Güvenlik iddiaları pazarlama cümlesi olarak ucuzdur. Aşağıdaki komutlar her iddiayı bizden bağımsız olarak sınar. Kendi bilgisayarınızda çalıştırın; bize güvenmeniz gerekmiyor.
Politikamız enforce modunda. Bu, bize posta gönderen sunucuların şifreli bağlantı kuramazsa iletiyi göndermemesi gerektiği anlamına gelir — şifresiz geri düşme yok.
curl https://mta-sts.aser.tr/.well-known/mta-sts.txt
Beklenen: mode: enforce
Sunucumuzun TLS desteğini ve sertifikasını doğrudan görün. Sertifika Let's Encrypt tarafından verilmiş ve mx1.aser.tr adını kapsıyor olmalı.
openssl s_client -starttls smtp -connect mx1.aser.tr:25 -servername mx1.aser.tr
Beklenen: Verify return code: 0 (ok)
MTA-STS'ten bir adım öte: sertifikamızın parmak izi DNS'te, DNSSEC ile imzalı olarak duruyor. Araya giren biri geçerli ama başka bir sertifika sunsa bile yakalanır.
dig +short TLSA _25._tcp.mx1.aser.tr
Beklenen: birden çok kayıt (3 1 1 yaprak, 2 1 1 zincir)
DNS kayıtlarımız kriptografik olarak imzalı. Bir saldırgan DNS yanıtını değiştirse doğrulama başarısız olur ve yukarıdaki TLSA kaydı anlamını korur.
dig +dnssec aser.tr SOA | grep -E "flags:|RRSIG"
Beklenen: yanıt bayraklarında ad (authenticated data)
Giden her ileti iki ayrı anahtarla imzalanıyor: modern ed25519 ve geniş uyumluluk için rsa. Eski bir alıcı sunucu ed25519'u tanımasa bile imza doğrulanır.
dig +short TXT v1-ed25519-20260831._domainkey.aser.tr dig +short TXT v1-rsa-20260831._domainkey.aser.tr
Beklenen: iki kayıt da v=DKIM1 ile başlar
Kimin bizim adımıza posta gönderebileceği ve doğrulamayı geçemeyen iletiye ne yapılacağı DNS'te yazılı.
dig +short TXT aser.tr | grep spf1 dig +short TXT _dmarc.aser.tr
Beklenen: SPF -all ile biter; DMARC kaydı rapor adresi içerir
Gönderen doğrulamasının en temel taşı. Ters kaydı olmayan sunuculardan gelen posta birçok sağlayıcı tarafından reddedilir.
dig +short -x $(dig +short mx1.aser.tr)
Beklenen: mx1.aser.tr.
Bir e-posta sağlayıcısı seçmeden önce aynı komutları onlar için de çalıştırın. Yalnızca alan adını değiştirmeniz yeterli. Cevap veremeyen bir altyapıya kurumsal yazışmanızı emanet etmeyin.