Kara liste (blacklist ya da DNSBL), spam gönderdiği ya da kötüye kullanıldığı tespit edilen IP adreslerinin ve alan adlarının listelendiği veritabanlarıdır. E-posta sunucuları gelen her e-postada gönderen IP adresini bu listelerde sorgular; adres listedeyse e-postayı reddeder ya da doğrudan spam klasörüne atar. Alan adı listeleri ise e-postanın içindeki bağlantıları kontrol eder ve tarayıcıların güvenlik uyarılarında da kullanılabilir.
Kara listeye girmenin en kötü yanı, çoğu zaman haber verilmemesidir. E-postalarınızın neden ulaşmadığını, müşterileriniz "mailinizi alamadık" dediğinde öğrenirsiniz.
IP kara listesi ile alan adı kara listesi farkı
| Tür | Neyi listeler? | Etkisi |
|---|---|---|
| IP kara listesi | E-posta gönderen sunucunun IP adresi | O sunucudan çıkan bütün e-postalar reddedilir ya da spam'e düşer |
| Alan adı kara listesi | E-postadaki bağlantılarda geçen alan adları, bazen web siteleri | İçinde alan adınız geçen e-postalar engellenir, site güvenlik uyarısı alabilir |
Neden kara listeye girilir?
- Ele geçirilmiş e-posta hesabı. Zayıf parolalı bir hesap ele geçirilip spam göndermek için kullanılır. En sık neden budur.
- Zararlı yazılım bulaşmış site. WordPress gibi sitelerde açık bulunan bir eklenti üzerinden sunucuya spam gönderen betikler yerleştirilir.
- Paylaşımlı sunucudaki komşular. Aynı IP adresini paylaşan başka bir site spam gönderirse herkes etkilenir.
- İzinsiz toplu gönderim. Satın alınmış listelere ya da izin alınmamış adreslere toplu e-posta göndermek.
- Spam tuzakları. Listelerin kullandığı ve hiç kimsenin kaydolmadığı adreslere e-posta göndermek, listenin temizlenmediğini gösterir.
- Eksik yapılandırma. Ters DNS (PTR) kaydı olmayan ya da açık röle (open relay) olarak yapılandırılmış sunucular bazı listelere otomatik girer.
Kara listede olup olmadığınız nasıl anlaşılır?
- Mail sunucunuzun IP adresini bulun. Gönderdiğiniz bir e-postanın başlıklarında (Gmail'de "Orijinali göster") ilk
Receivedsatırındaki IP, gönderen sunucunuzdur. Ya da MX kaydınızın gösterdiği sunucunun IP adresine bakın; DNS kayıtlarını açıkla aracı MX ve A kayıtlarını birlikte gösterir. - Listeleri sorgulayın. Her kara listenin kendi sorgu sayfası vardır; IP adresinizi orada aratabilirsiniz. Sık başvurulan listeler arasında SpamCop, PSBL, Barracuda ve Spamhaus bulunur.
- Geri dönen hata mesajlarını okuyun. Reddedilen e-postanın cevabında çoğu zaman hangi listenin engellediği yazar (örneğin "listed by ...").
Kara listeden nasıl çıkılır?
- Önce nedeni bulun ve durdurun. Listeden çıkma talebinden önce spam kaynağını kapatmak gerekir; aksi hâlde kısa sürede yeniden listelenirsiniz. E-posta hesaplarının parolalarını değiştirin, sitenizde zararlı yazılım taraması yapın, sunucudan çıkan e-posta kuyruğunu kontrol edin.
- Hosting firmanıza haber verin. Paylaşımlı hostingdeyseniz sorun komşu bir siteden olabilir; firmanın IP adresini temizlemesi ya da sizi başka bir IP'ye taşıması gerekir.
- Listenin kaldırma (delisting) sayfasından talep gönderin. Çoğu listenin sorgu sonucunda bir kaldırma bağlantısı bulunur. Bazı listeler adresi belirli bir süre spam görmeyince kendiliğinden çıkarır.
- Ücret talep eden listelere dikkat edin. Saygın listeler kaldırma için ücret istemez. "Hızlı kaldırma" karşılığında ödeme isteyen listelerin etkisi genellikle sınırlıdır.
- Altyapıyı güçlendirin. SPF, DKIM ve DMARC kayıtlarınızın tam olduğundan emin olun. Bu, ileride sahte gönderimlerin sizin adınıza yapılmasını zorlaştırır. Ayrıntılar SPF kaydı nedir ve DMARC kaydı nasıl kurulur yazılarında.
Kara listeye girmemek için
- E-posta hesaplarında güçlü ve benzersiz parolalar, mümkünse iki adımlı doğrulama kullanın.
- Siteniz WordPress ise eklentileri güncel tutun, kullanmadıklarınızı silin.
- Toplu e-postaları yalnız izin veren alıcılara gönderin ve listeden çıkma bağlantısı ekleyin.
- Geçersiz adresleri listenizden düzenli olarak temizleyin.
- Sunucunuzun PTR kaydının alan adınızı gösterdiğinden emin olun.
E-postalarınızın spam'e düşmesinin kara liste dışındaki nedenlerini mailler neden spam klasörüne düşüyor yazısında topladık.
Kara listeye girdiğiniz gün haber alın
Kara liste sorgusunu elle yapmak, sorun çıktıktan sonra akla gelir. domainizle.tr ile kara liste izleme, domaininizin MX kaydındaki mail sunucularının IP adreslerini izlenen listelerde düzenli olarak sorgular; listeye girdiğinizde ve listeden çıktığınızda haber verir. Mail izleme ile MX, SPF ve DMARC kayıtlarınızı da aynı yerden takip edebilirsiniz.
Sık sorulan sorular
Kara listeye girdiğimi nasıl anlarım?
En sık belirti, e-postalarınızın "teslim edilemedi" cevabıyla geri dönmesi ya da alıcıların spam klasörüne düşmesidir. Geri dönen mesajda genellikle engelleyen listenin adı yazar. Kesin bilgi için IP adresinizi listelerin sorgu sayfalarında aratın.
Bir listede olmam e-postalarımın hiç ulaşmayacağı anlamına mı gelir?
Hayır. Her alıcı sunucu farklı listeleri kullanır. Büyük ve yaygın kullanılan bir listede olmak ciddi teslim sorunu yaratır; az kullanılan bir listede olmanın etkisi sınırlı kalabilir.
Paylaşımlı hostingdeyim ve IP'm kara listede; ne yapabilirim?
Sorun büyük olasılıkla aynı sunucudaki başka bir siteden kaynaklanıyordur. Hosting firmanıza başvurun; temizlik yapmalarını ya da sizi başka bir IP adresine taşımalarını isteyin. Kurumsal e-postanızı ayrı bir e-posta sağlayıcısına taşımak da bu riski ortadan kaldırır.
Listeden çıktım ama e-postalarım hâlâ spam'e düşüyor, neden?
Kara listeden çıkmak itibarı hemen düzeltmez. Gmail ve Outlook gibi sağlayıcılar kendi itibar puanlarını kullanır ve bu puan zamanla, düzgün gönderimle iyileşir. SPF, DKIM ve DMARC kayıtlarınızın da eksiksiz olduğundan emin olun.
E-postalarınızın neden ulaşmadığını müşterinizden öğrenmeyin. Hesap oluşturun, alan adınızı ekleyin ve kara listeye girdiğinizde ilk siz haberdar olun.
Bunu her ay elle kontrol etmeyin
domainizle.tr domain ve SSL bitiş tarihlerini kendiliğinden okur, sitenizin açık olup olmadığını düzenli yoklar; süre dolmadan önce kademeli olarak ve site kapandığında haber verir. Kurulum ya da sunucu erişimi gerekmez.
1 ay ücretsiz deneyin Nasıl çalışır