Alan adınızı bağlarken ve postanızı yönetirken karşınıza çıkan terimler, teknik bilgi gerektirmeden ve kısaca.
44 terim
Bir alan adının DNS kayıtlarını yetkili olarak yanıtlayan sunucu.
Alan adının NS kayıtları, kayıtlarınızı hangi firmanın panelinde düzenlemeniz gerektiğini gösterir; örneğin ad sunucuları Cloudflare'i gösteriyorsa, alan adını başka bir firmadan almış olsanız bile kayıtlar Cloudflare'de eklenir. Mühür Mail DNS denetiminde önbellekli çözücülere değil, yetkili ad sunucularına sorar; böylece yeni eklenen kayıt daha çabuk görülür.
Yönlendirilen ya da bir listeden geçen iletinin özgün doğrulama sonuçlarını taşıyan imza zinciri (RFC 8617).
Yönlendirme iletiyi değiştirebilir ya da gönderen IP'yi değiştirerek SPF ve DKIM sonucunu bozabilir. Aradaki sunucu, iletiyi aldığı andaki SPF, DKIM ve DMARC sonuçlarını kendi imzasıyla mühürler; son alıcı bu zincire güveniyorsa DMARC başarısız görünse bile iletiyi kabul edebilir. Mühür Mail dış adrese yönlendirmede ve dış üyesi olan gruplarda ARC mührü ekler.
Kalıcı hata vermiş ya da gönderim yapılmaması gereken adreslerin tutulduğu ve bu adreslere gönderimin durdurulduğu liste.
Olmayan bir adrese tekrar tekrar göndermek gönderen itibarını düşürür. Mühür Mail kalıcı hata veren alıcı adresini bastırma listesine alır ve yeniden denemez. Kuruluş yöneticisi listeye elle adres ekleyebilir ya da düzeldiğini bildiği bir adresi listeden çıkarabilir.
Kimliği doğrulanmış iletilerde gönderen kuruluşun logosunun gelen kutusunda gösterilmesini sağlayan standart.
Logo, default._bimi.alanadiniz.com adındaki TXT kaydında gösterilen bir SVG dosyasıdır; büyük posta sağlayıcılarının çoğu ayrıca bir logo sertifikası (VMC ya da CMC) ister. BIMI'nin çalışması için DMARC politikasının en az p=quarantine olması gerekir. BIMI desteği Mühür Mail'in yol haritasındadır; bugün sunulmuyor.
Bir alan adının hiç e-posta kabul etmediğini açıkça bildiren özel MX kaydı (RFC 7505).
Önceliği 0 ve hedefi tek bir nokta (.) olan MX kaydıdır. Posta almayan alan adlarında gönderenlerin boşuna denemesini önler ve iletinin hemen geri dönmesini sağlar. Bu kayıt dururken alan adına posta gelmez; Mühür Mail'e geçerken kaldırılmalıdır.
Bir adı başka bir ada yönlendiren, takma ad niteliğinde DNS kaydı.
Çözücü CNAME'i görünce hedef adın kayıtlarını sorar; böylece hedefteki değer değişince sizin bir şey yapmanız gerekmez. Bir adda CNAME varsa aynı adda başka kayıt olamaz; bu yüzden alan adının kendisine (@) CNAME eklenmez. Mühür Mail MTA-STS ve otomatik yapılandırma için, kurulum türüne göre DKIM için de CNAME kayıtları kullanır.
Giden iletiye eklenen ve alan adının DNS'te yayımladığı açık anahtarla doğrulanan dijital imza.
Gönderen sunucu iletinin başlıklarını ve gövdesini özel anahtarla imzalar; alıcı, imzadaki seçici ve alan adıyla DNS'teki açık anahtarı bulur ve imzayı doğrular. Geçerli imza, iletinin yolda değiştirilmediğini ve imzalayan alan adının iletinin sorumluluğunu üstlendiğini gösterir. Mühür Mail her alan adını kendi anahtarıyla imzalar.
Bir alan adının birden çok DKIM anahtarını birbirinden ayıran ad.
Açık anahtar seçici._domainkey.alanadiniz.com adresinde yayımlanır; imzadaki s= etiketi hangi seçicinin kullanıldığını söyler. Böylece farklı hizmetler ayrı anahtarlar kullanabilir ve anahtar değişirken eskisi bir süre yayında kalabilir. Seçici bilinmeden DKIM kaydının var olup olmadığı DNS'e bakarak kesin söylenemez; alan adı kontrol aracı bu yüzden yaygın seçicileri dener. Mühür Mail muhur1 ve muhur2 seçicilerini kullanır.
SPF ve DKIM sonuçlarını iletinin kimden adresiyle ilişkilendiren ve doğrulanamayan iletiye ne yapılacağını söyleyen politika kaydı.
_dmarc.alanadiniz.com adındaki TXT kaydıdır. İletinin geçmesi için SPF ya da DKIM'den en az birinin geçmesi ve kimden (From) adresindeki alan adıyla hizalı olması gerekir. Politika p=none (yalnız izle), p=quarantine (spam klasörüne ya da karantinaya al) ya da p=reject (reddet) olabilir; rua etiketi toplu raporların gideceği adresi verir. Önce p=none ile raporları izlemeniz, tüm gönderim kaynaklarınız doğrulandıktan sonra politikayı sıkılaştırmanız önerilir.
Alan adlarını IP adreslerine ve e-posta ayarlarına çeviren, internetin ad rehberi.
E-posta için gereken MX, SPF, DKIM ve DMARC gibi kayıtlar alan adınızın DNS bölgesinde durur ve alan adını aldığınız firmanın ya da DNS hizmetinizin panelinden düzenlenir. Mühür Mail alan adı tescil etmez; kayıtları siz eklersiniz, Cloudflare kullanıyorsanız izin verdiğiniz jetonla Mühür Mail de ekleyebilir.
Bir iletinin teslim edilemediğini ya da geciktiğini gönderene bildiren standart rapor iletisi (RFC 3464).
Gündelik dilde geri dönüş iletisi olarak bilinir. Nedeni anlatan metnin yanında makinece okunabilir bir bölüm içerir: alıcı adres, durum kodu (ör. 5.1.1, adres yok) ve uzak sunucunun yanıtı. 4 ile başlayan kodlar geçici, 5 ile başlayanlar kalıcı hatayı gösterir.
Bir iletinin alıcıya teslim edilemediği durum ve bunu gönderene bildiren ileti.
Kalıcı geri dönüş (hard bounce), adresin olmaması gibi düzelmeyecek bir hatadır; geçici geri dönüş (soft bounce), dolu kutu ya da geçici sunucu sorunu gibi yeniden denemeyle düzelebilecek bir hatadır. Kalıcı hata veren adreslere göndermeyi sürdürmek gönderen itibarını düşürür. Mühür Mail geçici hatalarda yeniden dener, kalıcı hata veren adresi bastırma listesine alır.
Adresi sahte gönderen olarak kullanılan masum kişiye gelen, hiç göndermediği iletilere ait geri dönüşler.
Bir sunucu iletiyi önce kabul edip sonra teslim edemeyince geri dönüşü zarf göndereninin adresine yollar; adres taklit edilmişse bu ileti hiç göndermemiş birine gider. Doğru davranış, bilinmeyen alıcıyı bağlantı sırasında reddetmektir. Mühür Mail bilinmeyen alıcıları SMTP oturumunda 550 ile reddeder, sonradan geri dönüş iletisi üretmez.
Tanınmayan bir gönderenin ilk teslim denemesini geçici hatayla geri çevirip yeniden denemesini bekleyen spam önlemi.
Gerçek posta sunucuları geçici hatadan sonra birkaç dakika içinde yeniden dener; spam araçlarının çoğu denemez. Bedeli, tanınmayan bir gönderenden gelen ilk iletinin birkaç dakika gecikmesidir. Mühür Mail'de greylisting kuruluşun açıp kapatabildiği bir ayardır ve varsayılan olarak kapalıdır.
Tek bir adrese gelen iletiyi bütün üyelerine dağıtan adres.
satis@firma.com gibi bir grup adresine yazılan ileti her üyeye ayrı ayrı ulaşır; üyeler kuruluş içinden ya da dışarıdan olabilir. Mühür Mail'de gruba kimlerin yazabileceği seçilir: herkes, yalnız kuruluş içi ya da yalnız grup üyeleri.
SPF ya da DKIM ile doğrulanan alan adının, iletinin kimden adresindeki alan adıyla eşleşmesi.
DMARC yalnız doğrulamanın geçmesine değil, doğrulanan alan adının okurun gördüğü gönderen adresiyle uyumlu olmasına da bakar. Gevşek hizalamada (varsayılan) aynı kurumsal alan adı yeterlidir, örneğin posta.firma.com ile firma.com; sıkı hizalamada adlar birebir aynı olmalıdır. Mühür Mail'den giden iletilerde zarf göndereni ve DKIM imzası gönderenin alan adıyla hizalıdır.
Posta uygulamalarının sunucudaki posta kutusunu okumasını ve klasörleri eşitlemesini sağlayan protokol.
İletiler sunucuda kalır; okundu işareti, klasörler ve silmeler bütün cihazlarda aynı görünür. Aynı kutuyu telefonda ve bilgisayarda kullanıyorsanız doğru seçim IMAP'tir. Mühür Mail'de IMAP sunucusuna 993 portundan SSL/TLS ile bağlanılır.
Posta sağlayıcılarının bir gönderim IP'sine, oradan gelen postanın geçmişine bakarak verdiği güven.
Spam şikâyetleri, olmayan adreslere gönderim ve kara listeler itibarı düşürür; düzenli, istenen ve kimliği doğrulanmış gönderim itibarı korur. Paylaşılan IP'lerde bir gönderenin davranışı ötekileri de etkiler. Mühür Mail'de giden iletiler taranır, hız sınırına ve günlük kotaya tabidir.
Yeni bir gönderim IP'sinden yapılan gönderim hacmini günler içinde kademeli artırma.
Posta sağlayıcıları geçmişi olmayan bir IP'den gelen ani ve yüksek hacme şüpheyle bakar; az ve temiz gönderimle başlayıp hacmi yavaş yavaş artırmak itibar kazandırır. Mühür Mail'de gönderim IP'lerinin ısındırılmasını platform yönetir; kuruluşların ayrıca bir şey yapması gerekmez.
Girişte parolanın yanında, kimlik doğrulayıcı uygulamanın ürettiği kod gibi ikinci bir kanıt istenmesi.
Parolası ele geçen bir hesabın yine de açılamamasını sağlar; ele geçirilmiş hesaplar spam ve kimlik avının en yaygın kaynaklarındandır. Mühür Mail'de kuruluş, bütün ekibi için iki adımlı doğrulamayı zorunlu kılabilir; bu durumda posta uygulamaları uygulama şifresiyle bağlanır.
Spam kaynağı olduğu bilinen IP adreslerinin ve alan adlarının DNS üzerinden sorgulanabilen listesi.
Alıcı sunucular bağlanan IP'yi Spamhaus gibi listelerde sorgular; listedeyse iletiyi reddedebilir ya da spam sayabilir. Listeye girmenin en yaygın nedenleri ele geçirilmiş hesaplardan çıkan spam ve olmayan adreslere toplu gönderimdir. Mühür Mail gönderim IP'lerinin liste durumunu izler.
Şüpheli bulunan iletilerin kullanıcıya teslim edilmeden ayrı bir alanda bekletilmesi.
Karantinadaki ileti alıcının kutusunda görünmez; yetkili bir kişi inceleyip serbest bırakabilir ya da silebilir. Mühür Mail'de karantinadaki iletiler kuruluşun belirlediği süre boyunca (varsayılan 30 gün) tutulur, sonra silinir; virüslü iletiler serbest bırakılamaz.
Güvenilir bir kurum ya da kişi gibi görünerek parola, ödeme bilgisi ya da para isteyen sahte ileti.
Saldırgan genellikle bilinen bir markaya ya da şirket yöneticisine benzeyen bir gönderen adı, aciliyet vurgusu ve sahte bir giriş sayfasına bağlantı kullanır. Gönderen adresini ve bağlantının gerçek hedefini denetlemek, beklenmedik ödeme isteğini başka bir kanaldan doğrulamak en etkili önlemdir. DMARC politikası p=reject olan bir alan adının kimliğine bürünmek çok daha zordur.
Alan adınıza gelen postanın yalnız şifreli ve sertifikası doğrulanmış bağlantıyla teslim edilmesini isteyen politika.
Gönderen sunucular _mta-sts.alanadiniz.com TXT kaydını görünce politikayı mta-sts.alanadiniz.com adresindeki dosyadan indirir (RFC 8461). Politika hangi MX sunucularının geçerli olduğunu ve kipini söyler: testing yalnız sorunları raporlar, enforce şifreli bağlantı kurulamazsa teslimi durdurur. Böylece araya giren biri bağlantıyı şifresiz hâle düşüremez. Mühür Mail politika dosyasını sizin yerinize yayımlar; sizin eklemeniz gereken iki DNS kaydıdır.
Bir alan adına gelen e-postanın hangi sunucuya teslim edileceğini söyleyen DNS kaydı.
Gönderen sunucu, alıcı adresin alan adındaki MX kayıtlarını sorar ve iletiyi öncelik değeri en düşük sunucuya teslim eder; o yanıt vermezse sıradakini dener. MX kayıtları eksik ya da yanlış sunucuyu gösteriyorsa posta beklediğiniz yere ulaşmaz. Mühür Mail'e geçerken MX kayıtları panelde gösterilen Mühür Mail sunucularına çevrilir; bu değişiklik yapılmadan yeni ileti Mühür Mail'e gelmez.
Posta uygulamasının yalnız e-posta adresi ve parolayla sunucu ayarlarını kendisinin bulması.
Thunderbird autoconfig, Outlook autodiscover adresine sorar; bu adresler alan adınızdaki CNAME ve SRV kayıtlarıyla Mühür Mail'e yönlenir. Apple cihazlarda aynı işi yapılandırma profili (.mobileconfig) görür. Kayıtlar eklenmemişse ayarlar elle girilir.
İletileri sunucudan tek bir cihaza indirmek için kullanılan eski posta okuma protokolü.
POP3 çoğu kurulumda iletileri cihaza indirip sunucudan siler, klasörleri ve okundu durumunu eşitlemez; bu yüzden aynı kutuyu birden çok cihazda kullananlar için uygun değildir. Mühür Mail'e posta uygulamalarıyla IMAP üzerinden bağlanılır.
Bir IP adresinin hangi sunucu adına ait olduğunu söyleyen ters DNS kaydı.
Alıcı sunucular bağlanan IP'nin PTR kaydına ve bu adın yeniden aynı IP'ye çözülüp çözülmediğine bakar; eksik ya da tutarsız ters DNS iletinin reddedilmesine ya da spam sayılmasına yol açabilir. PTR kaydı alan adınızın değil, IP adresinin sahibinin (sunucu ya da barındırma sağlayıcısının) DNS'inde tutulur. Mühür Mail kullanıyorsanız gönderim IP'lerinin ters DNS'ini Mühür Mail yönetir; sizin eklemeniz gereken bir kayıt yoktur.
İletiyi alıcıya doğrudan değil, başka bir sunucu üzerinden ileten gönderim yolu.
Kuruluşlar bazen gönderimi bir akıllı ana bilgisayar (smart host) üzerinden yapar. Kimliği doğrulanmamış herkesin iletisini aktaran sunucuya açık relay denir; spamcılar tarafından hızla kötüye kullanılır ve kara listelere girer. Mühür Mail'de açık relay mümkün değildir; yalnız kimliği doğrulanmış kullanıcılar kendi adresleri adına gönderebilir.
İletileri çok sayıda kurala göre puanlayan açık kaynaklı spam filtresi.
Rspamd iletinin kimlik doğrulama sonuçlarına, gönderenin itibarına, içeriğine ve bağlantılarına bakarak bir spam puanı hesaplar. Puan eşiklere göre karşılaştırılır: ileti teslim edilir, Gereksiz klasörüne taşınır, karantinaya alınır ya da reddedilir. Mühür Mail spam denetimi için Rspamd kullanır; eşikleri kuruluş yöneticisi panelden ayarlar.
Bir iletinin, başka biri tarafından gönderildiği hâlde sizin alan adınızdan geliyormuş gibi gösterilmesi.
SMTP gönderen adresini doğrulamadığı için kimden adresi kolayca taklit edilebilir. SPF, DKIM ve hizalı bir DMARC politikası, alıcı sunucuların alan adınızı taklit eden iletileri ayırt etmesini ve p=reject ile reddetmesini sağlar. Mühür Mail ayrıca kuruluş dışından gelen iletilerde uyarı bandı gösterebilir.
E-postanın sunucular arasında taşınmasını ve posta uygulamasından gönderilmesini sağlayan protokol.
Sunucular birbirine 25 numaralı porttan bağlanarak iletiyi teslim eder; posta uygulamaları ise gönderim için kimlik doğrulamalı 465 ya da 587 portunu kullanır. SMTP iletiyi taşır ama göndereni doğrulamaz; SPF, DKIM ve DMARC bu eksikliği kapatmak için vardır.
Alan adınız adına hangi sunucuların e-posta gönderebileceğini listeleyen TXT kaydı.
Alıcı sunucu, zarf göndereninin alan adındaki v=spf1 ile başlayan kayda bakar ve iletiyi gönderen IP'nin listede olup olmadığını denetler. Kaydın sonundaki -all listede olmayanların reddedilmesini, ~all şüpheli sayılmasını ister; +all herkese izin verir ve kullanılmamalıdır. Bir alan adında yalnız bir SPF kaydı olmalı ve include gibi DNS sorgusu gerektiren ifadeler toplamda 10'u geçmemelidir (RFC 7208); aşılırsa SPF sonucu hata olur. Mühür Mail, mevcut SPF kaydınızı silmeden kendi include ifadesini eklemenizi önerir.
Yönlendirilen iletinin zarf göndereninin, SPF bozulmasın diye yönlendiren alan adına göre yeniden yazılması.
Bir ileti başka bir adrese yönlendirildiğinde onu gönderen artık yönlendiren sunucudur; özgün zarf göndereni kalırsa alıcının SPF denetimi başarısız olur. SRS zarf göndereni SRS0= ile başlayan, imzalı ve süreli bir adrese çevirir; geri dönüş iletileri bu adres sayesinde yine asıl gönderene ulaşır. Mühür Mail dış adrese yönlendirmede ve grupların dış üyelerine giden kopyalarda SRS kullanır.
Şifresiz başlayan bir SMTP ya da IMAP bağlantısını şifreli bağlantıya yükselten komut.
Sunucular arası posta trafiği 25 numaralı portta STARTTLS ile şifrelenir; posta uygulamaları gönderim için 587 portunda STARTTLS ya da 465 portunda baştan şifreli (SSL/TLS) bağlantı kullanır. STARTTLS tek başına zorunlu değildir; araya giren biri şifrelemeyi engelleyebilir, MTA-STS bu açığı kapatır. Mühür Mail'de IMAP 993 ve SMTP 465 baştan şifreli, 587 ise STARTTLS ile çalışır.
Alıcı bir iletiyi spam olarak işaretlediğinde posta sağlayıcısının bunu gönderene bildirdiği geri bildirim kanalı.
Feedback loop raporları genellikle ARF biçimindedir (RFC 5965) ve hangi iletinin şikâyet aldığını söyler; gönderen bu raporlarla şikâyet eden alıcıya göndermeyi bırakır ve sorunlu gönderimi bulur. Şikâyet oranı yükselen gönderenin iletileri daha sık spam klasörüne düşer. Mühür Mail şikâyet raporlarını işler; şikâyet eden adres bastırma listesine alınabilir.
Kendi posta kutusu olmayan ve gelen postayı bir ya da birkaç kutuya ileten ek adres.
Örneğin info@firma.com adresine gelenler satis@ ve ayse@ kutularına düşebilir. Takma adın ayrı bir parolası ya da kotası yoktur. Mühür Mail'de kullanıcı, kendi kutusuna yönelen takma ad adına ileti de gönderebilir.
Size posta gönderen sunucuların şifreli bağlantı sorunlarını günlük raporla bildirmesini sağlayan kayıt.
_smtp._tls.alanadiniz.com adındaki v=TLSRPTv1 kaydı, raporların gönderileceği adresi verir (RFC 8460). Raporlar MTA-STS ya da sertifika sorunu yüzünden kurulamayan bağlantıları gösterir; MTA-STS'yi enforce kipine almadan önce sorun olup olmadığını görmeye yarar.
Bir DNS yanıtının çözücülerde ne kadar süre önbellekte tutulacağını saniye olarak belirten değer.
TTL 3600 ise bir kaydı değiştirdiğinizde eski değer bazı sunucularda bir saate kadar görünmeye devam edebilir. Posta sağlayıcısını değiştirmeden önce MX kayıtlarının TTL değerini 300 saniye gibi düşük bir değere indirmek, geçiş sırasında postanın eski ve yeni sağlayıcı arasında bölündüğü süreyi kısaltır.
Alan adında olmayan bir adrese gelen bütün postayı belirli bir kutuya yönlendiren kural.
Yanlış yazılmış adreslere gelen iletileri kaçırmamaya yarar ama spam miktarını da artırır; çünkü rastgele adreslere gönderilen spam de kutuya düşer. Mühür Mail'de bir alan adında en çok bir tümünü yakala kuralı olabilir.
Bir alan adına serbest metin ekleyen DNS kaydı; SPF, DKIM, DMARC ve sahiplik doğrulaması için kullanılır.
TXT kayıtları makinelerin okuyacağı ayarları taşır: v=spf1 ile başlayan SPF, v=DKIM1 ile başlayan DKIM anahtarı ya da v=DMARC1 ile başlayan DMARC politikası gibi. 255 karakteri aşan değerler (uzun DKIM anahtarları) birkaç parçaya bölünerek yazılır; çoğu DNS paneli bunu kendisi yapar. Mühür Mail alan adı sahipliğini _muhur adındaki bir TXT kaydıyla doğrular.
Posta uygulamalarında hesap parolası yerine kullanılan, yalnız o uygulamaya verilen ayrı şifre.
İki adımlı doğrulama açıkken IMAP ve SMTP gibi protokoller ikinci adımı soramaz; bu yüzden telefondaki ya da bilgisayardaki posta uygulamasına uygulama şifresi girilir. Bir şifre ele geçerse yalnız o şifre iptal edilir, hesap parolası değişmez. Mühür Mail'de kuruluş iki adımlı doğrulamayı zorunlu kıldığında ya da yönetici kutu için istediğinde IMAP ve SMTP yalnız uygulama şifresiyle çalışır.
Bir posta kutusuna gelen iletilerin otomatik olarak başka bir adrese de gönderilmesi.
Dış bir adrese yönlendirmede gönderen sunucu değiştiği için SPF bozulabilir; bu yüzden SRS ve ARC gibi yöntemler kullanılır. Mühür Mail'de dış adrese yönlendirme, hedef adres doğrulandıktan sonra çalışır.
SMTP oturumunda bildirilen ve geri dönüş iletilerinin gideceği gönderen adresi.
Okurun gördüğü kimden (From) adresinden farklı olabilir; SPF zarf göndereninin alan adına bakar. İleti teslim edildiğinde bu adres Return-Path başlığına yazılır. Mühür Mail'de zarf göndereni gönderenin alan adıyla hizalıdır, böylece SPF sonucu DMARC için de geçerli olur.
Bu sözlük genel bilgilendirme amaçlıdır. Kayıtların tam biçimi ve davranışı ilgili standartlarda (RFC) tanımlıdır; alan adınıza özel değerler Mühür Mail panelinde gösterilir.
MX, SPF, DKIM, DMARC, MTA-STS ve TLS-RPT kayıtlarınızın durumunu ücretsiz kontrol edin, ne yapmanız gerektiğini görün.
Alan adınızı kontrol edinKayıtları DNS sağlayıcınızın panelinde nasıl ekleyeceğinizi ve posta uygulamanızı nasıl kuracağınızı adım adım okuyun.
Rehberlere göz atınMühür Mail eklemeniz gereken kayıtları alan adınıza göre hazırlar, her birini denetler ve eksik olanı söyler.