E-posta Kimlik Doğrulama nedir?

Tanım

E-posta kimlik doğrulama, alan adınızın DNS'inde kayıt olarak yayınlanan ve bir e-posta iletisinin kaynağını ve bütünlüğünü doğrulayan bir grup teknik standarttır. E-posta, gönderen doğrulaması düşünülerek tasarlanmamıştır; bu yüzden varsayılan olarak herkes From alanına herhangi bir adres yazabilir. Kimlik doğrulama, alıcı sunuculara alan adınızdan geldiğini iddia eden bir iletinin gerçekten alan adınız tarafından yetkilendirilip yetkilendirilmediğini kontrol etmenin bir yolunu sunarak bu boşluğu kapatır.

İşi üç protokol yapar. SPF (Sender Policy Framework), alan adınız adına hangi posta sunucularının gönderim yapmasına izin verildiğini bildirir. DKIM (DomainKeys Identified Mail), her iletiye kriptografik bir imza ekler; böylece alıcı iletinin değiştirilmediğini ve alan adınızdan geldiğini teyit edebilir. DMARC (Domain-based Message Authentication, Reporting and Conformance), bu kontrolleri alıcıların gerçekte gördüğü adrese bağlar ve başarısız olan postanın nasıl ele alınacağını alıcılara bildirir. İlgili bir standart olan BIMI, DMARC uygulandıktan sonra doğrulanmış bir marka logosu gösterebilir; ancak bu yapının yerini almaz, onun üzerine kurulur.

Kimlik doğrulama, gönderen alan adının bir özelliğidir ve alan adı sahibi tarafından DNS'te yapılandırılır. Alıcının kurduğu bir şey değildir ve listenizdeki alıcıların gerçek olup olmadığı sorusundan ayrıdır. Bu ikinci soru e-posta doğrulamanın işidir; ikisinin sık sık yan yana ele alınmasının nedeni de budur.

Nasıl Çalışır?

Her protokol, alıcı sunucu bir iletiyi kabul ettiği anda çalışır. SPF, alan adınız için posta göndermeye yetkili IP adreslerini ve sunucuları listeleyen bir DNS kaydı üzerinden çalışır. Bir ileti ulaştığında alıcı sunucu gönderen sunucunun IP adresine bakar ve onu yayınladığınız SPF kaydıyla karşılaştırır. IP listede varsa SPF başarılı olur; yoksa başarısız olur.

DKIM açık anahtarlı kriptografi ile çalışır. Gönderim sisteminiz giden iletileri özel bir anahtarla imzalar, ileti başlığına bir imza ekler ve eşleşen açık anahtarı DNS'te yayınlar. Alıcı sunucu açık anahtarı alır, imzayı doğrular ve aynı anda iki şeyi teyit eder: ileti alan adınız tarafından imzalanmıştır ve iletinin imzalanan bölümleri aktarım sırasında değiştirilmemiştir.

DMARC en üstte yer alır ve hizalama kavramını ekler. SPF ve DKIM'in her biri bir alan adının kimliğini doğrular, ancak bu alan adı her zaman kişinin From satırında gördüğü alan adı değildir. DMARC, kimliği doğrulanan alan adının görünen From alan adıyla hizalanmasını gerektirir; bir saldırganın kendi kontrol ettiği bir alan adıyla kimlik doğrulamayı geçip görünen adreste sizin alan adınızı taklit etmesini engelleyen de budur. Bir DMARC kaydı ayrıca bir politika yayınlar: p=none alıcılardan yalnızca izlemelerini ve raporlamalarını, p=quarantine başarısız postaya şüpheyle yaklaşmalarını, p=reject ise onu engellemelerini ister. DMARC ayrıca alan adınız altında kimlerin posta gönderdiğini gösteren toplu raporlar üretir; bu da hatalı yapılandırmaları ve kötüye kullanımı bulmak için paha biçilmezdir.

E-posta Teslim Edilebilirliği İçin Neden Önemlidir?

E-posta kimlik doğrulama en iyi uygulama olmaktan çıkıp kesin bir gereklilik haline geldi. Gmail ve Yahoo, kimlik doğrulamayı teslimatın ön koşulu yapan gönderici gereksinimleri uygular. Her göndericinin geçerli ters DNS, doğru yapılandırılmış bir PTR kaydı ve TLS ile şifrelenmiş iletimin yanı sıra SPF veya DKIM'e sahip olması gerekir. Toplu göndericiler, yani Gmail adreslerine günde kabaca 5,000 veya daha fazla ileti gönderenler, ek yükümlülüklerle karşı karşıyadır: bir DMARC kaydı yayınlamalı, alan adı hizalamasını geçmeli ve pazarlama postalarında tek tıkla abonelikten çıkma sunmalıdırlar. Yahoo çok benzer kurallar uygular ve toplu göndericilerin spam şikâyet oranlarını yüzde 0.30'un altında tutmasını bekler. p=none DMARC politikası şu anda DMARC gereksinimini karşılar, ancak uygulamaya geçmek taklitçiliğe karşı daha güçlü koruma sağlar.

Sağlayıcıların kimlik doğrulamada ısrar etmesinin nedeni güvendir. Kimlik doğrulama, alıcının alan adınızdan geldiğini iddia eden postanın gerçekten öyle olduğundan emin olmasını sağlar; bu da kimlik avı ve iş e-postası ele geçirme saldırılarında kullanılan birebir alan adı taklidini engeller. Kimlik doğrulamada başarısız olan veya hiç kimlik doğrulaması olmayan bir alan adından gelen postanın spam'e filtrelenme veya doğrudan reddedilme olasılığı çok daha yüksektir.

Kimlik doğrulamanın neyi yapıp neyi yapmadığı konusunda net olmak önemlidir. Kimliği kanıtlar; içeriğe kefil olmaz. Bir spam gönderici kendi sahip olduğu bir alan adının kimliğini doğrulayabilir. Bu yüzden kimlik doğrulama iyi bir teslim edilebilirlik için gereklidir ama tek başına yeterli değildir. Posta kutusu sağlayıcıları bunu gönderici itibarı, alıcı etkileşimi ve içerik analiziyle birleştirir. Kimlik doğrulama sizi kapıdan içeri sokar; hangi klasöre düşeceğinizi itibar ve etkileşim belirler.

VeriMails Bunu Nasıl Ele Alır?

E-posta kimlik doğrulama ve e-posta doğrulama, güvenilir gönderimin iki yarısıdır ve sürecin iki zıt ucunu kapsar. Kimlik doğrulama, gönderim yaptığınız alan adıyla ilgilidir ve DNS'te yapılandırılır. Doğrulama ise gönderim yaptığınız adreslerle ilgilidir ve VeriMails'in doğrudan üstlendiği kısımdır. İkisinin de yerinde olması gerekir: kusursuz kimlik doğrulamasına sahip bir alan adı bile ölü adreslerle dolu bir listeye posta gönderirse gelen kutusu yerleşimini kaybeder; çünkü ortaya çıkan geri dönmeler ve şikâyetler, sağlayıcıların kimlik doğrulamayla birlikte değerlendirdiği gönderici itibarını yok eder.

VeriMails alıcı listenizi doğrular; böylece kimlik doğrulama düşük liste kalitesi yüzünden boşa gitmez. Her adres çok katmanlı tam bir kontrolden geçer: sözdizimi doğrulaması, MX ve DNS teyidi, alıcı posta sunucusuyla canlı bir SMTP el sıkışması ve catch-all alan adlarının, tek kullanımlık adreslerin ve rol tabanlı adreslerin tespiti. Geçersiz adresleri kaldırmak kalıcı geri dönme oranınızı düşük tutar; düşük bir geri dönme oranı da kimliği doğrulanmış postanızın gelen kutusuna mı yoksa spam klasörüne mi düşeceğini belirleyen itibar sinyallerinden biridir. Bütün bir listeyi CSV yüklemesi olarak doğrulayabilir veya adresleri REST API üzerinden tek tek kontrol edebilirsiniz. VeriMails, API ve toplu iş akışları için net teslim edilebilirlik kategorileri döndürür.

VeriMails ayrıca kimlik doğrulama tarafına da yardımcı olan ücretsiz araçlar sunar; aralarında bir SPF oluşturucu, bir DKIM oluşturucu ve bir DMARC oluşturucu bulunur. Böylece alan adınız için doğru DNS kayıtlarını oluşturabilirsiniz. Birlikte kullanıldığında kimlik doğrulama meşru bir gönderici olduğunuzu ortaya koyar, doğrulama ise bu konumu korumanız için listenizi yeterince temiz tutar. Yeni hesaplar kayıtta kredi kartı gerektirmeden ve süresi asla dolmayan 100 ücretsiz kredi alır; doğrulama e-posta başına 0.0019 dolardan başlar, bu da 10,000 kredi için 19 dolar demektir ve yıllık faturalandırmada yıllık planlar $12.50/ay'dan başlar.

Sıkça Sorulan Sorular