Dernekler için DNS Kayıtlarını Doğru Yapılandırma: Kendi Virtualmin Sunucunuzda Güvenilir E-posta Teslimi ve Sahtekarlık Koruması için Temel Olarak MX, SPF, DKIM ve DMARC

Dernekler için DNS kayıtları neden bu kadar önemli

Bir dernek olarak güvenilir e-posta iletişimine bağımlısınız: Toplantı davetiyeleri, üyelere bültenler veya yetkililerle yazışmalar – tüm bunlar e-posta üzerinden yürür. Ancak doğru DNS kayıtları olmadan mesajlarınız sıklıkla spam klasörüne düşer veya sahte olarak işaretlenir. Bu makalede, kendi Virtualmin sunucusuna sahip bir dernek olarak MX, SPF, DKIM ve DMARC DNS kayıtlarını nasıl doğru şekilde yapılandıracağınızı göstereceğiz.

Temeller: MX, SPF, DKIM ve DMARC nedir?

Uygulamaya geçmeden önce terimleri açıklayalım:

• MX (Mail Exchange): Alan adınız için hangi sunucunun e-posta alacağını belirler.
• SPF (Sender Policy Framework): Alan adınız adına hangi sunucuların e-posta gönderebileceğini tanımlar.
• DKIM (DomainKeys Identified Mail): E-postalara dijital imza ekleyerek gerçekliğini doğrular.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): SPF veya DKIM kontrollerini geçemeyen e-postalarla nasıl başa çıkılacağına dair talimatlar verir.

Bu dört kayıt, güvenilir e-posta iletişiminin temelini oluşturur.

Hazırlık: Alan adı ve Virtualmin sunucusu

Dezhost alan adları üzerinden kaydedebileceğiniz bir alan adına ve bir Virtualmin sunucusuna ihtiyacınız var. Henüz yoksa, Dezhost'tan bir sanal sunucu kiralayabilirsiniz. Alternatif olarak, kendi sunucunuzu yönetmek istemiyorsanız web hosting de kullanabilirsiniz.

Alan adınızın DNS yönetimine erişiminiz olduğundan emin olun. Dezhost'ta bunu müşteri panelinde bulabilirsiniz.

Adım 1: MX kayıtlarını doğru ayarlama

MX kaydı, e-posta alımı için en önemli kayıttır. Alan adınıza gelen e-postaların hangi sunucuya teslim edileceğini gösterir.

MX kaydını nasıl ayarlarsınız:

1. DNS sağlayıcınıza giriş yapın.
2. Posta sunucunuzun ana bilgisayar adıyla (ör. mail.dein-verein.de) bir MX kaydı oluşturun.
3. Önceliği 10 olarak ayarlayın (birden fazla posta sunucunuz varsa başka bir değer).
4. Değişikliği kaydedin.

İpucu: Virtualmin kullanıyorsanız, alan adını Virtualmin'e ekleyip DNS yönetimini etkinleştirerek MX kaydını otomatik olarak da ayarlayabilirsiniz.

Adım 2: SPF kaydını yapılandırma

SPF kaydı, alan adınız için hangi sunucuların e-posta gönderebileceğini tanımlayan bir TXT kaydıdır. SPF olmadan spam göndericileri alan adınızı taklit edebilir.

SPF kaydı örneği:

v=spf1 mx a:mail.dein-verein.de ~all

Açıklama:

• v=spf1: Kaydı SPF olarak işaretler.
• mx: MX kaydında listelenen tüm sunucuların e-posta göndermesine izin verir.
• a:mail.dein-verein.de: Ek olarak posta sunucusunun A kaydına izin verir.
• ~all: Diğer tüm sunucular "softfail" olarak işaretlenir (e-postalar muhtemelen reddedilir).

Bu TXT kaydını DNS yönetiminize ekleyin.

Adım 3: DKIM'i ayarlama

DKIM, e-postalarınızı özel bir anahtarla imzalar. Genel anahtar, DNS'inizde TXT kaydı olarak saklanır.

Virtualmin'de DKIM'i etkinleştirme:

1. Virtualmin'i açın ve alan adınızı seçin.
2. E-posta Ayarları > DKIM bölümüne gidin.
3. DKIM'i etkinleştir seçeneğine tıklayın. Virtualmin otomatik olarak bir anahtar çifti oluşturur.
4. Görüntülenen genel anahtarı kopyalayın.
5. default._domainkey.dein-verein.de adıyla ve v=DKIM1; k=rsa; p=DEIN_ÖFFENTLICHER_SCHLÜSSEL değeriyle bir TXT kaydı oluşturun.

DNS'te yayınladıktan sonra, check-auth@verifier.port25.com gibi bir adrese e-posta göndererek imzayı test edebilirsiniz.

Adım 4: DMARC politikasını belirleme

DMARC, SPF ve DKIM üzerine inşa edilir ve alıcılara kimliği doğrulanmamış e-postalarla nasıl başa çıkacaklarını bildirir. Ayrıca alan adınızın kötüye kullanımı hakkında raporlar alırsınız.

DMARC kaydı oluşturma:

_dmarc.dein-verein.de adıyla ve aşağıdaki içerikle bir TXT kaydı ekleyin:

v=DMARC1; p=quarantine; rua=mailto:dmarc@dein-verein.de; ruf=mailto:dmarc@dein-verein.de; fo=1

Açıklama:

• v=DMARC1: DMARC kaydının sürümü.
• p=quarantine: SPF/DKIM'i geçemeyen e-postalar karantinaya alınır (başlangıç için önerilir).
• rua: Toplu raporlar için adres.
• ruf: Adli raporlar için adres.
• fo=1: SPF veya DKIM'de hata olduğunda raporlar.

Başlangıçta rapor toplamak için p=none ile başlayın ve daha sonra quarantine veya reject olarak yükseltin.

Test etme ve izleme

Tüm kayıtları ayarladıktan sonra test etmelisiniz. Bunun için MXToolbox veya dmarcian gibi araçları kullanın. Meşru e-postaların engellenmediğinden emin olmak için DMARC raporlarını izleyin.

Sorun yaşarsanız desteğimize başvurabilir veya bilgi bankasında daha fazla kılavuz arayabilirsiniz.

Sonuç

MX, SPF, DKIM ve DMARC'nin doğru yapılandırılması, dernekler için e-postaları güvenilir bir şekilde teslim etmek ve sahtekarlığı önlemek için vazgeçilmezdir. Bir Virtualmin sunucusu ve burada gösterilen adımlarla iyi donanımlısınız. Düzenli olarak kontrol etmeyi ve gerektiğinde ayarlamayı unutmayın.

Henüz bir sunucunuz yoksa, sanal sunucularımıza veya web hosting paketlerimize göz atın. Sorularınız için ekibimiz memnuniyetle yardımcı olur.