“Authentication-Results: dkim=fail” Hatası Nedir ve Nasıl Düzeltilir?

E-posta gönderdiğiniz halde ve her şeyi doğru yapmanıza rağmen alıcıya ulaşmadıysa, e-posta gönderdiğiniz alan adınızı SPF, DKIM ve DMARC ile doğruladınız, ancak bir şekilde e-postalarınız ulaşmıyorsa, bunun nedenlerinden biri, doğrulama protokollerinizin, özellikle DKIM’in doğru şekilde yapılandırılmamış olması olabilir.

DKIM veya DomainKeys Identified Mail, e-postalarınız için dijital imza gibidir ve bir e-postanın gerçekten sizin alan adınızdan geldiğini ve iletim süreci boyunca tahrif edilmediğini doğrulamaya yardımcı olur. DKIM sorunsuz bir şekilde çalışıyorsa, alıcının sunucusu DKIM imzasını başarıyla doğrular ve e-postanın değiştirilmediğine güvenir. Ancak başarısız olursa, sunucu bunu güvenilmez olarak algılayabilir ve alıcının posta kutusuna ulaşmasını engelleyebilir, bu da tüm e-posta kampanyası çabalarınızı boşa çıkarır.

Fakat DKIM hatasını kolayca düzeltebilir ve e-postalarınızın hedefine, yani alıcının gelen kutusuna ulaşmasını sağlayabilirsiniz.

DKIM Nedir?

DomainKeys Identified Mail (DKIM), alıcıların bir e-posta mesajının alan adı sahibi tarafından gönderildiğini ve aktarım sırasında değiştirilmediğini doğrulamalarını sağlayan bir e-posta kimlik doğrulama standardıdır. DKIM, belirtilen alan adının bir e-posta mesajı gönderdiğini ve bu mesajın hiçbir şekilde değiştirilmediğini doğrulamak için açık anahtar şifreleme ve kriptografik imzalar kullanır.

DKIM, mevcut e-posta altyapısıyla çalışmak üzere tasarlanmıştır ve büyük veya küçük tüm kurumlar tarafından kullanılabilir.

Okumanızı öneririz: DKIM Nedir, Ne İşe Yarar? Nasıl Doğrulanır?

Neden DKIM Kurmanız Gerekir?

Sahte e-postalar, kimlik hırsızlığından alan adı sahteciliğine kadar uzanan kimlik taklit saldırıları ve kötü amaçlı yazılım bulaşmaları için kullanılabilir. E-posta gönderenlerin kimliğini doğrulamak için işletmeler bir tarama sistemi kurmalıdır. Bunu yaparak, sadece kendi itibarlarını değil, aynı zamanda milyonlarca insanın e-posta dolandırıcılığına karşı güvenliğini de korurlar.

DKIM, e-posta bilgilerini imzalamak için özel bir anahtar kullanan ve bu anahtarı gönderenin DNS açık anahtarıyla karşılaştıran bir e-posta doğrulama tekniğidir. DKIM imzasıyla dijital olarak doğrulanmış e-postalar, sahtekarların tarafından değiştirilmeye karşı oldukça dirençlidir.

DKIM=fail Hatası Nedir? 

DKIM hatası, bir e-postanın dijital imzası alıcının sunucusunda doğrulanamadığında ortaya çıkar. Bu, e-postanın sizin alan adınızdan gönderildiği doğrulanamadığı anlamına gelir ve bu nedenle güvenlik sistemi onu şüpheli olarak işaretleyebilir.

DKIM hatası durumunda, e-posta reddedilir veya spam klasörüne düşer, bu da e-posta teslim edilebilirliğinin düşmesine neden olur.

DKIM ile imzalanmış her e-postanın başlığında bir şifreleme imzası bulunur. Alıcının sunucusuna ulaştığında, bu imza gönderenin DNS kayıtlarında bulunan genel DKIM anahtarıyla karşılaştırılır. İmza bulunamazsa veya mevcut imza eşleşmezse DKIM kimlik doğrulaması başarısız olur; benzer şekilde, genel anahtarın yanlış olduğu ortaya çıkarsa kimlik doğrulama yine başarısız olur.

DKIM=fail Hatasının Yaygın Nedenleri Nelerdir?

DKIM kurulumunuzdaki açıkları tespit etmezseniz, e-postalarınız kimlik doğrulamasında başarısız olmaya devam eder ve bu da teslim edilebilirliği ve alan adı itibarını etkiler.

DKIM yapılandırması sırasında dikkat etmeniz gereken bazı yaygın hatalar aşağıdakileri içerir:

1. Yanlış DKIM kayıt sözdizimi 

Uygun bir DKIM kayıt oluşturucu kullanmadan DKIM’i manuel olarak kurarsanız, DNS kayıtlarınızda istemeden hatalar oluşturabilirsiniz. Karakter eksikliği veya biçimlendirme hatası gibi en küçük hatalar bile DKIM’in başarısız olmasına neden olabilir.

2. DKIM uyum sorunları 

Alan adınızda DMARC ayarlanmışsa, DKIM bununla uyumlu olmalıdır. Bu, DKIM imzasındaki d= değerinin “Gönderen” adresinde bulunan alan adıyla eşleşmesi gerektiği anlamına gelir. Bunlar eşleşmediğinde, DKIM kimlik doğrulaması başarısız olabilir.

3. Üçüncü taraf e-posta hizmetleri için DKIM’i atlama

Alan adınızı DKIM ile doğru şekilde doğrulamış olsanız da, üçüncü taraf satıcıları veya hizmet sağlayıcıları dikkate almamış olabilirsiniz, bu nedenle e-postalarınız alıcıların gelen kutularına ulaşmıyor olabilir. Mailchimp gibi hizmetleri sizin adınıza e-posta göndermek için kullanıyorsanız, bunların da DKIM kimlik doğrulamasına ihtiyacı vardır. Bunlar için ayarlamadıysanız, DKIM başarısız olabilir.

4. Sunucu iletişimindeki sorunlar 

Bazen sorun e-posta sunucusunun kendisindedir. Tüm sunucularda DKIM etkinleştirilmemiş olabilir. DKIM’in etkinleştirilmediği veya herhangi bir imza eklenmemiş bir sunucudan e-posta gönderdiğinizde, alıcı sunucu bunu bir tehlike işareti olarak görür ve alıcının posta kutusuna girmesini engeller. 

5. E-posta içeriği gönderildikten sonra değiştirilirse

Pazarlama hizmeti veya CRM platformu gibi üçüncü taraf bir satıcıdan e-posta gönderdiğinizde, bazen e-postanıza izleme bağlantıları, altbilgiler veya sorumluluk reddi beyanları gibi şeyler eklerler. Bunlar alıcı için zararsız olsa da, alıcı sunucular bunları sizin tarafınızdan gönderilen orijinal postaya bir değişiklik olarak algılar. 

DKIM’in amacı e-postanın içeriğinin gerçekliğini doğrulamak olduğundan, en ufak değişiklikler bile işaretlenebilir ve DKIM hatasına yol açabilir.

6. DNS’niz çalışmıyor veya düzgün çalışmıyorsa

DKIM, DNS ayarlarınızda benzersiz bir anahtar depolayarak çalışır. Bir e-posta gönderdiğinizde, alıcının e-posta sunucusu DNS ayarlarınızda bu anahtarı arar ve DKIM imzasının geçerli olup olmadığını kontrol eder. Ancak DNS’niz sunucu bakımı, teknik sorunlar veya basitçe yanıt vermemesi gibi bir nedenden dolayı çalışmıyorsa, e-posta sunucusu bu anahtarı bulamaz ve DKIM doğrulama işlemi başarısız olur.

7. OpenDKIM ile ilgili sorunlar 

Bazı e-posta hizmetleri, DKIM imzalarını doğrulamak için ücretsiz bir araç olan OpenDKIM’i kullanır. Bu araçta bir sorun varsa veya yanlış dosya izinleri veya sunucu bağlantısı sorunları gibi doğru şekilde kurulmamışsa, kimlik doğrulama hatalarına neden olabilir.

8. Yanlış gönderen kimliği

Gönderen Kimliği (Sender ID) denetleyicisi, mesajın sahte olup olmadığını belirlemek için SPF kaydını kullanır. E-postada SPF kaydı yoksa veya SPF kaydı gönderenin alan adını içermiyorsa, Gönderen Kimliği denetleyicisi hata verir. Bu nedenle, DKIM’in yanlış Gönderen Kimliği nedeniyle hata vermemesi için gönderenin alan adı SPF kaydında bulunmalıdır.

9. Geçersiz imza

DKIM’in başarısız olmasının en önemli nedenlerinden biri geçersiz imzadır. Geçersiz imza ile e-posta doğrulanamaz. Bu hatayı önlemek için e-postayı göndermeden önce imzanın geçerliliğini kontrol edin.

10. Anahtar yönetimi

DKIM’in başarısız olmasının bir diğer önemli nedeni anahtar yönetimidir. Anahtarlar doğru şekilde yönetilmezse, e-posta doğrulanmaz. Bu durumu önlemek için anahtarları doğru şekilde yönetmeniz ve güncel tutmanız gerekir.

11. Yetkisiz gönderen

Gönderen yetkili değilse, e-posta doğrulanmaz. Bu hatayı önlemek için e-postaların kayıtlara göre güvenilir gönderenlerden geldiğinden emin olmanız gerekir.

12. Geçersiz alan adı

DKIM imzasında kullanılan alan adı geçerli ve çözümlenebilir olmalıdır. Alan adı geçersizse veya doğru yapılandırılmamışsa, DKIM imzası çalışmaz ve e-posta kimlik doğrulamasından geçemez.

13. Gönderen politikası uyuşmazlığı

Bir alan adının SPF kayıtları, bir posta sunucusunun yalnızca belirli bir IP adresi aralığından e-posta gönderebileceğini belirtirken, bir mesaj farklı bir IP adresinden gönderilirse, o mesajın DKIM imzası başarısız olur. Bu durumun yaşanmasını önlemek için, SPF kaydınızın domain adına e-posta gönderebilecek tüm posta sunucularını doğru şekilde tanımladığından emin olun.

DKIM=fail Hatasını Düzeltmek için Ne Yapabilirsiniz?

E-postalarınızın hiçbiri ulaşmıyorsa, sorunun ne olduğunu bulmak için DKIM ayarlarınızı yeniden değerlendirmeniz gerekebilir.

DKIM hatasını düzeltmek için yapabileceğiniz yöntemler aşağıdakileri içerir:

• DKIM kaydı oluştururken, DKIM oluşturucu kullanmanız önerilir. Bu yüzden yazmaya çalışmayın; bunun yerine, güvenilir bir site seçin ve yazım hatalarını önlemek için kopyala-yapıştır yapın.
• DKIM kaydınızı iyice kontrol ettiğinizden emin olun. Ne kadar önemsiz olursa olsun, küçük bir hata, boşluk veya silinmiş bir karakter bile DKIM’in tamamen başarısız olmasına neden olabilir.
• SPF ve DMARC’ı etkinleştirdiğinizden emin olun. Bu protokoller birlikte en iyi şekilde çalışır. DKIM başarısız olursa, ancak SPF doğruysa, DMARC e-postanızın reddedilmesini değil, teslim edilmesini sağlayabilir.
• DMARC raporlarını etkinleştirin. Bu raporlar, hangi mesajların DKIM doğrulamasında başarısız olduğunu ve nedenini size bildirir. 
• E-posta güvenlik aracı veya çevrimiçi DKIM denetleyicisi kullanarak DKIM başarısızlık raporlarınızı düzenli olarak izleyin, kimlik doğrulama sonuçlarınızı inceleyin ve hataları erken tespit edin.
• Google Workspace veya Mailchimp gibi üçüncü taraf e-posta hizmetlerini kullanırken, DKIM’i desteklediğinden emin olun ve özelliği doğru şekilde yapılandırmak için gereksinimlerini yerine getirin.