Mail DNS kayıtları: MX, SPF, DKIM ve DMARC ekleme

Domain mailin çalışması için domaininde birkaç DNS kaydı gerekir: MX, SPF, DKIM ve isteğe bağlı olarak DMARC. Domainini BasicMailer'a ekledikten sonra panel bu kayıtları değerleriyle birlikte listeler. Bu kayıtları domainini yönettiğin yerde (domaini aldığın firma, Cloudflare vb.) eklersin. Bu sayfada her kaydın ne işe yaradığı ve nasıl doğrulandığı var.

Domaini ekleme

Panelde Domainler sayfasını aç.
Domain ekle'ye bas.
Domainini www olmadan yaz (ör. sirketin.com) ve Devam et'e bas.

Panel seni domainin sayfasına götürür ve eklemen gereken kayıtları listeler. Her değerin yanındaki kopyalama düğmesiyle değeri olduğu gibi kopyala; elle yazma.

Kayıtların listesi

Değerlerin bir kısmı her domain için farklıdır (sahiplik kodu ve DKIM anahtarı). Aşağıdaki tablo kalıbı gösterir; gerçek değerleri panelden kopyala.

Zorunlu: mail almak ve göndermek için

Kayıt	Tür	Ad	Değer
Sahiplik	TXT	`@`	`basicmailer-verification=…` (panelde)
MX	MX	`@`	`mx.basicmailer.com` (öncelik 10)
SPF	TXT	`@`	`v=spf1 include:spf.basicmailer.com ~all`
DKIM	TXT	`bm1._domainkey`	`v=DKIM1; k=rsa; p=…` (panelde)

Önerilen ve opsiyonel

Kayıt	Tür	Ad	Değer
DMARC	TXT	`_dmarc`	`v=DMARC1; p=quarantine; rua=mailto:dmarc@basicmailer.com`
Otomatik ayar	CNAME	`autoconfig`	`autoconfig.basicmailer.com`
Outlook otomatik ayar	SRV	`_autodiscover._tcp`	`autodiscover.basicmailer.com` (öncelik 0, ağırlık 0, port 443)

Not

Ad alanına @ yazmak "domainin kendisi" demektir. Bazı DNS panelleri @ kabul etmez; o zaman alanı boş bırak ya da domainini yaz. bm1._domainkey gibi adlarda domaini sona ekleme; çoğu panel ekler.

Her kayıt ne işe yarar?

Sahiplik (TXT)

Domainin sana ait olduğunu kanıtlar. Bu kod yalnızca senin hesabın için üretilir.

MX

Dünyadaki mail sunucularına "bu domainin maillerini mx.basicmailer.com'a teslim et" der. MX kaydı olmadan domainine mail gelmez. Domaininde başka MX kayıtları varsa onları sil; aksi halde mailler eski sağlayıcına da gidebilir.

SPF

BasicMailer sunucularının senin domaininden mail göndermesine izin verir. Alıcılar SPF'e bakarak gelen mailin gerçekten yetkili bir sunucudan çıkıp çıkmadığını anlar.

Bir domainde yalnızca bir SPF kaydı olabilir. Domaininde zaten v=spf1 ile başlayan bir kayıt varsa yenisini ekleme, mevcut kayda include:spf.basicmailer.com parçasını ekle:

v=spf1 include:_spf.baskaservis.com include:spf.basicmailer.com ~all

DKIM

Gönderdiğin her maile domainine özel dijital bir imza ekler. Alıcı, imzayı bu kayıttaki anahtarla kontrol eder; mail yolda değiştirilmemişse ve gerçekten senden geliyorsa imza tutar. DKIM, maillerinin spama düşmemesi için en önemli kayıtlardan biridir.

DKIM değeri uzundur (p= ile başlayan kısım). Tamamını eksiksiz kopyala.

DMARC

Alıcılara, SPF ve DKIM kontrolünden geçemeyen bir mail senin domaininden geliyormuş gibi görünüyorsa ne yapacaklarını söyler. Önerdiğimiz değer (p=quarantine) bu mailleri spama göndertir; yani biri domainini taklit ederek mail atarsa bu mail gelen kutusuna düşmez.

rua=mailto:dmarc@basicmailer.com kısmı, alıcıların gönderdiği DMARC raporlarını BasicMailer'a getirir. Raporları biz işleriz; özetini domain sayfanın DMARC raporları sekmesinde görürsün: son 30 günde kaç mailin DMARC'tan geçtiği ve domainin adına hangi sunucuların mail gönderdiği.

Domaininde zaten bir DMARC kaydı varsa onu bırakabilirsin; BasicMailer v=DMARC1 ile başlayan her kaydı geçerli sayar. Raporları görmek istersen mevcut kaydına rua=mailto:dmarc@basicmailer.com ekle.

Raporların başka bir adrese geliyorsa, maildeki .zip ya da .gz eki DMARC rapor analizi aracına bırakıp tablo olarak okuyabilirsin.

Otomatik ayar kayıtları

autoconfig (CNAME): Thunderbird gibi mail uygulamaları sunucu ayarlarını kendiliğinden bulur.
_autodiscover._tcp (SRV): Outlook için aynı işi yapar.

Bu kayıtlar olmadan da her uygulama çalışır; yalnızca ayarları elle girmen gerekir. Ayarlar: IMAP ve SMTP ayarları.

Doğrulama

Kayıtları ekledikten sonra domain sayfasında DNS kayıtlarını kontrol et'e bas. Her kaydın yanında durumu yazar:

Doğru: Kayıt bulundu ve değeri doğru.
Bulunamadı: Kayıt yok ya da değeri farklı.
Opsiyonel: Bu kayıt zorunlu değil.

Sahiplik, MX, SPF ve DKIM kayıtlarının dördü de Doğru olunca domainin DNS bekleniyor durumundan Aktif durumuna geçer ve kullanıcı ekleyebilirsin. Domaini ekledikten sonraki 14 gün boyunca panel kayıtları 10 dakikada bir kendisi de kontrol eder.

DNS değişikliklerinin yayılması genelde 15 dakika ile birkaç saat sürer, nadiren daha uzun.

İpucu

DNS sağlayıcın zone dosyası içe aktarmayı destekliyorsa domain sayfasındaki Zone dosyası ile bütün kayıtları tek seferde indirip yükleyebilirsin.

DNS sağlayıcına göre anlatım

Sık sorulanlar

Kayıtları ekledim ama hâlâ "Bulunamadı" görünüyor

Birkaç saat bekleyip tekrar kontrol et. Uzun sürerse şunlara bak: Kaydı doğru domaine mi ekledin? Ad alanına domaini iki kez yazmış olabilir misin (bm1._domainkey.sirketin.com.sirketin.com)? Domaininin DNS'i gerçekten kayıtları eklediğin yerde mi yönetiliyor? Domainin nameserver'ları başka bir firmayı gösteriyorsa kayıtları orada eklemen gerekir.

Web sitemi bozar mı?

Hayır. Bu kayıtlar yalnızca maille ilgilidir. Web sitenin A, AAAA veya www kayıtlarına dokunma.