Kutuları Taşımadan Spam’i Durdurmak
Mail gateway, kutuları hiç taşımadan spam’i durdurur: MX kaydı geçide çevrilir, posta orada puanlanır, temiz olan mevcut sunucunuza gider. Nasıl kurulur.
Kutularınızı hiçbir yere taşımadan spam’i durdurabilirsiniz. Tek değişen şey MX kaydıdır: alan adınızın gelen posta yolu, mevcut posta sunucunuz (Google Workspace, Microsoft 365 ya da kendi sunucunuz) yerine önce geçide gelecek şekilde ayarlanır. Geçit her postayı puanlar, temiz olanı sizin sunucunuza iletir, şüpheliyi tutar. Kutu, kullanıcı, arayüz — hiçbiri değişmez.
Neyin değiştiğini, neyin değişmediğini görün
| Değişen | Değişmeyen |
|---|---|
| MX kaydı — kapi1/kapi2.akilliposta.com’a çevrilir | Kutunun bulunduğu sunucu |
| Postanın ilk uğradığı durak — önce geçit | Kullanıcıların giriş yaptığı adres |
| Karantinaya düşen postanın panelde görünmesi | SPF/DKIM gönderen tarafındaki kayıtlarınız |
Mekanizma: posta geçitten nasıl geçer
MX kaydını değiştirdiğinizde gelen postanın ilk durağı kapi1 ve kapi2 olur. Geçit iletiyi kabul eder, gönderen itibarı, içerik ve başlık kalıplarına göre bir puan hesaplar. Puan 8’in altındaysa posta anında sizin gerçek sunucunuza iletilir; kutuya düşme süresinde fark hissetmezsiniz. 8 ve üzerindeyse posta karantinaya alınır ve sizin sunucunuza hiç gitmez — kutunuz o postayı görmez.
Karantinadaki postaları panelden görürsünüz: gönderen, konu, puan ve kalan süre listelenir. Beklediğiniz bir posta tutulduysa gönderenini Allow/Block listesine eklersiniz. Geçit bir postayı tuttuğunda alan adı yöneticisine e-posta gider; bildirimler 30 dakikalık turlarla gönderildiği için haber genellikle yarım saat içinde gelir. Tutulan posta 48 saat sonra silinir. Geçidin puanlama mantığını antispam gateway sayfasında anlattık.
MX değişince ne olur: geçiş sırası
Sıra önemli, tersten yaparsanız posta bir süre boşlukta kalır. Önce alan adınızı panelde tanımlarsınız; bu adımda geçide “bu alan adı için gelen postayı nereye ilet” diye hedef sunucunuzun adresini (Google Workspace, Microsoft 365 ya da kendi sunucunuzun adresi) girersiniz. Geçit bu hedefi bilmeden postayı iletemez, o yüzden MX’i değiştirmeden önce hedef tanımlı olmalı. Ondan sonra DNS sağlayıcınızda MX kayıtlarını kapi1 ve kapi2’ye çevirirsiniz.
MX kaydının bir TTL (yaşam süresi) değeri vardır; DNS sunucuları o süre boyunca eski değeri önbellekte tutabilir. TTL süresince bazı gönderenler hâlâ eski MX’e, bazıları yeni MX’e (geçide) postayı teslim eder — ikisi de aynı anda geçerli sayılır, bu yüzden posta kaybı olmaz, yalnız bir kısmı geçitten geçmeden eski yola gider. TTL dolduktan sonra tüm gelen posta geçitten geçmeye başlar. Değişiklikten hemen önce DNS sağlayıcınızdaki TTL değerini kısaltırsanız (ör. bir saate) geçiş daha hızlı tamamlanır.
Geçit neyi ölçer
Puan tek bir kuraldan değil, birkaç sinyalin toplamından çıkar. Gönderen itibarı: IP adresinin ve alan adının daha önce spam gönderip göndermediği. Kimlik doğrulama: SPF, DKIM ve DMARC kayıtlarının tutup tutmadığı — üçü de uyumluysa puan düşer, biri eksikse yükselir. İçerik davranışı: konudaki sahte-yanıt kalıpları, base64 kodlanmış gövde, bilinmeyen bir gönderenden gelen ve Bayes sınıflandırıcının daha önce görmediği içerik türü gibi kalıplar. Bu sinyallerin gerçek bir postada nasıl toplandığını “Mail Gitmiyor mu? 7 Adımda Nereden Bakılır” yazımızda gerçek bir vakayla ayrıntılı anlattık.
Karantina bildirim e-postası nasıl görünür
Geçit bir postayı tuttuğunda alan adı yöneticisine (hesap sahibine) bir e-posta gider. Bildirimler 30 dakikalık turlarla toplanıp gönderilir; haber genellikle yarım saat içinde gelir. Listede gönderen, alıcı, konu ve saat görünür; puan yazmaz, en çok 20 satır gelir. Her satırın altında postanın neden tutulduğu ve ne yapmanızı önerdiğimiz yazar. Tutulan postaları panelin Karantina ekranında da görürsünüz. Gerçekten beklediğiniz bir göndericiyse Allow/Block listesine eklersiniz; izin listesindeki bir gönderenin postası artık puanlanmadan doğrudan geçer.
Kimler için değil
İki-üç kutuluk küçük bir işletmeyseniz ve kendi posta sunucunuz yoksa (yani zaten bir barındırılan hizmet kullanıyorsanız) geçit eklemek fazladan bir DNS katmanı ve karantina takibi getirir. Bu ölçekte doğrudan AkıllıPosta’ya kutu taşımak genelde daha basit ve daha ucuzdur: spam koruması zaten kutu hizmetinin içinde gelir, ayrı bir geçit yönetmenize gerek kalmaz. Fiyatları fiyatlandırma sayfasında karşılaştırabilirsiniz. Geçit, onlarca kutulu ya da kutuları taşımak istemeyen ekipler için mantıklı; birkaç kutuluk küçük ekip için fazladan bir adımdır.
Mevcut antispam’ınızla çakışır mı
Çakışmaz, üst üste biner. Google Workspace ya da Microsoft 365’in kendi spam filtresi yerinde durur; geçit ondan önce çalışır, ikisi aynı postayı ayrı ayrı değerlendirir. Pratikte bu iyi bir şeydir: geçit sizin sunucunuza hiç ulaşmayan postayı tutar, geçitten geçen posta üzerinde sağlayıcınızın kendi filtresi ikinci bir kontrol yapar. Tek fark, karantina kararının artık nerede alındığıdır — geçidin tuttuğu posta doğrudan sizin sunucunuza gitmediği için Google/Microsoft’un “Önemsiz” klasöründe değil, panelin karantina ekranında görünür.
Kutu göçü ile geçit arasında fark
| Mail gateway | Kutu göçü | |
|---|---|---|
| Değişen kayıt | Yalnız MX | MX + kullanıcı hesapları + veri taşıma |
| Kullanıcı eğitimi | Gerekmez | Yeni arayüz için gerekebilir |
| Kesinti riski | DNS yayılma süresi kadar | Taşıma penceresi boyunca |
| Kutu konumu | Değişmez | Yeni sunucuya taşınır |
Kutularınızı zaten değiştirmek istiyorsanız (ör. lisans maliyeti, özellik eksikliği) geçit tek başına o ihtiyacı karşılamaz; o zaman göç ayrı bir karardır. Geçit yalnız “kutular yerinde kalsın, spam katmanı güçlensin” isteyen ekipler için var.
Kurulum: tek DNS kaydı
- Alan adınızı panelde tanımlayın; geçit için gereken MX değerleri panelde gösterilir.
- DNS sağlayıcınızda mevcut MX kayıtlarını kapi1 ve kapi2 değerleriyle değiştirin.
- Yayılma süresi geçtikten sonra (genelde birkaç saat) gelen postanın geçitten geçtiğini panelde görürsünüz.
- Panelin Allow/Block sayfasından gönderen, alan adı ya da IP için izin ve engel kuralı tanımlayın; spam eşiğini biz yönetiriz, panelde ayarlanmaz.
- Mevcut sunucunuzdaki kutu, kullanıcı ve klasör yapısına dokunmazsınız; hiçbir kullanıcı hesabı taşınmaz.
Kurulumdan önce alan adınızın SPF/DKIM/DMARC kayıtlarının doğru olduğundan emin olun; geçit gelen postayı puanlar ama giden postanızın kimlik doğrulamasını sizin adınıza yazmaz. Kayıtları e-posta DNS kontrol aracıyla kontrol edebilir, bir postanın kaç puan topladığını merak ediyorsanız spam skoru testine gönderip bakabilirsiniz.
Sık sorulan sorular
MX kaydını değiştirince posta kaybolur mu?
DNS yayılması sırasında bazı sunucular eski, bazıları yeni MX kaydını görür; ikisi de kısa süre geçerli sayılır, bu yüzden geçiş sırasında posta kaybı beklenmez. Yayılma tamamlanana kadar hem eski hem yeni yolun açık kalması SMTP protokolünün doğasında var.
Kutularımı Google Workspace’te tutarken geçidi kullanabilir miyim?
Evet, geçit tam olarak bunun için var: kutular mevcut sağlayıcınızda kalır, geçit yalnız MX kaydının önüne geçer. Google’ın kendi spam filtresi de devrede kalır; geçit ek bir katman olarak önden çalışır.
Karantinadaki bir postayı gönderen kişi bilir mi?
Hayır, karantina sessiz tutar; gönderen bir ret bildirimi almaz. Postanın gerçekten önemli olduğunu düşünüyorsanız yöneticiye giden bildirim e-postasına ya da panelin karantina ekranına bakın; tutulan posta 48 saat sonra silinir.
İlgili yazılar
Şirket e-postası ele geçirildi: ne yapmalı
Şirket e-posta hesabı ele geçirildiğinde ilk saatte yapılacaklar: parola sıfırlama, açık bağlantıları kesme, gizli yönlendirme kuralları ve KVKK bildirimi.
Sahte IBAN e-postası: BEC nasıl anlaşılır
Sahte “IBAN değişti” e-postası nasıl anlaşılır? BEC dolandırıcılığının anatomisi, alan adı taklidinin izleri ve ödeme öncesi teyit süreci.