Gönderdiğim Mailler Neden Spam Klasörüne Düşüyor? 7 Teknik Neden ve Çözümü

Müşterinize teklif gönderdiniz, karşı taraf "mail gelmedi" diyor. Kontrol ediyorsunuz, mail spam klasöründe. Bu, kurumsal e-posta kullanan işletmelerin en sık yaşadığı ve en çok iş kaybettiren sorunlardan biridir.

İyi haber şu: e-postanın spam'e düşmesinin nedeni çoğu zaman içeriğiniz değil, alan adınızın teknik yapılandırmasıdır. Ve bu yapılandırma düzeltilebilir. Bu rehberde 7 nedeni önem sırasıyla, kontrol yöntemleriyle birlikte anlatıyoruz.

Önce Hızlı Teşhis: Sorun Sizde mi, Alıcıda mı?

Aynı maili farklı sağlayıcılara (Gmail, Outlook, kurumsal bir adres) gönderin. Hepsinde spam'e düşüyorsa sorun sizin alan adınızın yapılandırmasındadır. Sadece birinde düşüyorsa o sağlayıcının filtresi daha katıdır ve genelde yine aşağıdaki maddelerden biri eksiktir.

1. SPF Kaydı Eksik veya Yanlış

SPF (Sender Policy Framework), alan adınız adına hangi sunucuların mail gönderebileceğini belirten bir DNS kaydıdır. Bu kayıt yoksa, alıcı sunucu "bu maili gerçekten bu şirket mi gönderdi?" sorusunu doğrulayamaz ve maili şüpheli sayar.

Tipik bir SPF kaydı şuna benzer:

v=spf1 +a +mx +a:mail.sirketiniz.com -all

Sık yapılan hata: Birden fazla SPF kaydı tanımlamak. Bir alan adında yalnızca tek bir SPF kaydı olmalıdır; iki tane varsa doğrulama tamamen başarısız olur. Ayrıca hem kendi mail sunucunuzu hem de pazarlama aracı (Mailchimp gibi) kullanıyorsanız ikisini de aynı kayıtta belirtmelisiniz.

2. DKIM İmzası Yok

DKIM (DomainKeys Identified Mail), gönderdiğiniz her maile dijital imza ekler. Alıcı sunucu bu imzayı DNS'teki açık anahtarla doğrular ve mailin yolda değiştirilmediğinden emin olur.

DKIM olmadan Gmail ve Outlook gibi büyük sağlayıcılar maillerinizi düşük güvenilirlikte değerlendirir. Kurumsal e-posta hizmetinizde DKIM'in aktif olduğundan ve DNS'e ilgili TXT kaydının eklendiğinden emin olun.

3. DMARC Politikası Tanımlı Değil

DMARC, SPF ve DKIM doğrulaması başarısız olduğunda alıcı sunucunun ne yapacağını söyler. Aynı zamanda alan adınızın adına sahte mail gönderilmesini (spoofing) engeller.

Başlangıç için makul bir politika:

v=DMARC1; p=quarantine; adkim=s; aspf=s

DMARC kaydı olmayan alan adları, hem spam'e düşme riski hem de dolandırıcılık amacıyla taklit edilme riski taşır.

4. Ters DNS (PTR) Kaydı Uyumsuz

Bu madde çoğu rehberde atlanır ama pratikte en sinsi nedenlerden biridir. PTR kaydı, mail sunucunuzun IP adresinin hangi alan adına ait olduğunu söyler; yani A kaydının tersidir.

Alıcı sunucular şunu kontrol eder: gönderen IP'nin PTR kaydı var mı, ve o PTR kaydı geriye doğru aynı IP'ye çözümleniyor mu? Bu zincir kopuksa mailiniz güvenilirlik puanı kaybeder.

Doğru yapılandırma şöyle olmalıdır:

  • IP adresi: 203.0.113.10
  • PTR kaydı: 203.0.113.10 → mail.sirketiniz.com
  • A kaydı: mail.sirketiniz.com → 203.0.113.10

PTR kaydı paylaşımlı hostingde sağlayıcınız tarafından, kendi sunucunuzda ise veri merkezi panelinden ayarlanır.

5. HELO/EHLO Değeri Geçersiz

Mail sunucunuz, karşı sunucuya bağlanırken kendini bir isimle tanıtır; buna HELO (veya EHLO) değeri denir. Bu değer gerçek ve DNS'te çözümlenebilir bir alan adı olmalıdır.

Yanlış kurulmuş sunucularda bu değer localhost, WIN-XXXXXX veya sunucu.home gibi geçersiz bir isim olarak kalır. Spamhaus gibi kara liste servisleri bu durumu doğrudan "kötü amaçlı yazılım bulaşmış sunucu" sinyali sayar ve IP'yi listeye alır.

HELO değeri ile PTR kaydının aynı alan adı olması ideal yapılandırmadır.

6. Sunucu IP'niz Kara Listede

IP adresiniz Spamhaus, Spamcop veya Barracuda gibi kara listelerden birindeyse, mailleriniz büyük olasılıkla hiç ulaşmaz veya doğrudan spam'e düşer.

Kontrol için mxtoolbox.com/blacklists.aspx adresine IP adresinizi girebilirsiniz; 60'tan fazla kara listeyi tek seferde tarar. Listelenmişseniz, önce listelenme sebebini (genellikle yukarıdaki 4. ve 5. maddeler ya da güvenliği ihlal edilmiş bir hesap) giderin, ardından ilgili listenin kendi sitesinden çıkarma talebi gönderin. Sebebi düzeltmeden yapılan talepler reddedilir.

7. İçerik ve Gönderim Alışkanlıkları

Teknik yapılandırma doğruysa geriye içerik kalır. Spam filtrelerini tetikleyen tipik davranışlar:

  • Konu satırında tamamı büyük harf kullanımı ve arka arkaya ünlem işaretleri
  • Mailin tamamının tek bir görselden oluşması, metin bulunmaması
  • Kısaltılmış (bit.ly gibi) bağlantılar
  • Yeni açılmış bir alan adından aniden yüzlerce mail göndermek
  • Alıcı listesinde çok sayıda geçersiz adres bulunması

Özellikle yeni alan adlarında gönderim hacmini kademeli artırmak (ısınma dönemi) itibar oluşturmak açısından önemlidir.

Kontrol Listesi

  1. Alan adında tek ve doğru bir SPF kaydı var mı?
  2. DKIM imzalama aktif ve DNS kaydı eklenmiş mi?
  3. DMARC politikası tanımlı mı?
  4. PTR kaydı mevcut ve geriye doğru aynı IP'ye çözümleniyor mu?
  5. HELO/EHLO değeri geçerli bir alan adı mı ve PTR ile eşleşiyor mu?
  6. IP adresi herhangi bir kara listede mi?
  7. İçerik ve gönderim hacmi makul mü?

Sık Sorulan Sorular

SPF, DKIM ve DMARC kayıtlarını kendim mi eklemeliyim?
Kurumsal e-posta hizmeti aldığınız sağlayıcı bu kayıtları genellikle otomatik oluşturur. Alan adınızın DNS yönetimi başka bir yerdeyse (örneğin Cloudflare), kayıtları oraya elle eklemeniz gerekir.

Değişiklikler ne kadar sürede etkili olur?
DNS kayıtları genellikle birkaç dakika ile birkaç saat arasında yayılır. Kara listeden çıkarma talepleri ise 24-72 saat sürebilir.

Tüm ayarlar doğru ama hâlâ spam'e düşüyorsa?
Alan adınızın gönderim itibarı zaman içinde oluşur. Teknik yapılandırma tamamlandıktan sonra düzenli ve makul hacimde gönderim yaparak itibarınızı kademeli olarak iyileştirebilirsiniz.

Sonuç

Maillerin spam'e düşmesi çoğu zaman içerikten değil, eksik teknik yapılandırmadan kaynaklanır. SPF, DKIM, DMARC, PTR ve HELO ayarları doğru kurulduğunda gönderdiğiniz maillerin gelen kutusuna ulaşma oranı belirgin şekilde artar.

TuemCloud kurumsal e-posta hizmetinde SPF, DKIM ve DMARC kayıtları hesap açılışında otomatik yapılandırılır; spam ve virüs koruması tüm paketlerde standart olarak bulunur. Mevcut e-postalarınızın taşınması da ücretsizdir.

Alan adınızın mail yapılandırmasını kontrol ettirmek için kurumsal e-posta sayfamızı inceleyebilir, uzman ekibimizden ücretsiz destek alabilirsiniz.