Mail Filtresi ile Spam Maillerden Kurtulun

Spam -yani istenmeyen e-posta- gelen kutusunun en eski derdi. Bir sabah hesabınızı açtığınızda 40 mesajın 30’unun sahte fatura, tanıtım bombardımanı ya da kötü niyetli bağlantı olduğunu görmek hem zaman kaybı hem de ciddi bir güvenlik riski. Özellikle kurumsal bir alan adından e-posta alıp gönderiyorsanız, bu kalabalığın içinde gerçek bir müşteri talebini kaçırmak işin maliyetli tarafı. İyi haber şu: doğru kurgulanmış bir mail filtresi bu yükün büyük kısmını siz fark etmeden temizler.

Bu rehberde mail filtresinin arka planda nasıl çalıştığını, cPanel üzerinden adım adım nasıl filtre oluşturacağınızı, spam puanı (SpamAssassin) ayarlarını ve gelen kutunuzu temiz tutan SPF/DKIM/DMARC tarafını gerçek örneklerle anlatıyoruz. Amaç ezber bir “şu butona bas” listesi değil; ne yaptığınızı bilerek filtre kurmanız.

Mail filtresi nedir ve aslında ne yapar?

Mail filtresi, sunucuya ulaşan her e-postayı önceden tanımlanmış kurallara göre tarayan ve buna göre bir karar veren bir mekanizmadır. Karar üç şekilde olur: mesajı gelen kutusuna bırakmak, belirli bir klasöre (çoğunlukla “Junk” / “Spam”) yönlendirmek ya da doğrudan silmek. Filtre, mesajın gövdesine bakmadan önce çok sayıda sinyali değerlendirir: gönderen sunucunun IP itibarı, alan adının kara listede olup olmadığı, SPF/DKIM imzalarının geçerliliği, konu satırındaki şüpheli kalıplar ve bağlantıların yapısı.

Pratikte iki katman vardır. Birincisi sunucu seviyesindeki otomatik koruma: barındırma sağlayıcınızın e-posta altyapısı, kötü ünlü kaynakları siz hiçbir şey yapmadan reddeder veya işaretler. İkincisi kullanıcı seviyesindeki kişisel filtreler: belirli bir göndericiyi engellemek, bir konuya göre mesajları klasöre atmak ya da spam puanı yüksek mesajları doğrudan çöpe göndermek gibi kendi kurallarınız. Bu yazının teknik kısmı ikinci katmana, yani sizin kontrolünüzdeki cPanel filtrelerine odaklanıyor.

Spam neden gelen kutusuna düşer? Kısa bir teşhis

Filtre kurmadan önce nereden geldiğini anlamak işinizi kolaylaştırır. En sık görülen üç kaynak şunlar:

• Adresinizin sızması: Bir foruma, ihaleye veya web sitesine açıkça yazdığınız e-posta adresi, botlar tarafından toplanır ve spam listelerine eklenir. Site üzerinde adresi info [at] firmaniz.com gibi gizlemek bu hasarı azaltır.
• Sızdırılmış veri tabanları: Üye olduğunuz bir hizmetin veri sızıntısı, adresinizi pazarlamacıların ve dolandırıcıların eline geçirir. Bu durumda kaynağı kapatmak mümkün değildir; tek çözüm iyi bir filtredir.
• Sahtecilik (spoofing): Saldırganlar sizin alan adınızı taklit ederek başkalarına mail atabilir. Bunu engellemenin yolu filtre değil, alan adınızda doğru SPF, DKIM ve DMARC kayıtlarıdır; yazının ilerleyen kısmında ele alıyoruz.

cPanel’de adım adım mail filtresi oluşturma

Aşağıdaki adımlar, Alastyr kontrol paneli üzerinden cPanel’e bağlanıp hem tek bir adres için hem de hesabınızdaki tüm adresler için filtre kurmanızı kapsıyor.

1- Mail filtresi oluşturmak için ilk adım Alastyr kontrol paneline giriş yapmaktır.

2- Maillerinizi kullandığınız hosting hesabınızı seçin. Sağ kısımdaki “Yönet” butonuna tıklayın.

3- Açılan ekranda sol kısımda yer alan “cPanel’e Bağlan” sekmesine tıklayın.

4- cPanel’e giriş yaptıktan sonra “E-Posta” bölümünde iki seçenek göreceksiniz:

• Tek bir mail hesabı için filtre oluşturacaksanız “E-Posta Filtreleri” bölümünü kullanın.
• Hesabınıza bağlı tüm e-posta adresleri için ortak bir filtre tanımlayacaksanız “Genel E-Posta Filtreleri” sekmesine geçin.

5- Açılan ekranda “Yeni Bir Filtre Oluşturun” butonuna tıklayın.

6- Filtre ayar ekranına geldiniz. Burada filtrenize anlamlı bir isim verin (örneğin “Sahte Fatura Engelle”). Alt kısımdaki kuralları tanımlayın ve “Oluştur” butonuna tıklayın. Filtre kaydedildiği anda devreye girer ve o noktadan sonra gelen mesajlara uygulanır.

Filtre kuralının mantığı: hangi alan neye karşılık geliyor?

cPanel filtre ekranı üç parçadan oluşur ve bu üçlüyü anladığınızda istediğiniz her kuralı kurabilirsiniz:

• Hangi alana bakılacak? “Kimden” (From), “Konu” (Subject), “Alıcı” (To), “Gövde” (Body) ya da “Spam Puanı” gibi seçenekler. Filtre bu alanı inceler.
• Hangi koşula göre? “İçeriyor”, “eşittir”, “ile başlıyor”, “düzenli ifadeyle eşleşiyor” gibi karşılaştırma türü. Burada aradığınız metni veya değeri yazarsınız.
• Ne yapılacak? “Sil”, “Klasöre taşı”, “Adrese yönlendir”, “Sıçramayla reddet (fail with message)” gibi eylem. Tek bir filtrede birden çok eylem zincirleyebilirsiniz.

Gerçek hayattan birkaç pratik kural:

Küçük ama kritik bir not: filtreler yukarıdan aşağıya sırayla çalışır. Bir göndericiyi her zaman güvenilir saymak istiyorsanız o kuralı listenin en üstüne koyun ki, alttaki silme kuralı yanlışlıkla onu yakalamasın.

SpamAssassin ve spam puanı: filtrenin asıl beyni

cPanel’in çoğu kurulumunda spam taraması arka planda Apache SpamAssassin tarafından yapılır. Bu motor her mesaja yüzlerce kural uygular; her kural mesaja küçük bir puan ekler veya çıkarır. Örneğin “konuda çok sayıda büyük harf” puanı artırır, “geçerli DKIM imzası” puanı düşürür. Sonuçta mesaj bir spam puanı alır; puan ne kadar yüksekse mesajın spam olma ihtimali o kadar yüksektir.

Kritik ayar spam eşik puanıdır (Spam Threshold Score). Varsayılan değer genellikle 5‘tir: puanı 5 veya üzerinde olan her mesaj spam kabul edilir. Bu eşiği hassasiyetinize göre ayarlayabilirsiniz:

SpamAssassin’in iki tamamlayıcı özelliği var. Spam Box, eşiği aşan mesajları silmek yerine ayrı bir spam klasörüne koyar; böylece “yanlışlıkla mı silindi?” diye kontrol edebilirsiniz. Otomatik silme eşiği (Auto-Delete) ise çok daha yüksek bir puanın (örneğin 10) üzerine çıkan, hiç şüphe götürmeyecek kadar bariz spam’i hiç klasöre uğratmadan siler. Pratik bir kurulum: eşik 5 + Spam Box açık + otomatik silme 10. Böylece sınırdaki mesajlar gözden geçirilebilir, kesin spam’ler hiç görünmez.

Kara liste (blacklist) ve beyaz liste (whitelist) farkı

Filtre stratejisinde iki temel yaklaşım vardır ve ikisini birlikte kullanmak en sağlıklısıdır:

• Kara liste: Belirli gönderici, alan adı veya IP’leri açıkça engellersiniz. Spam’i siz işaretleyip kaynağı keser. Dezavantajı: spam kaynakları sürekli değiştiği için tek başına yetmez.
• Beyaz liste: Güvendiğiniz adresleri “her zaman geçir” olarak işaretlersiniz. Banka, muhasebeci, ana tedarikçi gibi kaybetmeyi göze alamayacağınız göndericileri SpamAssassin’in yanlış pozitiflerinden korur. cPanel’de SpamAssassin ayarlarında whitelist_from alanına bu adresleri ekleyebilirsiniz.

İdeal kurgu şu mantıkla işler: güvenilirleri beyaz listeye al, bilinen kötüleri kara listeye koy, geri kalan belirsiz trafiği SpamAssassin’in puanına bırak. Bu üç katman birbirini tamamlar.

Asıl mesele giden mailde: SPF, DKIM ve DMARC

Spam filtresi sadece gelen mesajlarla ilgili değil. Kendi maillerinizin karşı tarafın spam kutusuna düşmemesi de bu işin yarısı. Bunu belirleyen üç DNS kaydı var ve doğru kurulduklarında alan adınızın itibarını korur:

• SPF (Sender Policy Framework): Alan adınız adına hangi sunucuların mail göndermeye yetkili olduğunu beyan eden DNS kaydı. Alıcı sunucu, maili gönderen IP’nin bu listede olup olmadığına bakar.
• DKIM (DomainKeys Identified Mail): Giden her maile kriptografik bir imza ekler. Alıcı bu imzayı doğrulayarak mesajın yolda değiştirilmediğini ve gerçekten sizin alan adınızdan çıktığını teyit eder.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): SPF ve DKIM’i bir üst katmanda birleştirir. Doğrulamayı geçemeyen maillerin ne olacağını (hiçbir şey yapma, karantinaya al, reddet) siz belirlersiniz ve düzenli raporlar alırsınız.

Bu üç kayıt eksikse, sizin meşru mailleriniz bile karşı tarafta spam’e düşebilir; üstelik alan adınızı taklit eden sahtekarlar serbest kalır. cPanel’in “E-Posta Doğrulaması” (Email Deliverability) ekranı SPF ve DKIM kayıtlarınızı kontrol edip eksikleri tek tıkla tamamlamanıza yardımcı olur. Alastyr’in kendi geliştirdiği, %100 KVKK uyumlu ve Türkçe arayüzlü mail altyapısında bu kayıtlar hesap açılışında doğru biçimde kurulur; Türkiye’nin en yüksek inbox (gelen kutusuna ulaşma) oranlarından birine sahip olmamızın temel sebeplerinden biri de budur.

Sunucu tarafındaki görünmez koruma

Kullanıcı filtreleriniz devreye girmeden önce, çoğu spam aslında sunucu seviyesinde durdurulur. Alastyr mail altyapısında gelen ve giden trafik antivirüs ve antispam taramasından geçer; kötü ünlü kaynaklar gelen kutunuza hiç ulaşamadan elenir. Sunucu güvenliği tarafında Imunify360 ve CageFS izolasyonu ile kendi tehdit istihbaratımız (AbuseIPDB ve RBL kara liste verileri) birlikte çalışarak çift katmanlı bir koruma oluşturur. Bu, sizin cPanel’de kurduğunuz kişisel kurallara ek bir güvenlik ağı demektir; ikisi üst üste bindiğinde gelen kutusu gözle görülür şekilde temiz kalır.

İyi bir filtre düzeni için pratik kontrol listesi

• Spam eşiğini önce varsayılan 5’te bırakın, birkaç hafta gözlemleyip ihtiyaca göre 4 veya 6’ya çekin.
• Silmek yerine Spam Box kullanın; yanlış yakalanan gerçek mailleri kurtarma şansınız olsun.
• Kaybedemeyeceğiniz göndericileri (banka, muhasebe, ana müşteri) beyaz listeye ekleyin.
• Tekrar eden spam göndericileri “Kimden içerir” kuralıyla kara listeye alın.
• Alan adınızda SPF, DKIM ve DMARC kayıtlarının kurulu ve geçerli olduğundan emin olun.
• Filtrelerinizi ayda bir gözden geçirin; spam kalıpları değişir, kuralların da güncellenmesi gerekir.

Bu işlemlerin ardından gelen kutunuz belirgin biçimde sadeleşir. Mail filtre ayarları için destek almak isterseniz Alastyr Destek Ekibine 7/24 ulaşarak yardım alabilirsiniz. Kurumsal ve bireysel projeleriniz için Türkçe arayüzlü, yüksek inbox oranına sahip e-posta hosting hizmetimizi ya da uygulamalarınızı tek çatı altında toplayan web hosting paketlerimizi inceleyebilirsiniz.

Sıkça Sorulan Sorular

Mail filtresi spam’i tamamen engeller mi?

Hiçbir filtre yüzde yüz değildir, çünkü spam kalıpları sürekli değişir. Ancak doğru kurulmuş bir filtre düzeni -SpamAssassin eşiği, beyaz/kara liste ve sunucu seviyesindeki tarama birlikte- gelen spam’in büyük çoğunluğunu temizler. Geri kalan azınlık için cPanel filtre kurallarıyla manuel müdahale yeterlidir.

cPanel spam eşik puanı kaç olmalı?

Varsayılan değer 5’tir ve çoğu kullanıcı için dengeli bir seçimdir. Çok yoğun spam alıyorsanız 4’e çekerek filtreyi sıkılaştırabilirsiniz; sipariş ya da fatura gibi her maili almak zorundaysanız 6 yaparak gerçek mailleri kaybetme riskini azaltabilirsiniz. Önce 5’te bırakıp gözlemlemek en sağlıklısıdır.

Tek bir adres yerine tüm adreslerime filtre nasıl uygularım?

cPanel’de “E-Posta Filtreleri” sadece seçtiğiniz tek adres için çalışır. Hesabınıza bağlı bütün e-posta adresleri için ortak bir kural istiyorsanız “Genel E-Posta Filtreleri” sekmesini kullanın; burada tanımladığınız filtre tüm kutulara uygulanır.

Spam Box ile otomatik silme arasındaki fark nedir?

Spam Box, eşiği aşan mesajları silmek yerine ayrı bir spam klasörüne koyar; böylece yanlış yakalanan gerçek mailleri kurtarabilirsiniz. Otomatik silme ise çok daha yüksek bir puanın üzerine çıkan, kesin spam olan mesajları hiç klasöre uğratmadan siler. İkisini birlikte kullanmak en güvenli düzendir.

Beyaz liste (whitelist) ne işe yarar?

Beyaz liste, güvendiğiniz göndericileri “her zaman geçir” olarak işaretlemenizi sağlar. Banka, muhasebeci veya ana tedarikçi gibi kaybetmeyi göze alamayacağınız adresleri SpamAssassin’in yanlış pozitiflerinden korur. cPanel’de SpamAssassin ayarlarındaki whitelist_from alanına bu adresleri eklersiniz.

Kendi gönderdiğim mailler neden karşı tarafta spam’e düşüyor?

Genellikle sebep alan adınızda eksik veya hatalı SPF, DKIM ve DMARC kayıtlarıdır. Bu kayıtlar, mailin gerçekten sizden geldiğini alıcı sunucuya kanıtlar. Üçü de doğru kurulduğunda inbox oranınız belirgin biçimde yükselir; cPanel’in E-Posta Doğrulaması ekranı eksikleri görüp tamamlamanıza yardımcı olur.

Bir göndericiyi tamamen nasıl engellerim?

cPanel’de yeni bir filtre oluşturup “Kimden” alanını seçin, koşulu “içerir” yapın ve gönderenin adresini veya alan adını yazın, eylem olarak da “Mesajı sil” seçin. Bu filtre kaydedildiği anda o göndericiden gelen mesajlar artık gelen kutunuza ulaşmaz.

Filtre kurduktan sonra eski mailler de temizlenir mi?

Hayır. cPanel filtreleri yalnızca filtre oluşturulduktan sonra gelen yeni mesajlara uygulanır. Daha önce gelen kutunuzdaki spam’i temizlemek için onları manuel olarak silmeniz ya da webmail üzerinden toplu işlem yapmanız gerekir.

Filtreler e-posta hızımı yavaşlatır mı?

Pratikte fark edilir bir yavaşlama olmaz. Tarama ve filtreleme sunucu tarafında milisaniyeler içinde tamamlanır. LiteSpeed tabanlı altyapı ve Türkiye lokasyonundaki düşük gecikme sayesinde maillerinizi neredeyse anlık alırsınız; filtreleme bu süreye hissedilir bir yük eklemez.