Kurumsal E-Posta Güvenliğinde Ters DNS (rDNS / PTR Kaydı) Nedir? Neden ve Nasıl Tanımlanır?

Gönderdiğiniz Maillerin Spam Kutusuna Düşmesinin Baş Sebebi

Şirket bünyesinde kurulan yerel e-posta sunucularında (Microsoft Exchange, Postfix, Exim, Zimbra) sistem yöneticilerinin en sık yaşadığı problem, şirket içi sorunsuz çalışan maillerin dış dünyadaki müşterilere gönderildiğinde doğrudan ‘Gereksiz / Spam’ klasörüne düşmesi veya Gmail/Outlook sunucuları tarafından ‘550 5.7.1 Client host rejected: cannot find your reverse hostname’ uyarısıyla tamamen reddedilmesidir. Alan adının SPF ve DKIM kayıtları tam olsa dahi, Ters DNS (rDNS – Pointer Record / PTR) kaydı bulunmayan bir mail sunucusu global spam filtreleri tarafından doğrudan ‘Yetkisiz Sahte Posta Sunucusu’ olarak damgalanır.

Normal DNS (A Kaydı) ile Ters DNS (PTR Kaydı) Arasındaki Fark

İki sorgulama mekanizması birbirinin tam tersi mantıkla çalışır:

• İleri Yönlü DNS (Forward DNS – A Kaydı): Alan adını IP adresine çevirir. Kullanıcı mail.sirketiniz.com yazdığında DNS sunucusu 185.120.45.10 yanıtını döner. Bu kaydı alan adınızı aldığınız firmanın (Domain Registrar) panelinden siz tanımlarsınız.
• Ters DNS (Reverse DNS – PTR Kaydı): Sayısal IP adresini alan adına çevirir. Alıcı sunucu 185.120.45.10 IP’sine ‘Sen kimsin?’ diye sorduğunda sistemin mail.sirketiniz.com yanıtını vermesidir. Bu kayıt domain panelinden DEĞİL, statik IP’yi aldığınız İnternet Servis Sağlayıcı (Türk Telekom, Turkcell vb.) veya Veri Merkezi tarafından tanımlanır!

1. Adım: PTR Kaydının Komut Satırından (nslookup) Sorgulanması

Şirket mail sunucunuzun ters DNS kaydının olup olmadığını test etmek için Komut İstemi (CMD) üzerinden şu komut girilir:

nslookup -type=ptr 185.120.45.10

Komut sonucunda name = mail.sirketiniz.com çıktısı gelmelidir. Eğer ** server can't find... NXDOMAIN hatası alınıyorsa PTR kaydınız yoktur ve gönderdiğiniz tüm mailler çöpe gitmeye mahkumdur.

2. Adım: FCrDNS (İleri Yönlü Doğrulanmış Ters DNS) Kuralı

Büyük kurumsal sunucular (özellikle Google Mail ve Microsoft 365) Forward-Confirmed Reverse DNS (FCrDNS) üçgen doğrulamasını şart koşar:

1. Alıcı sunucu mailin geldiği IP’ye (185.120.45.10) bakar ve PTR sorgusu yapar -> Dönen isim: mail.sirketiniz.com.
2. Hemen ardından dönen bu ismi tekrar A kaydıyla sorgular: mail.sirketiniz.com gerçekten 185.120.45.10 IP’sine mi ait?
3. Eğer iki yönlü sorgulama birbiriyle eşleşirse (Doğrulama başarılı), mail güvenle gelen kutusuna (Inbox) teslim edilir.

3. Adım: Servis Sağlayıcıya (ISS) PTR Kaydı Talebi Açma

Statik IP adresinizin PTR kaydını tanımlamak için internet servis sağlayıcınızın kurumsal müşteri hizmetlerine veya veri merkezinize resmi destek talebi iletilmelidir:

Talep Formatı:
"Şirketimize ait XXXXXXXXXX nolu kurumsal internet aboneliğimizde bulunan 
185.120.45.10 statik IP adresimizin Ters DNS (rDNS / PTR) kaydının 
'mail.sirketiniz.com' olarak güncellenmesini rica ederiz."

Ters DNS aktivasyonu küresel DNS sunucularına 24 saat içinde yayılır ve e-posta teslim edilebilirlik skorunuz anında %100’e yükselir.