Kurumsal Mail Spam Filtreleme ve Beyaz Liste

Kurumsal mail spam filtreleme, iki yönlü bir denge işidir: filtre gevşekse ekip her sabah onlarca reklam ve dolandırıcılık mesajı siler, çok sıkıysa bir müşterinin sipariş maili spam klasöründe kaybolur. İyi haber, bu dengenin birkaç ayarla kurulabilmesi; kötü haber, çoğu şirketin filtreyi varsayılan hâlinde bırakıp sonucuna katlanması.

Bu rehber LIONFIN kurumsal mail hesaplarındaki filtre mantığını, cPanel ve Plesk panellerindeki ayar ekranlarını, beyaz ve kara liste kullanımını ve kendi mesajlarınızın karşı tarafta spama düşmemesi için gereken DNS kayıtlarını anlatır. Nedenlerin genel özeti için mailler neden spama düşer yazısına da göz atın.

Spam filtresi karara nasıl varır?

LIONFIN mail sunucuları gelen her mesajı SpamAssassin tabanlı bir filtreden geçirir. Filtre tek bir kurala bakmaz; yüzlerce testten her biri mesaja artı ya da eksi puan ekler ve toplam, belirlenen eşiği aşarsa mesaj spam olarak işaretlenir. Başlıca test grupları şunlardır:

• Kimlik doğrulama: Gönderen alanının SPF, DKIM ve DMARC sonuçları. Başarısız sonuçlar yüksek puan getirir.
• Gönderen itibarı: Gönderen IP adresinin kara listelerde (RBL) bulunup bulunmadığı.
• İçerik kalıpları: Büyük harfli konu, “ACİL”, para vaadi, kısaltılmış bağlantılar, yalnızca görselden oluşan gövde.
• Teknik tutarsızlıklar: Sahte tarih, bozuk başlıklar, gönderen adıyla adresin uyuşmaması.
• Öğrenilmiş kalıplar (Bayes): Daha önce spam olarak işaretlenen mesajlara benzerlik.

Varsayılan eşik genellikle 5 puandır. Puan, mesajın başlıklarında X-Spam-Score ve X-Spam-Status satırlarında görünür; webmail’de mesajı açıp Headers görünümüne geçerek hangi testlerin puan eklediğini okuyabilirsiniz.

cPanel ve Plesk’te kurumsal mail spam filtreleme ayarları

Filtre hesap düzeyinde değil, alan adı düzeyinde yönetilir; ayar ekranı panel türüne göre değişir.

1. cPanel: Email grubunda Spam Filters aracını açın. Process New Emails and Mark them as Spam anahtarı filtreyi etkinleştirir. Spam Threshold Score ile eşiği belirleyin: 5 dengeli, 3 sıkı, 8 gevşek. Move New Spam to a Separate Folder (Spam Box) seçeneğini açın; böylece işaretlenen mesajlar silinmek yerine Junk klasörüne gider.
2. Plesk: Mail sekmesinde hesabı seçip Spam Filter sekmesine geçin. Switch on spam filtering for this email address kutusunu işaretleyin, Spam filter sensitivity değerini girin ve işlem olarak Move spam to the Spam folder seçin.
3. Her iki panelde de değişiklik anında uygulanır; birkaç gün gözlemleyip eşiği ihtiyaca göre bir puan oynatın.

Eşiği düşürmek (sıkılaştırmak) yerine önce beyaz listeyi kurmak daha güvenlidir; aksi hâlde yanlış pozitif oranı hızla artar.

Beyaz liste ve kara liste yönetimi

Beyaz liste, puanı ne olursa olsun gelen kutusuna düşmesi gereken göndericileri; kara liste ise her koşulda spam sayılacak göndericileri tanımlar. cPanel’de Spam Filters → Show Additional Configurations altında Edit Spam Whitelist Settings ve Edit Spam Blacklist Settings bağlantıları, Plesk’te Spam Filter sekmesindeki White list ve Black list alanları bu işi görür. Desen örnekleri:

Beyaz listeyi kendi alan adınızla (*@sirketiniz.com) doldurmayın; sahte gönderen adresli kimlik avı mesajları tam olarak bu açığı kullanır. Kara listeyi ise yalnızca ısrarcı ve meşru görünümlü gönderenler için kullanın; sıradan spam gönderenler zaten adres değiştirir.

Gerçek mesajlar spama düşüyorsa (yanlış pozitif)

Bir müşteriniz “mailim size ulaşmıyor” dediğinde izlenecek sıra bellidir:

1. Webmail’den Junk klasörünü kontrol edin; mesaj oradaysa açıp başlıklardaki X-Spam-Status satırında hangi testlerin puan eklediğine bakın.
2. Gönderenin alan adını beyaz listeye ekleyin; bu, en hızlı ve en güvenli çözümdür.
3. Puan SPF ya da DKIM hatasından geliyorsa gönderene kendi DNS kayıtlarını düzeltmesini önerin; sorun sizin filtrenizde değil, onların yapılandırmasındadır.
4. Aynı durum çok sayıda farklı gönderende yaşanıyorsa eşiği bir puan yükseltin.

Mesaj Junk klasöründe de yoksa büyük olasılıkla sunucuya hiç ulaşmamıştır: kota dolmuş, gönderen IP adresi sunucu düzeyinde engellenmiş ya da MX kaydı hatalı olabilir. Bu durumda müşteri panelindeki Destek bölümünden gönderen adresi ve tahmini saati ileterek sunucu günlüklerinin kontrol edilmesini isteyin. Kutu yönetimi ve Junk klasörünü boşaltma için webmail kullanımı rehberi yardımcı olur.

Kendi mesajlarınız karşı tarafta spama düşüyorsa

Gelen filtre ayarları giden mesajlarınızı etkilemez; sizin mesajlarınızın Gmail ya da Outlook.com tarafında nereye düşeceğini büyük ölçüde alan adınızın DNS kayıtları belirler. Üç kayıt zorunlu sayılmalıdır:

• SPF: Hangi sunucuların alan adınız adına gönderim yapabileceğini bildirir. Örnek biçim ve LIONFIN sunucusunun eklenmesi SPF kaydı nedir rehberinde.
• DKIM: Mesajları dijital imzayla mühürler; anahtar panelden üretilir ve TXT kaydı olarak yayınlanır. Adımlar DKIM kaydı nedir yazısında.
• DMARC: SPF/DKIM başarısız olursa alıcının ne yapacağını söyler ve size rapor gönderir; kurulum DMARC kaydı nedir rehberinde.

Bunlara ek olarak toplu bülten, fatura ve sistem bildirimi gibi otomatik gönderimleri kişisel hesaplardan değil, ayrı bir kanaldan yapın. Web sitesi ve uygulamalarınızın çıkışını SmartHost SMTP relay üzerinden geçirmek, kurumsal hesapların itibarını toplu gönderimlerden ayırır ve teslimat raporlarıyla sorunun kaynağını gösterir.

Filtrenin yakalayamadığı tehdit: kimlik avı ve kullanıcı eğitimi

En iyi filtre bile hedefli kimlik avı (phishing) mesajlarının bir kısmını geçirir; çünkü bu mesajlar temiz bir sunucudan, düzgün SPF/DKIM ile ve spam kalıpları içermeden gönderilir. Bu noktadan sonra savunma kullanıcıdadır. Ekibinize üç somut kural verin: gönderen adresini görünen isme değil, tam adrese bakarak doğrulayın; aciliyet içeren mesajlarda bağlantıya tıklamak yerine siteye elle gidin; sıkıştırılmış arşivleri ve makro içeren Office dosyalarını göndereni teyit etmeden açmayın. Şüpheli mesajı silmek yerine BT sorumlusuna iletin.

Hesapların kendisini de koruyun: ele geçirilen bir kurumsal hesap, sizin adınıza spam göndererek alan adınızın itibarını yakar. Güçlü şifre, cihaz başına ayrı istemci ve mümkünse iki adımlı doğrulama temel önlemlerdir; bu özelliği hazır sunan xMail platformunda kurulum xMail iki adımlı doğrulama rehberinde anlatılıyor. Eğitim materyali için phishing saldırılarından korunma yazısını ekibinizle paylaşabilirsiniz.