SiteGüvenlik

E-posta Güvenliğiniz Yeterli mi?

SPF, DKIM ve DMARC kayıtlarınız doğrulanır. E-posta sahteciliği ve phishing saldırılarına karşı korumanız analiz edilir.

SPF Kaydı Doğrulama
DKIM İmza Kontrolü
DMARC Politika Analizi
Blacklist Taraması
%91
Phishing saldırısı e-posta ile başlar
%68
DMARC yapılandırması eksik
3 kayıt
SPF, DKIM, DMARC
Dakika
Analiz süresi

Ne Tarıyoruz?

E-posta güvenliğinde kontrol ettiğimiz tüm alanlar

SPF Kaydı Kontrolü
Sender Policy Framework DNS kaydı varlığı ve doğru yapılandırması.
DKIM İmzası
DomainKeys Identified Mail imzalama mekanizması ve anahtar geçerliliği.
DMARC Politikası
p=none/quarantine/reject politikası ve raporlama yapılandırması.
DMARC Hizalama
SPF ve DKIM hizalaması (relaxed/strict) ve geçerlilik analizi.
Email Spoofing Testi
Alan adınız taklit edilerek sahte e-posta gönderilebilir mi testi.
MX Kayıt Analizi
Mail exchange kayıtlarının öncelik sırası ve geçerliliği.
BIMI Kaydı
Brand Indicators for Message Identification logo görüntüleme desteği.
Mail Sunucu Blacklist
E-posta sunucusunun spam listelerinde olup olmadığı kontrolü.

Örnek Bulgular

Gerçek tarama sonuçlarından örnek e-posta güvenlik bulguları

Seviye
Kayıt
Değer / Durum
Açıklama
CRITICAL
DMARC
Kayıt yok
DMARC tanımlanmamış — alan adı spoofing ile phishing için kullanılabilir.
HIGH
SPF
+all kullanımı
Tüm sunuculara izin veriliyor — SPF anlamsız hale gelmiş.
HIGH
DKIM
Kayıt yok
DKIM imzası eksik — e-postalar doğrulanamıyor ve spam sayılabilir.
MEDIUM
DMARC
p=none
İzleme modu aktif ama koruma sağlamıyor — p=quarantine önerilir.
Pro Plan ile Görüntüle
MEDIUM
Blacklist
2 listede kayıtlı
Barracuda ve SpamCop'ta listelenmiş — teslim oranı düşük.
Pro Plan ile Görüntüle
PASS
MX
2 kayıt, öncelik 10/20
MX kayıtları doğru yapılandırılmış.
Pro Plan ile Görüntüle

Nasıl Çalışır?

Üç adımda e-posta güvenlik analizi

01
Domain Gir
Alan adınızı girin. Sistem DNS sunucularından SPF, DKIM ve DMARC kayıtlarını otomatik sorgular.
02
DNS Kayıtları Sorgulanır
Tüm e-posta güvenlik kayıtları alınır, yapılandırma hataları ve eksiklikler tespit edilir.
03
Rapor Al
E-posta güvenlik durumunuz risk seviyeleriyle raporlanır, öncelikli düzeltme önerileri sunulur.

Risk Seviyeleri

Her e-posta güvenlik bulgusunun kritiklik değerlendirmesi

Kritik CRITICAL
DMARC kaydı yok — alan adınız phishing kampanyalarında kullanılabilir. Acil müdahale gerektirir.
Yüksek HIGH
SPF +all veya DKIM eksikliği — e-posta kimlik doğrulaması çalışmıyor. 24 saat içinde giderilmeli.
Orta MEDIUM
DMARC p=none veya blacklist kaydı — koruma eksik ya da itibar sorunu var. Yakın vadede düzeltilmeli.
Güvenli PASS
SPF, DKIM ve DMARC doğru yapılandırılmış. E-posta güvenliği yeterli seviyede.

Sıkça Sorulan Sorular

E-posta güvenliği hakkında merak edilenler.

Saldırganlar sizin alan adınızdan (ornek@alanadi.com) e-posta gönderebilir. Müşterileriniz sahte fatura, şifre sıfırlama veya kimlik avı e-postaları alabilir. DMARC bu spoofing saldırılarını engeller.

SPF tek başına yetersizdir. DKIM olmadan imzalama yapılamaz, DMARC olmadan politika uygulanamaz. Üçünün birlikte doğru yapılandırılması gerekir.

p=none yalnızca izler, e-postalara dokunmaz. p=quarantine şüphelileri spam'e atar. p=reject ise doğrulanamayan e-postaları tamamen reddeder. Kademeli geçiş (none → quarantine → reject) önerilir.

SPF kaydınızda gönderim yaptığınız tüm IP/servis (Mailchimp, SendGrid vb.) tanımlı olmalı. Raporumuz hangi kaydın eksik ya da hatalı olduğunu gösterir.

BIMI, DMARC p=quarantine veya p=reject kullanan alan adlarında e-posta istemcisinde marka logonuzu gösterir. Gmail ve Apple Mail destekler.

E-posta Güvenliğinizi Şimdi Test Edin

SPF, DKIM ve DMARC yapılandırmanızı anında analiz edin.