Blacklist'ten Çıkma: Mail Kara Listeden Nasıl Çıkarılır?
Blacklist'ten çıkma işi kaldırma formunu doldurmakla başlamaz: önce IP adresinizin hangi listede olduğunu tespit etmeniz, ardından listelenmeye yol açan kök nedeni gidermeniz gerekir. Sorun çözülmeden yapılan kaldırma talepleri ya reddedilir ya da adres kısa sürede yeniden listelenir.
Bu rehber, tespitten kaldırma başvurusuna ve kalıcı önlemlere kadar izlenecek yolu adım adım anlatıyor.
Kara listede olduğunuzu nasıl anlarsınız?
İlk işaret genellikle belirli alan adlarına giden postaların geri dönmesidir. Kara liste (DNSBL veya RBL) kullanan alıcı sunucular bağlantıyı SMTP aşamasında reddeder ve geri dönen iletide listenin adını çoğu zaman açıkça yazar:
554 5.7.1 Service unavailable; Client host [203.0.113.25] blocked using zen.spamhaus.org
550 5.7.606 Access denied, banned sending IP [203.0.113.25]İlk satır, alıcı sunucunun Spamhaus listesini sorguladığını; ikinci satır ise Microsoft'un gönderen IP adresini engellediğini gösterir. Diğer belirtiler şunlardır:
- Müşterilerin veya iş ortaklarının postalarınızı almadığını söylemesi.
- Kuyrukta bekleyen ileti sayısının artması ve 4xx ile başlayan geçici retlerin çoğalması.
- Belirli bir sağlayıcıya ya da kurumsal ağ geçidine giden postaların toplu halde reddedilmesi.
Durumu doğrulamak için çok sayıda listeyi aynı anda sorgulayan çevrimiçi araçları veya Spamhaus'un itibar sorgulama aracını kullanabilirsiniz. DNS üzerinden elle sorgulamak da mümkündür; IP adresinin oktetleri ters çevrilip listenin alan adına eklenir:
dig +short 25.113.0.203.zen.spamhaus.orgYanıt olarak 127.0.0.x biçiminde bir adres dönerse IP listededir, yanıt boşsa listede değildir. Spamhaus büyük açık DNS çözümleyicilerinden gelen sorgulara gerçek sonuç vermez; 127.255.255.x biçimindeki yanıtlar listelenme değil, sorgu hatası anlamına gelir. Bu yüzden sorguyu kendi çözümleyicinizden yapın. Listelerin çalışma mantığını DNSBL ve RBL nedir yazısında ayrıntılı anlattık.
Hangi kara listeler gerçekten önemli?
Çevrimiçi sorgu araçları onlarca listeyi tarar ve sonuç ekranında birkaç kırmızı satır görmek telaş yaratabilir. Oysa listelerin etkisi eşit değildir. Önceliği, geri dönen iletilerde adı geçen listelere ve alıcılarınızın yaygın olarak kullandığı listelere verin. Neredeyse hiçbir alıcının kullanmadığı, bakımı zayıf bir listede görünmek teslimatı pek etkilemez. Buna karşılık Spamhaus gibi yaygın kullanılan bir listede yer almak, birçok kurumsal alıcıda doğrudan retle sonuçlanır.
Kaldırma talebinden önce kök nedeni bulun
Kara listeler bir IP adresini rastgele listelemez; spam tuzaklarına düşen iletiler, kullanıcı şikâyetleri veya bulaşmış cihazlardan gelen trafik gibi somut gözlemlere dayanır. Neden giderilmeden adres listeden çıkarılırsa aynı trafik onu kısa sürede yeniden listeye sokar. Bazı listeler tekrar eden durumlarda kendi kendine kaldırma imkânını da kısıtlar.
| Belirti | Olası kök neden | Nereye bakılmalı |
|---|---|---|
| Tek bir hesaptan ani ve yüksek hacim | Ele geçirilmiş e-posta hesabı | SMTP kimlik doğrulama kayıtları, posta kuyruğu |
| Kimlik doğrulaması olmadan dışarıya iletilen posta | Açık röle yapılandırması | MTA röle ve ağ izin ayarları |
| Web sunucusundaki betiklerden çıkan postalar | Zafiyetli CMS eklentisi veya iletişim formu | Web sunucusu ve PHP posta kayıtları |
| Ağdaki cihazlardan doğrudan 25 portuna bağlantı | Zararlı yazılım bulaşmış bilgisayar | Güvenlik duvarı kayıtları |
| Yüksek geçersiz alıcı oranı, tuzak isabetleri | Satın alınmış veya güncelliğini yitirmiş liste | Kampanya ve liste kaynakları |
Ele geçirilmiş hesapların tipik izlerini e-posta hesabı ele geçirildiğinde görülen belirtiler yazısında bulabilirsiniz.
Kaldırma talebinden önce yapılacaklar
- Ele geçirilen hesabın parolasını değiştirin, açık oturumları kapatın ve iki adımlı doğrulamayı etkinleştirin.
- Kuyrukta bekleyen spam iletileri temizleyin; aksi halde temizlikten sonra da gönderilmeye devam ederler.
- Sunucunuzun yalnızca kimlik doğrulaması yapan kullanıcılar ve tanımlı ağlar için röle yaptığını doğrulayın.
- Bulaşmış cihazları temizleyin, son kullanıcı ağlarından dışarıya doğrudan 25 portu çıkışını güvenlik duvarında kapatın.
- Zafiyetli eklentileri güncelleyin, kötüye kullanılan formlara doğrulama ve hız sınırı ekleyin.
- PTR, SPF, DKIM ve DMARC kayıtlarınızı ücretsiz güvenlik kontrolü ile gözden geçirin.
- Gönderim listelerinizden geçersiz ve izinsiz adresleri çıkarın.
Büyük listelerde kaldırma süreci nasıl işler?
Her liste kendi kurallarıyla çalışır. Aşağıdaki tablo genel yaklaşımı özetler; ayrıntılar zaman içinde değişebileceği için listenin güncel sayfasını esas alın.
| Liste veya sağlayıcı | Kaldırma yöntemi | Dikkat edilecek nokta |
|---|---|---|
| Spamhaus | İtibar sorgulama aracı üzerinden başvuru | Listenin türüne göre kendiniz kaldırabilir ya da IP bloğunun sahibi olan sağlayıcının başvurması gerekebilir |
| Barracuda | Web üzerindeki kaldırma talep formu | IP adresi, iletişim bilgileri ve kısa bir açıklama istenir |
| SpamCop | Yeni şikâyet gelmezse kayıt kendiliğinden düşer | Şikâyet kaynağını kesmek yeterlidir |
| Microsoft 365 | 5.7.606 hatası için Microsoft'un kaldırma portalı | Outlook.com tarafında SNDS verilerini de izleyin |
| Gmail | Herkese açık bir kara liste ve kaldırma formu yoktur | İtibar, gönderim pratikleri düzeldikçe zamanla toparlanır |
Microsoft'un kaldırma portalına sender.office.com adresinden ulaşılır. Hangi listeye başvurursanız başvurun, talebinizde kısa ve dürüst olun: neyin yanlış gittiğini, hangi önlemi aldığınızı ve sorunun tekrarlanmaması için ne yaptığınızı yazın. Aynı listeye art arda talep göndermek süreci hızlandırmaz.
Tekrar listelenmeyi nasıl önlersiniz?
- Hesap başına saatlik ve günlük gönderim limitleri koyun.
- Olağan dışı hacmi yakalayan ve şüpheli postayı bekleten bir anomali tespiti kullanın.
- Giden postayı da spam ve zararlı yazılım açısından tarayın.
- Son kullanıcı ağlarından doğrudan 25 portu çıkışını kapalı tutun, gönderimi bir smarthost üzerinden yapın.
- Listelerinizi izinli adreslerle sınırlı tutun ve geçersiz adresleri düzenli temizleyin.
- Microsoft JMRP ve Yahoo CFL gibi geri bildirim döngülerine kaydolup şikâyet edenleri listeden çıkarın.
Bu önlemlerin uygulamasını giden spam engelleme rehberinde ayrıntılı olarak ele aldık.
Kara liste izlemesini sürekli hale getirin
Kara listeden çıkmak tek seferlik bir iştir, izlemek ise süreklidir. Gönderimde kullandığınız tüm IP adreslerini başlıca listelere karşı düzenli aralıklarla sorgulayan ve listelenme anında uyarı üreten bir izleme kurun. İletilerdeki bağlantılarda kullandığınız alan adlarını da unutmayın: Spamhaus DBL gibi alan adı tabanlı listeler, iletideki bağlantılar üzerinden de değerlendirme yapar. IP itibarı yalnızca kara listelerden ibaret olmadığı için Microsoft SNDS ve Google Postmaster Tools verilerini de bu izlemeye ekleyin.
MXZilla, gönderim havuzundaki IP adreslerini DNS kara listelerine karşı sürekli izler; listeye giren bir IP havuzdan çekilir ve trafik temiz adreslerden devam eder.
Sonuç
Blacklist'ten çıkmanın kalıcı yolu, önce nedeni bulup gidermek, sonra her listenin kendi sürecini sabırla uygulamak ve izlemeyi sürekli kılmaktır. Alan adınızın SPF, DKIM, DMARC ve MX kayıtlarını ücretsiz güvenlik kontrolü ile hemen gözden geçirebilir, izlenen IP havuzu ve özel IP seçeneklerini paketler bölümünde inceleyebilirsiniz.
Sık sorulan sorular
Kara listeden çıkmak ne kadar sürer?
Süre listeye göre değişir. Bazı listelerde kaldırma, talep onaylandıktan kısa süre sonra gerçekleşir; bazıları ise yeni şikâyet gelmediğinde kaydı belirli bir sürenin sonunda kendiliğinden düşürür. Büyük posta sağlayıcılarındaki itibarın toparlanması genellikle kaldırma işleminden daha uzun sürer.
Kaldırma için ücret ödemeli miyim?
Spamhaus, Barracuda ve SpamCop gibi yaygın listeler kaldırma için ücret istemez. Ücretli hızlı kaldırma sunan bir listeyle karşılaşırsanız, önce bu listenin postalarınızın gittiği sağlayıcılarda gerçekten kullanılıp kullanılmadığını ve kaydın kendiliğinden düşüp düşmeyeceğini kontrol edin.
Paylaşımlı hosting IP'si kara listedeyse ne yapabilirim?
Paylaşımlı IP'de listelenmeye çoğu zaman başka bir müşterinin trafiği yol açar ve kaldırma başvurusunu IP'nin sahibi olan hosting firması yapmalıdır. Kalıcı çözüm, giden postayı itibarı yönetilen bir smarthost üzerinden göndermek ya da size özel, izole bir IP kullanmaktır.
Alan adım kara listeye girebilir mi?
Evet. Spamhaus DBL gibi alan adı tabanlı listeler spam iletilerde görülen alan adlarını listeler ve bu alan adlarını içeren postalar engellenebilir. Bu durumda IP adresi temiz olsa bile, bağlantılarda ya da gönderen adresinde kullanılan alan adı nedeniyle teslimat sorunu yaşanır.
Kara listeden çıktım ama postalar hâlâ spama düşüyor, neden?
Kara listeden çıkmak, alıcı sağlayıcıların kendi itibar sistemlerinde de temize çıktığınız anlamına gelmez. Gmail ve Microsoft gibi sağlayıcılar geçmiş şikâyetleri ve gönderim davranışını ayrıca değerlendirir. Kimlik doğrulamanın eksiksiz olduğundan emin olun ve hacmi en etkileşimli alıcılarla kademeli olarak artırın.