Kısa cevap: Spam filtresi, her gelen maili bir dizi kontrolden geçirip bir şüphe puanı hesaplar: gönderen sunucunun itibarı, SPF/DKIM/DMARC sonuçları, içerikteki spam işaretleri, linkler ve ekler. Puan eşiği aşan mailler reddedilir veya karantinaya alınır, temiz mailler kutunuza teslim edilir. Kurumsal ortamda filtre genellikle mail sunucusunun önüne, MX kaydıyla yerleştirilir.
Spam filtresi neden gerekli?
Spam yalnızca can sıkıcı reklam mailleri değildir. Kurumsal bir kutuya gelen istenmeyen maillerin önemli kısmı, şirkete zarar vermek için tasarlanmıştır:
- Oltalama (phishing): Banka, kargo firması, Microsoft veya bir tedarikçi gibi görünüp şifre ya da kart bilgisi isteyen mailler.
- Zararlı ekler: Fatura, sipariş veya teklif gibi görünen, açıldığında fidye yazılımı ya da casus yazılım bulaştıran dosyalar.
- CEO dolandırıcılığı (BEC): Yöneticinin adıyla muhasebeye "acil havale" talimatı veren sahte mailler.
- Yığın spam: Kutuları dolduran, çalışanın zamanını alan ve gerçek mailleri gözden kaçırtan reklamlar.
Bir çalışanın tek bir oltalama mailine tıklaması, şirket mail hesaplarının ele geçirilmesine, mail sunucunuzun kara listeye düşmesine ve KVKK kapsamında bir veri ihlaline yol açabilir. Spam filtresi bu maillerin çalışanın önüne hiç gelmemesini sağlar.
Spam filtresi nasıl çalışır? Katman katman
İyi bir spam filtresi tek bir kurala güvenmez; maili art arda birkaç katmandan geçirir ve her katmanın verdiği puanları toplar:
| Katman | Ne kontrol eder? | Neyi yakalar? |
|---|---|---|
| 1. Bağlantı ve itibar | Gönderen IP bir kara listede mi (Spamhaus vb.), ters DNS kaydı var mı, sunucu SMTP kurallarına uyuyor mu? | Bot ağları, ele geçirilmiş sunucular, bilinen spam kaynakları |
| 2. Greylisting | İlk kez görülen göndericiden gelen maili geçici olarak reddeder, tekrar denenmesini bekler. | Tekrar denemeyen basit spam yazılımları (451 4.7.1) |
| 3. Kimlik doğrulama | SPF, DKIM ve DMARC sonuçları; From adresi gerçekten o domainden mi? | Domain taklidi (spoofing), sahte banka ve kargo mailleri |
| 4. İçerik analizi | Konu ve gövde metni, HTML yapısı, bilinen spam kalıpları, istatistiksel (Bayes) öğrenme. | Reklam spam'i, dolandırıcılık metinleri |
| 5. Link analizi | Maildeki linklerin alan adları kara listede mi, yeni mi kayıt edilmiş, görünen metin ile gerçek adres uyuşuyor mu? | Oltalama sayfalarına yönlendiren mailler |
| 6. Virüs ve ek taraması | Eklerin antivirüs imzaları, riskli dosya türleri (.exe, makrolu Office belgeleri, şifreli arşivler). | Fidye yazılımı ve truva atı taşıyan ekler |
Her katman bir puan ekler. Toplam puan belirli bir eşiğin üstündeyse mail karantinaya alınır; çok yüksekse doğrudan reddedilir. Tek bir katmanın hatası (örneğin SPF kaydı eksik ama meşru bir tedarikçi) tek başına maili engellemez; bu, yanlış pozitifleri azaltır.
Spam filtresi türleri
| Tür | Nasıl çalışır? | Artı | Eksi |
|---|---|---|---|
| Mail programı filtresi | Outlook veya Thunderbird'ün kendi "gereksiz posta" filtresi. | Ücretsiz | Mail zaten sunucuya ve cihaza gelmiştir; zararlı ek kutudadır. Kişi bazlıdır, merkezi yönetim yoktur. |
| Sunucu üzerindeki filtre | cPanel'deki SpamAssassin gibi, mail sunucusunda çalışan filtre. | Hosting paketine dahil | Sunucu kaynağını kullanır, ayarı sınırlıdır; tüm spam yine de sunucunuza ulaşır. |
| Mail servisinin filtresi | Gmail veya Microsoft 365'in yerleşik filtresi. | Ek kurulum gerektirmez | Yalnızca o servis için çalışır; karantina ve kurallar üzerinde kontrolünüz sınırlıdır. |
| Ağ geçidi (gateway) filtresi | MX kaydıyla mail sunucusunun önüne konan, maili sunucuya ulaşmadan tarayan hizmet. | Spam sunucunuza hiç ulaşmaz; merkezi karantina; sunucudan bağımsız çalışır | MX değişikliği gerektirir; ücretli bir hizmettir. |
Ağ geçidi yaklaşımının ayrıntıları için e-posta güvenlik ağ geçidi nedir? rehberine bakın.
Karantina nedir, yanlış pozitif ne olur?
Karantina, filtrenin şüpheli bulduğu maillerin silinmeden bekletildiği ayrı bir alandır. Mail çalışanın kutusuna gitmez ama kaybolmaz da: kullanıcı veya yönetici karantinaya bakıp meşru bir maili tek tıkla teslim edebilir.
Yanlış pozitif, filtrenin meşru bir maili spam sanmasıdır. Tamamen sıfırlamak mümkün değildir ama iyi bir filtrede:
- Karantinaya düşen maillerden günlük bir özet gelir; önemli bir maili kaçırmadan görürsünüz.
- Kurtardığınız bir göndereni "güvenilir" olarak işaretlersiniz; bir daha karantinaya düşmez.
- Hiç istemediğiniz bir göndereni engelleyebilirsiniz; kapıdan geri döner.
Şirketiniz için spam filtresi nasıl seçilir?
- Mevcut altyapıya dokunuyor mu? Mail sunucusunu, adresleri veya mail programlarını değiştirmenizi gerektirmeyen bir çözüm, geçişi günler yerine dakikalara indirir.
- Karantinayı kim yönetecek? Her çalışanın kendi karantinasına şifre ezberlemeden bakabilmesi, BT ekibinin yükünü azaltır.
- Veriler nerede işleniyor? Mail içerikleri kişisel veri içerir. KVKK açısından yurt içinde işlenmesi, yurt dışı aktarım yükümlülüklerini sadeleştirir.
- Nasıl fiyatlanıyor? Kutu sayısına göre mi, domain başına mı? Büyüdükçe maliyet nasıl değişiyor?
- Denemeden karar vermeyin. Gerçek trafiğinizde birkaç gün çalıştırıp karantinaya neyin düştüğünü görmek, her satış sunumundan daha çok şey söyler.
Spambil nasıl yapar? Spambil, mail sunucunuzun önünde çalışan bir spam filtresidir. MX kaydınızı değiştirirsiniz, gelen mailler yukarıdaki katmanlardan geçer, temizler saniyeler içinde mevcut sunucunuza teslim edilir. Çalışanlar karantinalarını şifresiz panelden yönetir, her sabah özet alır. Mail trafiği Türkiye'deki altyapıdan geçer. Ayrıntılar: Spambil antispam hizmeti.
Kendi trafiğinizde görmek ister misiniz? MX kaydınızı yönlendirip Spambil'i 7 gün ücretsiz deneyin; kart bilgisi istemiyoruz.
Sık sorulan sorular
Spam filtresi giden maillerimi de etkiler mi?
Gelen mailleri tarayan bir filtre (ağ geçidi) giden maillerinize dokunmaz; giden mailler mevcut sunucunuzdan çıkmaya devam eder. Giden maillerinizin karşı tarafta spam'e düşmesi ise ayrı bir konudur: gönderdiğim mailler spama düşüyor rehberine bakın.
Ücretsiz spam filtresi yeterli mi?
Hosting paketinizdeki SpamAssassin veya Gmail/Outlook'un filtresi temel spam'i yakalar. Merkezi karantina, oltalama ve zararlı ek koruması, kurumsal kurallar ve raporlama gerekiyorsa bir ağ geçidi filtresi daha uygun olur.
Spam filtresi mail gecikmesine neden olur mu?
Tarama genellikle birkaç saniye sürer. Greylisting kullanan filtrelerde yalnızca ilk kez görülen bir göndericinin ilk maili birkaç dakika gecikebilir.
Spam filtresi %100 koruma sağlar mı?
Hayır, hiçbir filtre her şeyi yakalayamaz. Filtre, saldırıların çok büyük kısmını durdurur; kalan küçük risk için çalışanların oltalama maillerini tanıması da önemlidir.