What is an SPF Record?

SPF (Sender Policy Framework) is an email authentication method designed to detect forging sender addresses during the delivery of the email.

Why is SPF Important?

It prevents attackers from sending messages on behalf of your domain. Without SPF, your emails are likely to be marked as spam.

What is SPF Record? 2026 Email Authentication & Security Guide - Eka Sunucu | Turkey's Leading Digital Services Automation Provider

SPF Kaydı Nedir?
E-Posta Kimliğinizin Dijital İmzası

Spam filtrelerine takılmadan e-posta göndermenin ilk kuralı: Doğru yapılandırılmış bir SPF kaydı. 2026 yılı güvenlik standartlarına uygun, Sender Policy Framework (SPF) yapısını öğrenin ve kurumsal itibarınızı koruyun.

Sender Policy Framework (SPF) Nedir?

SPF (Sender Policy Framework), bir alan adının (domain) sahiplerinin, o alan adı adına hangi posta sunucularının e-posta göndermeye yetkili olduğunu DNS (Domain Name System) kayıtları aracılığıyla beyan etmesini sağlayan bir e-posta doğrulama protokolüdür.

Basit bir benzetme yapmak gerekirse; SPF kaydı, şirketinizin güvenlik görevlisine verdiğiniz "İzinli Personel Listesi" gibidir. Eğer kapıya gelen (e-posta gönderen) kişi listede (SPF kaydında) yoksa, güvenlik görevlisi (alıcı sunucu) o kişiyi içeri almaz veya şüpheli olarak işaretler.

Önemli Bağlantı:

SPF tek başına yeterli değildir. E-posta altyapınızın tam güvenliği için MX Kayıtlarının da doğru yapılandırılması şarttır. Detaylı bilgi için MX Kaydı Rehberi sayfamızı inceleyin.

Kimlik Doğrulama

E-posta sahteciliğini (spoofing) önleyerek, sizin adınıza başkalarının mail atmasını engeller.

Teslimat Başarısı

Google ve Yahoo, 2026 itibarıyla SPF kaydı olmayan domainlerden gelen mailleri otomatik olarak engellemektedir.

SPF Kaydı Sözdizimi ve Parametreler

SPF kayıtları, DNS üzerinde TXT kaydı olarak saklanır ve belirli bir formatı takip eder. İşte bileşenler:

v=spf1 ip4:192.0.2.0/24 include:_spf.google.com mx ~all

Mekanizma	Açıklama	Örnek Kullanım
v=spf1	Versiyon etiketi. Her SPF kaydı bununla başlamalıdır.	v=spf1 ...
ip4 / ip6	Belirtilen IP adresinden gelen maillere izin verir.	ip4:192.168.1.1
include	Başka bir alan adının SPF kaydını dahil eder (Örn: Gmail, Outlook).	include:_spf.google.com
mx	Domainin MX kayıtlarındaki sunuculara yetki verir.	mx
a	Domainin A kaydındaki IP adresine yetki verir.	a
all	Kuralın sonunda ne yapılacağını belirler.	-all (Reddet), ~all (Soft Fail)

~all (Soft Fail)

Eğer mail yetkili olmayan bir yerden geliyorsa, kabul et ama "şüpheli" olarak işaretle. Geçiş dönemlerinde önerilir.

-all (Hard Fail)

Eğer mail yetkili olmayan bir yerden geliyorsa, kesinlikle reddet. En güvenli yöntemdir.

Basit SPF Oluşturucu

Kendi SPF kaydınızı oluşturmak için aşağıdaki formu kullanabilirsiniz.

Sunucu IP Adresi (IPv4)

Dış Servisler (Include)

Politika (Güvenlik Seviyesi)

Soft Fail (~all) - Önerilen Başlangıç

Hard Fail (-all) - Tam Koruma

Oluşturulan Kayıt:

SPF Kaydı Nasıl Eklenir?

Oluşturduğunuz SPF kaydını DNS panelinize TXT kaydı olarak eklemeniz gerekir.

1. DNS Yönetimine Girin

Hosting panelinize (cPanel, Plesk, DirectAdmin) veya alan adı kayıt firmanızın paneline giriş yapın. "DNS Zone Editor" veya "DNS Ayarları" bölümüne gidin.
2. Yeni Kayıt Ekleyin

Kayıt tipi olarak TXT seçin. Ad (Host) kısmına @ (veya boş bırakın). Değer (Value) kısmına oluşturduğunuz v=spf1... ile başlayan kodu yapıştırın.
3. Kaydet ve Bekle

DNS değişikliklerinin dünya geneline yayılması (propagation) 1-24 saat sürebilir. Bu süre zarfında test araçları eski kaydı gösterebilir.

Sıkça Sorulan Sorular (SSS)

Birden fazla SPF kaydım var, sorun olur mu?

Evet, kesinlikle sorun olur. RFC standartlarına göre bir domain için sadece TEK bir SPF kaydı olmalıdır. Eğer birden fazla servis kullanıyorsanız (Örn: Hem Google hem Mailchimp), bunları tek bir satırda include ile birleştirmelisiniz. Örn: v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

"Too many DNS lookups" hatası nedir?

SPF protokolü, bir kaydın çözümlenmesi sırasında en fazla 10 adet DNS sorgusuna izin verir (nested include'lar dahil). Eğer çok fazla "include" kullanırsanız bu limiti aşarsınız ve SPF kaydınız geçersiz sayılır (PermError). Eka Sunucu uzmanları bu optimizasyonu sizin için yapabilir.

SPF tek başına yeterli mi?

Hayır. SPF, gönderen sunucuyu doğrular ancak mesajın içeriğinin değişip değişmediğini kontrol etmez. Tam güvenlik için SPF'nin yanı sıra DKIM (dijital imza) ve DMARC (politika yönetimi) kayıtlarını da mutlaka yapılandırmalısınız.

Subdomainler için SPF gerekir mi?

Evet. Eğer [email protected] gibi bir alt alan adından mail atıyorsanız, o alt alan adı (subdomain) için de ayrıca bir SPF TXT kaydı oluşturmanız gerekir.

Custom Server Services

Standard Servers

Custom Server Services

Standard Servers

Bize Ulaşın

SPF Kaydı Nedir?
E-Posta Kimliğinizin Dijital İmzası