Güvenliği görünür kılıyoruz.
E-posta güvenliği tek bir özellik değildir. Gönderen kimliğinden aktarım katmanına ve erişim yetkilerine kadar birlikte çalışan kontrollerdir.
SPF, DKIM ve DMARC
SPF, alan adınız adına gönderim yapabilen sunucuları tanımlar. DKIM, mesajın bütünlüğünü doğrulamak için dijital imza kullanır. DMARC, kimlik doğrulama sonuçlarının nasıl değerlendirileceğini belirler.
Bu mekanizmalar alan adı taklidine karşı korumayı destekler. Her mesajın gelen kutusuna ulaşacağını garanti etmez.
TLS ile şifreli bağlantı desteği
STARTTLS ve kimlik doğrulamalı gönderim ile e-posta trafiğinin aktarım sırasında korunması hedeflenir. Giden bağlantılarda TLS kullanımı karşı sunucunun desteğine ve yapılandırmaya bağlıdır.
TLS, sunucular arasındaki aktarımı korur; mesaj içeriğinin uçtan uca şifrelendiği anlamına gelmez.
Alan adı kapsamlı API anahtarları
API anahtarları tek bir alan adına bağlıdır. Okuma ve gönderim kapsamları ayrı yönetilir. Gerekli kapsamı olmayan istekler reddedilir.
Anahtarlarınızı yalnızca sunucu tarafında saklayın. Tarayıcıya veya herkese açık kod depolarına eklemeyin.
Tekrar güvenliği ve olay takibi
Idempotency-Key başlığı tekrar gönderimlerin kontrol edilmesini sağlar. Mesaj ve olay uç noktaları, gönderimin durumunu uygulamanızdan takip etmenize yardımcı olur.
Entegrasyon öncesinde API belgelerindeki limitleri, anahtar süresini ve hata yanıtlarını inceleyin.