E-postam Spam’e Düşüyor: Adım Adım Teşhis ve Çözüm Rehberi

Gönderdiğiniz teklif müşteriye ulaşmıyor, müşteri Spam klasörüne bakınca orada buluyor. Bu tablo tek bir sebepten kaynaklanmaz; alıcı sunucular onlarca sinyali toplayıp bir skor üretir. Skor eşiği aşarsa posta spam klasörüne düşer, daha yüksekse hiç teslim edilmez.

İşe teknik temelden başlamak gerekir: alan adınızda SPF, DKIM ve DMARC kayıtları doğru kurulmadan diğer hiçbir iyileştirmenin anlamı yoktur. Bunlar yoksa alıcı sunucu gönderenin siz olduğunuzu doğrulayamaz ve peşin puan kaybedersiniz. Bu üç kaydın nasıl kurulacağını SPF, DKIM ve DMARC nedir yazımızda ayrıntılı anlattık; bu yazıda o kayıtlar doğruyken bile sorun devam ediyorsa ne yapılacağını ele alıyoruz.

Aşağıdaki sırayı atlamadan izleyin. Teşhiste en sık yapılan hata, ilk akla gelen şeyi rastgele değiştirip sonucu ölçmemektir.

Adım 1: Sorunun kapsamını daraltın

Önce şu üç soruyu cevaplayın:

• Herkeste mi, yoksa tek sağlayıcıda mı? Yalnızca Gmail'e giden postalar spam'e düşüyorsa sorun içerik ve itibar tarafındadır. Her yere düşüyorsa kimlik doğrulama ya da kara liste sorunu daha olasıdır.
• Herkesin postası mı, tek kullanıcının mı? Sadece bir kullanıcının postaları düşüyorsa imza, ek ya da o kullanıcının istemci ayarına bakın.
• Ne zaman başladı? Belirli bir tarihte başladıysa o tarihte ne değişti: sunucu taşındı mı, yeni bir bülten yazılımı devreye girdi mi, birinin hesabı ele geçirildi mi?

Test için tek bir alıcıya güvenmeyin. Gmail, Outlook.com ve bir kurumsal alıcıya aynı metni gönderip sonuçları karşılaştırın.

Adım 2: Posta başlıklarını okuyun

Spam'e düşen postayı alıcıdan isteyin ve başlıklarını inceleyin. Gmail'de posta üzerinde üç nokta menüsünden Orijinali göster seçeneği bu bilgiyi verir. Aranacak satırlar:

X-Spam-Status satırı çoğu zaman doğrudan sebebi yazar: örneğin HTML_IMAGE_ONLY, URI_SHORTENER ya da RCVD_IN_SBL. Bu etiketler teşhisi tahmin olmaktan çıkarır.

Adım 3: İçerik ve biçim sinyallerini düzeltin

Kimlik doğrulama tamamsa sıra postanın kendisindedir. Puan kaybettiren tipik davranışlar:

• Sadece resimden oluşan posta. Tek bir görsele gömülmüş kampanya metni klasik spam davranışıdır. Metin ve görsel dengeli olsun, metin ağırlıklı yazın.
• Aşırı biçimlendirme. Büyük harfli başlıklar, kırmızı yazı, üç ünlem işareti, ÜCRETSİZ ve KAZANDINIZ gibi kelimeler.
• Yalnızca HTML gönderim. Düz metin alternatifi olmayan postalar daha yüksek skor alır. Bülten aracınızda düz metin sürümünü boş bırakmayın.
• Bozuk HTML. Word'den kopyalanmış içerikler devasa ve hatalı etiket yığını üretir. İmzada tablo içinde tablo kullanmayın.
• Yanlış Türkçe karakter kodlaması. Karakter seti UTF-8 olarak ayarlanmamış postalarda metin bozuk görünür ve filtreler bunu olumsuz sinyal sayar.
• Boş ya da tek kelimelik konu. Konusuz posta hem spam skorunu artırır hem açılma oranını düşürür.

Adım 4: Bağlantılar ve ekler

Bağlantılar filtrelerin en dikkatli baktığı alandır.

• Kısaltılmış bağlantı kullanmayın. bit.ly ve benzerleri hedefi gizlediği için doğrudan olumsuz puan getirir. Kendi alan adınızın altında açık bağlantı verin.
• Metinle hedef uyuşsun. Görünen adresi firmaniz.com.tr yazıp başka bir alan adına yönlendirmek kimlik avı davranışıdır.
• İtibarı bozuk sitelere bağlantı vermeyin. Postanızın içindeki bağlantının hedefi kara listedeyse posta da etkilenir.
• Bağlantı verdiğiniz site HTTPS olsun. Sertifikasız ya da süresi dolmuş sertifikaya sahip bir siteye yönlendirmek güven sinyalini düşürür.

Eklerde ise kural nettir: yürütülebilir dosya göndermeyin. .exe, .js, .bat uzantılı dosyalar çoğu sunucuda doğrudan reddedilir. Şifreli ZIP dosyaları taranamadığı için yüksek risk sayılır. Büyük dosyaları eklemek yerine kendi alan adınız altında bir bağlantı olarak paylaşın; ayrıca 10 MB üzeri ekler bazı sunucularda boyut sınırına takılır.

Adım 5: Gönderim hacmi ve ısınma

Günde 20 posta gönderen bir hesap bir sabah 5.000 posta gönderirse, içerik kusursuz olsa bile alıcı sunucular bunu ani davranış değişikliği sayar. Yeni bir sunucuya ya da yeni bir alan adına taşındıysanız hacmi kademeli artırın: ilk gün birkaç yüz, sonraki günlerde iki katına çıkacak şekilde iki hafta boyunca ilerleyin.

Ani hacim artışının bir de sinsi sebebi vardır: hesabın ele geçirilip spam gönderiminde kullanılması. Giden posta sayınızda açıklayamadığınız bir sıçrama varsa önce bunu kontrol edin, tüm hesap şifrelerini değiştirin ve sunucu posta kuyruğuna bakın.

Adım 6: IP ve alan adı itibarı, kara liste kontrolü

Paylaşımlı hosting kullanıyorsanız aynı IP'den yüzlerce site posta gönderir. Komşulardan biri spam gönderdiğinde IP itibarı düşer ve sizin postalarınız da etkilenir. Bu, kaliteli bir hosting sağlayıcısının giden posta limitlerini neden sıkı tuttuğunun sebebidir.

Kara liste kontrolü için MXToolbox Blacklist Check gibi bir araca sunucunuzun giden IP adresini girin. Sonuç kırmızıysa şu sırayı izleyin:

1. Listeleyen kuruluşun adına bakın. Spamhaus SBL, Barracuda ve SORBS en etkili olanlardır; küçük listelerin teslim üzerinde etkisi sınırlıdır.
2. Listeleme sebebini okuyun. Genelde tarih ve neden yazar.
3. Önce sebebi giderin. Ele geçirilmiş hesabı kapatın, kuyruktaki spam postaları temizleyin, açık formu koruyun. Sebep dururken çıkarma talebi reddedilir ya da kısa sürede tekrar listelenirsiniz.
4. Listeleyen kuruluşun sitesindeki delisting formunu doldurun. Çoğu ilk talebi otomatik onaylar, bazıları 24-72 saat inceler.
5. Paylaşımlı sunucuda IP size ait değilse talebi kendiniz göndermeyin; sağlayıcınıza bildirin, sunucu yöneticisinin işlem yapması gerekir.

Adım 7: Toplu posta için ayrı alan adı ve bounce temizliği

Bülten, kampanya ve otomatik bildirim gönderiyorsanız bunları kurumsal yazışmalarınızla aynı alan adından göndermeyin. Bir kampanya nedeniyle itibar düşerse fatura ve teklif postalarınız da çöker. Yaygın yöntem, toplu gönderim için haber.firmaniz.com.tr gibi bir alt alan adı ya da ayrı bir alan adı kullanmaktır. Bu kullanım için ayrı bir alan adı almanın maliyeti düşüktür.

Bounce, yani geri dönen postalar, listenizin sağlığını gösterir. İki tür vardır: kalıcı hata (adres yok, 550 No such user) ve geçici hata (kutu dolu, sunucu meşgul). Kalıcı hata veren adresleri ilk denemede listeden çıkarın. Geçici hatalarda üç deneme sonrası pasife alın.

Sağlıklı bir listede kalıcı geri dönüş oranı yüzde 2'nin altındadır. Yüzde 5'i aşan bir liste, alıcı sunucular için listeyi satın aldığınızın ya da yıllardır temizlemediğinizin işaretidir ve doğrudan spam klasörüne yönlendirme sebebidir. Ayrıca abonelikten çık bağlantısını her toplu postaya koyun; kullanıcı çıkamadığında Spam düğmesine basar ve bu en ağır olumsuz sinyaldir.

Özetle

• Önce SPF, DKIM ve DMARC'ı doğrulayın; onlar yanlışken diğer adımlar sonuç vermez.
• Kapsamı daraltın: tek sağlayıcı mı herkes mi, tek kullanıcı mı hepsi mi, ne zaman başladı.
• Posta başlıklarındaki X-Spam-Status satırı sebebi çoğu zaman doğrudan yazar.
• Kısaltılmış bağlantı, sadece resimden oluşan içerik ve yürütülebilir ekler en hızlı spam sebepleridir.
• Hacmi kademeli artırın; ani sıçrama varsa önce hesabın ele geçirilip geçirilmediğini kontrol edin.
• Kara listede sebebi gidermeden çıkarma talebi göndermeyin.
• Toplu postayı ayrı alan adından gönderin ve kalıcı geri dönüşleri ilk denemede temizleyin.