Ulak: Şirket E-postalarını Spam Klasöründen Kurtaran SPF, DKIM, DMARC Kurulumu ve Teslim Edilebilirlik İzleme

Problem

Google ve Yahoo 2024 başından, Microsoft Outlook ise Mayıs 2025’ten itibaren toplu gönderim yapan alan adlarından SPF, DKIM ve DMARC kayıtlarını şart koşuyor; kuralları karşılamayan e-postalar spam klasörüne gidiyor ya da doğrudan reddediliyor. Türkiye’de birçok şirkette tek bir alan adından beş farklı sistem e-posta gönderiyor: kurumsal e-posta, muhasebe programı, e-fatura entegratörü, e-ticaret altyapısı, bülten aracı. Çoğunun kaydı eksik ya da yanlış; DNS’i eski web ajansı yönetiyor. Sonuç: teklifler cevapsız kalıyor, faturalar okunmuyor, müşteri şifre sıfırlama e-postasını bulamıyor. Üstelik DMARC olmayan alan adı, dolandırıcıların şirket adına sahte fatura e-postası göndermesine açık.

Çözüm

• Ücretsiz alan adı kontrolü: SPF, DKIM, DMARC, MX ve kara liste durumu tek sayfada, sade Türkçe ve kırmızı-sarı-yeşil puanla.
• Sabit fiyatlı kurulum projesi: alan adı adına e-posta gönderen tüm sistemler tespit edilir, her biri için doğru kayıtlar hazırlanır, müşterinin ya da ajansının DNS paneline birlikte eklenir.
• DMARC raporları toplanır; yapay zekâ ham XML raporlarını "geçen hafta adınıza 3 bilinmeyen sunucudan 1.240 e-posta gönderildi, ikisi muhtemelen e-fatura entegratörünüz, biri sahte" gibi anlaşılır özetlere çevirir.
• Kademeli koruma planı: izleme modundan karantinaya ve reddetmeye, hiçbir meşru e-posta kaybolmadan haftalar içinde geçiş.
• Sürekli izleme: kara listeye düşme, kaydın bozulması, yeni bir sistemin izinsiz gönderim yapması durumunda anında uyarı; aylık teslim edilebilirlik raporu.

Evden nasıl yürür?

• Tüm iş DNS kayıtları, e-posta başlık analizi ve DMARC rapor kutuları üzerinden yürür; müşterinin sunucusuna ya da ofisine erişim gerekmez.
• Kurulum, müşteri veya web ajansıyla 45 dakikalık ekran paylaşımında tamamlanır; değişiklikler öncesi-sonrası testleriyle belgelenir.
• Müşteriler ücretsiz kontrol aracından, web ajansları, e-ticaret altyapı firmaları ve e-fatura entegratörlerinin yönlendirmesinden gelir.
• Büyüdükçe ajanslar ve barındırma firmaları için kendi markalı panel; destek talepleri uzaktan çalışan serbest e-posta uzmanlarıyla karşılanır.

Neden şimdi?

Büyük e-posta sağlayıcılarının kimlik doğrulama şartları artık öneri değil, uygulanan kural; spam klasörü sorunu birdenbire satış ve tahsilat sorununa dönüştü. BTK verilerine göre aktif .tr alan adı sayısı yaklaşık 1,3 milyona ulaştı ve bunların çok azında koruyucu DMARC politikası var. İş e-postası dolandırıcılığında şirket adının taklidi en yaygın yöntemlerden biri; DMARC bu taklidi engelleyen en ucuz önlem.