Mailler Neden Spam'e Düşer veya Ulaşmaz?
Gönderdiğiniz e-postaların spam klasörüne düşmesinin ya da alıcıya hiç ulaşmamasının arkasında neredeyse her zaman dört temel sebepten biri vardır:
- IP kara listede (RBL/DNSBL): Gönderim yaptığınız sunucunun IP'si bir kara listeye düşmüşse, alıcı sunucu mesajı reddeder veya doğrudan spam'e atar.
- Kimlik doğrulama eksik/hatalı: SPF, DKIM veya DMARC kayıtlarınız yoksa ya da yanlışsa, Gmail ve Outlook mesajınıza güvenmez.
- Düşük IP/domain itibarı: Teknik her şey doğru olsa bile, gönderici itibarınız düşükse büyük sağlayıcılar mesajı spam'e koyabilir.
- rDNS / PTR hatası: Sunucunuzun ters DNS kaydı yoksa veya hostname ile uyuşmuyorsa, mesajlarınız "şüpheli" sayılır.
İyi haber: bu dört sebebin tamamı ücretsiz araçlarla saniyeler içinde sorgulanabilir. Aşağıdaki 6 adımı sırasıyla uygulayın; sorununuzun hangi katmanda olduğunu kesin olarak bulacaksınız.
Bu sayfa, sorunu araçlarla adım adım teşhis etmeye odaklıdır. Spam'e düşmenin tüm sebeplerini madde madde ve daha geniş okumak isterseniz "Mailim Spam'e Düşüyor — 10 Sebep ve Çözümü" blog yazımıza göz atın.
Adım 1: IP Kara Liste Sorgulaması
Spam sorununun en sık sebebi budur, bu yüzden buradan başlayın. Gönderim yaptığınız mail sunucusunun (veya hostinginizin) IP adresini Spamhaus, Barracuda, SpamCop dahil 20+ büyük kara listede sorgulayın.
IP'niz listede çıkarsa, mailleriniz büyük olasılıkla reddediliyor (bounce) veya doğrudan spam'e düşürülüyordur. Bu durumda önce listelenme sebebini çözün, ardından delist rehberini takip ederek kara listeden çıkın.
👉 Ücretsiz IP kara liste sorgulaması yapın — IP veya domain'inizi girin, 20+ listede anında kontrol edin.
Adım 2: SPF Kaydı Sorgulaması
SPF (Sender Policy Framework), domain'iniz adına hangi sunucuların mail göndermeye yetkili olduğunu DNS'te ilan eden kayıttır. Gönderim yaptığınız sunucunun IP'si SPF kaydınızda yetkili değilse, mailleriniz Gmail/Outlook tarafından spam'e düşürülür ya da reddedilir.
En sık SPF hataları: gönderen sunucu IP'sinin SPF'te olmaması, 10 DNS lookup limitinin aşılması, ~all yerine eksik politika ve birden fazla SPF kaydı yayınlamak.
👉 SPF kaydınızı sorgulayın. Kaydınız yoksa veya hatalıysa SPF kaydı oluşturma aracıyla geçerli bir kayıt üretin.
Adım 3: DKIM Sorgulaması
DKIM, mesajınızın yolda değiştirilmediğini ve gerçekten sizin domain'inizden geldiğini kriptografik olarak garanti eden imzadır. DKIM imzanız yoksa veya doğrulanamıyorsa, domain itibarınız zayıflar ve mesajlar spam'e düşmeye başlar.
👉 DKIM kaydınızı selector ile sorgulayın ve imzalamanın aktif olduğunu doğrulayın.
Adım 4: DMARC Sorgulaması
DMARC, SPF ve DKIM sonuçlarını birleştirir ve doğrulamadan geçemeyen mesajlara ne yapılacağını alıcıya bildirir. 2024 sonrası Gmail ve Yahoo, toplu göndericiler için DMARC'ı zorunlu kıldı; kaydınız yoksa teslimatınız ciddi ölçüde düşer.
👉 DMARC kaydınızı sorgulayın. Hiç yoksa en az p=none ile başlayın, raporları izleyip kademeli olarak p=quarantine ve p=reject'e geçin.
Adım 5: rDNS / PTR Sorgulaması
Reverse DNS (PTR) kaydı, IP adresinizin hangi hostname'e çözümlendiğidir. Büyük posta sağlayıcıları, PTR kaydı olmayan veya jenerik/dinamik IP pattern'i taşıyan sunuculardan gelen mailleri spam'e atar. PTR ayrıca Forward-Confirmed (FCrDNS) olmalıdır: hostname tekrar sorgulandığında aynı IP'ye dönmelidir.
👉 Reverse DNS / PTR sorgulaması yapın. PTR yanlışsa, kaydı düzelttirmek için IP sahibi ISS'inize (ör. IHS Telekom) başvurmanız gerekir.
Adım 6: E-posta Başlık (Header) Analizi
Yukarıdaki sorgular genel yapılandırmanızı kontrol eder. Belirli bir mailin neden spam'e düştüğünü kesin görmek için o mailin ham başlığını analiz edin: hangi sunuculardan geçti, SPF/DKIM/DMARC sonucu ne çıktı, nerede gecikme yaşandı?
👉 E-posta başlık analizi yapın — Gmail'de "Orijinali göster", Outlook'ta "Internet headers" ile aldığınız ham başlığı yapıştırın.
Sağlayıcıya Özel Çözümler
Gmail'e mailler spam'e düşüyorsa
Gmail büyük ölçüde etkileşim ve domain itibarına bakar. SPF + DKIM + DMARC üçlüsünü tamamlayın, Gmail Postmaster Tools'a kaydolup spam rate'inizi %0.1 altında tutun. Spam rate yükseldiyse hacmi azaltın.
Outlook / Hotmail / Office 365'e gitmiyorsa
Microsoft, IP itibarına ve Spamhaus verisine Gmail'den daha katı bakar. IP'nizin Spamhaus ve Barracuda'da temiz olduğunu doğrulayın, Microsoft SNDS'ye kaydolun ve rDNS'inizin doğru olduğundan emin olun.
Yahoo / kurumsal sunuculara gitmiyorsa
Yahoo da DMARC zorunluluğu ve List-Unsubscribe (tek-tık çıkış) header'ı ister. Kurumsal anti-spam sistemleri ise sıkça rDNS ve kara liste kontrolüne bakar — Adım 1 ve Adım 5'i mutlaka tamamlayın.
WordPress / Web Sitesinden Gönderim Sorunu (Türkiye'de En Yaygın)
Türkiye'de en sık karşılaşılan senaryo: web siteniz kendi paylaşımlı hosting sunucusunun IP'sinden PHP mail() ile gönderiyor; ama bu IP ya SPF'te yetkili değil ya da paylaşılan IP havuzu UCEPROTECT gibi bir kara listede. Sonuç: iletişim formu, üyelik onayı, sipariş maili spam'e düşüyor.
Çözüm: WP Mail SMTP gibi bir eklentiyle kurumsal bir SMTP servisi (Google Workspace, Microsoft 365, Brevo, Amazon SES) üzerinden gönderin ve o sağlayıcının SPF include: kaydını DNS'e ekleyin. Detaylı altyapı için E-posta Teslimat Sağlığı rehberimize bakın.
Tekrar Spam'e Düşmemek İçin: Sürekli İzleme
Sorunu bir kez çözmek yeterli değildir — IP itibarı ve kara liste durumu zamanla değişir. Tek seferlik sorgu yerine sürekli izleme kurun: IP'niz bir kara listeye düştüğü anda haberdar olun, müşterileriniz "mail alamıyoruz" demeden önce müdahale edin.
RBL Watch ücretsiz hesabı, IP adreslerinizi 20+ kara listede 7/24 otomatik tarar ve listeye düştüğünüzde e-posta ile uyarır.
Sıkça Sorulan Sorular
Mailler neden spam'e düşer?
En sık dört sebep: (1) gönderen IP bir kara listede, (2) SPF/DKIM/DMARC kimlik doğrulaması eksik/hatalı, (3) IP/domain itibarı düşük, (4) rDNS/PTR yok veya yanlış. Sırasıyla bu adımları kontrol edin.
Gönderdiğim mailler alıcıya hiç ulaşmıyor, ne yapmalıyım?
Mail spam'e bile düşmeyip tamamen reddediliyorsa (bounce), genelde IP kara listede ya da SPF politikanız -all olduğu halde gönderen IP yetkili değildir. Önce IP kara liste sorgulaması, sonra SPF kontrolü yapın. Bounce mesajındaki hata kodu (örn. 550 5.7.1) sebebi söyler.
Outlook'a gitmiyor ama Gmail'e gidiyor, neden?
Microsoft kendi itibar sistemini kullanır ve IP itibarına daha katı bakar. IP'nizin Spamhaus ve Barracuda'da temiz olduğunu doğrulayın, Microsoft SNDS'ye kaydolun, rDNS'inizi düzeltin.
WordPress sitemden mailler spam'e düşüyor, çözümü?
Site kendi IP'sinden gönderiyor ama bu IP SPF'te yok veya paylaşımlı IP kara listede olabilir. WP Mail SMTP ile kurumsal bir SMTP üzerinden gönderin ve sağlayıcının SPF include'unu ekleyin.
IP'm kara listede, ne zaman düzelir?
Önce sebebi (spam çıkışı, ele geçirilmiş hesap, açık relay) giderin. Bazı listeler otomatik düşürür (1-7 gün), bazıları manuel delist başvurusu ister. Sebebi düzeltmeden başvuru yapmak işe yaramaz.