E-posta Kara Listesi nedir?

Tanım

Engelleme listesi (blocklist) olarak da adlandırılan e-posta kara listesi, bilinen kötü göndericilerin bir listesidir. Bir engelleme listesi operatörünün spam, kötü amaçlı yazılım veya başka bir kötüye kullanım kaynağı olarak belirlediği IP adreslerini, gönderim alan adlarını ve bazen ileti içeriğinde bulunan alan adlarını kaydeder. Liste, alıcı posta sistemlerinin bu göndericilerden gelen postayı reddedebilmesi için vardır.

En sık göreceğiniz terim, DNS tabanlı engelleme listesi anlamına gelen DNSBL'dir. Aynı fikrin daha eski adı, realtime blackhole list veya realtime blacklist ifadesinin kısaltması olan RBL'dir. DNSBL daha kesin olan modern terimdir ve ikisi kabaca aynı şeyi ifade etmek için kullanılır: bir posta sunucusunun DNS üzerinden sorguladığı bir engelleme listesi.

İki tür listeyi birbirinden ayırın. Spamhaus veya SpamCop tarafından işletilenler gibi herkese açık bir engelleme listesi bağımsız bir kuruluş tarafından işletilir ve pek çok alıcı sunucu ona başvurur. Gmail veya Microsoft içinde işletilen, sağlayıcıya özel bir itibar sistemi ise hiç de herkese açık bir liste değil, her sağlayıcının her gönderici hakkında tuttuğu özel bir değerlendirmedir. İkisi de postanızı durdurabilir. Herkese açık, sorgulanabilir engelleme listeleri; kontrol edebileceğiniz, sorunu teşhis edebileceğiniz ve kaldırılma talebinde bulunabileceğiniz listelerdir.

Nasıl Çalışır?

Bir kara listenin işleyişi, alan adlarını adreslere çeviren sistemle aynı olan DNS üzerine kuruludur. Bir engelleme listesi kontrolünü gelen her iletide yapılabilecek kadar hızlı kılan da budur.

Alıcı bir posta sunucusu gelen bir bağlantı aldığında, gönderen IP adresini alır ve engelleme listesine karşı bir DNS sorgusu yapar. Sorgu, yanıtın sunucuya o IP'nin listede olup olmadığını söyleyeceği şekilde yapılandırılmıştır. Listede olduğunu gösteren bir yanıt, IP'nin neden listelendiğini belirten bir dönüş kodu da taşıyabilir; çünkü tek bir birleşik liste birkaç sorun kategorisini kapsayabilir. Tüm sorgu milisaniyeler içinde tamamlanır; böylece alıcı sunucu, ileti gövdesi daha gelmeden bağlantıyı reddetmeye, iletiyi karantinaya almaya veya geçirmeye karar verebilir.

Spamhaus en yaygın kullanılan operatördür ve bir engelleme listesinin nasıl yapılandırıldığına dair faydalı bir örnektir. Her biri farklı bir neden için olan birkaç ayrı liste işletir. SBL bilinen spam kaynaklarını, XBL istismar edilmiş ve ele geçirilmiş makineleri, PBL doğrudan posta göndermemesi gereken IP aralıklarını, CSS ise belirli bir spam kaynağı sınıfını kapsar. Spamhaus, IP tabanlı listeleri ZEN adlı tek bir listede birleştirir; böylece tek bir DNS sorgusu, her listeyi ayrı ayrı sorgulamakla aynı bilgiyi daha az kaynak kullanarak döndürür. Spamhaus ayrıca IP'ler yerine kötü alan adlarını işaretleyen bir alan adı engelleme listesi olan DBL'i de işletir.

Göndericiler engelleme listesine neredeyse her zaman gönderim davranışına dayanan nedenlerle girer. Spam şikâyetlerinde ani bir artış, yüksek bir geri dönme oranı, hacimde açıklanamayan ani bir sıçrama, ele geçirilip spam göndermek için kullanılan bir hesap veya spam tuzaklarına takılmak bir listelemeyi tetikleyebilir. Farklı listelerin farklı hassasiyetleri vardır ve bir gönderici bir listede yer alırken diğerlerinde temiz olabilir.

E-posta Teslim Edilebilirliği İçin Neden Önemlidir?

Kara listeye girmek önemlidir; çünkü postanızı kapıda durdurabilir. Alıcı bir sunucu bir engelleme listesini sorgulayıp listede olduğunuzu gösteren bir yanıt aldığında iletiyi tamamen reddedebilir; böylece ileti alıcıya hiç ulaşmaz ve siz bir geri dönme alırsınız. İleti kabul edilse bile engelleme listesinde yer almak, iletiyi spam klasörüne doğru iten güçlü bir olumsuz sinyaldir. Yaygın olarak başvurulan bir engelleme listesinde tek bir kayıt, teslim edilebilirliği aynı anda birçok alıcıda düşürebilir.

Kara listeden çıkmak, girmekten daha zordur. İlk ve pazarlığa kapalı adım, temel nedeni düzeltmektir. Ele geçirilmiş bir hesap spam gönderiyorsa onu güvence altına alın. Kirli bir liste şikâyetlere ve geri dönmelere yol açtıysa onu temizleyin. Ancak bundan sonra listeden çıkarılma sürecine başvurmalısınız. Bazı engelleme listeleri, kötü etkinlik durduktan ve bir bekleme süresi geçtikten sonra kaydı otomatik olarak kaldırır. Diğerleri ise manuel bir kaldırma talebi gerektirir. Spamhaus gibi büyük operatörler kaldırma işlemlerini genellikle 24 ila 72 saat içinde işler, ancak karmaşık veya tekrarlayan vakalar daha uzun sürebilir. Nedeni düzeltmeden kaldırma talebinde bulunmak listelemeyi genellikle daha da kötüleştirir; çünkü operatör kötüye kullanımın devam ettiğini görür. Spamhaus'un bir kaldırmayı hızlandırmak için ödeme kabul etmediğini bilmek de faydalıdır; dolayısıyla ücretli hızlı yol sunan hiçbir hizmet meşru değildir.

Doğrulama tam da burada kara listelerle doğrudan bağlantılıdır. Listelenmenin en yaygın iki tetikleyicisi olan yüksek geri dönme oranı ve spam tuzaklarına takılma, ikisi de hiç posta gönderilmemesi gereken adreslere gönderim yapılmasından kaynaklanır. Geçersiz adresler geri döner. Geri dönüştürülmüş spam tuzakları ise bir listede tamamen sıradan görünen ölü adreslerdir. Bir listeyi gönderimden önce doğrulamak geçersiz adresleri kaldırır ve geri dönüştürülmüş bir tuzağa takılma olasılığını azaltır; bu da posta daha gönderilmeden kara listeye girmenin en yaygın yolunu kapatır.

VeriMails Bunu Nasıl Ele Alır?

VeriMails bir engelleme listesi değildir ve bir engelleme listesi tutmaz. Bir e-posta doğrulama hizmetidir ve kara liste sorunundaki rolü önlemedir: herhangi bir kampanya gönderilmeden önce, göndericileri en başta engelleme listelerine sokan kötü adresleri kaldırmak.

VeriMails tarafından doğrulanan her adres tam doğrulama zincirinden geçer: sözdizimi doğrulaması, DNS ve MX kaydı kontrolleri, alıcı posta sunucusuna karşı canlı bir SMTP el sıkışması, catch-all tespiti, tek kullanımlık e-posta tespiti ve rol tabanlı tespit. SMTP el sıkışması, aksi halde kalıcı olarak geri dönecek geçersiz adresleri belirler; yüksek bir geri dönme oranı da engelleme listesine girmenin en net tetikleyicilerinden biridir. Teslim edilemeyen ve riskli adresleri gönderimden önce kaldırmak, doğrudan listelemeye yol açabilecek geri dönüştürülmüş bir spam tuzağına posta gönderme olasılığını da düşürür.

Doğrulama gönderimden önce, gerçek zamanlı kontroller için REST API üzerinden veya bütün bir liste için toplu CSV yüklemesiyle çalışır ve kampanya kararlarınız için net teslim edilebilirlik kategorileri sunar. VeriMails puanlama yerine catch-all tespiti yapar; böylece bir catch-all alan adı açıkça raporlanır. Doğrulama adres başına kredilerden düşülür; e-posta başına $0.0019'dan başlar, 10,000 kredi $19'dır ve yıllık faturalandırmada yıllık planlar $12.50/ay'dan başlar. Her hesap kayıtta kredi kartı gerektirmeden ve süresi asla dolmayan 100 ücretsiz krediyle başlar; böylece bir liste, gönderici itibarını riske atmadan önce temizlenebilir.

Sıkça Sorulan Sorular