E-posta Karantinası Nedir? Yönetimi ve İyi Uygulamalar

E-posta karantinası, spam filtresinin şüpheli bulduğu iletileri kalıcı olarak silmeden ve kullanıcının gelen kutusuna da bırakmadan güvenli bir alanda beklettiği yerdir. Karantina, filtrenin hata payını yönetmenin yoludur: yanlışlıkla yakalanan meşru posta buradan kurtarılır, gerçek tehditler ise kullanıcıya hiç ulaşmaz.

Karantina neden gereklidir?

Her filtre iki yönde hata yapabilir. Kaçan spam kullanıcıyı riske atar; yanlışlıkla yakalanan meşru posta ise bir teklifin, faturanın ya da sipariş onayının kaybolması demektir. Şüpheli postayı doğrudan silmek ikinci riski büyütür, istenmeyen klasörüne bırakmak ise tehlikeli bir bağlantıyı kullanıcının bir tık uzağına koyar. Karantina bu ikisinin arasında, denetlenebilir bir orta yol sunar ve kurumsal spam filtresi katmanlarının son halkasını oluşturur.

Karantina türleri nelerdir?

Çoğu ağ geçidi karantinayı iletinin yakalanma nedenine göre ayırır. Bu ayrım, kimin hangi iletiyi serbest bırakabileceğini belirlediği için önemlidir.

Tür	Hangi iletiler düşer	Kim serbest bırakabilir
Spam karantinası	Spam skoru eşiği aşan iletiler	Kullanıcı ve yönetici
Virüs karantinası	Antivirüs motorunun zararlı bulduğu iletiler	Yalnızca yönetici
Ek karantinası	Yasaklı türde ya da makrolu ek taşıyan iletiler	Yalnızca yönetici

Virüs ve yasaklı ek karantinasını son kullanıcıya açmak, filtrenin yakaladığı en tehlikeli iletileri yeniden dolaşıma sokmak anlamına gelir. Hangi eklerin neden engellendiğini zararlı ek engelleme yazısında ayrıntılı anlattık.

Karantina mı, reddetme mi, işaretleme mi?

Şüpheli bir iletiye ağ geçidi üç farklı tepki verebilir. Birçok kurum bunları spam skoruna göre birlikte kullanır:

Yöntem	Ne olur	Ne zaman uygun
SMTP aşamasında reddetme	İleti kabul edilmez, gönderen hata bildirimi alır	Kesin spam ve kara listedeki kaynaklar
Karantina	İleti ağ geçidinde bekletilir, kullanıcı ya da yönetici karar verir	Sınırda kalan ve şüpheli iletiler
İşaretleyip teslim etme	Konu satırına etiket eklenir ya da ileti istenmeyen klasörüne gider	Düşük riskli, bülten benzeri iletiler

Reddetmenin avantajı, meşru bir göndericinin postasının ulaşmadığını hemen öğrenmesidir; dezavantajı ise alıcının bu iletiden hiç haberi olmamasıdır. Karantina bu açığı kapatır, ancak kimse izlemiyorsa bekleyen postalar süre dolunca sessizce silinir. Bu yüzden karantinayı gerçekten işe yarar kılan, kullanıcının ona kolayca ulaşabilmesidir.

İletiler karantinada ne kadar kalır?

Saklama süresi ayarlanabilir; örneğin Proxmox Mail Gateway'de spam ve virüs karantinası için varsayılan süre yedi gündür. Süreyi seçerken şu dengeyi gözetin: kısa süre depolamayı ve kişisel veri riskini azaltır, ancak izne çıkan bir çalışanın postasını kurtarmasına zaman bırakmayabilir. Uzun tatilleri ve bayramları kapsayan bir süre çoğu kurum için daha güvenlidir.

Karantinanın bir arşiv olmadığını da unutmayın. Süresi dolan iletiler silinir; yasal saklama yükümlülükleri için ayrı bir e-posta arşivleme çözümü gerekir.

Kullanıcı self servis karantina nasıl çalışır?

Self servis karantinada her kullanıcı yalnızca kendi posta kutusuna ait iletileri görür. Birçok çözümde giriş, e-posta adresine gönderilen tek kullanımlık bir bağlantıyla parolasız yapılır. Kullanıcı bir iletiyi teslim alabilir, silebilir, göndereni güvenilir listeye ekleyebilir ya da engelleyebilir. Bu model, birçok "postam gelmedi" talebini BT ekibine ulaşmadan çözer.

Günlük karantina özeti ne işe yarar?

Karantina özeti, son özetten bu yana karantinaya alınan iletileri her posta kutusu sahibine tek bir e-postada listeler. Kullanıcı, tanıdığı bir göndericinin iletisini özetteki bağlantıyla tek tıkla teslim alabilir ya da teslim ederken göndereni izin listesine ekleyebilir. Böylece kimse karantina portalını düzenli ziyaret etmek zorunda kalmaz.

MXZilla'de özet, müşterinin markasıyla ve seçilen saatte gönderilir; bağlantılar 72 saat geçerlidir, her işlem onay ister ve virüslü iletiler özette yalnızca bilgi amacıyla listelenir.

Uyarı: Saldırganlar karantina özetlerini taklit eden sahte e-postalarla parola toplamaya çalışır. Gerçek özetin nasıl göründüğünü çalışanlarınıza gösterin ve kendi özetinizin parola istemediğini vurgulayın.

Bu farkındalık, çalışanlar için e-posta güvenliği eğitimi programının bir parçası olmalıdır.

Güvenilir ve engelli listeler nasıl kullanılmalı?

Güvenilir liste (allow list), belirli göndericilerden gelen postanın spam filtresine takılmamasını sağlar; engelli liste (block list) ise bu göndericilerin postasını alıcıya ulaşmadan durdurur. İki liste de faydalıdır, ancak dikkatli kullanılmalıdır:

Mümkün olduğunca tam adres ([email protected]) ekleyin; tüm alan adını (example.com ya da *@example.com) yalnızca gerçekten güvendiğiniz kurumlar için kullanın.
gmail.com veya outlook.com gibi ücretsiz posta servislerinin alan adlarını asla güvenilir listeye eklemeyin.
Gönderen adresi kolayca taklit edilebildiği için güvenilir listeyi kimlik doğrulamasıyla birlikte değerlendirin; konuyu e-posta sahteciliği yazısında ele aldık.
Engelli listenin etkisi sınırlıdır, çünkü spam gönderenler adreslerini sürekli değiştirir.
Listeleri üç ayda bir gözden geçirip artık gerekmeyen kayıtları silin.

Yanlış pozitifler nasıl ele alınır?

Karantinaya düşen meşru bir iletiyle karşılaştığınızda yalnızca teslim etmekle yetinmeyin; aynı hatanın tekrarlanmaması için şu adımları izleyin:

İletinin hangi kurallara takıldığını ve spam skorunu inceleyin.
Göndericinin SPF, DKIM ve DMARC sonuçlarının geçerli olup olmadığını kontrol edin.
İletiyi teslim edin; gönderici düzenli yazıştığınız biriyse güvenilir listeye ekleyin.
İletiyi "temiz" olarak işaretleyerek Bayes filtresini düzeltin.
Sorun göndericinin yapılandırmasındaysa (örneğin eksik SPF kaydı) karşı tarafı bilgilendirin.
Aynı tür hata tekrarlanıyorsa eşiği ya da ilgili kuralın ağırlığını gözden geçirin.

Karantina verisi size ne anlatır?

Karantina yalnızca bir bekleme alanı değil, aynı zamanda değerli bir veri kaynağıdır. Hangi göndericilerin ve kuralların en çok karantinaya yol açtığını, yoğunluğun hangi günlerde arttığını ve kullanıcıların en sık hangi iletileri teslim aldığını düzenli incelediğinizde filtre ayarlarındaki zayıf noktalar ortaya çıkar. Örneğin kullanıcıların sürekli teslim aldığı bir gönderici, ya kimlik doğrulama sorunu yaşayan meşru bir iş ortağına ya da gereğinden sıkı bir kurala işaret eder. Aniden artan karantina hacmi ise kurumunuzu hedefleyen yeni bir kampanyanın ilk işareti olabilir.

Yöneticiler için iyi uygulamalar

İletileri yalnızca izole önizlemede açın; bağlantılara tıklamayın, ekleri indirmeyin.
Karantinadan yapılan teslim işlemlerini denetim kaydında tutun.
Haftalık olarak en sık karantinaya düşen meşru göndericileri gözden geçirin.
Virüs ve ek karantinasındaki bir iletiyi serbest bırakmadan önce göndericiyle başka bir kanaldan teyitleşin.
Kullanıcılara özetin nasıl çalıştığını ve hangi iletileri teslim almamaları gerektiğini anlatın.

Sonuç

İyi yönetilen bir karantina, sıkı bir filtreyle iş sürekliliği arasındaki dengeyi kurar. Karantinaya düşen meşru postaların sık rastlanan nedenlerinden biri göndericinin eksik kimlik doğrulamasıdır; kendi alan adınızın durumunu ücretsiz güvenlik kontrolü ile görebilir, karantina özeti ve self servis portal içeren seçenekleri paketler bölümünde inceleyebilirsiniz.

Sık sorulan sorular

Karantinadaki bir e-postayı nasıl teslim alırım?

Karantina portalına giriş yapıp iletiyi seçerek ya da günlük karantina özetindeki teslim bağlantısına tıklayarak alabilirsiniz. İleti genellikle birkaç dakika içinde gelen kutunuza ulaşır. Virüslü ya da yasaklı ek içeren iletiler için ise yöneticinizle iletişime geçmeniz gerekir.

Karantina ile istenmeyen (spam) klasörü arasındaki fark nedir?

İstenmeyen klasörü posta kutusunun içindedir ve ileti kullanıcıya teslim edilmiş sayılır; bağlantılar ve ekler bir tık uzaktadır. Karantinada ise ileti posta kutusuna hiç ulaşmaz, ağ geçidinde bekletilir ve ancak bilinçli bir teslim işlemiyle kullanıcıya iletilir.

Saklama süresi dolan e-postalara ne olur?

Saklama süresi dolan iletiler karantinadan otomatik olarak silinir ve genellikle geri getirilemez. Bu yüzden önemli bir ileti bekliyorsanız özeti ve portalı düzenli kontrol etmek gerekir. Yasal saklama gereksinimleri için karantina değil, arşiv kullanılmalıdır.

Virüslü bir iletiyi karantinadan çıkarmak güvenli mi?

Genellikle güvenli değildir ve bu yetki yalnızca yöneticilerde olmalıdır. Antivirüs bulgusu hatalı görünse bile ileti, göndericiyle başka bir kanaldan teyit edilmeden ve dosya ayrıca incelenmeden serbest bırakılmamalıdır.

Karantina özeti e-postası sahte olabilir mi?

Evet, saldırganlar karantina bildirimlerini taklit ederek kullanıcıları sahte giriş sayfalarına yönlendirebilir. Gerçek özetin gönderen adresini, görünümünü ve bağlantılarının gittiği alan adını tanımak en iyi savunmadır. Şüpheli bir özet aldığınızda bağlantıya tıklamak yerine karantina portalını doğrudan açın.