SPF, DKIM ve DMARC: e-posta kimlik doğrulaması nasıl çalışır?

SPF, bir zarf alan adı adına posta gönderebilecek sunucuları yetkilendirir; DKIM, mesaj içeriğinin seçili bölümlerini bir alan adı anahtarıyla imzalar; DMARC ise tanımlayıcıların hizalanmasını değerlendirir ve politika ile raporlama bilgilerini yayımlar. Bir mekanizmadan geçmek, mesajın güvenilir olduğunu kanıtlamaz.

SPF, DKIM ve DMARC ayrı ayrı ne yapar?

SPF, gönderen sunucunun zarf göndericisi (envelope-from) alan adının politikasına göre yetkili olup olmadığını kontrol eder; DKIM, mesaj içeriğinin seçili bölümleri üzerindeki şifreli imzayı doğrular; DMARC ise bu sonuçları hizalama kurallarıyla görünen From alan adına bağlar ve bir işleme politikası yayımlar.

Kimlik doğrulama sonuçları nasıl kontrol edilir?

Mesaj başlıklarında Authentication-Results alanını bulun ve SPF, DKIM ve DMARC sonuçlarını ayrı ayrı inceleyin. DMARC ayrıca görünen From alan adıyla hizalamaya da bağlıdır. “Pass” sonucu tanımlı alan adı ilişkilerini doğrular; mesaj içeriğinin veya göndericinin niyetinin güvenilir olduğunu kanıtlamaz. Authentication-Results'ı yorumlamadan önce alan adının DNS verilerini 2IP DNS yanıt süresi kontrolüyle doğrulayabilirsiniz.

“Pass” neden “güvenli e-posta” anlamına gelmez?

Teknik kaynaklar: RFC 7208, RFC 6376 ve RFC 7489.