SPF kaydı
Kısa tanım
SPF, bir alan adı adına e-posta gönderebilecek sunucuları listeleyen ve sahte gönderimi engelleyen DNS kaydıdır.
SPF (Sender Policy Framework), alan adının DNS ayarlarına eklenen bir TXT kaydıdır ve o alan adı adına e-posta göndermeye yetkili sunucuları açıkça listeler. Alıcı sunucu, gelen postayı bu listeyle karşılaştırır.
Liste dışından gelen bir posta şüpheli sayılır ve spam klasörüne düşebilir ya da tamamen reddedilebilir. Bu, birinin şirket adına sahte e-posta göndermesini zorlaştırır.
SPF tek başına yeterli değildir; DKIM ve DMARC ile birlikte kurulduğunda gönderici kimliğini üç katmanlı doğrular. Yeni bir e-posta servisi eklendiğinde SPF kaydının güncellenmesi sık unutulan bir adımdır.
Bir alan adına birden fazla SPF kaydı eklemek yaygın bir hatadır; standart yalnızca tek bir SPF kaydına izin verir, ikincisi doğrulamayı geçersiz kılabilir. Ayrıca include mekanizmasıyla çok fazla sağlayıcı eklemek, SPF'nin izin verdiği en fazla on DNS sorgusu sınırını aşıp kaydı başarısız hale getirebilir.
Neden önemli
SPF kaydı eksik ya da eski olan bir alan adından gönderilen postalar, Gmail ve Outlook gibi büyük sağlayıcılarda giderek daha sık spam'e düşer. Doğru yapılandırma, e-postanın müşteriye ulaşmasının ön koşuludur.
Örnek senaryo
Bir iş elbisesi üreticisi yeni bir pazarlama aracına geçtiğinde SPF kaydını güncellemeyi unuttu, kampanya e-postalarının bir kısmı spam klasörüne düştü.
