DKIM Hakkında Bilmeniz Gerekenler
DKIM kaydınızı doğru yapılandırarak e-posta güvenilirliğinizi artırın.
Domain adını girin. Selector belirtmezseniz yaygın selector değerleri otomatik taranır.
DKIM kaydınızı doğru yapılandırarak e-posta güvenilirliğinizi artırın.
DKIM (DomainKeys Identified Mail), gönderilen e-postalara domaininize ait dijital bir imza ekleyen bir e-posta kimlik doğrulama yöntemidir. Alıcı sunucular, DNS üzerindeki public key ile imzayı doğrular ve mailin yolda değiştirilmediğini kontrol eder.
DKIM kaydı DNS üzerinde TXT kaydı olarak tutulur. Host adı genellikle {selector}._domainkey.{domain} formatındadır. Örneğin: default._domainkey.sirketiniz.com.
Eksik veya hatalı DKIM kaydı, gönderdiğiniz maillerin spam klasörüne düşmesine ve DMARC politikalarının başarısız olmasına neden olabilir. Yanlış selector, eksik public key veya iptal edilmiş anahtar (boş p=) gibi sorunlar teslimat oranını düşürür.
RüzgarMail DKIM Sorgulama aracı ile domaininizin mevcut DKIM kayıtlarını kontrol edebilir, selector ve public key bilgilerini inceleyebilirsiniz.
Örnek bir DKIM kaydı: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8...; h=sha256
v=DKIM1 sürüm bilgisidir. k=rsa anahtar türünü belirtir. p= public key değeridir. h=sha256 desteklenen hash algoritmalarını gösterir.
Selector, aynı domain için birden fazla DKIM anahtarı kullanıldığında hangi anahtarın sorgulanacağını belirler. Mail sunucunuz veya barındırıcınız size selector adını verir; Plesk ve cPanel ortamlarında genellikle default kullanılır.
Selector adının yanlış yazılması en yaygın hatadır. DNS panelinde host alanına tam kayıt yerine yalnızca selector kısmını yazmanız gerekir.
Public key değerinin satır sonlarında bölünmesi veya tırnak işaretlerinin hatalı eklenmesi kaydın geçersiz olmasına yol açabilir.
DKIM kaydı TXT kaydı olarak tanımlanır. Bazı sağlayıcılarda CNAME ile başka bir hosta yönlendirilebilir; araç CNAME zincirini de takip eder.
SPF gönderici sunucunun yetkisini kontrol eder; DKIM mailin içeriğine eklenen dijital imza ile bütünlüğünü doğrular. İkisi birlikte DMARC ile tam koruma sağlar.
DKIM olmayan mailler her zaman reddedilmez; ancak alıcı sunucuların güven puanı düşer ve spam riski artar. Kurumsal mail için DKIM zorunlu sayılır.
Boş p= değeri anahtarın iptal edildiğini (revoked) gösterir. Bu durumda imza doğrulaması başarısız olur; yeni bir anahtar oluşturulmalıdır.
