u201cSPF Checker\u201d<\/strong> diye aratt\u0131\u011f\u0131n\u0131zda \u00e7\u0131kan sonu\u00e7lardan birini kullanarak kontrol edebilirsiniz. Bir \u00f6rnek payla\u015fmak gerekirse;<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

SPF Kay\u0131t Sistemi Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n\n\n\n

Normal \u015fartlarda her Domain (Alan Ad\u0131) i\u00e7in tan\u0131mlanm\u0131\u015f olan ve DNS sunucular\u0131nda (Server) saklanan IP adresi\/Domain ili\u015fkilendirmesi verisi bu ama\u00e7la kullan\u0131larak SPF kay\u0131t sistemi geli\u015ftirilmi\u015f ve alan adlar\u0131 i\u00e7in g\u00fcvenilir ve yetkili IP adresi listeleri olu\u015fturulmu\u015ftur. Daha \u00f6nceden s\u0131k\u00e7a kullan\u0131lan ve sizin alan ad\u0131n\u0131zdan geliyormu\u015f gibi olu\u015fturulan sahte mailler ile doland\u0131r\u0131c\u0131l\u0131k y\u00f6ntemi bu sistem kullan\u0131larak \u00f6nlenmi\u015f olur. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

SPF Kayd\u0131 sisteminde tan\u0131mlanm\u0131\u015f IP adresleri yetkili kabul edilip do\u011frulan\u0131rken, bunlar haricindeki IP adreslerinden gelen E-postalar yetkisiz ve \u201cSpam\u201d <\/strong>kabul edilir ve \u00f6n elemeden ge\u00e7emeyerek al\u0131c\u0131n\u0131n gelen posta kutusuna gitmesi engellenir. S\u00fcrekli olarak mail iletiminde sorun ya\u015f\u0131yor veya kurumsal mail adresinizden iletilen mailleriniz al\u0131c\u0131lar\u0131n Spam kutusuna d\u00fc\u015f\u00fcyorsa bir \u00e7e\u015fit kimlik do\u011frulama sorunu ya\u015fad\u0131\u011f\u0131n\u0131z\u0131 varsayabilirsiniz.<\/p>\n\n\n\n

DNS Nedir?<\/strong><\/p>\n\n\n\n

Normalde her Alan Ad\u0131 (Domain), dijital ortamdaki bilgisayarlar aras\u0131nda IP adresi ile birlikte tan\u0131mlan\u0131r. Makineler, IP adreslerini kullanarak birbiri ile ileti\u015fime ge\u00e7er. Ancak insanlar o kadar \u00e7ok IP adresini ezbere ak\u0131lda tutamayaca\u011f\u0131 i\u00e7in DNS<\/strong> (D<\/strong>omain N<\/strong>ame S<\/strong>ystem) denilen bir sunucu sistemi olu\u015fturulmu\u015ftur. <\/p>\n\n\n\n

Bir taray\u0131c\u0131ya domain yaz\u0131ld\u0131\u011f\u0131 zaman taray\u0131c\u0131 ilk olarak o alan ad\u0131na ait IP adresinin sakland\u0131\u011f\u0131 DNS Sunucusuna (Server) giderek IP adresi verisini al\u0131r. Ald\u0131\u011f\u0131 bu IP adresinden web sitesinin hangi web hosting sunucusunda bar\u0131nd\u0131r\u0131ld\u0131\u011f\u0131n\u0131 bulur ve o sunucudan o IP adresinin bar\u0131nd\u0131r\u0131ld\u0131\u011f\u0131 alandaki web sitesi verisinin g\u00f6sterilmesini ister. Bu i\u015flemler o kadar k\u0131sa s\u00fcrede ger\u00e7ekle\u015fir ki, kullan\u0131c\u0131lar bu durumu fark edemezler.<\/p>\n\n\n\n

Email Server Nedir?<\/strong><\/p>\n\n\n\n

Email sunucusu ya da Email server, mail protokollerini kullanarak mail al\u0131\u015fveri\u015fini sa\u011flayan, mevcut mailleri saklayan ve bu i\u015f i\u00e7in \u00f6zel olarak olu\u015fturulmu\u015f sunuculard\u0131r. Web hosting hizmeti ald\u0131\u011f\u0131n\u0131zda cPanel veya di\u011fer y\u00f6netim panellerini kullanarak size ayr\u0131lan alanlarda yap\u0131land\u0131r\u0131l\u0131r. Sadece bu i\u015f i\u00e7in kullan\u0131lan \u00f6zel sunucu makineler de olabilir.<\/p>\n\n\n\n

E-Posta Kimlik Do\u011frulama Standartlar\u0131<\/h2>\n\n\n\n

Email al\u0131\u015fveri\u015flerinde en b\u00fcy\u00fck sorunlar iletim, g\u00fcvenlik ve kimliklerle ilgili konularda ortaya \u00e7\u0131k\u0131yor. Daha \u00f6nce de belirtti\u011fimiz \u00fczere mail al\u0131\u015fveri\u015fi s\u0131ras\u0131nda bir tak\u0131m kimlik do\u011frulama ve iste\u011fe ba\u011fl\u0131 olarak SSL ve benzeri y\u00f6ntemlerle \u015fifreleme protokolleri uygulan\u0131r. Kimlik do\u011frulaman\u0131n amac\u0131 yabanc\u0131 IP adresine sahip kullan\u0131c\u0131lar\u0131n sizin alan ad\u0131n\u0131z\u0131 kullanarak Email iletimi ger\u00e7ekle\u015ftirmesini \u00f6nlemek ve Spam kontrol\u00fc ile Gelen Kutusu\u2019nun (Inbox) gereksiz maillerle dolmas\u0131n\u0131 \u00f6nlemektir. Bu ama\u00e7la olu\u015fturulmu\u015f \u00e7e\u015fitli protokoller vard\u0131r. <\/p>\n\n\n\n

SPF<\/h3>\n\n\n\n

SPF, ba\u011fl\u0131 bulundu\u011funuz sunucunun alan ad\u0131n\u0131za ait IP adreslerinin eklenmesiyle Email g\u00f6ndermeye yetkili oldu\u011funun teyit edildi\u011fi standartt\u0131r. Bu standard\u0131n nas\u0131l kullan\u0131laca\u011f\u0131na dair bilgiyi daha detayl\u0131 olarak a\u015fa\u011f\u0131da verece\u011fiz.<\/p>\n\n\n\n

DMARC<\/h3>\n\n\n\n

DMARC,<\/strong> (D<\/strong>omain-based M<\/strong>essage A<\/strong>uthentication R<\/strong>eporting and C<\/strong>onformance) yani domain bazl\u0131 ileti do\u011frulama, raporlama ve uygunluk olarak adland\u0131r\u0131lan bir do\u011frulama i\u015flemine verilen isimdir. Hileli Email, Phishing ve Spam maillerin kontrol\u00fc i\u00e7in geli\u015ftirilmi\u015f bir di\u011fer DNS kayd\u0131 standard\u0131d\u0131r.<\/p>\n\n\n\n

Yayg\u0131n olarak kullan\u0131lan Gmail, Yandex ve Yahoo gibi Email sa\u011flay\u0131c\u0131lar\u0131, alan ad\u0131n\u0131za ait kullan\u0131c\u0131lar\u0131n ne oranda Spam Mail olu\u015fturdu\u011funa dair bir rapor olu\u015fturur ve al\u0131c\u0131ya bu raporu iletir. Bu \u015fekildeki raporlar mail sayg\u0131nl\u0131\u011f\u0131n\u0131z a\u00e7\u0131s\u0131ndan \u00f6nem arz eder. DMARC kayd\u0131 ile sizin alan ad\u0131n\u0131za ait yetkisiz Spoof veya Spam Mail yollama i\u015flemi ger\u00e7ekle\u015ftirilemez.<\/p>\n\n\n\n

DKIM<\/h3>\n\n\n\n

DKIM<\/strong> (D<\/strong>omainK<\/strong>eys I<\/strong>dentified M<\/strong>ail) yani Alan Ad\u0131 Anahtar\u0131yla Tan\u0131mlanm\u0131\u015f \u0130leti \u015feklinde T\u00fcrk\u00e7ele\u015ftirilen bir standartt\u0131r. Bu uygulamada iletiniz g\u00f6nderilirken sistem taraf\u0131ndan iletiye dijital bir imza eklenir. Al\u0131c\u0131 Email sunucusu bu imzay\u0131 kontrol ederek iletinin alan ad\u0131 taraf\u0131ndan yetkilendirilmi\u015f ve de\u011fi\u015ftirilmemi\u015f oldu\u011funu anlar. Email sahtecili\u011fi ve g\u00fcvenilirli\u011fi i\u00e7in kullan\u0131lan bu dijital imza y\u00f6nteminde sunucular dijital imzalar\u0131 kontrol etmekle g\u00f6revlidir.<\/p>\n\n\n\n