SMTP Doğrulama Nedir?

Tanım

Bazen SMTP el sıkışması kontrolü olarak da adlandırılan SMTP doğrulama, alıcının posta sunucusunu Simple Mail Transfer Protocol üzerinden sorgulayarak bir e-posta adresinin teslim edilebilir olduğunu teyit etme işlemidir. SMTP, posta sunucularının internet üzerinde mesajları birbirine aktarmak için kullandığı protokoldür. Bir SMTP doğrulama aracı, gerçek bir e-posta gönderip geri dönüp dönmeyeceğini beklemek yerine, gönderen bir sunucunun normalde başlatacağı konuşmayı başlatır, alıcı sunucuya belirli bir adres için e-posta kabul edip etmeyeceğini sorar, yanıtı okur ve ardından hiçbir şey teslim etmeden konuşmayı nazikçe sonlandırır.

Bu da SMTP doğrulamayı mevcut en doğrudan ve en doğru e-posta doğrulama biçimi yapar. Sözdizimi kontrolü yalnızca adresin doğru biçimde yazıldığını, örneğin tek bir @ işareti ve geçerli bir alan adı içerdiğini teyit eder. DNS ve MX sorgusu yalnızca alan adının e-posta almak üzere yapılandırıldığını teyit eder. SMTP doğrulama bir adım daha derine iner ve ilgili posta kutusundan sorumlu canlı, yetkili sunucuya danışır. Doğrudan gerçeğin kaynağına sorduğu için, kâğıt üzerinde tamamen geçerli görünen ama artık var olmayan adresleri, örneğin çalışan şirketten ayrıldıktan sonra kapatılan bir kurumsal gelen kutusunu yakalayabilir.

Nasıl Çalışır?

Bir SMTP doğrulama kontrolü, normal bir e-posta teslimatının ilk adımlarını izler ve mesaj aktarılmadan önce durur. Süreç kabaca şöyle işler.

İlk olarak doğrulayıcı, e-postanın alan adına ait MX kayıtlarını bulmak için bir DNS sorgusu yapar. MX kayıtları, o alan adı adına e-posta almaktan sorumlu posta sunucularını listeler. Doğrulayıcı en yüksek öncelikli sunucuyu seçer ve genellikle 25 numaralı port üzerinden ona bir TCP bağlantısı açar.

Bağlantı kurulduktan sonra doğrulayıcı, SMTP'deki selamlaşmanın karşılığı olan EHLO veya HELO komutuyla kendini tanıtır. Ardından varsayımsal mesaj için bir dönüş adresi bildiren MAIL FROM komutunu gönderir. Belirleyici adım bundan sonra gelir: doğrulayıcı, test edilen e-posta adresinin tam halini içeren bir RCPT TO komutu gönderir. Recipient to kelimelerinin kısaltması olan RCPT TO, sunucuya o alıcı için e-posta kabul etmeye istekli olup olmadığını sorar.

Doğrulayıcının beklediği şey sunucunun yanıtıdır. 250 aralığındaki bir yanıt genellikle posta kutusunun var olduğu ve e-posta kabul edeceği anlamına gelir. 550 yanıtı alıcının reddedildiğini gösterir; bu da çoğunlukla posta kutusunun var olmadığına işaret eder. Greylisting veya hız sınırlaması gibi geçici 4xx yanıtları, sunucunun yanıtı ertelediği anlamına gelir. Yanıtı okuduktan sonra doğrulayıcı QUIT komutunu gönderir ve bağlantıyı kapatır. Hiçbir zaman DATA komutu gönderilmez; dolayısıyla mesaj gövdesi iletilmez ve alıcının gelen kutusuna hiçbir şey düşmez.

SMTP doğrulamanın dürüstçe belirtilmesi gereken sınırları vardır. Bazı sunucular, posta kutusu var olsun ya da olmasın her adresi kabul edecek şekilde yapılandırılmıştır; bu yapı catch-all veya accept-all alan adı olarak bilinir. Bu alan adlarında 250 yanıtı belirli bir posta kutusunu teyit edemez. Diğer sunucular, özellikle büyük kurumsal sistemler, doğrulama sorgusunun örüntüsünü tespit eder ve ya bağlantıyı engeller ya da her adres için aynı yanıtı döndürür. Güvenilir bir doğrulayıcı, tahmini bir gerçekmiş gibi sunmak yerine bu durumları şeffaf biçimde raporlar.

E-posta Teslim Edilebilirliği İçin Neden Önemlidir?

Gmail, Outlook ve Yahoo gibi posta kutusu sağlayıcıları göndericilerin davranışlarını izler ve var olmayan adreslere sürekli giden mesajlar kadar gönderim itibarına hızla zarar veren çok az sinyal vardır. Ölü bir posta kutusuna e-posta gönderildiğinde alıcı sunucu kalıcı geri dönme (hard bounce) döndürür. Yüksek bir kalıcı geri dönme oranı, sağlayıcılara göndericinin eski veya kaynağı zayıf bir listeyle çalıştığını söyler; bu da spam operasyonlarının klasik bir işaretidir. İtibar düştükçe göndericinin meşru e-postalarının daha fazlası spam klasörüne filtrelenir veya doğrudan reddedilir.

Eşikler katıdır. Birçok teslim edilebilirlik ekibi yüzde iki üzerindeki toplam geri dönme oranını bir uyarı işareti olarak görür ve 2025 sonu itibarıyla Gmail, geri dönme oranı bu sınırı aşan göndericilere kalıcı retler uygulamaya başlayabilir. SMTP doğrulama, bir kampanya gönderilmeden önce geçersiz adresleri bulup ayıklamanın en güvenilir yoludur ve geri dönme oranlarını düşük tutan da tam olarak budur. Ayrıca etkileşim metriklerini sessizce aşındıran spam tuzaklarını ve terk edilmiş adresleri ortaya çıkarmaya yardımcı olur. Göndermeden önce listesini doğrulayan bir gönderici, ardından gelen her mesajın gelen kutusuna yerleşimini korur.

VeriMails Bunu Nasıl Ele Alır?

Her VeriMails doğrulamasının merkezinde canlı bir SMTP el sıkışması bulunur. Bir adresi REST API üzerinden veya toplu CSV yüklemesinin parçası olarak gönderdiğinizde VeriMails alan adını çözümler, MX kayıtlarını bulur, bir SMTP bağlantısı açar ve posta kutusunun gerçek olup olmadığını belirlemek için yukarıda açıklanan RCPT TO alışverişini gerçekleştirir. Bu SMTP adımı sözdizimi doğrulaması, MX ve DNS kontrolleri, catch-all tespiti, tek kullanımlık adres tespiti ve rol tabanlı adres tespitiyle birleştirilir; böylece tek bir sonuç, adresi tek bir açıdan değil her açıdan yansıtır.

VeriMails, accept-all alan adlarında tahmin yürütmek yerine catch-all tespiti yapar; bu sayede bir sunucu her alıcıyı kabul ettiğinde yanlış bir onay almak yerine adresin catch-all bir alan adında olduğu size bildirilir. Sonuçlar, kampanya kararları için net teslim edilebilirlik kategorileri olarak döner. Doğrulama e-posta başına $0.0019'dan başlar; 10,000 kredi $19'dır ve yıllık faturalandırmada yıllık planlar $12.50/ay'dan başlar. Her yeni hesap kredi kartı gerektirmeden 100 ücretsiz kredi alır ve bu kredilerin süresi asla dolmaz; böylece bir plana geçmeden önce SMTP doğrulamayı kendi listeniz üzerinde test edebilirsiniz.

Sıkça Sorulan Sorular