Mailleriniz birden reddedilmeye ya da toplu hâlde spam'e düşmeye başladıysa IP adresiniz veya alan adınız bir kara listeye (blacklist, DNSBL) girmiş olabilir. Alıcı sunucular bu listeleri gelen bağlantıları filtrelemek için sorgular. Bu yazıda listede olup olmadığınızı nasıl kontrol edeceğinizi, en önemli listelerden nasıl çıkacağınızı ve tekrar girmemek için neler yapmanız gerektiğini anlatıyoruz.
Kara Listeye Neden Girilir?
- Ele geçirilmiş bir e-posta hesabı veya web sitesi üzerinden spam gönderilmesi
- Sunucuda zararlı yazılım ya da açık bir mail aktarıcısı (open relay) bulunması
- İzinsiz ya da satın alınmış listelere gönderim, yüksek şikâyet oranı
- Spam tuzağı (spam trap) adreslerine gönderim; genelde eski ve temizlenmemiş listelerden kaynaklanır
- Paylaşımlı hostingde aynı IP'yi kullanan başka bir müşterinin davranışı
- Ev ve mobil internet IP'leri gibi doğrudan mail göndermemesi gereken adres aralıklarından gönderim
Listede Olup Olmadığınızı Kontrol Etme
- Bounce mesajını okuyun: ret mesajı genelde listenin adını ve bir bağlantı içerir.
- Gönderen sunucunun IP adresini öğrenin. Bunun için kendinize gönderdiğiniz bir mailin başlığındaki en alttaki Received satırına bakabilirsiniz.
- Spamhaus IP and Domain Reputation Checker ile IP'yi ve alan adını sorgulayın.
- MXToolbox Blacklist Check gibi araçlarla IP'yi 100'den fazla DNS tabanlı listede aynı anda kontrol edin.
Önce Nedeni Giderin
Listeden çıkmak için en önemli adım sorunu çözmektir. Neden sürdükçe yeniden listeye girersiniz:
- Tüm e-posta hesaplarının şifrelerini değiştirin; gönderim kayıtlarında olağandışı hacim olan hesabı bulun.
- Web sitesinde zararlı dosya ve izinsiz form gönderimi taraması yapın; CMS ve eklentileri güncelleyin.
- Sunucunun kimlik doğrulamasız aktarım yapmadığından emin olun.
- Toplu gönderim yapıyorsanız listeyi temizleyin, onaysız adresleri çıkarın.
Spamhaus
Spamhaus, en çok kullanılan listeleri işletir ve hiçbir listeden çıkarma için ücret almaz (Spamhaus DBL). Hangi listede olduğunuza göre süreç değişir:
| Liste | Ne içerir? | Nasıl çıkılır? |
|---|---|---|
| SBL | Doğrudan spam kaynağı olarak tespit edilen IP'ler | Kaldırma talebini IP'den sorumlu ISS veya hosting sağlayıcısı, sorun giderildikten sonra SBL ekibiyle iletişime geçerek yapar (<a href="https://www.spamhaus.org/blocklists/spamhaus-blocklist/" target="_blank" rel="noopener">Spamhaus SBL</a>) |
| XBL | Ele geçirilmiş ya da zararlı yazılım bulaşmış cihazlar | Yalnızca Checker üzerinden; neden giderilmezse yeniden listelenir. Davranış durunca kayıt bir süre sonra kendiliğinden düşer; kaldırma sonrası yayılım için 24 saat bekleyin (<a href="https://www.spamhaus.org/blocklists/exploits-blocklist/" target="_blank" rel="noopener">Spamhaus XBL</a>) |
| PBL | Doğrudan mail göndermemesi gereken (ör. dinamik) IP aralıkları; kötü davranış göstergesi değildir | Statik IP'ye sahip, ileri ve ters DNS kaydı düzgün bir mail sunucusuysanız Checker'dan kaldırma istenebilir (<a href="https://www.spamhaus.org/faqs/policy-blocklist-pbl/" target="_blank" rel="noopener">Spamhaus PBL SSS</a>) |
| DBL | Spam ile ilişkilendirilen alan adları | Yalnızca Checker üzerinden talep; çıkarılma garantisi yoktur (<a href="https://www.spamhaus.org/blocklists/domain-blocklist/" target="_blank" rel="noopener">Spamhaus DBL</a>) |
Barracuda (BRBL)
Barracuda'nın kaldırma formunda IP adresi, e-posta, telefon ve kaldırma gerekçesi istenir. Barracuda'ya göre talepler genelde 12 saat içinde incelenir; geçersiz bilgi içeren ya da tekrarlanan talepler dikkate alınmaz (Barracuda kaldırma formu).
SpamCop
SpamCop'ta kayıtlar, 24 saat boyunca yeni spam bildirimi gelmezse kendiliğinden düşer; yayılım 4 saate kadar sürebilir ve erken kaldırma talebi kabul edilmez (SpamCop SSS). Burada yapılacak tek şey nedeni gidermek ve beklemektir.
Diğer Listeler
Kontrol araçlarında çok sayıda küçük liste görebilirsiniz. Her liste kendi kaldırma sürecini sitesinde yayımlar. Önce büyük sağlayıcıların gerçekten kullandığı listelere (Spamhaus gibi) odaklanın; ücret karşılığı hızlı çıkarma vaat eden listelere para ödemeden önce o listenin alıcılar tarafından kullanılıp kullanılmadığını araştırın.
Büyük Posta Sağlayıcılarının Kendi Engelleri
Gmail ve Outlook.com herkese açık bir kara liste yayımlamaz; kendi itibar sistemlerini kullanır. Durumunuzu Gmail için Google Postmaster Tools, Outlook.com için Microsoft SNDS ve JMRP üzerinden izleyebilirsiniz. Bu sağlayıcıların ret kodlarının anlamı için toplu gönderici kuralları yazısına bakın.
Tekrar Listeye Girmemek İçin
- SPF, DKIM ve DMARC'ı kurun: mailler neden spam'e düşer yazısındaki kontrol listesini uygulayın.
- Hesaplarda güçlü şifre kullanın; posta sunucusunda saatlik gönderim sınırı belirleyin.
- Web sitesi formlarına bot koruması ekleyin.
- Sadece izinli adreslere gönderin; Türkiye'de ticari iletiler için İYS kurallarına uyun: İYS rehberi.
- Kara liste durumunu düzenli aralıklarla kontrol edin.
Sık Sorulan Sorular
Kara listeden çıkmak ne kadar sürer?
Listeye göre değişir: SpamCop'ta yeni bildirim gelmezse 24 saat, Barracuda'da talepler genelde 12 saat içinde incelenir, Spamhaus XBL'de kaldırmadan sonra yayılım için 24 saat beklenir. Neden giderilmediyse kayıt yeniden oluşur.
Hosting firmamın IP'si listede. Ne yapmalıyım?
Destek talebi açın. Sağlayıcı ya sorunlu hesabı bulup IP'yi listeden çıkarır ya da hesabınızı temiz bir IP'ye taşır.
İlgili içerikler: Mailler neden spam'e düşer · SPF kaydı · DKIM · DMARC · Toplu gönderici kuralları · Kara liste kontrolü