RehberlerSpam sorunlarını giderme

SPF, DKIM ve DMARC başarılı, ama e-posta yine de spama düşüyor

Kimlik doğrulama bir mesajın gerçekten sizden geldiğini kanıtlar. Filtreye, onu isteyen biri olup olmadığını söylemez. Başka nelerin belirleyici olduğunu, kontrol etmeye değer sırayla ve her nedeni nasıl tanıyacağınızla birlikte burada bulacaksınız.

Güncelleme: 5 Ekim 2026Okuma süresi: 10 dk

Kısaca

SPF, DKIM ve DMARC’tan geçmek bir mesajı kimin gönderdiğini kanıtlar. Gmail, kimlik doğrulamanın tek başına teslimi garanti etmediğini belirtir.
Şu sırayla kontrol edin: tek alıcı mı herkes mi, tek sağlayıcı mı hepsi mi, gönderim geçmişi, şikâyetler, mesajın kendisi, IP adresi.
Yeni bir alan adının veya posta kutusunun henüz itibarı yoktur. İtibarı zaman, küçük hacimler ve gerçek yazışmalar oluşturur; ısıtma yalnızca bu nedene yardımcı olur.
Gmail, spam olarak bildirilen mesajların payının %0,1’in altında olmasını ve asla %0,3’e ulaşmamasını ister. Gmail adreslerine günde 40 e-postada tek bir bildirim %2,5’tir.
Mesajı test etmek için önce sade bir sürüm gönderin; bağlantıları, imzayı ve izlemeyi birer birer geri ekleyin.

SPF, DKIM ve DMARC geçiyor ve e-postanız yine de spama düşüyorsa sorun artık kimlik doğrulama değildir: Kimlik doğrulama bir mesajın gerçekten alan adınızdan geldiğini kanıtlar, onu birinin istediğini değil. Gmail’in yardım sayfası bunu açıkça söyler: “Spam gönderenler de e-postaların kimliğini doğrulayabildiği için kimlik doğrulama tek başına mesajlarınızın teslim edilebileceğini garanti etmeye yetmez.” Artık belirleyici olan, alıcının kendi ayarları, gönderen olarak geçmişiniz, şikâyetler, mesajın içeriği ve bağlantıları ile mesajın çıktığı IP adresidir. Bunları bu sırayla kontrol edin, çünkü ilk sıradakiler en çabuk elenir.

Önce, ulaşan bir kopyada pass sonucunu teyit edin

Bir panele veya test puanına değil, mesajın gerçekten bir posta kutusuna ulaşmış kopyasına bakın. Ham üstbilgilerinde Authentication-Results satırı spf=pass, dkim=pass ve dmarc=pass demeli, header.from ifadesinden sonraki alan adı da sizin olmalıdır. Bu satırın nasıl açılıp okunacağı Bir mesaj spama düştüğünde e-posta üstbilgileri nasıl okunur rehberinde anlatılır. Üçünden biri eksikse veya kendi alan adınızın olması gereken yerde e-posta gönderim hizmetinizin adını veriyorsa sorun hâlâ kimlik doğrulamadır (bkz. SPF ve DKIM geçtiği halde DMARC başarısız) ve bu sayfanın sırası sonra gelir.

Altı kontrol, sırasıyla

Kontrol	Nasıl tanırsınız	Kim düzeltebilir
1. Tek alıcı mı, herkes mi?	Yeni test posta kutuları e-postayı gelen kutusunda alıyor; bir kişi veya bir şirket almıyor.	Alıcı veya yöneticisi
2. Tek sağlayıcı mı, hepsi mi?	Yahoo ve Outlook’ta gelen kutusu, Gmail’de spam ya da tam tersi.	Siz, o sağlayıcının kurallarına göre
3. Gönderim geçmişi yok	Yeni bir alan adı veya posta kutusu, uzun bir ara ya da hacimde ani bir sıçrama.	Siz, zamanla
4. Şikâyetler	Postmaster Tools’taki spam oranı %0,1’e yakın veya üzerinde ya da bir gecede sıfıra düşüyor.	Siz, listenizle
5. Mesajın kendisi	Sade bir test mesajı gelen kutusuna ulaşıyor; gerçek mesaj ulaşmıyor.	Siz
6. IP adresi	Gönderim adresi sağlayıcınıza ait; bir kara listede; geri dönen iletiler ondan söz ediyor.	E-posta sağlayıcınız

1. Tek bir alıcı mı, herkes mi?

Mesajın tıpatıp aynısını Gmail, Outlook.com ve Yahoo’da denetiminizdeki posta kutularına gönderin. Alan adınızla hiç e-posta alışverişi yapmamış yeni hesaplar kullanın ve bunlarda “Not spam” (Spam değil) düğmesini tıklamayın, çünkü bu filtreyi eğitir. Bunlar e-postanızı gelen kutusunda alıyor ve bir müşteri almıyorsa neden o alıcıdadır.

Üç sağlayıcı da alıcıların genel filtreyi geçersiz kılmasına izin verir:

Gmail, daha önceki bir mesajı bildirmiş (“Aynı gönderenden gelen e-postalar ileride Spam klasörüne gönderilebilir”) veya abonelikten çıkıp yine de e-posta almış bir alıcı için e-postalarınızı Spam’e gönderir. Kuruluşlarda “yöneticiniz belirli e-postaları spam olarak işaretleyen denetimler ayarlayabilir” (Gmail Yardım).
Yahoo, bir kullanıcının “belirli alan adlarını ve e-posta adreslerini özellikle engellemiş olabileceğini” ve bu tür kuralların kendi filtresinin önüne geçtiğini yazar (Sender Hub SSS).
Outlook.com kullanıcıları bir Blocked Senders (Engellenen Gönderenler) listesi tutar ve yalnızca kişilerden ve güvenli gönderenlerden gelen e-postaları kabul etmeyi seçebilir (Outlook.com Postmaster).

Çözüm onların tarafındadır ve bir dakika sürer. Gmail kullanıcılarına, bir mesajı Spam’den kaldırmanın veya göndereni kişilerine eklemenin bunun yeniden olmasını önlediğini söyler. Bir müşteriden bunu bir kez yapmasını isteyin. Bu, bütün bir e-posta listesi için bir yöntem değildir.

2. Tek bir sağlayıcı mı, hepsi mi?

Test posta kutuları, bir sağlayıcının size farklı davranıp davranmadığını da gösterir. Her biri kendi filtresini kendi sözleriyle anlatır:

Sağlayıcı	Belirleyici olduğunu söylediği şey	Bakılacak yer
Gmail	Zamanla “alan adınızın itibarını düşürebilen” kullanıcı spam bildirimleri ve bunların yanında gönderen yönergeleri.	3. ve 4. kontroller
Outlook.com, Hotmail	Filtreler “gönderim IP’si, alan adı, kimlik doğrulama, liste doğruluğu, şikâyet oranları, içerik ve daha fazlasıyla ilgili bir dizi etkenden etkilenir”. Önemsiz e-posta şikâyet oranı “başlıca etkenlerden biridir” (Postmaster).	4. ve 6. kontroller
Yahoo, AOL	“Genellikle yalnızca kötü itibar nedeniyle e-postayı Spam klasörüne yönlendirmeyiz”; ama şikâyetlerle birleşen itibar, gizlenmiş URL’ler, düzgün ters DNS kaydı olmayan bir IP veya standartları ihlal eden bir mesaj nedeniyle yönlendirir (SSS).	4., 5. ve 6. kontroller

Her sağlayıcı sizi spam olarak ayırıyorsa neden sizinle veya mesajla birlikte yolculuk ediyordur. Okumaya devam edin.

3. Alan adınızın henüz bir geçmişi var mı?

Yeni bir alan adının veya posta kutusunun hiç itibarı yoktur ve filtreler bilinmeyene karşı temkinlidir. Microsoft bunu IP adresleri için söyler: Daha önce kullanılmamış olanların “genellikle sistemlerimizde oluşmuş bir itibarı yoktur. Bunun sonucunda yeni IP’lerden gelen e-postaların teslim edilebilirlik sorunları yaşama olasılığı daha yüksektir.” Google gönderenlerden “etkileşimde bulunan kullanıcılara düşük bir gönderim hacmiyle başlamalarını ve hacmi zaman içinde yavaşça artırmalarını”, ayrıca “büyük hacimlerde gönderim geçmişiniz yoksa ani hacim sıçramalarından” kaçınmalarını ister.

Bu nedeni takvimden tanırsınız. Alan adı birkaç hafta önce tescil edilmiş veya posta kutusu birkaç hafta önce oluşturulmuştur. Ya da aylarca sessiz kalmış, sonra bir kampanya göndermiştir. Ya da zaten yazıştığınız kişilere giden e-postalar ulaşırken bir yabancıya gönderilen ilk mesaj ulaşmıyordur.

Çaresi zaman ve olağan yazışmadır: az gönderin, yanıt veren kişilere gönderin ve hacmi kademeli artırın (bkz. bir posta kutusundan günde kaç e-posta gönderilir). Bu aynı zamanda bir ısıtmanın ele aldığı tek nedendir. WarmupBay ile posta kutunuz ortak bir havuzdaki diğer katılımcıların posta kutularıyla kısa e-postalar alışverişi yapar. Bir kısmı yanıtlanır ve spama düşen ısıtma e-postaları oradan çıkarılır. Günde 3 e-postayla başlar ve her gün bir tane ekler; ücretsiz olarak günde 10’a, web sitenizdeki bir rozet görünür kaldığı sürece 30’a kadar çıkar. Bu, yeni bir posta kutusuna düzenli bir etkinlik kaydı kazandırır. Gerçek alıcıların gerçek e-postalarınıza nasıl tepki verdiğini değiştirmez; 4. ve 5. kontrollerin konusu da budur. Hiçbir hizmet de gelen kutusunu garanti edemez.

Bir rıhtımda iki posta teknesi: yeni olanın yanında sayfaları boş açık bir seyir defteri, eski olanın yanında kalın ve çok kullanılmış bir seyir defteri — Yeni bir gönderenin geçerli evrakı ve boş bir seyir defteri vardır. İtibar, daha önce gönderdiklerinizin kaydıdır.

4. İnsanlar sizi spam olarak işaretliyor mu?

Şikâyetler, sağlayıcıların en sık andığı sinyaldir. Gmail gönderenlerden spam olarak bildirilen mesajların payını %0,1’in altında tutmalarını ve asla %0,3’e ulaşmamalarını ister. Oranı günlük hesaplar; SSS’si de %0,1’in üzerindeki oranların bile “toplu gönderenler için e-postaların gelen kutusuna teslimini olumsuz etkilediğini” söyler. Yahoo sınırını %0,3 olarak koyar. İki rakam da Ekim 2026 itibarıyladır.

Küçük hacimlerde hesap acımasızdır. %0,1, bin mesajda tek bir bildirim demektir. Bir günde Gmail adreslerine 40 e-posta gönderirseniz ve bir alıcı “Report spam” (Spam bildir) düğmesini tıklarsa o günün oranı %2,5 olur.

Bakılacak yerler:

Gmail: Postmaster Tools içindeki Spam rate (spam oranı) panosu; Google’ın kendisinin belirttiği iki çekinceyle. Az e-posta gönderilen günler eksik olabilir. Ayrıca oran yalnızca gelen kutusuna ulaşmış e-postalara ilişkin bildirimleri sayar; dolayısıyla “Gmail mesajlarınızın önemli bir bölümünü otomatik olarak spama gönderiyorsa panoda gösterilen oran düşük görünebilir”. Yüksekten sıfıra düşen bir oran kötü haberdir.
Yahoo: DKIM alan adınıza yönelik her şikâyet için size bir rapor gönderen Complaint Feedback Loop (şikâyet geri bildirim döngüsü).
Outlook.com: gönderim IP adreslerinin sahibi kimse onun için Junk Email Reporting Program ve SNDS.

Açılma oranlarını bunun yerine kullanmayın. Google, “açılma oranlarını izlemediğini” ve “düşük açılma oranlarının teslim edilebilirlik veya spam sınıflandırması sorunlarının mutlaka doğru bir göstergesi olmadığını” yazar.

İşe yarayan şey; daha küçük ve daha iyi seçilmiş bir liste, bu kişiye neden yazdığınızı açıkça ortaya koyan bir ilk mesaj ve hayır demenin bariz bir yoludur. Google aynı noktayı e-posta listeleri için de vurgular: Tek tıkla abonelikten çıkma imkânı olmayan istenmeyen mesajların “spam olarak bildirilme olasılığı daha yüksektir”.

5. Sorun mesajın kendisinde mi? Sade bir mesaj gönderin

Google testi kendisi önerir: Sorunlar düşük hacimde sürüyorsa “boş bir test mesajı göndermeyi deneyin ve sorun yaşayıp yaşamadığına bakın”. Spama düşme konusuna uygulandığında:

Test posta kutularınıza aynı adresten kısa, düz metin bir e-posta gönderin: iki cümle, bağlantı yok, imza görseli yok.
Gelen kutusuna ulaşırsa gerçek mesajınızın parçalarını birer birer geri ekleyin: imza, bağlantılar, izleme, tam metin.
Mesajın spama geçtiği adım nedeni gösterir. Sade mesaj bile spama gidiyorsa sorununuz mesaj değildir. 3. ve 4. kontrollere dönün.

Sağlayıcıların özellikle belirttikleri:

Bağlantılar. Google, “mesajların spam sayılma olasılığını” artıran içerikler arasında “internet bağlantılarını” sayar. Hata mesajları arasında “containing one of your URL domains” (URL alan adlarınızdan birini içeren) istenmeyen e-postalar için bir tane vardır; yani bir bağlantının alan adı kendi itibarını taşır. Bundan şu çıkar: Paylaşılan bir bağlantı kısaltıcı veya izleme alan adı, başka gönderenlerin itibarını mesajınıza getirir. Bir dolandırıcılık uyarısından kaçınmak için Microsoft, IP adresi içermeyen, standart biçimde “geçerli, itibarlı URL’ler” ister.
Kendi web siteniz. Google gönderenlere, alan adlarının ve bağlantı verdikleri alan adlarının Safe Browsing listesinde güvensiz olarak yer almadığını kontrol etmelerini önerir.
Gizli veya yanıltıcı her şey. “Mesajlarınızda içerik gizlemek için HTML ve CSS kullanmayın.” Gerçek bir yanıt olmadıkça Re: veya Fwd: ile başlayan bir konu satırı olmasın; görünen ad da göndereni adlandırsın, başka bir şeyi değil.
Sözcük listeleri değil. Üç sağlayıcının gönderen belgelerinin hiçbiri bir yasaklı sözcükler listesi içermez. “Free” (ücretsiz) sözcüğünü bir eşanlamlısıyla değiştirmek, hiçbirinin istediği bir şey değildir.

Bir liman masasında iki mektup: sade, mühürlü bir mektup ve kurdeleler, etiketler ve fazladan mühürlerle ağırlaşmış bir mektup — Önce sade sürümü gönderin. Sonra sonuç değişene kadar her seferinde bir öğe ekleyin.

6. Mesaj kimin IP adresinden çıktı?

Google Workspace, bir web barındırma şirketi veya bir e-posta hizmeti üzerinden gönderiyorsanız e-postanızın çıktığı adres onlara aittir ve onu başka müşteriler de kullanır. Google: “Paylaşılan bir IP adresini kullanan herhangi bir gönderenin etkinliği, o paylaşılan IP adresindeki tüm gönderenlerin itibarını etkiler.” Yahoo aynısını söyler ve barındırma şirketinden özel bir adres istemeyi önerir.

Bunu, geri dönen iletiler IP adresinden söz ettiğinde tanırsınız; örneğin Gmail’in “very low reputation of the sending IP address” (gönderim IP adresinin itibarı çok düşük) ifadesinde veya Outlook.com’un 550 SC-001 kodunda. Ya da Spamhaus gibi bir kara liste, en üstteki Received satırındaki adresi listelediğinde. Başkasının adresini onaramazsınız; bu yüzden kanıtları sağlayıcınıza gönderin. Kendi posta sunucunuzu işletiyorsanız iki temel şeyi kontrol edin: üç sağlayıcının da istediği, sunucunun adıyla eşleşen bir ters DNS kaydı ve Gmail’in şart koştuğu şifreli (TLS) bir bağlantı.

Kendi alan adınız yine de sayılır. Yahoo, SPF, DKIM ve DMARC ile kimlik doğrulamanın, e-posta hangi IP’den gönderilirse gönderilsin bir alan adına “tutarlı bir itibar” kazandırdığını belirtir.

Düzeltmeden sonra: ne kadar sürer ve ne yapılmamalı

Her seferinde tek bir şeyi değiştirin ve günler tanıyın. Google, spam bildirimlerini azalttıktan sonra oranın yeniden aralığa dönmesi için “7 güne kadar beklemeniz” gerektiğini ve “spam oranındaki iyileşmelerin spam sınıflandırmasına olumlu yansımasının zaman alabileceğini” söyler. Microsoft yeni bir IP’nin “birkaç hafta içinde veya daha kısa sürede tam kapasiteye ulaşmasını” bekler. Üçünden hiçbiri zarar görmüş bir alan adı itibarının toparlanmasının ne kadar sürdüğünü yayımlamaz; başka yerlerde bulduğunuz rakamlar tahmindir.

Yepyeni bir alan adı kestirme yol değildir. Geçmişi yoktur; bu da sizi 3. kontrole geri götürür. İkinci bir alan adının neyi koruyup neyi korumadığı soğuk e-posta için ikincil alan adları rehberindedir. Altı kontrol geride kaldığında ve SPF, DKIM ile DMARC yerinde olduğunda posta kutusu için ücretsiz bir ısıtma başlatabilir ve küçük hacimlerle göndermeyi sürdürebilirsiniz.

Sık sorulan sorular

mail-tester puanım 10/10. Gmail beni neden hâlâ spama atıyor?

Çünkü puan farklı bir filtreden gelir. mail-tester, varsayılan bir SpamAssassin kurulumu çalıştırdığını söyler ve kendi SSS’sinde şöyle yazar: “Tüm spam filtreleri farklı çalışır. mail-tester’da geçen şey kendi ofis gelen kutunuzda geçmeyebilir.” Kusursuz bir puan size teknik temellerin doğru olduğunu söyler. Gmail’deki itibarınızı veya alıcıların önceki e-postalarınıza nasıl tepki verdiğini göremez.

Neden yalnızca yeni bir kişiye gönderdiğim ilk e-posta spama gidiyor da yanıtlar ulaşıyor?

İlk mesaj, sizinle o kişi arasında hiçbir geçmiş olmadan gelir. Google, alıcının kişilerinde bulunan bir adresten gönderilen mesajların spam olarak işaretlenme olasılığının daha düşük olduğunu söyler; Microsoft 365 de ilk temasta, “You don't often get email from” (bu adresten sık e-posta almıyorsunuz) ifadesiyle başlayıp adresinizle devam eden bir bildirim gösterebilir. Biri size yanıt verdikten veya adresinizi kaydettikten sonra sonraki mesajlar daha iyi bir konumdan başlar.

Alıcıların “Not spam” (Spam değil) düğmesini tıklaması işe yarar mı?

O alıcı için evet. Gmail’in yardım sayfası, bir mesaj Spam’den kaldırıldıktan sonra o gönderenden gelecek e-postaların oraya gitmeyeceğini söyler. Google ayrıca spam oranınızı hesaplarken bu tür mesajları gelen kutusuna teslim edilmiş sayar. E-postanızı alamayan bir müşteriden bunu istemek makuldür; bütün bir listeden istenecek bir şey değildir.

Google Workspace’teki şirket adreslerine yazdığımda Gmail’in gönderen kuralları geçerli mi?

Hayır. Google, e-posta gönderen yönergelerinin Google Workspace hesaplarına gönderilen mesajlar için değil, yalnızca gmail.com veya googlemail.com ile biten kişisel Gmail hesapları için geçerli olduğunu belirtir. Workspace kullanan bir şirkete giden e-posta yine de filtrelenir ve şirketin yöneticisi kendi kurallarını ekleyebilir. Siz Workspace’ten gönderiyorsanız yönergeler, kişisel Gmail hesaplarına gönderdiğiniz e-postalar için geçerlidir.

Google, Microsoft veya Yahoo’dan alan adımı beyaz listeye almasını isteyebilir miyim?

Hayır. Google e-posta sağlayıcılarından izin listesi taleplerini kabul etmediğini, Yahoo bir beyaz liste programının olmadığını, Outlook.com da bir izin listesi işletmediğini söyler. Var olan şey, kurallara zaten uyan gönderenler için destek formlarıdır: doğrulanmış alan adları için Google Postmaster Tools’taki Report delivery issue, Yahoo’nun Sender Support Request formu ve Outlook.com’un teslim edilebilirlik desteği. Hiçbiri gelen kutusunu vaat etmez.

Promotions sekmesi spamla aynı şey mi?

Hayır. Promotions (Tanıtımlar), Gmail gelen kutusunun kategorilerinden biridir; Google onu fırsatların, tekliflerin ve diğer tanıtım e-postalarının yeri olarak tanımlar. Mesaj teslim edilmiştir ve alıcı onu Primary (Birincil) sekmesine sürükleyebilir. Şikâyetler, itibar ve bu sayfadaki kontroller Spam klasörüyle ilgilidir; teslim edilmiş bir mesajın ayrıldığı sekmeyle değil.