DMARC Kaydı Nedir? Nasıl Oluşturulur? (Adım Adım Kurulum Rehberi)

Google ve Yahoo’nun kurumsal ve toplu e-posta göndericileri için zorunlu kıldığı güvenlik standartlarının başında DMARC (Domain-based Message Authentication, Reporting, and Conformance) protokolü gelmektedir.

Şirketinizin alan adından gönderilen e-postaların alıcı tarafında doğrudan gelen kutusuna (Inbox) ulaşması ve adınıza sahte e-posta (spoofing / phishing) gönderilmesinin engellenmesi için DMARC yapılandırması hayati bir zorunluluktur.

---

DMARC Nedir ve Nasıl Çalışır?

DMARC; alan adınız için daha önce tanımlanmış olan SPF (hangi sunucuların şirketiniz adına mail atabileceği) ve DKIM (maillerin sunucudan çıktıktan sonra yolda değiştirilmediğini doğrulayan şifreli dijital imza) protokollerini denetleyen bir güvenlik katmanıdır.

Alıcı e-posta sunucusu (Gmail, Outlook, Yandex vb.), şirketinizden gelen bir e-postayı aldığında DMARC kaydınıza bakar ve şu soruyu sorar:

> “Bu e-posta SPF veya DKIM doğrulamalarından geçemezse bu iletiye ne yapmalıyım?”

DMARC politikası bu soruya verdiğiniz resmi yanıttır.

---

DMARC Politikaları: none, quarantine ve reject Farkı

DMARC kaydı oluştururken belirleyebileceğiniz 3 temel politika seviyesi vardır:

1. p=none (İzleme Modu): E-posta doğrulamadan geçmese dahi alıcıya teslim edilir. Yalnızca göndericiye analiz raporu (RUA) iletilir. Genellikle sistemin ilk haftalarında doğrulamaları test etmek için kullanılır.
2. p=quarantine (Karantina / Spam Modu): Doğrulamayı geçemeyen veya sahte gönderilen e-postalar doğrudan alıcının Spam / Gereksiz klasörüne yönlendirilir.
3. p=reject (Tam Koruma / Reddetme): Şirketiniz adına gönderilen ancak SPF ve DKIM doğrulaması tutmayan sahte e-postalar karşı sunucu tarafından doğrudan reddedilir ve alıcıya hiç ulaştırılmaz.

---

DMARC TXT Kaydı Nasıl Eklenir?

Alan adınızın DNS yönetim paneline (Cloudflare, cPanel, Plesk, DirectAdmin, Natro, Turhost vb.) giriş yaparak aşağıdaki TXT kaydını tanımlayabilirsiniz:

• Kayıt Türü: TXT
• Ad (Host / Name): _dmarc (veya _dmarc.sirketiniz.com.tr)
• TTL: 3600 (veya Otomatik)
• Kayıt Değeri:

  v=DMARC1; p=quarantine; sp=quarantine; pct=100;

Eğer haftalık veya günlük analiz raporlarını belirli bir e-posta adresinde toplamak isterseniz:

v=DMARC1; p=quarantine; rua=mailto:[email protected]; pct=100;

---