DMARC nedir?

İngilizce: Domain-based Message Authentication, Reporting and Conformance

SPF ve DKIM sonuçlarını Kimden (From) adresindeki alan adıyla eşleştiren, doğrulamadan geçemeyen iletilere uygulanacak politikayı bildiren ve raporlama sağlayan standart. RFC 7489 ile tanımlanmıştır.

DMARC kaydı _dmarc.ornek.com.tr adında bir TXT kaydı olarak yayımlanır. Örnek: v=DMARC1; p=reject; rua=mailto:[email protected].

Bir iletinin DMARC'den geçmesi için SPF veya DKIM'den en az birinin başarılı olması ve Kimden alan adıyla hizalı olması gerekir. Politika seçenekleri şunlardır:

  • p=none: Yalnızca izleme ve raporlama
  • p=quarantine: Şüpheli olarak işaretleme, genellikle spam klasörü
  • p=reject: Reddetme

Önerilen yol, p=none ile başlayıp raporlardan tüm meşru gönderim kaynaklarını belirlemek ve kademeli olarak p=reject politikasına geçmektir. Büyük e-posta sağlayıcıları toplu gönderenler için DMARC kaydını zorunlu tutar. DMARC yalnızca alan adınızın birebir taklidini engeller; benzer görünen alan adlarına karşı farkındalık ve ek önlem gerekir.

Onaylıyor musunuz?