DNS ve e-posta güvenliği denetimi
E-posta ve DNS güvenliği
Kayıtlar
Nasıl okunur
- SPF: alan adın adına kim e-posta gönderebilir. -all (sert) ya da ~all (yumuşak) ile bitmeli; +all her şeye izin verir. 10'dan fazla DNS lookup kaydı geçersiz kılar.
- DMARC: SPF/DKIM başarısız olunca ne yapılsın: p=none yalnızca izler; quarantine ve reject korur. rua= raporlarını almak için Cloudflare → Email → DMARC Management ücretsiz bir yol.
- DKIM: yaygın seçiciler ve SPF/MX'ten tanınan sağlayıcının seçicileri denenir (ör. Hostinger: hostingermail-a/b/c, Zoho, Fastmail, Proton, iCloud). Bulunamaması olmadığı anlamına gelmez; sağlayıcının seçicisi farklı olabilir.
- MTA-STS: gelen e-postanın TLS ile gelmesini zorunlu kılar; MX'in varsa önerilir.
- DNSSEC: DNS yanıtlarının imzalı olduğu doğrulandı mı (çözücünün AD bayrağı). Cloudflare → DNS → Settings → DNSSEC.
- CAA: hangi sertifika otoriteleri sertifika verebilir; yoksa herkes verebilir.