E-posta Başlık Analizi

E-posta başlıkları nasıl bulunur?

Gmail’de e-postayı açıp sağ üstteki üç nokta menüsünden “Orijinali göster”i, Outlook’ta “İleti ayrıntılarını görüntüle” veya “İleti kaynağını görüntüle” seçeneğini, Apple Mail’de “Görünüm › İleti › Tüm Başlıklar”ı kullanın. Kopyaladığınız metnin tamamını kutuya yapıştırın.

Gönderen sunucudan alıcıya Received başlık zincirinin aşağıdan yukarı okunuşu

E-posta başlık analizinde özet kartı ve sunucu atlamalarını gösteren zaman çizelgesi

Başlıklarda neye bakılır?

Received satırları e-postanın geçtiği sunucuları alttan üste doğru gösterir; en alttaki satır ilk adımdır. Authentication-Results satırı alıcı sunucunun SPF, DKIM ve DMARC değerlendirmesini içerir. Görünen gönderen (From) ile yanıt adresi (Reply-To) farklı alan adlarındaysa ve doğrulama başarısızsa e-posta büyük olasılıkla sahtedir.

Authentication-Results satırını okuma

Bu satırı e-postayı teslim alan sunucu ekler ve SPF, DKIM, DMARC değerlendirmesinin sonucunu taşır. Birden fazla satır varsa en üstteki, e-postayı son teslim alan sunucuya aittir; aracımız ilk satırdaki sonuçları gösterir.

Özellik	Örnek	Anlamı
SPF	spf=pass smtp.mailfrom=ornek.com	Gönderen IP, zarf gönderici alan adının SPF kaydında yetkili
DKIM	dkim=pass header.d=ornek.com	İleti, d= alan adının anahtarıyla imzalanmış ve yolda değişmemiş
DMARC	dmarc=pass header.from=ornek.com	SPF ya da DKIM sonucu, görünen gönderen alan adıyla hizalı
Başarısız sonuç	dkim=fail ya da dmarc=fail	İmza bozulmuş ya da hizalama sağlanmamış; posta listesi gibi iletimlerde içerik değiştiği için de görülebilir

Kendi alan adınızda başarısız sonuçlar görüyorsanız kayıtları SPF kontrol ve DKIM kontrol araçlarıyla inceleyin.

Şüpheli bir e-posta aldıysanız

Bağlantılara tıklamayın, ekleri açmayın ve kimlik bilgisi girmeyin. Kurumunuzun güvenlik ekibine bildirin. Kendi alan adınız adına sahte e-postalar gönderiliyorsa DMARC kontrol ile politikanızı sıkılaştırın.

Sık sorulan sorular

Başlıklarım sunucunuza gönderiliyor mu?

Hayır. Analiz tamamen tarayıcınızda çalışır; veriler cihazınızdan çıkmaz.

Received satırlarındaki tarihlere güvenebilir miyim?

Kendi sunucularınızın ve alıcı sunucunun eklediği satırlar güvenilirdir; zincirin en altındaki satırlar gönderen tarafından sahte olarak eklenmiş olabilir.

E-postam neden geç ulaştı?

Teslim yolu tablosundaki “Gecikme” sütunu, gecikmenin hangi adımda oluştuğunu gösterir. Genellikle spam filtreleri veya gri listeleme (greylisting) gecikmeye neden olur.

ARC nedir?

ARC (Authenticated Received Chain), e-posta iletildiğinde (ör. posta listeleri) orijinal kimlik doğrulama sonuçlarını koruyan bir mekanizmadır.

Return-Path ile From adresi farklıysa e-posta sahte mi?

Her zaman değil. Bülten ve bildirim servisleri geri dönen e-postaları toplamak için kendi alan adlarını Return-Path olarak kullanır. Belirleyici olan DMARC sonucudur: dmarc=pass ise görünen gönderen alan adı doğrulanmıştır.

Teslim yolu tablosunda “saat farkı” yazıyor, ne demek?

Bir adımın zamanı bir önceki adımdan daha erken görünüyor demektir. Genellikle sunucuların saatleri senkron olmadığında görülür; zincirin alt kısmında görülüyorsa o satırlar gönderen tarafından eklenmiş olabilir.

Başlıkları destek ekibiyle paylaşırken neye dikkat etmeliyim?

Başlıklarda e-posta adresleri, sunucu adları ve IP adresleri bulunur; ileti gövdesi yoktur. Paylaşmadan önce kişisel adresleri gizleyebilirsiniz; Received ve Authentication-Results satırlarını ise olduğu gibi bırakın, teşhis bunlarla yapılır.

İlgili araçlar ve hizmetler

Sonuçlara göre bir sonraki adımı kolaylaştıran ilgili araçlarımız ve hizmetlerimiz aşağıda.

Kurumsal e-posta için dticaret’i inceleyin

Kurumsal e-posta