Tanım
Spam filtresi, gelen e-postaları gönderen itibarı, kimlik doğrulama sonuçları, içerik özellikleri ve davranış kalıplarına göre değerlendirip istenmeyen, sahte ya da zararlı iletileri ayıran yazılım katmanıdır. Şüpheli iletileri reddeder, karantinaya alır ya da Spam/Gereksiz klasörüne taşır; SpamAssassin ve Rspamd yaygın açık kaynak örnekleridir.
Spam filtresi nasıl çalışır?
Spam filtreleri tek bir kurala değil, birçok kontrolün puanlamasına dayanır. Her kontrol iletiye artı ya da eksi puan ekler; toplam puan belirlenen eşiği geçerse ileti spam sayılır.
| Kontrol | Ne inceler? |
|---|---|
| Kara listeler (RBL/DNSBL) | Gönderen IP ya da alan adının bilinen spam kaynakları listesinde olup olmadığı |
| Kimlik doğrulama | SPF, DKIM ve DMARC sonuçları |
| Ters DNS | Gönderen IP’nin anlamlı bir PTR kaydı olup olmadığı |
| İçerik analizi | Şüpheli bağlantılar, ek türleri, istatistiksel (Bayes) sınıflandırma |
| Greylisting | Tanınmayan göndericiyi geçici olarak geri çevirip yeniden denemesini bekleme |
Virüs taraması (ör. ClamAV) çoğunlukla aynı katmanda çalışır ve zararlı ekleri ayıklar.
Spam filtresi yanlış iletileri yakalarsa ne yapılmalı?
Meşru bir ileti spam klasörüne düştüyse önce onu “spam değil” olarak işaretleyin; birçok filtre bu geri bildirimden öğrenir. Sürekli iletişim kurduğunuz adresleri beyaz listeye ekleyebilir, panelden filtre hassasiyetini ayarlayabilirsiniz. Ancak beyaz listeyi geniş tutmak, o adı taklit eden saldırganların filtreyi atlamasına yol açar. Kendi gönderdiğiniz e-postalar karşı tarafta spama düşüyorsa sorun büyük olasılıkla sizin tarafınızdadır: SPF, DKIM ve DMARC kayıtlarını, gönderen IP’nin itibarını ve içerik alışkanlıklarını kontrol edin; nedenler mailler neden spama düşer yazısında açıklanır. LIONFIN mail hosting ve kurumsal mail paketlerinde spam ve virüs filtresi bulunur; ayarlar kurumsal mail spam filtreleme rehberinde anlatılır.