Bir işletmenin kendi alan adıyla gönderdiği e-postaların spam klasörüne düşmesi yalnızca mesaj metniyle ilgili değildir. Alıcı sunucular gönderen alan adının doğrulanıp doğrulanmadığına, mesajın hangi sunucudan çıktığına, gönderen IP ve alan…
Bir işletmenin kendi alan adıyla gönderdiği e-postaların spam klasörüne düşmesi yalnızca mesaj metniyle ilgili değildir. Alıcı sunucular gönderen alan adının doğrulanıp doğrulanmadığına, mesajın hangi sunucudan çıktığına, gönderen IP ve alan adının geçmişine ve kullanıcıların iletilere nasıl tepki verdiğine birlikte bakar. Bu nedenle sorunun kalıcı biçimde ele alınabilmesi için kurumsal mail hosting altyapısının doğru DNS kayıtlarıyla kurulması ve gönderim alışkanlıklarının düzenli biçimde yönetilmesi gerekir.
Örneğin teklif, fatura veya toplantı bilgisi gönderen bir şirket hesabı teknik olarak çalışıyor olabilir. Mesaj karşı tarafa ulaşıyor diye yapılandırmanın doğru olduğu varsayılmamalıdır. SPF veya DKIM doğrulamasının başarısız olması, gönderen sunucunun ters DNS kaydındaki sorunlar, kötüleşmiş gönderici itibarı ya da alıcıların mesajları sık sık gereksiz olarak işaretlemesi teslimat kalitesini olumsuz etkileyebilir.
Spam filtreleri genellikle tek bir kelimeye veya tek bir DNS kaydına göre karar vermez. E-posta kimlik doğrulaması, gönderen IP adresi, alan adı itibarı, mesajların gönderilme biçimi, kullanıcı şikayetleri ve içerik özellikleri birlikte değerlendirilebilir. Bu nedenle yalnızca konu satırını değiştirerek veya farklı bir e-posta programına geçerek sorunun tamamen çözülmesini beklemek doğru değildir.
Özellikle şirketin web sitesi başka bir sunucuda, e-posta sistemi başka bir sağlayıcıda ve otomatik bildirimleri üçüncü bir servis üzerinden çalışıyorsa DNS tarafının dikkatli yönetilmesi gerekir. Alan adı adına hangi sistemlerin e-posta göndermeye yetkili olduğunun doğru tanımlanmaması, meşru bir şirket mesajının bile şüpheli görünmesine yol açabilir.
SPF, DKIM ve PTR farklı görevleri yerine getirir. Üçünü aynı kayıt türü gibi değerlendirmek yerine her birinin gönderen kimliğinin doğrulanmasındaki rolünü ayrı düşünmek daha sağlıklıdır.
| Kayıt | Temel görevi | Hatalı veya eksik olduğunda oluşabilecek sorun |
|---|---|---|
| SPF | Alan adı adına e-posta göndermesine izin verilen sunucuları tanımlar. | Yetkisiz veya tanımlanmamış bir kaynaktan gönderim yapılıyormuş izlenimi oluşabilir. |
| DKIM | Gönderilen mesajın kriptografik imza ile doğrulanmasına yardımcı olur. | Alıcı sistem mesajın gerçekten ilgili alan adına bağlı yetkili sistemden geldiğini doğrulamakta zorlanabilir. |
| PTR | Gönderen IP adresinin ters DNS karşılığını gösterir. | IP adresi ile posta sunucusunun kimliği arasındaki tutarlılık konusunda sorun oluşabilir. |
SPF kaydı oluşturulurken şirket adına e-posta gönderen bütün meşru sistemlerin dikkate alınması önemlidir. Örneğin ana posta sunucusu dışında faturalama veya bildirim sistemi kullanılıyorsa yapılandırma buna göre değerlendirilmelidir. DKIM ise mesajın gönderim sırasında imzalanmasını ve alıcı tarafın bu imzayı DNS üzerinden doğrulamasını sağlar.
PTR kaydı doğrudan alan adının normal DNS panelindeki A kaydıyla aynı şey değildir. Ters DNS, bir IP adresinin hangi sunucu adına karşılık geldiğinin kontrol edilmesini sağlar ve genellikle IP adresini yöneten altyapı tarafında düzenlenir. Sağlıklı bir mail sunucusunda sunucu adı ile DNS yapısının birbiriyle tutarlı olması beklenir.
DMARC da e-posta kimlik doğrulamasında kullanılan bir başka mekanizmadır. Genel olarak SPF ve DKIM sonuçlarının gönderen alan adıyla nasıl ilişkilendirileceğine dair politika oluşturulmasına ve doğrulama sonuçlarının izlenmesine yardımcı olur. Ancak DMARC’ın doğru kullanılması ayrı bir yapılandırma konusu olduğundan mevcut servis özellikleriyle karıştırılmamalıdır.
DNS kayıtlarının doğru olması, her mesajın otomatik olarak gelen kutusuna ulaşacağı anlamına gelmez. Alıcı sistemler gönderen IP adresi ve alan adıyla ilişkilendirdikleri geçmiş davranışları da değerlendirebilir. Kullanıcıların mesajları spam olarak işaretlemesi, geçersiz adreslere sürekli gönderim yapılması veya kısa sürede alışılmadık gönderim davranışlarının ortaya çıkması itibarı olumsuz etkileyebilir.
Yeni kullanılmaya başlayan bir gönderim altyapısının da geçmiş verisi sınırlıdır. Bu nedenle şirketlerin e-posta sistemini yalnızca teknik olarak çalıştırmaya değil, düzenli ve gerçek iş iletişimine uygun şekilde kullanmaya odaklanması gerekir. Bir mail sunucusunu kontrol etmek, sınırsız ve kontrolsüz mesaj göndermek anlamına gelmez.
Bir işletmenin müşterilerine duyuru veya bilgilendirme göndermesi ile izinsiz şekilde geniş adres listelerine reklam mesajı dağıtması aynı şey değildir. Gönderimler izinli ve güncel alıcı listelerine yöneltilmeli, kullanılmayan veya geçersiz adresler düzenli olarak temizlenmeli ve alıcının istemediği iletişimden ayrılabilmesi kolaylaştırılmalıdır.
Satın alınmış, kaynağı belirsiz veya uzun süredir kullanılmayan listeler gönderici itibarını ciddi biçimde riske atabilir. Yüksek sayıda geçersiz adres, şikayet veya etkileşimsiz alıcı ortaya çıktığında sorun yalnızca tek bir mesajı değil sonraki şirket yazışmalarını da etkileyebilir.
Ayrıca normalde az sayıda e-posta gönderen bir hesabın birdenbire çok farklı bir gönderim düzenine geçmesi de filtreler açısından dikkat çekici olabilir. Bu nedenle toplu iletişim ihtiyacı olan işletmeler, operasyonel e-postalar ile izinli duyuru süreçlerini planlı biçimde yönetmelidir.
İçerik tek başına spam kararını belirlemese de değerlendirmeye katkıda bulunabilir. Aşırı büyük yazılar, tamamı büyük harfle yazılmış konu satırları, gereksiz ünlem kullanımı, yanıltıcı ifadeler, şüpheli bağlantılar veya mesajın amacını gizleyen metinler filtreler açısından olumsuz sinyaller oluşturabilir.
Yalnızca görselden oluşan ve açıklayıcı metin içermeyen e-postalar da sorun yaratabilir. Kurumsal yazışmalarda gönderenin kimliği, mesajın amacı ve gerekli iletişim bilgileri açık olmalıdır. Bağlantı verilen alan adları ile gönderen kimliğinin mantıksal olarak uyuşması da güvenilir bir iletişim yapısı açısından önem taşır.
Spam sorununu çözmek için belirli kelimeleri mekanik biçimde yasaklamak ise yeterli değildir. Aynı kelime meşru bir sipariş bildiriminde de istenmeyen bir mesajda da bulunabilir. Asıl değerlendirme teknik doğrulama, gönderici itibarı, gönderim davranışı ve içerik sinyallerinin birleşiminden oluşur.
Personel sayısı arttıkça farklı cihazlardan kullanılan hesapların, departman adreslerinin ve DNS yapılandırmasının merkezi olarak yönetilmesi önem kazanır. Bu noktada kurumsal bir mail sunucusu yalnızca yeni e-posta adresleri oluşturmak için değil, gönderim kimliğinin ve kullanıcı yönetiminin daha düzenli tutulması için de tercih edilebilir.
DeHost’un hedef hizmet sayfasında sunulan kurumsal mail server altyapısının Zimbra tabanlı olduğu ve SPF, PTR ile DKIM kayıtlarının desteklendiği belirtiliyor. Hizmette anti-spam ve anti-virüs koruması da yerleşik olarak sunuluyor. Mevcut e-posta altyapısından taşıma ve sunucu kurulumu ise ücretsiz olarak gerçekleştiriliyor.
Aynı hizmet kapsamında birden fazla alan adı ile sınırsız kullanıcı eklenebildiği, sistemin Outlook, Thunderbird ve mobil cihazlarla uyumlu çalıştığı bilgisi veriliyor. Altyapının Türkiye veri merkezinde barındırılması da hizmet sayfasında belirtilen özellikler arasında bulunuyor. Bu özellikler, farklı departman ve kullanıcı hesaplarını tek bir kurumsal e-posta yapısı altında yönetmek isteyen işletmeler açısından değerlendirilebilir.
Kurumsal e-postanın spam klasörüne düşmesi çoğu zaman tek bir ayarın bozulmasından değil, kimlik doğrulama kayıtları ile gönderim davranışının birlikte oluşturduğu tablodan kaynaklanır. SPF, DKIM ve PTR kayıtlarının doğru kurulması teknik temeli oluştururken gönderen itibarının korunması, izinli alıcılara gönderim yapılması ve açık içerik kullanılması bu temelin devamlılığını sağlar. İşletmeler için sürdürülebilir çözüm, yalnızca çalışan bir e-posta hesabına değil, doğrulama kayıtları ve kullanıcı yönetimi düzenli biçimde yapılandırılmış bir mail altyapısına sahip olmaktır.
Yorum Yap