Virtualmin'de Dernekler için E-posta Teslim Edilebilirliği: SPF, DKIM, DMARC ve BIMI'yi Doğru Yapılandırma

Dernekler için e-posta teslim edilebilirliği neden kritiktir

Dernekler bugün iletişimlerinin büyük bölümünü e-posta ile yürütür: toplantı davetiyeleri, üyelere bültenler, ilgilenenlerden gelen talepler. Ancak önemli mesajlar tekrar tekrar spam klasörüne düşüyor – bu da üyelere ulaşılamamasına ve etkinliklere katılımın düşük olmasına yol açabiliyor. Çözüm: SPF, DKIM ve DMARC ile profesyonel bir e-posta kimlik doğrulaması ve isteğe bağlı olarak BIMI. Bu makalede bu teknolojileri bir Virtualmin sunucusunda nasıl doğru kuracağını gösteriyoruz.

Temeller: SPF, DKIM, DMARC ve BIMI

Uygulamaya geçmeden önce kısaca kısaltmaların arkasında ne olduğunu açıklayalım:

• SPF (Sender Policy Framework): Alan adınız için hangi sunucuların e-posta gönderebileceğini belirler.
• DKIM (DomainKeys Identified Mail): E-postalara gerçekliği onaylayan dijital bir imza ekler.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): SPF veya DKIM kontrollerinden geçemeyen e-postaların nasıl ele alınacağını belirler ve raporlamaya olanak tanır.
• BIMI (Brand Indicators for Message Identification): DMARC doğru yapılandırıldığında ve bir VMC sertifikası mevcut olduğunda dernek logonuzu e-posta istemcisinde gösterir.

Birlikte teslim edilebilirliği iyileştirir ve alan adınızın kötüye kullanımına karşı korur.

Virtualmin sunucunuzdaki ön koşullar

Virtualmin, e-posta için genellikle Postfix ve Dovecot ile birlikte kullanılan güçlü bir sunucu yönetim arayüzüdür. Şunlardan emin olun:

• sunucunuzun doğru bir ters DNS (PTR) kaydına sahip olduğundan,
• alan adının Virtualmin'de oluşturulduğundan ve e-posta hizmetlerinin etkinleştirildiğinden,
• DNS yönetimine erişiminiz olduğundan (ister Virtualmin'de ister alan adı kayıt kuruluşunuzda).

DNS kayıtları için hosting sağlayıcınızın ad sunucularını kullanmanızı öneririz. Dezhost'ta alan adlarınızı yönetebilir ve DNS ayarlarını müşteri panelinden kolayca düzenleyebilirsiniz.

SPF kaydını doğru yapılandırma

SPF kaydı, DNS'inizdeki bir TXT kaydıdır. Alan adınız için e-posta göndermesine izin verilen tüm sunucuları listeler. Bir Virtualmin sunucusu için bu şöyle görünebilir:

v=spf1 mx a:mail.deinverein.de ~all

Açıklama:

• v=spf1: Kaydı SPF olarak işaretler.
• mx: Alan adınızın MX sunucularına izin verir.
• a:mail.deinverein.de: Ek olarak mail.deinverein.de ana bilgisayar adının IP adresine izin verir.
• ~all: Diğer tüm sunucular „Softfail“ olarak işaretlenir (e-postalar muhtemelen reddedilir, ancak kesin değil).

Yetkisiz sunucuları kesin olarak reddetmek için -all de kullanabilirsiniz. Çok fazla DNS sorgusu eklememeye dikkat edin (en fazla 10).

DKIM imzasını kurma

DKIM, giden e-postaları özel bir anahtarla imzalar. Ortak anahtar DNS'te yayınlanır. Virtualmin'de DKIM'i genellikle her alan adı için doğrudan etkinleştirebilirsiniz:

1. E-posta ayarları > DKIM bölümüne gidin.
2. Alan adı için DKIM'i etkinleştirin.
3. Virtualmin otomatik olarak bir anahtar çifti oluşturur ve DNS kaydını gösterir.

DNS kaydı yaklaşık şöyle görünür:

default._domainkey.deinverein.de TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Bu kaydı DNS yönetiminize kopyalayın. Dezhost'ta Alan Adları altında ekleyebilirsiniz.

DMARC politikasını belirleme

DMARC, alıcılara SPF ve DKIM kontrollerinden geçemeyen e-postalarla nasıl başa çıkacaklarını bildirir. Basit bir DMARC kaydı şöyle görünür:

_dmarc.deinverein.de TXT "v=DMARC1; p=none; rua=mailto:dmarc@deinverein.de; pct=100"

• p=none: Yalnızca izle, işlem yapma.
• rua: Toplu raporlar için adres.
• pct=100: Politikayı e-postaların %100'üne uygular.

Raporları toplamak ve hataları tanımak için p=none ile başlayın. Daha sonra p=quarantine veya p=reject seviyesine yükseltebilirsiniz.

BIMI: Gelen kutunuzda dernek logosu

BIMI, logonuzu e-postanın yanında gösterir – gerçek bir dikkat çekici ve güven kanıtı. Ön koşul, p=quarantine veya p=reject içeren güçlü bir DMARC kaydı ve bir VMC sertifikasıdır (Verified Mark Certificate). İkincisi ücretlidir ve bir marka tescili gerektirir. Dernekler için marka tanınıyorsa bu değerli olabilir. BIMI kaydı şöyle görünür:

default._bimi.deinverein.de TXT "v=BIMI1; l=https://deinverein.de/logo.svg; a=https://deinverein.de/vmc.pem"

Logo SVG biçiminde olmalıdır. VMC olmadan BIMI'yi bazı istemcilerde sertifikasız da test edebilirsiniz, ancak teslimat o zaman garanti edilmez.

Doğrulama ve izleme

Kurulumdan sonra ayarlarınızı test etmelisiniz. mail-tester.com gibi bir adrese e-posta gönderin ve puanı kontrol edin. DMARC raporları da kimlik doğrulama hataları hakkında bilgi verir. Sorunları erken tespit etmek için düzenli izleme kurun.

Sonuç: Derneğiniz için profesyonel e-posta iletişimi

Doğru yapılandırılmış SPF, DKIM ve DMARC ile isteğe bağlı BIMI sayesinde davetiyelerinizin ve bültenlerinizin güvenilir şekilde ulaşmasını sağlarsınız. Virtualmin size gerekli araçları sunar ve doğru DNS kayıtlarıyla iyi bir konumda olursunuz. Henüz uygun bir hosting ortağınız yoksa Web hosting hizmetimize göz atın – e-posta iletişimini profesyonelleştirmek isteyen dernekler için ideal.