E-posta Kimlik Doğrulama: SPF, DKIM ve DMARC

Kurs hakkında

E-posta protokolü, tasarlandığı dönemde göndericinin kimliğini doğrulamak için bir mekanizma içermiyordu. Bu nedenle herkes, teknik olarak herhangi bir alan adı adına e-posta gönderebilir. SPF, DKIM ve DMARC bu açığı kapatmak için geliştirilmiş, birbirini tamamlayan standartlardır.

Bu eğitimde önce zarf göndericisi ile görünen gönderici arasındaki farkı ve SPF'in nasıl çalıştığını öğreneceksiniz: söz dizimi, mekanizmalar, ~all ile -all farkı ve kritik 10 DNS sorgusu sınırı. Ardından DKIM seçicileri, anahtar uzunluğu ve anahtar rotasyonunu; DMARC politikalarını, hizalama (alignment) kavramını ve toplu (rua) raporların nasıl yorumlanacağını ele alıyoruz.

Son modülde gerçek bir kurum için uygulanabilir aşamalı geçiş planını, sık yapılan hataları ve MTA-STS, TLS-RPT ile BIMI'yi kısaca inceliyoruz. Eğitim boyunca platformun ücretsiz SPF, DKIM ve DMARC kontrol araçlarıyla öğrendiklerinizi kendi alan adınızda doğrulayabilirsiniz. Bitirme sınavını geçenler tamamlama belgesi alabilir.

Bu kursu tamamladığınızda

• Zarf göndericisi (MAIL FROM) ile başlıktaki From adresi arasındaki farkı açıklayabilmek
• 10 DNS sorgusu sınırını aşmayan, doğru söz dizimine sahip bir SPF kaydı yazabilmek
• DKIM seçici yapısını, anahtar uzunluğu önerilerini ve güvenli anahtar rotasyonunu uygulayabilmek
• DMARC politikalarını ve relaxed/strict hizalama farkını doğru yorumlayabilmek
• DMARC toplu raporlarını okuyarak p=none'dan p=reject'e aşamalı geçiş planlayabilmek
• MTA-STS, TLS-RPT ve BIMI'nin amacını ve ön koşullarını açıklayabilmek

Ön koşullar

Temel DNS kavramlarına (A, MX ve TXT kaydı) aşinalık ve alan adınızın DNS yönetim paneline erişim önerilir. Siber güvenlik temelleri ve oltalama eğitimlerini tamamlamış olmak faydalıdır.