Daha önceki makalelerimizde e-postaların nasıl yönlendirildiğini (MX Kaydı) ve nasıl doğrulandığını (SPF/DKIM) anlatmıştık. Ancak internetin temel çalışma prensibinde yer alan iki temel kavramı daha detaylı incelememiz gerekiyor: A Kaydı (Address Record) ve rDNS (Reverse DNS - PTR Kaydı).
A Kaydı (Address Record) Nedir?
İnternetteki her bilgisayarın ve sunucunun matematiksel bir kimliği vardır (Örn: 192.168.1.50). Ancak insanlar "192.168.1.50 adresine mail atalım" diyemeyecekleri için alan adları icat edilmiştir.
İşte A Kaydı, "mail.sirketiniz.com" gibi okunabilir bir metni, makinenin anlayabileceği "192.168.1.50" IP adresine çeviren temel DNS kaydıdır. Yani DNS sistemindeki en temel "Haritalama" işlemidir.
rDNS (Reverse DNS) Nedir? Neden Çok Önemlidir?
A kaydının tam tersini düşünün. Birine bir paket (e-posta) gönderiyorsunuz ve paketin üzerinde sadece kargo şubesinin IP adresi yazıyor. Paketi alan güvenlik görevlisi (Karşı sunucunun Spam Filtresi) o IP adresine bakarak şunu sorar: "Peki sen hangi alan adısın?"
İşte bir IP adresinden alan adını bulma işlemine rDNS (Ters DNS) denir. DNS sisteminde bu işlemi yapan kayda ise PTR (Pointer) Kaydı adı verilir.
rDNS Eksikliği Neden Felakettir?
E-posta güvenliğinde bir kural vardır: "Kimliği belirsiz IP'lerden gelen her şey çöptür." Dünyadaki tüm büyük e-posta sağlayıcıları (Gmail, Microsoft, Yahoo), onlara mail gönderen sunucunun IP adresini anında rDNS sorgusuna sokarlar.
- Eğer rDNS kaydınız yoksa: Karşı sunucu sizin spam veya virüs yayan geçici bir bilgisayar (botnet) olduğunuzu varsayar. Mailiniz %99 oranında Spam klasörüne düşer veya doğrudan reddedilir (Rejected).
- Eğer rDNS kaydınız, A kaydınız ile uyuşmuyorsa: (Örn: IP adresi "mail.sirketiniz.com" veriyor ama aslında sunucunun adı "server1.hostingfirmasi.com" ise) yine şüpheli durum oluşur ve itibar puanınız (Spam Score) düşer.
A Kaydı ve rDNS Nasıl Eşleşmeli?
Kusursuz bir e-posta teslimatı için İleri (Forward - A Kaydı) ve Geri (Reverse - PTR Kaydı) sorgularının birbirini tam olarak tamamlaması gerekir. Buna FCrDNS (Forward-Confirmed reverse DNS) denir.
Yani: mail.sirketiniz.com -> 192.168.1.50 (A Kaydı) olmalı ve aynı anda 192.168.1.50 -> mail.sirketiniz.com (rDNS Kaydı) olmalıdır. Bu muazzam kilit birbirine uyduğunda, IP itibarınız en üst düzeye çıkar.
