Mailler Spam’e Düşüyor: Nedenleri, Kontrolü ve Kesin Çözüm (SPF, DKIM, DMARC)

E-postaların spam klasörüne düşmesi, sanılanın aksine basit bir içerik sorunu değildir.
Bu problem doğrudan mail altyapısı, domain doğrulama kayıtları ve gönderici itibarı ile ilgilidir.
Gmail, Outlook ve Yahoo gibi servisler, niyete değil teknik kanıta bakar.

Mail Neden Spam’e Düşer?

Bir e-posta sisteminin spam’e düşmesinin temel nedeni, alıcı mail sunucusunun göndericiye güvenmemesidir.
Bu güvensizlik genellikle DNS kayıtları, sunucu itibarı veya gönderim alışkanlıklarından kaynaklanır.

Spam’e Düşen Maillerin İşinize Verdiği Zarar

Siz e-postanın ulaştığını sanırsınız, karşı taraf ise onu hiç görmez. Sonuç:

• Teklif ve fatura e-postaları fark edilmez, ödemeler gecikir
• Müşterileriniz size geri dönüş yapmaz
• “Mail attım ama cevap gelmedi” döngüsü oluşur
• Kurumsal güven algısı zedelenir

SPF Kaydı Yok veya Hatalı

SPF Nedir?

SPF (Sender Policy Framework), bu domain adına hangi sunucuların mail göndermeye yetkili olduğunu belirten DNS kaydıdır.

Mailin Spam’e Düşme Sebebi

SPF kaydı bulunmayan veya hatalı olan domainlerden gelen mailler,
“yetkisiz gönderici” olarak değerlendirilir ve spam klasörüne yönlendirilir.

En Sık Yapılan SPF Hataları

• SPF kaydının hiç olmaması
• Birden fazla SPF kaydı tanımlanması
• Harici mail servislerinin SPF’e eklenmemesi
• Yanlış ~all veya -all kullanımı

DKIM İmzası Tanımlı Değil

DKIM Nedir?

DKIM (DomainKeys Identified Mail), gönderilen mailin yolda değiştirilmediğini ispatlayan dijital imzadır.

Neden Spam’e Düşer?

DKIM imzası olmayan mailler, özellikle Gmail ve Outlook tarafından güvenilmez kabul edilir.
Mail içeriği ne kadar düzgün olursa olsun spam’e düşebilir.

Yaygın DKIM Problemleri

• DKIM hiç tanımlanmamış olması
• DNS’te yanlış anahtar kullanılması
• Mail sunucusunda DKIM’in aktif edilmemesi
• Domain taşınmasına rağmen DKIM’in güncellenmemesi

DMARC Kaydı Yok veya Yanlış

DMARC Nedir?

DMARC, SPF ve DKIM kontrolleri başarısız olursa alıcı sunucunun ne yapacağını belirleyen politikadır.

Spam’e Düşmenin En Kritik Sebebi

DMARC kaydı olmayan domainler, mail servisleri tarafından daha riskli kabul edilir.
Gmail, günde 5.000’den fazla e-posta gönderen domainler için DMARC’ı zorunlu tutuyor; daha az gönderenlerde de DMARC, e-postalarınızın güvenilirliğini belirgin şekilde artırır.

Doğru DMARC Yapılandırması

• p=none ile izleme
• p=quarantine ile kademeli geçiş
• p=reject ile tam koruma

Gmail’in Gönderici Kuralları: Şubat 2024’ten Beri Ne Değişti?

Google, Gmail adreslerine e-posta gönderen herkes için zorunlu kurallar uyguluyor:

• Tüm göndericiler: SPF veya DKIM doğrulaması, geçerli ileri ve ters DNS (PTR) kaydı, TLS ile şifreli bağlantı ve %0,3’ün altında spam şikâyet oranı.
• Günde 5.000’den fazla gönderenler: Bunlara ek olarak DMARC kaydı (politika p=none olabilir), “Kimden” adresinin SPF veya DKIM alan adıyla uyumlu olması ve pazarlama e-postalarında tek tıkla abonelikten çıkma.

Bu kuralları karşılamayan e-postalar spam klasörüne düşebilir veya hiç teslim edilmeyebilir. Ayrıntılar için Google’ın e-posta gönderen yönergelerine bakabilirsiniz.

Mailinizin Neden Spam’e Düştüğünü Nasıl Anlarsınız?

1. Bir Gmail adresine test e-postası gönderin ve Gmail’de açın.
2. İletinin sağ üstündeki üç noktaya tıklayıp Orijinali göster‘i seçin.
3. Üstteki tabloda SPF, DKIM ve DMARC satırlarına bakın. Hepsi PASS olmalı; FAIL veya hiç görünmüyorsa ilgili DNS kaydı eksik ya da hatalıdır.
4. Gönderici sunucunuzun IP adresini MXToolbox gibi bir araçla kara liste (blacklist) kontrolünden geçirin.
5. İçeriği de test etmek için mail-tester gibi bir servise örnek bir e-posta gönderip puanınızı görün.

Örnek SPF ve DMARC Kayıtları

Alan adınızın DNS ayarlarına eklenen kayıtlar genellikle şu yapıdadır (değerler kullandığınız e-posta servisine göre değişir):

• SPF (TXT, alan adınızın kendisine): v=spf1 mx a ~all
• DMARC (TXT, _dmarc adına): v=DMARC1; p=none; rua=mailto:[email protected]

Önemli: Bir alan adında yalnızca bir SPF kaydı olabilir. Birden fazla servis kullanıyorsanız (örneğin bülten servisi) hepsini aynı kayıtta birleştirmeniz gerekir. DKIM anahtarı ise e-posta sunucunuz tarafından üretilir. ASO Web kurumsal e-posta müşterilerinin SPF, DKIM ve DMARC kayıtlarını biz kuruyoruz.

Gönderici IP veya Domain Kara Listede

Neden Olur?

Paylaşımlı mail sunucularında başka kullanıcıların spam faaliyetleri,
sizin domaininizin de kara listeye girmesine neden olabilir.

Belirtiler

• Mail bazen gider bazen gitmez
• Farklı alıcılarda farklı sonuçlar oluşur
• Geri dönüş hataları düzensizdir

Mail İçeriği Spam Filtrelerini Tetikliyor

İçerik Tek Başına Sebep Değildir

Ancak kötü yapılandırılmış bir altyapıda, spam tetikleyici içerikler problemi hızla büyütür.

Riskli İçerik Unsurları

• Aşırı büyük harf kullanımı
• Çok sayıda ünlem işareti
• Sadece görsel içeren mailler
• Link sayısının aşırı fazla olması

Gönderim Alışkanlıkları Güven Vermiyor

En Sık Yapılan Hatalar

• Uzun süre mail atmadan aniden toplu gönderim
• Yeni domain ile yüksek hacimli mail
• CC ve BCC’nin yoğun kullanılması

Alıcı Tarafı Maili Sessizce Siliyor

Bazı kurumsal mail sistemleri, spam olarak işaretlenen mailleri kullanıcıya göstermeden siler.
Bu durumda gönderici hatasız gönderdiğini düşünürken, alıcı “bana hiç gelmedi” der.
Ve çoğu zaman haklıdır.

Spam’e Düşmemek İçin Kontrol Listesi

1. Alan adınızda tek ve doğru bir SPF kaydı olsun.
2. DKIM imzası e-posta sunucunuzda açık ve DNS’te yayınlanmış olsun.
3. Bir DMARC kaydı ekleyin; p=none ile başlayıp raporları inceledikten sonra quarantine veya reject‘e geçin.
4. Gönderici sunucunun ters DNS (PTR) kaydının tanımlı olduğundan emin olun.
5. Sunucu IP’nizi düzenli olarak kara liste kontrolünden geçirin.
6. Konu satırında büyük harf, çok sayıda ünlem ve yalnızca görselden oluşan e-postalardan kaçının.
7. Toplu bülten ve kampanyaları kurumsal e-posta hesabınızdan değil, bu iş için tasarlanmış bir gönderim servisinden yapın.
8. Önemli alıcılarınızdan e-postanızı “Spam değil” olarak işaretlemelerini ve sizi kişilerine eklemelerini isteyin.

ASO Web Kurumsal E-postada Neler Yapıyoruz?

• Alan adınız için SPF, DKIM ve DMARC kayıtlarını kuruyor ve kontrol ediyoruz
• Sunucu IP’lerimizi kara listelere karşı izliyoruz
• Gelen e-postaları antivirüs ve antispam filtrelerinden geçiriyoruz
• Teslim sorunu yaşadığınızda geri dönen iletiyi ve sunucu kayıtlarını inceleyip nedenini söylüyoruz
• Telefon, WhatsApp ve uzaktan bağlantı ile destek veriyoruz

Özet: Mail Spam’e Düşüyorsa Gerçek Nerededir?

Deneyimimize göre nedenler sıklık sırasıyla şöyledir:

1. Eksik veya hatalı SPF, DKIM ve DMARC kayıtları
2. Gönderici IP veya alan adının itibarı (kara listeler)
3. E-posta içeriği ve gönderim alışkanlıkları

Mail spam’e düşüyorsa, sorun çoğu zaman kullanıcıda değil,
yanlış veya eksik yapılandırılmış mail sistemindedir.

Sıkça Sorulan Sorular

Gönderdiğim mailler neden spam’e düşüyor? En sık neden, alan adınızda SPF, DKIM ve DMARC kayıtlarının eksik veya hatalı olmasıdır. Gönderici sunucunun kara listede olması, ters DNS kaydının bulunmaması ve spam filtrelerini tetikleyen içerik de etkili olur.

SPF, DKIM ve DMARC nedir? SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini belirtir. DKIM, e-postanın yolda değiştirilmediğini kanıtlayan dijital imzadır. DMARC, bu kontroller başarısız olduğunda alıcı sunucunun ne yapacağını belirleyen politikadır.

Mailimin SPF ve DKIM kontrolünden geçip geçmediğini nasıl anlarım? Bir Gmail adresine test e-postası gönderin, iletiyi açıp üç nokta menüsünden Orijinali göster’i seçin. SPF, DKIM ve DMARC satırlarında PASS yazmalıdır.

Gmail’in 2024 gönderici kuralları nelerdir? Şubat 2024’ten beri Gmail tüm göndericilerden SPF veya DKIM, geçerli ters DNS kaydı, TLS bağlantısı ve %0,3’ün altında spam oranı istiyor. Günde 5.000’den fazla gönderenler için ayrıca DMARC ve tek tıkla abonelikten çıkma zorunlu.

Alıcı tarafında spam’e düşen mail için ne yapabilirim? Alıcıdan e-postanızı Spam değil olarak işaretlemesini ve adresinizi kişilerine eklemesini isteyin. Sorun birden fazla alıcıda tekrarlıyorsa DNS kayıtlarınızı ve gönderici itibarınızı kontrol edin.

Alan adınızın SPF, DKIM ve DMARC kayıtlarıyla uğraşmak istemiyorsanız bu ayarlar hazır gelen ASO Web kurumsal e-posta paketlerine göz atın: güncel e-posta fiyatları · alan adı sorgulama. Geri dönen e-postalar için hata kodları rehberimize bakabilirsiniz.