Mail göndermediğim halde DMARC Raporu alıyorum.

Question

Merhabalar,
Başlıkta belirttiğim gibi e-posta göndermediğim halde zaman zaman DMARC raporu alıyorum.
e-Posta kullanıcı adı ve şifrelerimi bitwarden ile 25 karakterli ve "2nNj!$K&@9*#udR8GIEVU65KE" bunun gibi uzun ve komplike şekilde oluşturduğum için şifremin çalındığını düşünmüyorum. Site henüz kurulmadığı için (sadece index.php var ve iletişim formu gibi bir şey yok) hacklendiğini içeri veya sızıldığını düşünmüyorum. Yandex 360 kurumsal üzerinden e-Postamı spama düşmemesi için DKIM vb ayarlı şekilde kullanıyorum. Neden bu raporlamayı alıyorum. Nerede sorun var? Ve nasıl düzeltebilirim? Sorularıma cevap arıyorum. Yandex SMTP için APP şifresi oluşturdum. Ama bu APP şifresini çok basit bir şey otomatik oluşturuluyor. Onu mu hackliyorlar?

Yardımlarınız için şimdiden TEŞEKKÜRLER ..

esquare · Answer

DMARC kaydınız mevcut mu?

SyLvesTR94 · Answer

esquare adlı üyeden alıntı: mesajı görüntüle DMARC kaydınız mevcut mu? Sitemin reklamını yapmamak için site adresimi değiştirdim. Diğer kodlar bu şekilde. Subdomain olmadığı halde böyle "znzsvg" gibi sub domainler var rapor içerisinde. Zaten bu raporuda net olarak anlayamıyorum. Spoiler Göster google.com noreply-dmarc-support@google.com https://support.google.com/a/answer/2466580 2748787643979177563 1737244800 1737331199 siteadresim.com r r

quarantine

quarantine 100 quarantine 103.234.39.143 72 quarantine fail fail znzsvg.siteadresim.com znzsvg.siteadresim.com fail selector1 jeremieh.me pass

esquare · Answer

SyLvesTR94 adlı üyeden alıntı: mesajı görüntüle

Bundan
spf -> "v=spf1 ip4:"hosing-ip-adresim" +a +mx redirect=_spf.yandex.net ~all"
------
Bu şekilde mi olmalı?
spf -> "v=spf1 redirect=_spf.yandex.net -all"
----
ip4:"hosing-ip-adresim" +a +mx kaldırmalı mıyım? Yandex den APP şifresi oluşturup Masaüstü Outlook uygulamasını kullanıyorum ve sitelerimde iletişim formları için SMTP olarak kullanıyorum. Hosting mail servislerini kullanmıyorum. Yardımlarınız için çok teşekkür ederim.

quarantine

quarantine 100 quarantine 103.234.39.143 72 quarantine fail fail znzsvg.siteadresim.com znzsvg.siteadresim.com fail selector1 jeremieh.me pass Teşekkürler. Alan adınız ile sahte spam postalar gönderilmiş ve spam kutularına düşmüş (103.234.39.143 ip adresi üzerinden 72 adet). DMARC kaydınızdaki "p=quarantine" değerini "p=reject" olarak güncelleyin ve kaydın sonuna "fo=1" değerini ekleyin. Örnek kayıt: v=DMARC1; p=reject ; rua=mailto:rapor@domain.com; ruf=mailto:hata@domain.com; fo=1

SyLvesTR94 · Answer

esquare adlı üyeden alıntı:						mesajı görüntüle									Teşekkürler. Alan adınız ile sahte spam postalar gönderilmiş ve spam kutularına düşmüş (103.234.39.143 ip adresi üzerinden 72 adet). DMARC kaydınızdaki "p=quarantine" değerini "p=reject" olarak güncelleyin ve kaydın sonuna "fo=1" değerini ekleyin.

Örnek kayıt:

v=DMARC1; p=reject ; rua=mailto:rapor@domain.com; ruf=mailto:hata@domain.com; fo=1 		SPAM mesaj nasıl gönderilmiş. Bu nasıl oluyor? Henüz sadece index.php google indexledim. Mail adresi bile oluşturmadım. Nasıl spam mesaj gönderiliyor. Akıl mantık almıyor. Peki alan adım zarar görmüş müdür? Nasıl düzeltebilirim. Ne gibi önlemler almalıyım?

esquare · Answer

SyLvesTR94 adlı üyeden alıntı: mesajı görüntüle

Bundan
spf -> "v=spf1 ip4:"hosing-ip-adresim" +a +mx redirect=_spf.yandex.net ~all"
------
Bu şekilde mi olmalı?
spf -> "v=spf1 redirect=_spf.yandex.net -all"
----
ip4:"hosing-ip-adresim" +a +mx kaldırmalı mıyım? Yandex den APP şifresi oluşturup Masaüstü Outlook uygulamasını kullanıyorum ve sitelerimde iletişim formları için SMTP olarak kullanıyorum. Hosting mail servislerini kullanmıyorum. Yardımlarınız için çok teşekkür ederim.

SyLvesTR94 · Answer

esquare adlı üyeden alıntı:						mesajı görüntüle									Normal bir durum. Sahte posta göndermek için kullanıcı bilgilerinizi bilmesine gerek yok. Domain uzantınızı kullanarak sahte mailler gönderebilirler. Mailler Vietnam üzerinden gönderilmiş. DMARC kaydı bunun için önemli. DMARC kaydını doğru yapılandırırsanız domain itibarınız korunur. Tabii DMARC kaydı yanında DKIM ve SPF kayıtları da önemli. 		CloudFlare kullanıyorum.

_dmarc -> "v=DMARC1; p=reject ; rua=mailto:info@domain.com; ruf=mailto:info@domain.com; fo=1"

mail._domainkey -> "v=DKIM1; k=rsa; t=s; p=random+api+keys/seklinde/devam+ediyor"

spf -> "v=spf1 ip4:"sunucu-ip-adresim" +a +mx redirect=_spf.yandex.net ~all"

TXT kayıtlarım bu şekilde başka yapmam gereken bir şey var mı? O zaman şifre güncelleme vb. bir şey yapmama gerek yok sanırım. Tedbirlerimi almıştım. Dediğiniz güncellemeyi de yaptım. Gelen mesajı dikkate almama gerek yok sanırım.

esquare · Answer

Kayıtlarda bir sıkıntı yok ama Yandex ile birlikte kendi sunucunuzda mail smtp relay mi kullanıyorsunuz?

Site Cloudflare arkasında ama ip adresiniz spf kaydında açıkta. Bu güvenlik açısından sıkıntı yaratabilir size. Mail ile ilgili bir problem yok. ~all yerine -all kullanın. SoftFail > Fail. Spama düşmemesi için.

Eğer Sadece Yandex servisini kullanıyorsanız redirect yerine include kullanmanız daha doğru ve +a +mx girişlerine gerek yoktur.

SyLvesTR94 · Answer

Bundan
spf -> "v=spf1 ip4:"hosing-ip-adresim" +a +mx redirect=_spf.yandex.net ~all"
------
Bu şekilde mi olmalı?
spf -> "v=spf1 include=_spf.yandex.net -all"
----
ip4:"hosing-ip-adresim" +a +mx kaldırmalı mıyım? Yandex den APP şifresi oluşturup Masaüstü Outlook uygulamasını kullanıyorum ve sitelerimde iletişim formları için SMTP olarak kullanıyorum. Hosting mail servislerini kullanmıyorum. Yardımlarınız için çok teşekkür ederim.

esquare · Answer

SyLvesTR94 adlı üyeden alıntı:						mesajı görüntüle									Bundan
spf -> "v=spf1 ip4:"hosing-ip-adresim" +a +mx redirect=_spf.yandex.net ~all"
------
Bu şekilde mi olmalı?
spf -> "v=spf1 redirect=_spf.yandex.net -all"
----
ip4:"hosing-ip-adresim" +a +mx kaldırmalı mıyım? Yandex den APP şifresi oluşturup Masaüstü Outlook uygulamasını kullanıyorum ve sitelerimde iletişim formları için SMTP olarak kullanıyorum. Hosting mail servislerini kullanmıyorum. Yardımlarınız için çok teşekkür ederim. 		Şimdi yandex.net'in spf kayıtlarını tam olarak nedir bilemiyorum. Muhtemelen kurarken onlar vermiştir spf kaydını. "v=spf1 include:_spf.yandex.net -all" bu şekilde güncelleyin. Eğer form üzerinde sıkıntı yaratmıyorsa bunu kullanın. 

Ayrıca önceki mesajımda dediğim gibi sitenizi cloudflare arkasına aldıysanız eğer sunucu ip adresinin görünmesi güvenlik açısından problem yaratabilir. Yukarıdaki kaydı dediğim şekilde güncellerseniz bile sıkıntı var. Çünkü form üzerinden yandex ile gönderdiğiniz maillerde header kısmında yine sunucu ip adresiniz gözükecektir karşı tarafta.

Site üzerinden form aracılığıyla göndereceğiniz maillerde bir smtp relay hizmeti kullanın. Önerebileceğim servis: smtp2go.com kurulumu gayet kolaydır ve aylık 1000 adet mail gönderimi ücretsiz.

esquare · Answer

Kendi sitemde işlemsel e-postalar için kullandığım servis. Bu ay itibarıyla 742 mailden sadece 3 tanesi karşı tarafın posta kutusu dolu olduğu için beklemeye alındı sadece.

SyLvesTR94 · Answer

Her şey için teşekkür ederim. Toplu mail gönderimi yapmıyorum. Sadece durduk yere DMARC raporu gelince panikledim. Ama aklımda bulunsun ileride bu siteyi değerlendirebilirim. Kişisel e-Posta olarak kullanıyorum genelde. Yandex dışında DKIM tedarik edebileceğim ücretsiz başka bir altyapı var mı önerebileceğiniz?