Microsoft 365 için SPF DKIM ve DMARC nasıl yapılandırılır

Alanınızdan kaynaklanan spam, adres sahteciliği, kimlik avı saldırıları ve diğer e-posta güvenliği risklerini önlemek için SPF, DKIM ve DMARC'yi kurmanız önemlidir. Üç e-posta kimlik doğrulama yöntemi, e-postaların geldiğini iddia ettikleri alan adından geldiğini doğrulayarak e-posta gönderenlerin kimliğinin doğrulanmasına yardımcı olur. Bu makale size Microsoft 365 için SPF, DKIM ve DMARC'yi nasıl yapılandıracağınızı öğretecektir.

SPF, DKIM ve DMARC kayıtları nedir?

SPF, DKIM ve DMARC, alan adınızı adres sahteciliğine, kimlik avına ve diğer e-posta tabanlı siber saldırılara karşı koruyan üç önemli e-posta kimlik doğrulama ve güvenlik yöntemidir. Bu üç e-posta yöntemi, gönderenin kimliğinin doğruluğunu doğrulamak ve e-posta alıcılarını sahte veya kötü amaçlı e-postalardan korumak için birlikte çalışır. Her yöntem, e-posta güvenliğini artırmada belirli bir amaca hizmet eder.

Alan adınız için maksimum korumayı elde etmek için üç yöntemi de ayarlamanız gerekir:

• SPF (Gönderen Politikası Çerçevesi)
• DKIM (DomainKeys Postayı Tanımlar)
• DMARC (Alan Adı Tabanlı İleti Kimlik Doğrulaması Raporlaması ve Uygunluğu)

SPF, DKIM ve DMARC kayıtlarını doğru şekilde yapılandırmayan alanlar, e-postalarının spam olarak işaretlendiğini veya alıcılarına teslim edilmediğini görebilir. Ayrıca, izniniz olmadan alan adınız adına e-posta gönderiyormuş gibi davranan sahtekarlık riski de daha yüksektir. Bu nedenle Microsoft 365 etki alanınız için SPF, DKIM ve DMARC'yi yapılandırmanız gerekir.

Microsoft 365 için SPF kaydını yapılandırma

SPF kaydı, hangi posta sunucularının belirli bir alan adı adına e-posta göndermeye yetkili olduğunu belirtir.

SPF kaydı, belirli bir alan adından e-posta göndermesine izin verilen tüm sunucuların tüm IP adreslerinin bir listesini içerir. Yani alan adı posta sunucunuz bir e-posta aldığında, alıcıya ulaşmadan önce IP adresleri listesinden (SPF kaydı) geçecektir.

Alan adınız için SPF kaydını ayarlamanız ve bunu DNS'nizde yayınlamanız gerekir. Bundan sonra Microsoft 365 alan adınız için SPF kaydını doğru şekilde yapılandırdığınızı doğrulayın.

Devamını oku: Microsoft 365 için SPF kaydını yapılandırma »

Microsoft 365 için DKIM kaydı nasıl yapılandırılır

DKIM, bir e-postanın gönderenin ve içeriğinin doğruluğunu doğrular. DKIM etkinken alanınızdan bir e-posta gönderdiğinizde, e-postanın başlığına şifreleme teknikleri kullanılarak dijital bir imza eklenir. Bu şekilde DKIM, gönderenin e-postasının orijinal olduğundan ve içeriğin gönderildikten sonra değiştirilmediğinden emin olur.

DKIM kaydında iki CNAME seçici bulunur (seçici1 ve seçici2). Bu seçiciler, kiracı adını ve onmicrosoft.com alan adını içeren benzersiz tanımlayıcılardır.

DKIM CNAME kayıtlarını DNS barındırma sağlayıcınıza eklemelisiniz. selector1 ve selector2 CNAME kayıtlarını yayımladıktan sonra Microsoft 365 Defender'da DKIM anahtarlarını etkinleştirmeniz gerekir.

DKIM genel anahtar altyapısına dayanmaktadır:

• Özel anahtarlar: Gizli anahtarlar yalnızca e-posta başlık mesajını dijital olarak imzalamak (kimlik kanıtı) için özel anahtarları kullanan gönderen tarafından görülebilir
• Genel anahtarlar: Alıcının doğrulanması için DNS kayıtlarında yayınlanan herkesin kullanabileceği anahtarlar

Örneğin, gönderen, özel anahtarlarını kullanarak e-posta için dijital bir imza oluşturur. Alıcı e-postayı alır ve dijital imzayı doğrulamak için gönderenin genel anahtarını kullanır. İmzanın geçerli olması, mesajın değiştirilmediği ve gerçek bir gönderenden geldiği anlamına gelir.

Bu nedenle, alanınızı, e-posta içeriğinizi değiştiren veya gönderen gibi davranan diğer kişilerden korumak için DKIM kaydınızı ayarlamanız gerekir. Alanınız için DKIM kaydını yapılandırdığınızı ve DKIM kayıtlarını etkinleştirdiğinizi doğrulayın.

Devamını oku: Microsoft 365 için DKIM kaydını yapılandırma »

Microsoft 365 için DMARC kaydı nasıl yapılandırılır

DMARC kaydı, DMARC politikaları ve raporlarından oluşur. DMARC, e-posta alan posta sunucusuna SPF ve DKIM kontrollerinden sonra ne yapması gerektiğini bildirir.

DMARC politikası, posta sunucusuna, SPF ve/veya DKIM'de başarısız olan e-postaları karantinaya alması, bu tür e-postaları reddetmesi veya hiçbiri yapmaması talimatını verir. DMARC, alan yöneticilerine hangi e-postaların SPF ve/veya DKIM kontrollerinden geçtiğini veya başarısız olduğunu bildirir.

DMARC kaydını yalnızca geçerli bir SPF ve DKIM kaydı yayınladıktan sonra DNS barındırma sağlayıcınıza ekleyebilirsiniz. Microsoft 365 alan adınız için DMARC kaydını doğru şekilde yapılandırdığınızı doğrulayın. DMARC politikasını yok yerine reddet veya karantina olarak değiştirmeyi her zaman unutmayın.

Devamını oku: Microsoft 365 için DMARC kaydını yapılandırma »

SPF, DKIM ve DMARC kayıtlarını doğrulama

SPF, DKIM ve DMARC kayıtlarını yapılandırdıktan sonra her zaman bunu doğru yaptığınızı doğrulayın. Ayarladığınız e-posta kimlik doğrulama yöntemlerini kontrol etmenin üç yolunu size göstereceğiz.

Dmarcian ile doğrulayın

SPF, DKIM ve DMARC kayıtlarını doğrulamak için Dmarcian aracını kullanın:

1. DMARC Alan Adı Denetleyicisi'ne gidin
2. Alan adınızı m365info.com yazın
3. Alanımı Kontrol Et'i tıklayın

Alan adınızın kimlik avcıları ve spam gönderenler tarafından kötüye kullanıma karşı korunup korunmadığını kontrol eder.

Sonuç her şeyin yeşil olduğunu gösterir; bu, SPF, DKIM ve DMARC kayıtlarının DNS barındırma sağlayıcınızda doğru şekilde yayınlandığı anlamına gelir.

SPF, DKIM ve DMARC kayıtlarını başarıyla yayınladınız.

Gmail ileti başlığıyla doğrulayın

Örneğimizde, Amanda.Hansen@m365info.com e-posta adresine sahip bir kuruluş kullanıcısı, Gmail adresi olan harici bir alıcıya e-posta gönderir.

Örneğimiz:

• Kuruluşu gönderen: Amanda.Hansen@m365info.com
• Harici alıcı: bob.green@gmail.com

Orijinal mesaj başlığını görüntülemek için alıcının gelen kutusuna gidin:

1. E-postayı açın
2. Üç noktayı tıklayın
3. Orijinali göster'i tıklayın

Gmail'deki orijinal ileti yalnızca testi geçtiğinde kimlik doğrulama yöntemini (SPF, DKIM, DMARC) gösterir. Dolayısıyla, kimlik doğrulama yöntemlerinden biri Gmail testinde başarısız olursa fail yazmayacak, ancak kimlik doğrulama yöntemini kaldıracak.

• SPF: GEÇTİ
• DKIM: GEÇTİ
• DMARC: GEÇTİ

Örneğimizde, üç e-posta kimlik doğrulama yönteminin tümü testi geçmiştir.

CheckTLS ile doğrulayın

SPF, DKIM ve DMARC kayıtlarını test etmenin en iyi yolu CheckTLS aracını kullanmaktır:

1. CheckTLS'ye gidin
2. Gösterilecek Ekstra Öğeleri Seçin'i tıklayın
3. SPF Bilgileri, DKIM Bilgileri, DMARC Bilgileri'ni seçin
4. Dinleyiciyi Başlat'ı tıklayın

Testiniz ayarlandı.

5. Test e-postası göndermek için aşağıdaki değerleri kopyalayın

6. Yeni bir e-posta oluştur
7. Adresi kopyalayıp test@TestSender.CheckTLS.com adresine yapıştırın.
8. Şifreyi kopyalayıp e-postanın konusuna yapıştırın
9. İletiye SPF, DKIM ve DMARC yazın

Aşağıdaki örneğe bakın ve test@TestSender.CheckTLS.com adresine bir e-posta gönderin.

10. Gelen kutunuzu kontrol edin ve seçtiğiniz rapor öğelerini görmek için CheckTLS'den gelen e-postayı açın
11. Sonuçlar e-postanın başarıyla gönderildiğini gösteriyor

• SPF: geçti
• DKIM: geçti
• DMARC_result: geçti

Ayrıca DMARC sonuçlarını böler ve DMARC_dkim: pass ile DMARC_spf: pass'ı gösterir. DMARC politikasını nasıl ayarladığınıza bağlı olarak her zaman p=reject veya p=quarantine olarak yayınlanıp yayınlanmadığını kontrol edin.

Microsoft 365 etki alanınız için SPF, DKIM ve DMARC'yi başarıyla yapılandırdınız!

Devamını oku: Exchange Online'da tüm fırtına korumasını yanıtlamayı etkinleştirin »

Çözüm

Microsoft 365 etki alanı için SPF, DKIM ve DMARC'yi nasıl yapılandıracağınızı öğrendiniz. Bu üç önemli e-posta kimlik doğrulama yöntemi, alan adınızı kimlik avı ve spam gönderenlere karşı korur. Ayarladıktan sonra geçerli SPF, DKIM ve DMARC kayıtlarını yayınladığınızı doğrulamayı unutmayın.

Bu makaleyi beğendiniz mi? Ayrıca Azure MFA güvenliğini artırma ve iyileştirme konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.