What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

DMARC Sözlüğü ve Sözlüğü

[ Hızlı cevap ]

E-posta kimlik doğrulaması üç DNS kaydına dayanır: SPF , bir alan adı için kimlerin gönderebileceğini listeler, DKIM her mesajı imzalar ve DMARC bunlardan birinin görünür Kimden alan adı için geçtiğini kontrol eder ve alıcılara başarısız olan postaları teslim etmelerini, karantinaya almalarını veya reddetmelerini söyler.

Temel gerçekler

›DMARC From alanına hizalamayla geçmesi için SPF veya DKIM ihtiyacı vardır.
›p=reject is full protection; p=none only monitors.
›SPF en fazla 10 DNS aramasına izin verir.
›BIMI logonuzu yalnızca DMARC zorunlu kılındıktan sonra gösterir.

EmailAuth araştırma ekibi tarafından incelendi

Bu sözlük, DMARC temel aldığı standartlardan raporlamaya ve onu çevreleyen ilgili protokollere kadar e-posta kimlik doğrulamasının temel koşullarını tanımlar. DMARC kayıtlarını veya toplu raporları okurken bunu hızlı bir referans olarak kullanın.

125 terim

Bir kayıt: Bir ana bilgisayar adını bir IPv4 adresine işaret eden DNS kaydı ( IPv6 için AAAA).; MX kaydı Bir kayıt araması
Hesap devralma: Saldırgan gerçek bir posta kutusunun kontrolünü ele geçirir, böylece postaları SPF , DKIM ve DMARC geçer.; BEC
ADKIM: DMARC etiketi ayarı DKIM hizalaması: r (rahat, varsayılan) alt alan adlarına izin verir, s (katı) ise tam alan adı eşleşmesi gerektirir.; adkim=s; Hizalama ASPF
Hizalama: SPF veya DKIM tarafından kimliği doğrulanan alanın görünür Kimden alanıyla eşleşmesine ilişkin DMARC gereksinimi.; DMARC için SPF veya DKIM geçmek yeterli değildir. Aktarılan alan adı aynı zamanda okuyucunun gördüğü Gönderen adresiyle aynı olmalı veya (rahat modda) kurumsal bir alanı paylaşmalıdır.; ADKIM ASPF Başlık Kaynağı Organizasyon alanı DMARC nedir? E-posta başlığı analizörü
ARC: Kimliği Doğrulanmış Alınan Zincir: ileticilerin ve posta listelerinin orijinal kimlik doğrulama sonuçlarını korumasını sağlar.; Her aracı, mesajı aldığında kimlik doğrulamanın nasıl göründüğüne dair imzalı bir kayıt ekler; böylece son alıcı, yönlendirmenin bozulduğu sonuçlara güvenebilir.; ARC contası Yönlendirme
ARC contası: Her aracının ARC sonuçları zincirini imzalamak için eklediği ARC-Seal başlığı.; ARC
ASPF: DMARC etiketi ayarı SPF hizalaması: r (rahat) veya s (katı).; aspf=r; Hizalama ADKIM
Authentication-Results: Alıcı başlığı, bir mesaj için SPF , DKIM ve DMARC sonuçlarını kaydetmeyi ekler.; SPF DKIM DMARC E-posta başlığı analizörü

Geri saçılım: Adresiniz sahte olduğundan, hiç göndermediğiniz spam nedeniyle size gönderilen iletileri geri döndürün.; Sahtecilik
BEC: İş E-postası İhlali: Saldırganların e-posta yoluyla yöneticilerin veya tedarikçilerin kimliğine büründüğü dolandırıcılık.; Tipik bir BEC, finanstan banka bilgilerini değiştirmesini veya acil bir fatura ödemesini ister. Kayıplar her yıl milyarları buluyor; DMARC , en kolay yol olan tam alan adı sahtekarlığını ortadan kaldırır.; Balina avcılığı Satıcı e-posta güvenliği ihlali Sahtecilik
BIMI: Mesaj Kimliği için Marka Göstergeleri: DMARC geçen postalar için gelen kutularında logonuzu gösterir.; BIMI karantinaya alınması veya reddedilmesi sırasında DMARC , SVG Tiny PS formatında bir logoya ve Gmail ve Apple için bir VMC veya CMC sertifikasına ihtiyacı vardır.; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Minik PS BIMI nedir? BIMI denetleyicisi
BIMI kaydı: Varsayılan olarak bir TXT kaydı. _bimi.yourdomain logonuzu ( l=) ve sertifikanızı ( a=).; BIMI VMC BIMI kaydı oluşturma
Engellenenler listesi: Spam gönderdiği görülen IP'lerin veya alan adlarının genel listesi; alıcılar bunları postayı reddetmek için kullanır.; Gönderenin itibarı Kara liste ve DNSSEC denetleyicisi
Mavi onay işareti: BIMI ve VMC sahip markalar için Gmail doğrulanmış gönderen işareti gösterilir.; VMC
BOD 18-01: Ajansların DMARC p=reject.; p=reject
Vücut karması: DKIM imzasındaki bh= değeri: mesaj gövdesinin varışta eşleşmesi gereken karma değeri.; DKIM imzası
Toplu gönderen: Gmail ve Yahoo , kullanıcılarına günde yaklaşık 5.000 veya daha fazla mesaj gönderen alan adı için kullandığı terim.; Google ve Yahoo gönderen gereksinimleri

CAA kaydı: Bir alan adı için hangi sertifika yetkililerinin sertifika verebileceğini listeleyen DNS kaydı.; CAA denetleyicisi
Kanonikleştirme: DKIM imzalamadan önce bir mesaj nasıl normalleştirilir: başlıklar ve gövde için basit veya rahat.; DKIM imzası
CIDR: 256 adres için 203.0.113.0/24 gibi bir IP aralığı için sınıfsız gösterim.; ip4 ve ip6 SPF CIDR hesaplayıcı
CMC: Ortak Marka Sertifikası: Tescilli marka gerektirmeyen BIMI sertifikasıdır.; VMC BIMI
CNAME kaydı: Bir ana bilgisayar adını diğerine işaret eden DNS takma adı, genellikle DKIM anahtarlarını bir sağlayıcıya devretmek için kullanılır.; DKIM seçici CNAME araması

d= tag: DKIM imzasındaki imzalama alanı; DMARC için From alan adıyla uyumlu olmalıdır.; Hizalama DKIM imzası
DANE: Adlandırılmış Varlıkların DNS Tabanlı Kimlik Doğrulaması: TLS sertifikalarını DNSSEC imzalı TLSA kayıtlarına sabitler.; TLSA kaydı DNSSEC DANE /TLSA denetleyicisi
Sarkan DNS: Başka birinin talep edebileceği, silinmiş bir bulut kaynağına işaret eden bir kayıt.; Alt alan adının devralınması
Veri yerleşimi: Verilerin seçilen bir ülke veya bölgede saklanmasını ve işlenmesini sağlamak.; Güvenlik ve Güven
Teslim Edilebilirlik: Postanızın spam veya reddedilme yerine gelen kutunuza ne kadar güvenilir bir şekilde ulaştığı.; Gönderenin itibarı
Görünen ad sahtekarlığı: "CEO Adı" < random@gmail.com > gibi yalnızca gönderenin adını taklit etmek; DMARC bunu durduramaz.; Sahtecilik BEC
DKIM: Etki Alanı Anahtarları Tanımlanmış Posta: bir iletinin bir etki alanından geldiğini ve değiştirilmediğini kanıtlayan kriptografik imza ( RFC 6376 ).; Gönderen sunucu, başlıkları ve gövdeyi özel bir anahtarla imzalar; alıcılar genel anahtarı DNS alır ve doğrular. SPF farklı olarak DKIM genellikle yönlendirmeden sağ çıkar.; DKIM seçici DKIM imzası Hizalama DKIM nedir? DKIM araması
DKIM anahtar uzunluğu: RSA anahtarının boyutu; Mevcut öneri 2048 bittir, 1024 bit ise zayıf olarak kabul edilir.; DKIM anahtar rotasyonu Ed25519
DKIM anahtar rotasyonu: Yeni bir seçici yayınlayarak ve eskisini kullanımdan kaldırarak DKIM anahtarlarını düzenli olarak değiştirin.; DKIM seçici DKIM anahtar uzunluğu DKIM kurulum kılavuzu DKIM oluşturucu
DKIM seçici: s= etiketi, seçicide alıcılara hangi DKIM ortak anahtarının alınacağını bildirir. _domainkey.domain.; s1._domainkey.example.com; DKIM DKIM anahtar rotasyonu DKIM araması
DKIM imzası: İmzalama alanını ( d=), seçiciyi ( s=) ve imzanın kendisini taşıyan DKIM-Signature başlığı.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag DKIM imzası açıklandı E-posta başlığı analizörü
DMARC: Etki Alanı Tabanlı İleti Kimlik Doğrulaması, Raporlama ve Uygunluk: Mayıs 2026'da RFC 7489 yerini alan, artık RFC 9989 (raporlar için RFC 9990 ve 9991 ile) tarafından tanımlanan, SPF ve DKIM üzerine oluşturulmuş politika ve raporlama.; DMARC alan posta sunucularına, alanınızdan geldiğini iddia eden bir iletinin SPF ve DKIM hizalamasında başarısız olması durumunda ne yapmaları gerektiğini söyler: iletiyi iletin, spam'e gönderin veya reddedin. Ayrıca onlardan size rapor göndermelerini ister, böylece gönderilen her hizmeti alanınız olarak görebilirsiniz.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; DMARC kaydı Hizalama p=reject DMARCbis DMARC nedir? DMARC denetleyicisi
DMARC yaptırımı: Başarısız postaların gerçekten durdurulması için DMARC p=quarantine veya p=reject konumunda çalıştırmak.; p=reject p=quarantine DMARC kurulum kılavuzları
DMARC kaydı: _dmarc.yourdomain adresinde, DMARC politikasını ve rapor adreslerini yayınlayan bir TXT kaydı.; Kayıt, tag=value çiftlerinin bir listesidir. Yalnızca v ve p gereklidir; geri kalanı alt alanları, raporlamayı ve hizalamayı kontrol eder.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC TXT kaydı RUA DMARC kaydı nedir? DMARC oluşturucu
DMARCbis: RFC 9989 eski çalışma adı, RFC 7489 yerini alan mevcut DMARC standardı (Mayıs 2026). Genel son ek listesi yerine np ve t etiketlerini ve bir DNS ağacı yürüyüşünü ekler.; DMARCbis orijinal spesifikasyonu düzenler: pct kaldırılır, t= kısmi kullanıma sunmanın yerini alır, np= var olmayan alt alan adlarını kapsar ve organizasyonel alan adı, DNS ağacında yukarıya doğru gidilerek bulunur. Mayıs 2026'da RFC 9989 , 9990 ve 9991 olarak yayınlanan bu kod artık yalnızca DMARC . Bugün geçerli olan kayıtlar çalışmaya devam ediyor.; DMARC RFC 9989 np t etiketi psd DNS ağacı yürüyüşü DMARC nedir?
DNS arama sınırı: SPF en fazla 10 DNS sorgulama mekanizmasını tetikleyebilir; daha fazlası PermError'a neden olur.; include, a, mx, ptr, mevcut ve diğer sağlayıcıların kayıtları içindeki iç içe aramalar da dahil olmak üzere her sayımı sınıra doğru yönlendiriyor. Birkaç SaaS aracı eklemek onu kırmak için yeterlidir.; PermError SPF düzleştirme SPF arama sorunu SPF denetleyicisi
DNS yayılımı: Önbelleğe alınan yanıtların süresi dolduğundan, DNS değişikliğinden önceki gecikme her yerde görülür.; TTL DNS yayılımı
DNS ağacı yürüyüşü: DMARCbis DNS hiyerarşisini sorgulayarak kurumsal etki alanını bulma yöntemi.; DMARCbis Genel Ek Listesi
DNSSEC: DNS Güvenlik Uzantıları: Kurcalamayı önlemek için DNS yanıtlarını kriptografik olarak imzalar.; DANE Kara liste ve DNSSEC denetleyicisi
Alan adı yaşı: Bir alan adının ne kadar süredir kayıtlı olduğu; çok yeni alanlara şüpheyle yaklaşılıyor.; Alan adı yaşı denetleyicisi
DORA: Finansal firmalara yönelik, e-posta da dahil olmak üzere BİT riskini kapsayan AB Dijital Operasyonel Dayanıklılık Yasası.; NIS2
Sürüm düşürme saldırısı: Saldırgan STARTTLS kaldırarak postaların şifrelenmeden gönderilmesini sağlar; MTA-STS ve DANE bunu önler.; STARTTLS MTA-STS

Ed25519: DKIM için modern, kısa anahtarlı bir imzalama algoritması ( RFC 8463 ), genellikle RSA ile birlikte yayınlanır.; DKIM anahtar uzunluğu
E-posta başlığı: Bir mesajın üst kısmındaki yönlendirme ve kimlik doğrulama satırları, "orijinali göster" aracılığıyla okunabilir.; E-posta başlığı analizörü
Zarf göndereni: SMTP kullanılan ve SPF tarafından kontrol edilen Return-Path veya MAIL FROM adresi.; Return-Path Başlık Kaynağı
ESP: E-posta Servis Sağlayıcısı: Pazarlama veya işlem hizmeti gibi sizin için posta gönderen bir platform.; Katmak DKIM seçici
Harici hedef doğrulama: Bir etki alanının, bir başkası için DMARC raporlarını almayı kabul etmesine olanak tanıyan bir DNS kaydı.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: İleri doğrulanmış ters DNS : PTR ana bilgisayar adı aynı IP'ye geri çözümlenir.; PTR kaydı Ters DNS denetleyicisi
Geri bildirim döngüsü: Alıcılar postanızı spam olarak bildirdiğinde posta kutusu sağlayıcısının bunu size bildirdiği bir hizmet.; Spam şikayet oranı
fo: Herhangi bir hata için fo=1 gibi başarısızlık (adli) raporlarının ne zaman oluşturulacağını seçen DMARC etiketi.; fo=1; RUF
Yönlendirme: Bir mesajın yeni bir adrese tekrar gönderilmesi; genellikle SPF ve bazen DKIM bozar.; ARC SRS

Google ve Yahoo gönderen gereksinimleri: 2024'ten bu yana, Gmail ve Yahoo toplu gönderenlerin SPF , DKIM , DMARC , hizalama, tek tıkla abonelikten çıkma ve düşük spam oranlarına ihtiyacı var.; Toplu gönderen Tek tıklamayla abonelikten çıkma Spam şikayet oranı Google ve Yahoo gönderen kuralları Google ve Yahoo gönderen kontrolü
Google Posta Yöneticisi Araçları: Alan adınızın spam oranını, itibarını ve Gmail kimlik doğrulamasını gösteren Google'ın ücretsiz kontrol paneli.; Spam şikayet oranı

Sert sıçrama: Mevcut olmayan bir adres gibi kalıcı bir teslimat hatası.; Yumuşak sıçrama
Zor başarısızlık ( -all ): Listelenmeyen herhangi bir gönderene izin verilmediğini belirten SPF niteleyicisi.; Softfail ( ~all )Nötr ( ?all )
Başlık Kaynağı: Alıcılara gösterilen Gönderen adresi, DMARC alanını korur.; Hizalama Zarf göndereni
HELO kimliği: Bir sunucunun bağlandığında duyurduğu ana bilgisayar adı; SPF de bunu kontrol edebilir.; SPF
Homoglif: Benzer alanlarda kullanılan, Latince a yerine Kiril alfabesi gibi diğerine benzeyen bir karakter.; Benzer alan adı

Katmak: Başka bir alan adının SPF kaydını yetkilendiren SPF mekanizması (ör. include:_spf.google.com.; SPF kaydı DNS arama sınırı
IP ısınması: Sağlayıcıların güven oluşturması için yeni bir gönderen IP'nin hacmini kademeli olarak artırın.; Gönderenin itibarı
ip4 ve ip6: Bir IP adresini veya CIDR aralığını, DNS araması olmadan doğrudan yetkilendiren SPF mekanizmaları.; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF düzleştirme
ISO 27001: Bilgi güvenliği yönetim sistemi için uluslararası standart.; Güvenlik ve Güven

l= tag: İsteğe bağlı DKIM gövde uzunluğu sınırı; risklidir çünkü saldırganlar imzalanan kısımdan sonra içerik ekleyebilirler.; DKIM imzası
Benzer alan adı: Markanızı taklit etmek için kayıtlı, sizinkine benzeyen bir alan adı.; Homoglif Benzer etki alanı bulucu

MTA: Posta Aktarım Aracısı: e-posta gönderen veya ileten bir sunucu.; SMTP
MTA-STS: Posta Aktarım Aracısı Sıkı Aktarım Güvenliği: gelen postalar için şifrelenmiş, doğrulanmış TLS gerektirir ( RFC 8461 ).; HTTPS ve TXT kaydı üzerinden bir politika dosyası yayınlarsınız. Gönderen sunucular daha sonra şifrelenmemiş veya sahte bir bağlantı üzerinden size teslimat yapmayı reddeder.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE MTA-STS denetleyicisi
MX kaydı: Bir alan adı için e-posta alan sunucuları adlandıran DNS kaydı.; MTA MX araması

Nötr ( ?all ): Listelenmemiş gönderenler hakkında hiçbir iddianın olmadığını belirten SPF niteleyicisi.; Softfail ( ~all )
NIS2: Temel ve önemli kuruluşların e-posta tehditleri de dahil olmak üzere riskleri yönetmesini gerektiren AB siber güvenlik direktifi.; DORA
np: DMARCbis etiketi, DNS bulunmayan alt alan adlarına ilişkin politikayı ayarlar.; Saldırganlar billing.example.com gibi oluşturulmuş alt alan adlarından gönderim yapmayı sever. np=reject politikanızın geri kalanı hala kullanıma sunulurken bile bunları engeller.; np=reject; DMARCbis SP
NS kaydı: Bir etki alanı için yetkili ad sunucularını adlandıran DNS kaydı.; Ad sunucusu denetleyicisi

Tek tıklamayla abonelikten çıkma: Toplu posta için Gmail ve Yahoo tarafından gerekli olan List-Unsubscribe-Post başlığı ( RFC 8058 ).; Google ve Yahoo gönderen gereksinimleri
Organizasyon alanı: Bir alt alan adının ait olduğu kayıtlı alan adı; örneğin mail.example.com yerine example.com .; Hizalama DNS ağacı yürüyüşü Genel Ek Listesi

p=none: DMARC izleme politikası: raporlar gönderilir ancak hiçbir posta engellenmez.; Buradan başlayın. Karantinaya alıp reddetmeye geçmeden önce raporları toplar, tüm yasal gönderenleri bulur ve kimlik doğrulamasını düzeltirsiniz. Sonsuza kadar p=none kalmak hiçbir koruma sağlamaz.; p=quarantine p=reject RUA DMARC kurulum kılavuzları
p=quarantine: DMARC politikası, alıcılardan başarısız postaları (genellikle spam klasörü) şüpheli olarak değerlendirmelerini ister.; p=none p=reject
p=reject: Alıcılardan başarısız postaları engellemelerini isteyen DMARC politikası: tam koruma.; p=reject, DMARC başarısız olan iletiler gelen kutusuna ulaşmadan reddedilir, böylece saldırganlar tam etki alanınız olarak gönderemez. Her DMARC projesinin hedefi budur.; p=none p=quarantine DMARC DMARC nedir? DMARC denetleyicisi
Park edilmiş alan adı: Sahip olduğunuz ancak posta göndermediğiniz bir alan adı; hala SPF -all ve DMARC p=reject.; p=reject np
PCI DSS 4.0: Sürüm 4.0'da DMARC gibi kimlik avına karşı koruma denetimlerinin beklendiği ödeme kartı güvenlik standardı.; DMARC
yüzde: Politikayı başarısız mesajların bir yüzdesine uygulayan DMARC etiketi ( DMARCbis kaldırılmıştır).; pct=25; t etiketi DMARCbis
PermError: Kalıcı SPF hatası; örneğin çok fazla arama veya iki SPF kaydı; SPF daha sonra başarısız olur.; DNS arama sınırı Sıcaklık Hatası SPF denetleyicisi
Kimlik avı: Alıcıları kimlik bilgilerini açıklamaya, para ödemeye veya kötü amaçlı yazılım yüklemeye yönlendiren yanıltıcı mesajlar.; Hedef odaklı kimlik avı Sahtecilik
psd: DMARCbis etiketi, bir alanı kamuya açık bir son ek operatörü (örneğin, resmi veya kayıt alanı) olarak işaretler.; psd=y; DMARCbis Organizasyon alanı
PTR kaydı: Bir IP'yi bir ana bilgisayar adına eşleyen ters DNS kaydı; posta sağlayıcıları IP gönderirken bunu gerektirir.; FCrDNS Ters DNS denetleyicisi
Genel Ek Listesi: . insanların adlarını kaydettirdiği co.uk ; orijinal DMARC bunu kurumsal alanı bulmak için kullandı.; Organizasyon alanı DNS ağacı yürüyüşü

Yönlendirme değiştirici: SPF yönlendirmesi= kaydın tamamını başka bir alan adıyla değiştirir; genellikle bir politikayı alanlar arasında paylaşmak için kullanılır.; v=spf1 redirect=_spf.example.com; Katmak
Return-Path: Geri dönen zarfların nereye gittiğini kaydeden başlık.; Zarf göndereni E-posta başlığı analizörü
RFC 7489: Orijinal 2015 DMARC spesifikasyonu artık kullanımdan kaldırıldı: Mayıs 2026'da RFC 9989 tarafından geçerliliğini yitirdi.; RFC 7489 , asla bir IETF standardı olmayıp Bilgilendirici bir belgedir. Buna karşı yazılan kılavuz hâlâ çoğunlukla geçerlidir, ancak pct, rf ve ri etiketleri artık RFC 9989 kapsamında mevcut değildir.; RFC 9989 DMARCbis
RFC 9989: IETF tarafından Mayıs 2026'da Standartlar Track'te yayınlanan güncel DMARC standardı; RFC 7489 ve RFC 9091 geçersiz kılar.; RFC 9989 DMARC politikasını, hizalamayı ve politika keşfini tanımlar. Kendi ifadesiyle: "Bu belge, RFC 7489 ve 9091'in geçerliliğini kaldırmaktadır." Raporlama RFC 9990 (toplu) ve RFC 9991 (başarısızlık) taşındı. v=DMARC1 değişmediğinden mevcut kayıtlar çalışmaya devam eder; pct, rf ve ri çıkarılır ve np, psd ve t eklenir.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 DMARC nedir?
RFC 9990: XML rua raporlarını tanımlayan mevcut DMARC toplu raporlama standardı (Mayıs 2026).; RFC 9990 eski RFC 7489 toplu raporlamayı kendi Standartlar İzleme belgesine böldü.; RFC 9989 RUA
RFC 9991: Ruf raporlarını tanımlayan mevcut DMARC arıza raporlama standardı (Mayıs 2026).; RFC 9991 , daha önce RFC 7489 bir parçası olan ileti başına hata (adli tıp) raporlarını kapsar.; RFC 9989 RUF
ri: Saniye cinsinden toplu rapor aralığını isteyen DMARC etiketi; çoğu alıcı ne olursa olsun günlük olarak gönderir.; ri=86400; RUA
RUA: Toplu rapor adresleri için DMARC etiketi; raporlar günlük XML özetleridir.; Toplu raporlar, alan adınız olarak posta gönderen her IP'yi, kaç mesaj olduğunu ve bunların SPF , DKIM ve DMARC geçip geçmediğini listeler. Hiçbir mesaj içeriği içermezler.; RUF DMARC kaydı Toplu raporları okuma DMARC rapor analizörü
RUF: Adli tıp (başarısızlık) raporu adresleri için DMARC etiketi; raporlar bireysel başarısız mesajları açıklar.; Adli raporlar, başarısız mesajların başlıklarını ve bazen içeriğini içerebilir. Birçok büyük sağlayıcı gizlilik nedeniyle bunları göndermez.; RUA fo Adli raporlar açıklandı

Gönderenin itibarı: Güven puanı posta kutusu sağlayıcıları, kimlik doğrulama, şikayetler ve etkileşime dayalı olarak alanınızı ve IP'lerinizi verir.; Spam şikayet oranı Engellenenler listesi
Gölge BT göndereni: BT'nin bilmediği, alanınız olarak gönderilen bir hizmet; DMARC raporları bunları ortaya koyuyor.; RUA
SMTP: Basit Posta Aktarım Protokolü: sunucuların e-posta göndermek ve iletmek için kullandığı protokol.; MTA
SOA kaydı: Yetki Başlangıcı: Bir bölgenin birincil sunucusunu, seri ve yenileme zamanlayıcılarını tutan DNS kaydı.; SOA denetleyicisi
SOC 2: Bir hizmet sağlayıcının güvenliği, kullanılabilirliği ve gizlilik kontrollerine ilişkin bir denetim raporu.; Güvenlik ve Güven
Yumuşak sıçrama: Posta kutusunun dolu olması veya gri listeye alınması gibi geçici bir teslimat hatası.; Sert sıçrama
Softfail ( ~all ): Liste dışı gönderenleri şüpheli olarak işaretleyen ancak tamamen başarısız olmayan SPF niteleyicisi.; DMARC uygulandığında, genellikle ~all yeterlidir: DMARC nihai kararı verir ve softfail bazı yönlendirme sorunlarını önler.; Zor başarısızlık ( -all )Nötr ( ?all )
SP: Alt alan adlarına ilişkin politikayı belirleyen DMARC etiketi.; sp=reject; np DMARC kaydı
Spam şikayet oranı: Postaları spam olarak işaretleyen alıcıların payı; Gmail bunun %0,1'in altında olmasını ve asla %0,3'ün üzerine çıkmamasını ister.; Google ve Yahoo gönderen gereksinimleri Geri bildirim döngüsü
Hedef odaklı kimlik avı: Araştırılmış kişisel ayrıntıları kullanarak belirli bir kişiyi hedef alan kimlik avı.; Kimlik avı Balina avcılığı
SPF: Gönderici Politikası Çerçevesi: Bir alan adı için gönderim yapma yetkisine sahip sunucuları listeleyen bir TXT kaydı ( RFC 7208 ).; SPF alıcının, iletiyi ileten sunucunun zarf gönderen alan adına gönderim yapmasına izin verilip verilmediğini kontrol etmesine olanak tanır. Görünen From adresini değil Return-Path kontrol eder, dolayısıyla DMARC hizalaması da gereklidir.; v=spf1 include:_spf.google.com -all; SPF kaydı Zarf göndereni DNS arama sınırı SPF nedir? SPF denetleyicisi
SPF düzleştirme: 10 arama sınırı dahilinde kalmak için SPF içeriklerini IP aralıklarıyla değiştirmek.; Düzleştirme, arama sınırını düzeltir ancak sağlayıcılar IP'lerini değiştirdiğinde eskimeye başlar. Yönetilen veya dinamik düzleştirme, aralıkları otomatik olarak yeniler.; DNS arama sınırı ip4 ve ip6 SPF arama sorunu SPF düzleştirici
SPF makroları: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; SPF kaydı
SPF kaydı: İzin verilen gönderenlerinizi listeleyen v=spf1 ile başlayan ve tümü niteleyicisiyle biten TXT kaydı.; SPF Katmak Zor başarısızlık ( -all )SPF kaydı açıklandı SPF oluşturucu
Sahtecilik: Postanın güvenilir bir alandan geliyormuş gibi görünmesi için gönderen adresini taklit etmek.; Tam alan adı sahteciliği, DMARC p=reject konumunda durmasıdır. Benzer alanlar ve görünen ad hileleri başka kontrollere ihtiyaç duyar.; Görünen ad sahtekarlığı Benzer alan adı p=reject
SRS: Göndereni Yeniden Yazma Düzeni: İleticiler, zarf göndereni yeniden yazar, böylece SPF yine de geçer.; Yönlendirme Zarf göndereni
STARTTLS: Bağlantıyı TLS şifrelemesine yükselten SMTP komutu; MTA-STS olmadan soyulabilir.; MTA-STS Sürüm düşürme saldırısı
Alt alan adının devralınması: Saldırgan, sarkan bir kaydın işaret ettiği ve alt alan adınızdan içerik veya posta sunan bir kaynağı ele geçirir.; Sarkan DNS
SVG Minik PS: BIMI logoları için gereken kısıtlı SVG profili.; BIMI BIMI SVG logosu oluşturun BIMI SVG dönüştürücü

t etiketi: DMARCbis test bayrağı: t=y siz test ederken alıcılardan bir düzey daha az katı politika uygulamalarını ister.; p=reject; t=y; DMARCbis yüzde
Sıcaklık Hatası: Geçici SPF veya DKIM hatası, genellikle DNS zaman aşımı; alıcılar yeniden deneyebilir veya bunu bir başarısızlık olarak değerlendirebilir.; PermError
TLS-RPT: SMTP TLS Raporlaması: alanınıza yapılan TLS teslimi hatalarına ilişkin günlük raporlar ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS MTA-STS denetleyicisi
TLSA kaydı: DANE için TLS sertifikası parmak izini yayınlayan DNS kaydı.; DANE DANE /TLSA denetleyicisi
İşlemsel e-posta: Makbuz ve şifre sıfırlama gibi otomatik bire bir mesajlar.; Toplu gönderen
TTL: Yaşam süresi: çözümleyicilerin tekrar sormadan önce bir DNS yanıtını ne kadar süre önbelleğe aldığını gösterir.; DNS yayılımı
TXT kaydı: Bir DNS kaydı tutan metin; SPF , DKIM , DMARC , BIMI , MTA-STS ve TLS-RPT için kullanılır.; DMARC kaydı SPF kaydı

Satıcı e-posta güvenliği ihlali: BEC, bir tedarikçinin ele geçirilen gerçek posta kutusundan gerçekleştirildi.; BEC
VMC: Doğrulanmış İşaret Sertifikası: Gmail ve Apple'ın BIMI logonuzu görüntülemesine olanak tanıyan, ticari marka destekli bir sertifika.; CMC BIMI
Aramayı geçersiz kıl: Hiçbir kayıt döndürmeyen bir SPF DNS sorgusu; ikiden fazla geçersiz arama PermError'a neden olur.; DNS arama sınırı PermError

Balina avcılığı: Üst düzey yöneticileri hedef alan hedef odaklı kimlik avı.; Hedef odaklı kimlik avı BEC

Sık sorulan sorular

From başlığı ile Return-Path arasındaki fark nedir?

Kimden başlığı, alıcıların gördüğü görünür gönderen adresidir ve DMARC buna göre hizalanır. Zarf göndereni veya MAIL FROM olarak da adlandırılan Return-Path , alanı SPF kontrol ettiği geri dönen adrestir. Farklı olabilirler, bu nedenle DMARC hizalamasına ihtiyaç vardır.

DMARC hizalama nedir?

Hizalama SPF veya DKIM tarafından kimliği doğrulanan alanın görünür From başlığındaki alan adıyla eşleşmesi gerekliliğidir. Esnek hizalama, kurumsal alanların eşleşmesine olanak tanırken, sıkı uyum, tam bir alan adı eşleşmesi gerektirir. Hizalama, DMARC adres sahteciliğine karşı dayanıklı kılan şeydir.

ARC nedir ve neden önemlidir?

ARC , Kimlik Doğrulamalı Alınan Zincir, bir mesaj posta listeleri ve ileticiler gibi aracılardan geçerken kimlik doğrulama sonuçlarını kaydeder. İletim genellikle SPF ve DKIM bozduğu için ARC , son alıcının iletinin kimlik doğrulamasını daha önce geçtiğini görmesine olanak tanır ve meşru iletilen postanın DMARC sonra hayatta kalmasına yardımcı olur.

MTA-STS DMARC bir parçası mı?

Hayır. MTA-STS , posta sunucuları arasında şifrelenmiş TLS bağlantılarını zorunlu kılan ayrı bir standarttır ve TLS-RPT ( RFC 8460 ), TLS hataları hakkında rapor verir. Aktarım sırasındaki postanın güvenliğini sağlayarak DMARC tamamlarlar ancak DMARC kapsadığı gönderen kimliğini değil, bağlantıyı doğrularlar.

SPF , DKIM ve DMARC arasındaki fark nedir?

SPF gönderme sunucularına yetki verir, DKIM bir iletinin bir alan adı tarafından imzalandığını ve değiştirilmediğini kanıtlar ve DMARC hem görünen Gönderen adresine bağlanır hem de hatalara ilişkin politikayı belirler.

DMARCbis neyi değiştirir?

Mayıs 2026'da RFC 9989 , 9990 ve 9991 olarak yayınlanan DMARCbis , kullanımdan kaldırılan RFC 7489 yerini almıştır. PCT'yi kaldırır, var olmayan alt alanlar için t test bayrağını ve np politikasını ekler ve DNS ağacını dolaşarak organizasyonel alanı bulur. Mevcut geçerli kayıtlar çalışmaya devam eder.

[ DMARC rehber ]

DMARC Nedir? Nasıl Çalışır ve 3 Politika DMARC kaydı nedir?DMARC Avantajları RUA ve DMARC Toplu Raporları RUF ve DMARC Adli Raporları DMARC Kurulum Kılavuzları DMARC DenetleyicisiÜcretsiz araç DMARC OluşturucuÜcretsiz araç DMARC Rapor Analiz AracıÜcretsiz araç

Bilgi Bankasının bir parçasıTeşhis ve çalışma kaynakları · 27 kılavuzlar

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

DMARC sözlüğü