DMARC, alan adınızdan gönderilen e-postaların gerçekten size ait olup olmadığını doğrulayan ve doğrulamayı geçemeyen e-postalara ne olacağını belirleyen bir DNS kaydıdır. Shopify mağazası için önemi şu: kendi alan adınızdan (örneğin siparis@markaniz.com) bildirim ve pazarlama e-postası göndermek için alan adınızın doğrulanmış olması ve geçerli bir DMARC kaydına sahip olması gerekiyor. Aksi halde Shopify gönderen adresinizi shopifyemail.com uzantılı bir adresle değiştiriyor ve e-postalarınızın gelen kutusuna ulaşma ihtimali düşüyor.
Bu yazıda DMARC’ın ne olduğunu, Shopify’da alan adı doğrulamasını, DMARC kaydının nasıl ekleneceğini ve kurulumun nasıl test edileceğini adım adım anlatıyoruz.
SPF, DKIM ve DMARC: Üçü birlikte çalışır
DMARC tek başına çalışmaz; diğer iki doğrulama yöntemine dayanır:
SPF: Alan adınız adına hangi sunucuların e-posta gönderebileceğini listeler.
DKIM: E-postaya dijital bir imza ekler; alıcı sunucu bu imzayla e-postanın yolda değiştirilmediğini ve gerçekten sizin alan adınızdan geldiğini doğrular.
DMARC: SPF veya DKIM doğrulamasının, görünen gönderen adresindeki alan adıyla eşleşip eşleşmediğine bakar. Eşleşmeyen e-postalar için ne yapılacağını (izle, spam’e at, reddet) belirler ve size rapor gönderir.
Neden artık zorunlu hale geldi?
Şubat 2024’ten itibaren Gmail ve Yahoo, kişisel hesaplara günde 5.000’den fazla e-posta gönderenlerden SPF, DKIM ve DMARC kayıtlarını, tek tıkla abonelikten çıkma seçeneğini ve düşük spam şikâyet oranını zorunlu tuttu. Microsoft da Mayıs 2025’te Outlook.com adreslerine yüksek hacimli gönderim yapanlar için benzer kurallar getirdi.
Bu kurallar ilk bakışta büyük göndericileri ilgilendiriyor gibi görünse de, kampanya e-postası gönderen bir e-ticaret mağazası bu eşiklere kolayca ulaşabiliyor. Kayıtları eksik olan alan adlarından gelen e-postalar spam klasörüne düşebiliyor ya da hiç teslim edilmiyor.
Adım 1: Shopify’da gönderen alan adını doğrulayın
DMARC kaydından önce, Shopify’ın sizin alan adınız adına e-posta gönderebilmesi için alan adını doğrulamanız gerekiyor:
Shopify yönetim panelinde Ayarlar → Bildirimler sayfasını açın.
Gönderen e-postası (Sender email) alanına kendi alan adınızdan bir adres girin. Gmail veya Yahoo gibi ücretsiz e-posta adresleri doğrulanamaz.
Alan adınızı doğrulayın (Authenticate your domain) seçeneğine tıklayın. Shopify size eklemeniz gereken CNAME kayıtlarını gösterir. Bu kayıtlar SPF ve DKIM doğrulamasını sağlar.
Bu CNAME kayıtlarını alan adınızın DNS yönetim paneline ekleyin.
Shopify’a dönüp kayıtları güncellediğinizi onaylayın. Doğrulamanın tamamlanması birkaç saat sürebilir.
Alan adınızı Shopify üzerinden satın aldıysanız bu kayıtlar genellikle otomatik olarak yapılandırılır. Yine de DMARC kaydının bulunduğunu ayrıca kontrol edin.
Adım 2: DMARC kaydını ekleyin
DMARC kaydı, alan adınızın DNS ayarlarına eklenen bir TXT kaydıdır:
Alan adınızın DNS yönetim paneline girin. Alan adı Shopify’dan alındıysa bu işlemi Ayarlar → Alan adları sayfasından, alan adını seçip DNS ayarlarına girerek yapabilirsiniz. Başka bir firmadan alındıysa o firmanın panelini kullanın.
Yeni bir TXT kaydı oluşturun.
Ad / Host alanına _dmarc yazın. Bazı paneller alan adını otomatik eklediği için yalnızca _dmarc yazmanız yeterli.
Değer alanına başlangıç için şu kaydı girin: v=DMARC1; p=none; rua=mailto:dmarc@markaniz.com
Kaydı kaydedin. Değişikliklerin yayılması birkaç saat, bazen 48 saate kadar sürebilir.
Alan adında zaten bir DMARC kaydı varsa ikinci bir kayıt eklemeyin. Birden fazla DMARC kaydı, kaydın geçersiz sayılmasına yol açar.
DMARC kaydındaki etiketler
Etiket | Ne işe yarar? | Örnek |
|---|---|---|
v | DMARC sürümü; her zaman ilk sırada olmalı | v=DMARC1 |
p | Doğrulamayı geçemeyen e-postalara uygulanacak politika | p=none, p=quarantine, p=reject |
rua | Toplu raporların gönderileceği adres | rua=mailto:dmarc@markaniz.com |
pct | Politikanın uygulanacağı e-posta yüzdesi | pct=50 |
sp | Alt alan adları için ayrı politika | sp=quarantine |
Adım 3: Politikayı kademeli olarak sıkılaştırın
p=none politikası e-postaları etkilemez; yalnızca rapor toplar. Bu raporlar, alan adınız adına hangi servislerin e-posta gönderdiğini gösterir: Shopify, e-posta pazarlama aracınız, destek yazılımınız, faturalama sisteminiz gibi.
İzleme (p=none): Birkaç hafta raporları inceleyin. Meşru göndericilerin hepsinin SPF ve DKIM doğrulamasından geçtiğinden emin olun.
Karantina (p=quarantine): Doğrulamayı geçemeyen e-postalar spam klasörüne gider. Bu aşamaya pct etiketiyle kademeli geçebilirsiniz.
Reddetme (p=reject): Doğrulamayı geçemeyen e-postalar hiç teslim edilmez. Alan adınızın taklit edilmesine karşı en güçlü koruma budur.
Doğrudan p=reject ile başlamak, henüz doğrulanmamış meşru e-postalarınızın da (örneğin pazarlama aracınızdan gidenler) engellenmesine neden olabilir.
Adım 4: Kurulumu test edin
DNS kontrolü: MXToolbox, EasyDMARC veya dmarcian gibi araçlara alan adınızı girerek DMARC kaydının doğru okunduğunu kontrol edin.
Gerçek e-posta testi: Mağazanızdan bir test e-postasını Gmail adresinize gönderin. E-postada “Orijinali göster” seçeneğine tıklayıp SPF, DKIM ve DMARC sonuçlarının PASS olduğunu ve gönderen adresinin shopifyemail.com değil, kendi alan adınız olduğunu kontrol edin.
Shopify’daki durum: Ayarlar → Bildirimler sayfasında gönderen e-postanızın doğrulanmış göründüğünü kontrol edin.
E-posta pazarlama aracınızı unutmayın
Shopify’ın kendi bildirimleri doğrulandı diye her şey tamam demek değil. Omnisend, Klaviyo gibi bir e-posta pazarlama aracı kullanıyorsanız alan adınızı o araçta da ayrıca doğrulamanız gerekir. Aksi halde DMARC politikasını sıkılaştırdığınızda kampanya e-postalarınız etkilenir. Omnisend’de kurulumun nasıl yapıldığını Omnisend ile e-posta pazarlama rehberimizde anlattık. DNS kayıtlarındaki hataların e-posta performansına etkisini ise DNS kayıtları yazımızda ele aldık.
Sık sorulan sorular
DMARC kaydım yoksa ne olur?
Shopify, doğrulanmış ama DMARC kaydı olmayan alan adlarında gönderen adresinizi shopifyemail.com uzantılı bir adresle değiştirebilir. Ayrıca Gmail ve Yahoo gibi sağlayıcılar e-postalarınızı spam olarak işaretleyebilir.
p=none ile başlamak güvenli mi?
Evet. p=none e-postaların teslimini etkilemez, yalnızca rapor toplamanızı sağlar. Ancak alan adınızı taklit edilmeye karşı korumaz; bu yüzden raporları inceledikten sonra quarantine ve reject aşamalarına geçmeniz önerilir.
Gmail adresimle Shopify’dan e-posta gönderebilir miyim?
Gönderebilirsiniz ama gmail.com gibi bir alan adını doğrulayamazsınız. Bu durumda Shopify gönderen adresinizi kendi adresiyle değiştirir. Marka güvenilirliği ve teslim edilebilirlik için kendi alan adınızdan bir adres kullanın.
E-posta altyapınızı birlikte kontrol edelim
SPF, DKIM ve DMARC kayıtlarının doğru kurulması hem sipariş bildirimlerinin hem de kampanya e-postalarınızın müşteriye ulaşması için temel şart. Mağazanızın e-posta ve DNS ayarlarını gözden geçirmek isterseniz Shopify teknik destek sayfamızdan bize ulaşabilirsiniz.
