Gugu
Domain Test
TR
← Tüm araçlar

Kontrol et

Domain Test

En önemli e-posta ayarlarını tek seferde özetle.

Nereden başlayacağını bilmiyorsan bu kısa özetle başla.

Bu rapor gugu.tr ile oluşturuldu. Sonuçlar test anındaki durumu yansıtır.

Alan adı taraması hakkında

Bu tarama, alan adınızın e-posta güvenliğini tek seferde kontrol eder: SPF, DMARC, MX, BIMI, MTA-STS ve TLS-RPT.

Her kontrolün altında ne eksik olduğunu ve nasıl düzelteceğinizi görürsünüz. En üstteki puan genel durumunuzu özetler.

Sonucu nasıl okurum?

  1. Önce kırmızı ve sarı işaretli kontrollere bakın; bunlar e-postalarınızın spama düşmesine yol açabilir.
  2. İlgili aracı (SPF, DMARC vb.) açıp ayrıntılı bulguları ve düzeltme önerilerini inceleyin.
  3. Değişiklik yaptıktan sonra DNS yayılımı için biraz bekleyip taramayı yeniden çalıştırın.

Sık sorulan sorular

Hangi alan adını taramalıyım?

E-posta gönderdiğiniz alan adını, örneğin ornek.com yazın. Alt alan adı da girebilirsiniz.

MTA-STS ve TLS-RPT zorunlu mu?

Hayır, ama gelen e-postaların şifreli iletilmesini güvenceye alır; gelişmiş bir korumadır.

Puanım düşükse e-postalarım gitmez mi?

E-postalar illa reddedilmez, ancak spama düşme ihtimali artar. Önce SPF ve DMARC eksiklerini giderin.

SPF nedir, nasıl eklenir?

SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini söyleyen bir DNS kaydıdır. Alıcı sunucu, mesajı gönderen IP adresini bu listeyle karşılaştırır; kayıt yoksa ya da yanlışsa e-postalarınız spama düşebilir.

Nasıl eklenir?

  1. E-posta gönderen tüm hizmetleri listeleyin (kendi sunucunuz, Google Workspace, bülten ve satış araçları gibi).
  2. Alan adınıza tek bir SPF TXT kaydı ekleyin; her hizmetin verdiği include değerlerini bu kayda toplayın.
  3. Kaydı ~all ile bitirin; emin olunca -all yapabilirsiniz. 10 DNS sorgusu sınırını aşmayın.

Örnek kayıt

TXT · example.com

v=spf1 include:_spf.google.com ip4:203.0.113.10 ~all

Aynı alan adı için ikinci bir SPF kaydı eklemeyin. example.com yerine kendi alan adınızı, include değerleri yerine kendi hizmetlerinizi yazın.

DMARC nedir, nasıl eklenir?

DMARC, SPF ve DKIM doğrulaması başarısız olan e-postalara ne yapılacağını söyler ve size raporlar gönderir. Gmail ve Yahoo toplu gönderenlerden DMARC kaydı bekler.

Nasıl eklenir?

  1. Önce SPF ve DKIM'in çalıştığından emin olun.
  2. _dmarc alt alanına bir TXT kaydı ekleyin; p=none ile başlayıp rua adresine gelen raporları izleyin.
  3. Sorun görmezseniz p=quarantine, sonra p=reject yapın.

Örnek kayıt

TXT · _dmarc.example.com

v=DMARC1; p=none; rua=mailto:[email protected]

example.com yerine kendi alan adınızı yazın; rua için gerçekten okuyacağınız bir adres kullanın.

MX nedir, nasıl eklenir?

MX kayıtları, alan adınıza gelen e-postayı hangi sunucuların alacağını belirler. MX yoksa alan adınıza e-posta gelmez.

Nasıl eklenir?

  1. E-posta sağlayıcınızın verdiği sunucu adlarını öğrenin (örneğin Google Workspace için aspmx.l.google.com).
  2. Her sunucu için bir MX kaydı ekleyin; düşük öncelik değeri tercih edilir demektir.
  3. MX hedefi bir A kaydına işaret etmelidir, CNAME'e değil.

Örnek kayıt

MX · example.com

10 mail.example.com
20 mail2.example.com

Önceliği daha düşük sunucu önce denenir. example.com yerine kendi alan adınızı yazın.

BIMI nedir, nasıl eklenir?

BIMI, destekleyen posta uygulamalarında e-postalarınızın yanında marka logonuzu gösterir. Çalışması için alan adınızda DMARC'ın quarantine ya da reject modunda olması gerekir.

Nasıl eklenir?

  1. DMARC'ı p=quarantine ya da p=reject yapın.
  2. Logonuzu kare, SVG Tiny PS biçiminde hazırlayıp HTTPS ile yayınlayın.
  3. default._bimi alt alanına bir TXT kaydı ekleyin. Gmail logoyu göstermek için VMC ya da CMC sertifikası (a= alanı) ister; diğer uygulamalarda isteğe bağlıdır.

Örnek kayıt

TXT · default._bimi.example.com

v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/certificate.pem

Sertifikanız yoksa a= kısmını çıkarıp yalnızca l= ile başlayabilirsiniz. example.com yerine kendi alan adınızı yazın.

MTA-STS nedir, nasıl eklenir?

MTA-STS, alan adınıza e-posta gönderen sunuculara “bu alana yalnızca geçerli sertifikalı, şifreli (TLS) bağlantıyla teslim et” diyen bir kuraldır. Böylece araya giren biri bağlantıyı şifresiz hale getirip e-postaları okuyamaz. Alan adınıza gelen e-postaları korur; gönderdiğiniz e-postaların spam skorunu doğrudan değiştirmez.

Nasıl eklenir?

  1. mta-sts.<alan adınız> için bir A ya da CNAME kaydı ekleyin ve bu adrese geçerli bir HTTPS sertifikası kurun (örneğin Let's Encrypt).
  2. Politika dosyasını https://mta-sts.<alan adınız>/.well-known/mta-sts.txt adresinden yayınlayın.
  3. DNS'e _mta-sts alt alanı için bir TXT kaydı ekleyin. id değeri, politikayı her değiştirişinizde değişmelidir.
  4. Önce mode: testing ile başlayın; raporlarda sorun görmezseniz mode: enforce yapın ve max_age süresini artırın.

Örnek kayıtlar

TXT · _mta-sts.example.com

v=STSv1; id=20260101000000

https://mta-sts.example.com/.well-known/mta-sts.txt

version: STSv1
mode: testing
mx: mail.example.com
max_age: 86400

mx satırı, MX kayıtlarınızdaki sunucu adlarıyla aynı olmalıdır. example.com yerine kendi alan adınızı yazın.

TLS-RPT nedir, nasıl eklenir?

TLS-RPT, diğer posta sunucularının size e-posta iletirken yaşadıkları TLS (şifreleme) hatalarını günlük rapor olarak göndermesini sağlar. MTA-STS test modundayken neyin bozulduğunu görmenizi sağlar; tek başına da kullanılabilir.

Nasıl eklenir?

  1. Raporları alacağınız bir adres belirleyin (örneğin [email protected]). Raporlar sıkıştırılmış JSON olarak gelir.
  2. DNS'e _smtp._tls alt alanı için bir TXT kaydı ekleyin.
  3. Birkaç gün sonra raporlarda hata yoksa MTA-STS'yi enforce moduna alabilirsiniz.

Örnek kayıt

TXT · _smtp._tls.example.com

v=TLSRPTv1; rua=mailto:[email protected]

example.com yerine kendi alan adınızı yazın.