Kara Listeye Girmek

Kara liste, istenmeyen posta gönderdiği tespit edilen adres ve sunucuların kaydedildiği listelerdir. Alıcı sistemleri bu listeleri sorgular ve eşleşme bulursa mesajı reddeder.

Belirtiler

• E-postalar aniden ulaşmamaya başladı
• Geri dönen mesajlarda ret açıklamaları var
• Birçok farklı alıcıya ulaşılamıyor
• Sorun tek bir kurumla sınırlı değil

Ne kara listeye girer?

• Sunucu adresi — gönderim yapan altyapı
• Alan adı — sizin alan adınız
• Bağlantı adresleri — mesajlarınızdaki bağlantılar

Paylaşımlı bir altyapı kullanıyorsanız, sunucu adresi başka bir kullanıcı yüzünden listelenmiş olabilir.

Girme sebepleri

İlk satır en yaygın sebeptir ve iki adımlı doğrulamayla önlenebilir.

Nasıl doğrularsınız?

• ☐ Geri dönen mesajlardaki açıklama okundu
• ☐ Açıklamada liste adı ya da bağlantı var mı bakıldı
• ☐ Sağlayıcınıza durum soruldu
• ☐ Hangi listede olduğunuz tespit edildi

Not: Çok sayıda kara liste vardır ve hepsinin etkisi aynı değildir. Büyük sağlayıcıların kullandığı listeler kritiktir; küçük ve az kullanılan listelerdeki kayıtlar pratikte etki yaratmayabilir.

Çıkış süreci

1. Adım — Önce sebebi giderin

Sebep devam ederken çıkarma talebi işe yaramaz; tekrar listelenirsiniz.

• ☐ Ele geçirilmiş hesap var mı, kontrol edildi
• ☐ Tüm parolalar değiştirildi
• ☐ İki adımlı doğrulama açıldı
• ☐ Şüpheli yönlendirme kuralları kaldırıldı
• ☐ Anormal gönderim durduruldu
• ☐ Listeler temizlendi
• ☐ Zafiyet varsa kapatıldı

2. Adım — Kaynağı belirleyin

• ☐ Hangi hesaptan gönderim yapıldı?
• ☐ Ne zaman başladı?
• ☐ Kaç mesaj gönderildi?
• ☐ Kimlere gönderildi?
• ☐ Web sitesi formu kötüye kullanıldı mı?

Son madde: Korumasız iletişim formları, istenmeyen posta gönderimi için kullanılabilir.

3. Adım — Çıkarma talebi yapın

• ☐ İlgili listenin çıkarma sayfası bulundu
• ☐ Sorunun giderildiği belirtildi
• ☐ Alınan önlemler açıklandı
• ☐ Talep gönderildi
• ☐ Sonuç takip edildi

Not: Bazı listeler otomatik çıkarma yapar, bazıları inceler. Bazıları belirli bir süre sonra kendiliğinden düşürür.

4. Adım — Sağlayıcınızla çalışın

Paylaşımlı bir altyapıdaysanız, çıkarma talebini genelde sağlayıcı yapar.

• ☐ Sağlayıcı bilgilendirildi
• ☐ Aldığınız önlemler iletildi
• ☐ Kaynağın sizde olmadığı doğrulandıysa belirtildi
• ☐ Süreç takip ediliyor

5. Adım — Kademeli dönün

• ☐ Listeden çıkıldığı doğrulandı
• ☐ Küçük hacimle başlandı
• ☐ Yalnız aktif ve ilgili alıcılara gönderildi
• ☐ Sonuçlar izlendi
• ☐ Kademeli artırıldı

Uyarı: Çıkar çıkmaz eski hacme dönmek, tekrar listelenmenize yol açabilir.

Tekrarlayan listelenme

Defalarca listeleniyorsanız kök neden çözülmemiştir:

• ☐ Halen ele geçirilmiş bir hesap var mı?
• ☐ Bir sistem otomatik istenmeyen posta gönderiyor mu?
• ☐ Web sitesi zafiyeti var mı?
• ☐ Listeler temizlendi mi?
• ☐ Paylaşımlı altyapıdaki komşular sorun mu?

Son madde doğrulanırsa: Ayrılmış bir gönderim altyapısına geçmeyi değerlendirin.

Önleme

• ☐ Tüm hesaplarda iki adımlı doğrulama
• ☐ Anormal gönderim izleniyor ve uyarı üretiyor
• ☐ Gönderim limitleri tanımlı
• ☐ SPF, DKIM, DMARC yapılandırılmış
• ☐ Toplu gönderim ayrı altyapıdan
• ☐ Listeler izinli ve temiz
• ☐ Web formları korumalı
• ☐ Geri dönme ve şikâyet oranları izleniyor

Süre beklentisi

Bu dönemde iş sürekliliği

• ☐ Kritik muhataplar telefonla bilgilendirildi
• ☐ Acil belgeler alternatif kanaldan iletildi
• ☐ Müşterilere durum açıklandı (gerekiyorsa)
• ☐ Toplu gönderimler durduruldu

Hukuki ve itibar boyutu

Ele geçirilmiş bir hesaptan istenmeyen posta gönderildiyse:

• ☐ Olayın kapsamı belirlendi
• ☐ Kişisel veri etkilendi mi değerlendirildi
• ☐ Hukuk danışmanına başvuruldu
• ☐ Gerekli bildirimler değerlendirildi
• ☐ Etkilenen taraflar bilgilendirildi
• ☐ Olay kayıt altına alındı

Kara liste teknik bir sorun gibi görünse de, arkasında genelde bir güvenlik olayı vardır ve o boyut ayrıca ele alınmalıdır.