Mail Spam'e Düşüyor mu? Kurumsal Mail Spam Klasörüne Düşüyorsa Yapılacaklar

Gmail ve Yahoo Şubat 2024’ten Beri Gönderenlerden Ne İstiyor?

Google ve Yahoo, Şubat 2024’ten itibaren tüm gönderenlerden temel kimlik doğrulamayı, toplu gönderenlerden ise SPF, DKIM, DMARC ve tek tıkla abonelikten çıkmayı istemektedir. Google’ın e-posta gönderen yönergeleri kuralları iki gruba ayırır; Gmail hesaplarına günde 5.000’den fazla ileti gönderenler ek koşullara tabidir. Tüm gönderenler için sayılan temel koşullar şunlardır:

• Alan adı için SPF veya DKIM kimlik doğrulaması
• Gönderen sunucular için geçerli ileri ve ters DNS (PTR) kaydı
• İletimde TLS bağlantısı kullanılması
• Postmaster Tools’ta ölçülen spam oranının %0,30’a ulaşmaması; Google %0,10’un altında kalınmasını önerir
• İletilerin RFC 5322 biçimine uyması ve Kimden satırında bir Gmail adresinin taklit edilmemesi

Toplu gönderenler için Google, SPF ile DKIM’nin birlikte kurulmasını, bir DMARC kaydı bulunmasını (politika none olabilir) ve Kimden alan adının SPF veya DKIM alan adıyla uyumlu olmasını ister. Pazarlama ve abonelik iletilerinde tek tıkla abonelikten çıkma desteği de zorunludur. Yahoo’nun gönderen gereksinimleri sayfası benzer koşulları sayar: tüm gönderenler için en az SPF veya DKIM, toplu gönderenler için ikisi birlikte, en az p=none içeren ve geçen bir DMARC kaydı ile abonelikten çıkma taleplerinin 2 gün içinde uygulanması.

Günde birkaç düzine teklif ve yazışma gönderen bir işletme toplu gönderen sayılmaz, yine de tüm gönderenlere yönelik temel koşullar onu da bağlar. DMARC bu ölçekte zorunlu olmasa da alan adının sahte gönderimlerde kullanılmasını zorlaştırdığı için eklenmesi mantıklıdır.

IP ve Alan Adı Kara Listesi Nasıl Kontrol Edilir?

Kayıtlar doğru olduğu hâlde mail spam’e düşüyor ise gönderen IP adresinin veya alan adının bir kara listede olup olmadığına bakılır. Kara listeler, spam gönderdiği tespit edilen IP adreslerini ve alan adlarını toplayan; pek çok alıcı sunucunun filtre kararında başvurduğu veritabanlarıdır.

Kontrol için önce gönderen sunucunun IP adresi bulunur; bu adres “Orijinali göster” ekranındaki Received satırlarında yer alır. Ardından Spamhaus gibi kara liste sağlayıcılarının sorgu araçlarında IP adresi ve alan adı ayrı ayrı aratılır. Paylaşımlı hostingde aynı IP’yi kullanan başka bir hesap spam gönderdiyse liste kaydı işletmenin kendi hatası olmadan da oluşabilir.

Listede çıkan bir IP için ilk muhatap hosting firmasıdır; kaldırma talebi çoğu zaman sunucu yöneticisi tarafından, sorunun kaynağı giderildikten sonra yapılır. Google Workspace kullanan işletmelerde gönderim Google’ın sunucularından yapıldığı için öne çıkan konu alan adının itibarıdır. Gmail’e düzenli gönderim yapan alan adları Google’ın Postmaster Tools aracıyla spam oranını ve kimlik doğrulama sonuçlarını izleyebilir; Google, gönderim hacmi düşük günlerde verinin tam görünmeyebileceğini belirtir.

İçerik ve Gönderim Alışkanlığı: Toplu Gönderim Kurumsal Kutudan Yapılmaz

Teknik ayarlar tamam olsa bile gönderim alışkanlığı alan adının itibarını belirler; kampanya ve bülten gibi toplu iletiler günlük yazışmanın yapıldığı kurumsal kutudan değil, bu iş için kurulmuş bir e-posta pazarlama hizmetinden gönderilir. Aynı kutudan yüzlerce kişiye aynı içerik gittiğinde gelen şikâyetler ve geri dönen adresler doğrudan teklif ve fatura yazışmalarının itibarına yansır. Sağlıklı bir gönderim düzeni için şu alışkanlıklar yerleştirilir:

• Toplu gönderim için ayrı bir hizmet ve mümkünse alt alan adı (ör. bulten.ornekfirma.com) kullanılır; hizmet SPF kaydına eklenir, DKIM imzası alan adı adına kurulur.
• Liste yalnızca izin veren kişilerden oluşur; satın alınmış adres listesi kullanılmaz.
• Her toplu iletide görünür bir abonelikten çıkma bağlantısı bulunur ve talepler bekletilmeden uygulanır.
• Konu satırında tamamı büyük harf, art arda ünlem ve abartılı vaatler yer almaz.
• İleti tek bir büyük görselden ibaret olmaz, okunabilir bir metin içerir.
• Bağlantılar kısaltma servisleri yerine işletmenin kendi alan adını gösterir.

Toplu gönderim planlanıyorsa liste yönetimi ve kurgu e-posta pazarlama hizmeti kapsamında ayrıca ele alınır. Günlük yazışma ile pazarlama gönderiminin birbirinden ayrılması, kurumsal mail spam klasörüne düşüyor sorununun tekrarlamaması için atılabilecek en etkili adımlardan biridir.

Gmail Spam’e Düşen Mail Nasıl Test Edilir? Orijinali Göster ile PASS Kontrolü

En hızlı test, kurumsal adresten kişisel bir Gmail hesabına ileti göndermek ve Gmail’deki “Orijinali göster” ekranında SPF, DKIM ve DMARC sonuçlarının PASS olup olmadığına bakmaktır. Bu ekran, iletinin kimlik doğrulama sonuçlarını alıcı sunucunun gözünden gösterir ve şu sırayla okunur:

1. Kurumsal adresten kişisel bir Gmail adresine kısa bir test iletisi gönderilir.
2. İleti Gmail’de açılır; Yanıtla düğmesinin yanındaki diğer simgesinden “Orijinali göster” seçilir.
3. Açılan sayfanın üst kısmındaki özette SPF, DKIM ve DMARC satırlarının PASS yazıp yazmadığına bakılır.
4. Ayrıntı için başlıklardaki Authentication-Results satırında spf=pass, dkim=pass ve dmarc=pass ifadeleri aranır.
5. Sonuç FAIL, SOFTFAIL veya NONE ise ilgili DNS kaydı yeniden kontrol edilir ve kayıt değişikliğinden sonra test tekrarlanır.

Google’ın DKIM sorun giderme sayfası, başarılı doğrulamanın başlıkta dkim=pass olarak görüneceğini ve “body hash did not verify” ifadesinin iletinin yolda değiştirildiğine işaret ettiğini yazar. DKIM PASS olup DMARC FAIL çıkıyorsa genellikle imzayı atan alan adı ile Kimden satırındaki alan adı uyuşmuyordur. Bu tablo en çok üçüncü taraf hizmetlerden yapılan gönderimlerde görülür ve kimlik doğrulama kurulu olduğu hâlde mail spam’e düşüyor şikâyetinin sık nedenlerinden biridir.

Hosting E-postası mı Google Workspace mı? Spam Açısından Fark

Spam riski açısından iki yapı arasındaki temel fark, gönderimi yapan sunucunun ve itibarının kimde olduğudur. Hosting e-postasında iletiler hosting sunucusundan çıkar ve IP itibarı aynı sunucuyu paylaşan hesaplardan etkilenebilir; Google Workspace’te gönderim Google’ın altyapısından yapılır. Her iki yapıda da SPF, DKIM ve DMARC kayıtlarının alan adı tarafında doğru eklenmesi gerekir.

Küçük ekipler için hosting e-postası çoğu zaman yeterlidir; önemli olan sunucunun bakımlı, DKIM destekli ve kara listelerden temiz olmasıdır. Sağlayıcı seçenekleri ve kurulum adımları kurumsal e-posta nasıl alınır rehberinde ayrıca karşılaştırılır. Sunucu tercihinin hız ve arama görünürlüğüne etkisi de web hosting seçimi yazısında ele alınır. Mail spam’e düşüyor diye sağlayıcı değiştirmek, kayıtlar düzeltilmeden çoğu zaman sonuç vermez.

Sık Yapılan Hatalar ve Doğru Yöntem

Hataların çoğu kurulumun bir kez yapılıp sonra unutulmasından doğar; alan adına yeni bir gönderim hizmeti eklendiğinde kayıtlar güncellenmez. Sahada en sık karşılaşılan durumlar ve doğru karşılıkları şöyledir:

• İki ayrı SPF kaydı açmak: Yeni hizmet için ikinci bir v=spf1 kaydı oluşturulmaz; tüm gönderenler tek kayıtta include: ile toplanır.
• SPF’yi tek başına yeterli saymak: DKIM imzası da açılır; Google ve Yahoo toplu gönderimde ikisini birlikte ister.
• DMARC’ı ilk günden reject yapmak: Henüz doğrulanmamış meşru bir hizmet (fatura, CRM, site formu) varsa iletileri reddedilir; none ile başlanır, raporlara göre ilerlenir.
• Sağlayıcı değişince eski kayıtları bırakmak: Hosting’den Workspace’e ya da tersine geçişte MX, SPF ve DKIM kayıtları yeni sağlayıcıya göre güncellenir.
• Site formlarını kimlik doğrulamasız göndermek: Form bildirimleri, alan adına ait ve kimlik doğrulamalı bir SMTP hesabı üzerinden gönderilir.
• Bülten aracında Kimden adresine Gmail yazmak: Google, Kimden satırında Gmail adresi taklidine izin vermez; işletmenin kendi alan adındaki adres kullanılır.

Bir değişiklik yapıldıktan sonra test iletisi gönderilmeden iş kapatılmaz. Kayıtların yayılması saatler sürebildiği için sonuç ertesi gün bir kez daha kontrol edilir.

Mail Spam’e Düşüyor İse Adım Adım Kontrol Listesi

Aşağıdaki sıra, bir sorunun nerede olduğunu en az deneme ile bulmak için kurgulanmıştır. Her adım bir öncekinin sonucuna dayanır ve atlanmadan izlenir:

1. Alan adı adına e-posta gönderen tüm hizmetler listelenir: e-posta sağlayıcısı, web sitesi formu, bülten aracı, fatura veya CRM sistemi.
2. DNS’te tek bir SPF kaydı bulunduğu ve bu hizmetlerin hepsini kapsadığı kontrol edilir.
3. Her gönderim hizmeti için DKIM imzası alan adı adına etkinleştirilir.
4. SPF ve DKIM’den 48 saat sonra p=none politikalı bir DMARC kaydı eklenir, rapor adresi tanımlanır.
5. Gmail’de “Orijinali göster” ile SPF, DKIM ve DMARC sonuçlarının PASS olduğu doğrulanır.
6. Gönderen IP adresi ve alan adı kara listelerde sorgulanır; listedeyse hosting firmasıyla kaldırma süreci başlatılır.
7. Toplu gönderimler kurumsal kutudan ayrılır, abonelikten çıkma bağlantısı eklenir.
8. DMARC raporları birkaç hafta izlenir; tüm meşru kaynaklar geçiyorsa politika aşamalı olarak sıkılaştırılır.

Alıcı tarafında ileti “spam değil” olarak işaretlendiğinde o kişi için durum düzelebilir, ama bu kök nedeni ortadan kaldırmaz. Kalıcı iyileşme alan adı tarafındaki kayıtlardan ve düzenli bir gönderim alışkanlığından gelir.

Ne Zaman Uzmana Başvurulmalı?

Kayıtlar eklendiği hâlde mail spam’e düşüyor ve test FAIL veriyorsa, alan adı adına birden fazla hizmet posta gönderiyorsa, IP kara listedeyse ya da e-posta sağlayıcısı değiştirilecekse uzman desteği zaman kazandırır. DNS’te yapılan yanlış bir değişiklik yalnızca giden postayı değil, gelen postayı ve web sitesinin açılmasını da etkileyebilir. Kayıtları kendisi düzenlemek isteyen işletme için yukarıdaki kontrol listesi yeterli bir başlangıçtır.

Onur Freelance, 2019’dan beri Maltepe merkezli olarak web sitesi, hosting ve kurumsal e-posta kurulumlarında alan adı tarafındaki ayarları birlikte ele alır. Kurumsal e-posta ile birlikte gelen hosting paketi yıllık 2.000 TL, alan adı 1.000 TL, ikisi birlikte 3.000 TL’dir ve kayıtlar işletme adına açılır; paket kapsamı hosting fiyatları ve domain fiyatları sayfalarında yer alır. E-posta başka bir sağlayıcıda kalacaksa kayıtlar mevcut yapı değiştirilmeden de incelenebilir.

Gelen kutusuna düşme konusunda kimse söz veremez; filtre kararını her zaman alıcı tarafındaki sağlayıcı verir. Yapılabilecek olan, kimlik doğrulamanın eksiksiz kurulması, itibarın korunması ve sonuçların düzenli test edilmesidir.