Bizim tarafımızda belirgin bir değişiklik olmamıştı, ancak birkaç gün sonra Laposte.net’in kimliği doğrulanmamış veya hizalanmamış postaları reddetmeye başladığını fark ettim. Bu küçük ayrıntı, kibar bir merhaba ile sert bir geri dönüş arasındaki fark anlamına geliyordu.
E-posta kuralları hızla değişiyor. La Poste (Fransa), 2025 yılında hizalanmış kimlik doğrulama konusunda sert bir duruş sergileyeceğini duyurdu.
Birkaç hafta önce Yahoo, AT&T’nin tüketici alan adlarını alacağını duyurdu; yani att.net, bellsouth.net ve kardeşlerine yönelik mesajlar artık doğrudan Yahoo’nun filtrelerinden geçiyor.
Aynı dönemde şirket, gönderenlerden geri bildirim döngüsüne yeniden kaydolmalarını ya da şikayetlere ilişkin görünürlüklerini kaybetmelerini istedi.
Bunları teknik dipnotlar olarak geçiştirmek cazip gelebilir, ancak ayak uyduramamak gelen kutularınıza ve gelirinize mal olabilir.
Bu makale son haberleri kişisel gözlemlerimle harmanlıyor. La Poste’un yeni kurallarını, Yahoo’nun değişikliklerini ve her göndericinin saklaması gereken bir İSS oyun kitabının parçalarını inceleyeceğim.
Örnek olay incelemesi: La Poste’un kimlik doğrulama kuralları
Eylül 2025’te La Poste (laposte.net) katı bir gereklilik uygulamaya başladı: Kimden başlığı ile hizalanmış geçerli bir SPF kaydı veya Kimden etki alanı ile hizalanmış bir DKIM imzası.
EmailKarma, MailFrom adresi (zarf göndericisi) görünür Kimden adresinden farklıysa, Laposte’un SPF’yi “yok” olarak değerlendirdiğini açıkladı.
Aynı şey DKIM için de geçerlidir: imza farklı bir alan adı kullanıyorsa, Laposte bunu doğrulanmamış olarak değerlendirir. Yalnızca bir hizalama mekanizmasının geçmesi gerekir, ancak yanlış hizalama mesajınızın Indésirables klasörüne yönlendirilebileceği veya tamamen reddedilebileceği anlamına gelir.
Bu sadece toplu e-posta için geçerli değil. Word to the Wise yazısı, çoğu postanın yeni kurala tabi olacağını belirtti.
Buna sipariş onayları, şifre sıfırlamaları ve bire bir mesajlar da dahildir. Mantık açık: eğer bir mesaj gönderen etki alanına bağlanamıyorsa, Laposte ona güvenmeyecektir.
Bu, Gmail ve Yahoo’nun daha önceki “No Auth, No Entry” duruşunun yerel bir versiyonu, ancak benzersiz bir Fransız dokunuşuyla.
Kısa bir süre önce, işlem e-postaları paylaşılan bir “mailer” alt alan adından gelen Paris’teki bir butik perakendeciyle çalıştım. Pazarlama alan adları DKIM ile imzalanmıştı ancak makbuzları imzalanmamıştı.
Laposte 9 Eylül’de düğmeyi çevirdiğinde, onay e-postaları ortadan kayboldu. Bir sabahı zarf ve başlık alanlarını hizalayarak ve işlem akışına bir DKIM imzası ekleyerek geçirdik. Bir sonraki test sorunsuz geçti.
Buradan çıkarılacak ders: Başka yerlerde fark edilmeyen küçük yanlış hizalamalar, bölgesel sağlayıcılar için şov durdurucu olabilir.
Örnek olay incelemesi: AT&T alan adları Yahoo’ya taşınıyor ve geri bildirim döngüsü değişiyor
Haziran 2025’te Yahoo’nun Postmaster ekibi AT&T tüketici alan adlarının (att.net, sbcglobal.net, bellsouth.net, vb.) MX kayıtlarının doğrudan Yahoo’yu göstereceğini duyurdu.
Bu adreslere gelen postalar artık AT&T’nin sunucularından geçmiyor – Yahoo’nun altyapısı tarafından işleniyor. Ağustos başında emailexpert, on üç AT&T alan adından on ikisinin Yahoo MX kayıtlarını gösterdiğini bildirdi.
Bunun anlamı basit ama geniş kapsamlı: AT&T alıcılarınıza Yahoo kullanıcıları gibi davranın. AT&T için özel kurallarınız varsa, bunları kaldırın ve Yahoo’nun kimlik doğrulama, şikayet eşikleri ve tek tıklamayla abonelikten çıkma standartlarını izleyin.
Yönlendirme değişikliği Yahoo’nun Şikâyet Geri Bildirim Döngüsü’ndeki (CFL) bir sarsıntıyla aynı zamana denk geldi.
Yahoo yeni bir Gönderici Merkezi başlattı ve spam şikayet raporlarını almaya devam etmek için göndericilerin 20 Eylül 2024 tarihine kadar yeniden kaydolmalarını istedi. Eski ARF formu altında kaydolanlar bu tarihten sonra erişimlerini kaybedeceklerdi.
Şikayet raporları liste hijyeni için hayati önem taşır: bir kullanıcı “Bu spam” seçeneğini tıkladığında, katılımcı posta kutusu sağlayıcıları şikayetin bir kopyasını gönderene gönderir.
M3AAWG, bu raporların göndericilerin kampanya başına şikayet sayısını gönderilen mesaj sayısıyla ilişkilendirmesine yardımcı olduğunu açıklıyor. Bunlar olmadan kör uçuş yaparsınız.
Bunu bir mezunlar derneğinde yaşadığım zor bir olaydan öğrendim. Veri akışı aniden kesildiğinde AT&T şikayetlerindeki bir artışı gideriyorduk.
ESP ‘mizin yeni Yahoo döngüsüne yeniden kaydolmadığı ortaya çıktı. Alan adlarını Sender Hub’a kaydettikten ve DKIM imzalarımızı doğruladıktan sonra, şikayet verileri yeniden başladı.
Süreç biraz zahmetliydi, ancak yenilenen görünürlük sayesinde sorunlu bir bülteni tespit edebildik ve Yahoo bizi kısıtlamadan önce mesajlarımızı ayarlayabildik.
İSS oyun kitabınızı oluşturma
Her posta kutusu sağlayıcısının kendine has tuhaflıkları vardır, ancak bazı temalar tekrar eder.
İSS çalışma kitabı, düzenli olarak gönderdiğim her bir alan adına ilişkin notlardan oluşan bir klasördür. Süslü bir şey değil – sadece değişikliklerin önünde gitmeme yardımcı olan canlı bir belge.
İşte temel unsurlar:
- Kimlik doğrulama ve hizalama. Her bir gönderen etki alanı için SPF, DKIM ve DMARC politikalarını kaydedin. Sağlayıcının zarf ve görünür Kimden etki alanları arasında hizalama gerektirip gerektirmediğini not edin. Laposte en az bir hizalanmış mekanizmaya ihtiyaç duyar; Yahoo ve Gmail hem SPF hem de DKIM’in DMARC ile birlikte kullanılmasını bekler. M3AAWG kontrol listesi, MAIL FROM etki alanı için SPF kayıtlarının yayınlanmasını, From başlığıyla eşleşen bir etki alanıyla tüm iletilerin imzalanmasını ve anahtarların düzenli olarak döndürülmesini önerir.
- Şikayet geri bildirim döngüleri. FBL kaydını ve kimlik bilgilerini takip edin. Her İSS için IP tabanlı mı yoksa alan tabanlı döngüler mi kullandığını, hangi adresleri kullandığınızı ve en son ne zaman yenilediğinizi not edin. FBL’ler çok önemlidir: kullanıcılar spam düğmesine tıkladığında spam şikayetlerinin kopyalarını Kötüye Kullanım Raporu Formatında (ARF) gönderirler. Şikayetlerin gönderilere oranını izlemek kampanya performansını ölçmenize yardımcı olur.
- Yönlendirme ve MX değişiklikleri. MX kayıtları veya yönlendirme politikalarındaki güncellemeler için ana alan adlarınızı izleyin. AT&T’nin Yahoo’ya geçmesi buna bir örnektir. MX kayıtlarını haftalık olarak kontrol etmek ve değişiklikleri not etmek için basit bir komut dosyası kullanıyorum. Bölgesel bir sağlayıcı posta platformunu satar veya dış kaynak kullanırsa, mevcut teslim edilebilirlik kurallarınızın güncellenmesi gerekebilir.
- Hacim ve etkileşim eşikleri. Çoğu sağlayıcı hemen çıkma ve şikayet oranlarını takip eder. M3AAWG’nin önerileri, yüzde beşin üzerindeki hemen çıkma oranlarının liste sorunlarına işaret edebileceğini belirtmektedir. Yahoo da dahil olmak üzere birçok sağlayıcı, şikayet oranlarının kabaca bin mesaj başına birin altında olmasını bekler. Saatte kaç mesaj gönderdiğinize dikkat edin. Çok hızlı bir şekilde çok fazla mesaj gönderirseniz yeni IP’ler daraltma ile karşı karşıya kalabilir. Yavaş başlayın ve kademeli olarak artırın, ilerledikçe hemen çıkma ve şikayet metriklerini izleyin.
M3AAWG ve sektördeki en iyi uygulamalar
M3AAWG, posta kutusu sağlayıcılarının, göndericilerin ve güvenlik satıcılarının en iyi uygulamaları paylaştığı sektör grubudur.
Göndericilerin Şikayetleri Ele Almasına Yönelik Tavsiyeleri, şikayet yönetiminin yapı taşlarını tanımlamaktadır.
Geri bildirim döngülerini, bir kullanıcı postayı spam olarak işaretlediğinde göndericiye bir Kötüye Kullanım Rapor Formatı (ARF) mesajı gönderen bir mekanizma olarak tanımlarlar.
Bu raporlar en çok, şikayetleri belirli kampanyalarla ilişkilendirdiğinizde yararlı olur.
Belge ayrıca şunları da önermektedir:
- doğrudan şikayetleri yakalamak için postmaster@ ve abuse@ gibi “rol hesaplarını” izlemek,
- listeler için popüler blok listelerini izlemek,
- ve gelen kutusu ile önemsiz yerleşimi ölçmek için tohum adreslerini kullanmak.
Kimlik doğrulama konusunda, M3AAWG’nin SPF, DKIM ve DMARC için en iyi uygulama kontrol listesi şunları önermektedir:
- Yalnızca gerekli IP’leri yetkilendiren SPF kayıtlarını yayınlama,
- Dönüş yolu etki alanının Kimden etki alanı ile hizalanması,
- tüm giden postaları eşleşen bir etki alanıyla imzalar,
- ve DMARC politikalarını “hiçbiri” yerine karantinaya alma veya reddetme olarak ayarlamak.
Ayrıca göndericilere DKIM anahtarlarını döndürmelerini ve DMARC kayıtlarına raporlama etiketlerini dahil etmelerini hatırlatırlar. Bu adımlar sadece Laposte gibi sağlayıcıları memnun etmekle kalmaz, aynı zamanda sizi sahtecilik ve kimlik avından da korur.
Pratik kontrol listesi
İşte kampanyaları başlatmadan önce kullandığım özet bir kontrol listesi:
- Kimlik doğrulamayı doğrulayın. Word to the Wise’s aboutmy.email gibi araçları kullanarak SPF ve DKIM kayıtlarınızın geçtiğini ve görünür Kimden etki alanıyla uyumlu olduğunu kontrol edin. DMARC politikanızın var olduğunu ve izlenen bir raporlama adresine işaret ettiğini doğrulayın.
- Oyun kitabınızı güncelleyin. Her sağlayıcının gereksinimlerini kaydedin. Laposte için 9 Eylül 2025 hizalama kuralını ve uyumlu başlık örneklerini not edin. AT&T için, artık Yahoo’nun altyapısının bir parçası olduğunu ve Yahoo’nun şikayet eşiklerini ve tek tıkla abonelikten çıkma yönergelerini takip ettiğini not edin.
- Geri bildirim döngülerine yeniden kaydolun. Yahoo Sender Hub ve diğer FBL portallarında aktif hesaplarınız olup olmadığını kontrol edin. Eylül 2024’ten önce kaydolduysanız, ARF raporlarını almaya devam etmek için yeni formlar aracılığıyla yeniden kaydolun.
- Ölçümleri İSS’ye göre izleyin. Başlıca alan adları için hemen çıkma ve şikayet oranlarını ayrı ayrı izleyin. Yüzde beşin üzerindeki hemen çıkma oranları liste sorunlarına işaret edebilir. Yüksek şikayet oranları kötü hedefleme veya eski listelere işaret edebilir.
- Gönderme hacminizi planlayın. Yeni bir IP veya alan adını ısıtırken, küçük hacimlerle başlayın ve kademeli olarak artırın. Hemen çıkma ve şikayet metriklerini izleyin. Artış gösterirlerse yavaşlayın. Şikayetleri azaltmak için tek tıklamayla abonelikten çıkma ve net vazgeçme bağlantıları kullanın.
Bouncer: temiz listeler için bir müttefik
Kimlik doğrulama uyumlu ve geri bildirim döngüleri yerinde olsa bile, başarınız hala adreslerinizin kalitesine bağlıdır.
İşte bu noktada Bouncer yardımcı olabilir. Bouncer, bir web uygulaması veya API aracılığıyla e-posta adreslerini kontrol eden bulut tabanlı bir platformdur.
Kötü adresleri kapıda durdurur:
- Bouncer Shield geçersiz veya kötü niyetli adresleri giriş anında engeller.
- Toksisite Kontrolü, adresleri bir ölçekte derecelendirerek spam tuzaklarına veya şikayete eğilimli kullanıcılara bağlı olanları yakalar.
- Teslim Edilebilirlik Kiti, gelen kutusu yerleşimini test etmenize, kimlik doğrulamanızı doğrulamanıza ve engelleme listelerini izlemenize olanak tanır.
- Veri Zenginleştirme, halka açık şirket bilgilerini CRM’inize eklerken, E-posta Etkileşim Analizleri son açılma, tıklama ve yanıtlama tarihlerini gösterir, böylece etkinliğe göre segmentlere ayırabilirsiniz.
Bouncer gizliliği ciddiye alır: yüklenen adresler anonimleştirilir ve AB veri merkezlerinde saklanır ve sonuçları talep üzerine silebilirsiniz.
Yüzde 100’e yakın çalışma süresi ve anlaşılır arayüzü ile Bouncer, kampanyalar arasında listenizi sağlıklı tutmanıza yardımcı olur.
Şimdi 100 kredi ile ücretsiz başlayın.
Sonuç
La Poste’un uyum kuralı ve Yahoo’nun AT&T alan adlarını satın alması, hem bölgesel hem de küresel sağlayıcıların kimlik doğrulama ve şikayetlerin ele alınması konusunda çıtayı yükselttiğini gösteriyor.
Bu değişiklikleri göz ardı ederseniz, iletileriniz bir zamanlar sorunsuz bir şekilde ulaşmış olsalar bile sessizce önemsiz iletiler arasına kayabilir veya doğrudan geri dönebilir.
Bir gönderici olarak, sağlayıcı gereksinimlerinin bir adım önünde olmak göz kamaştırıcı değildir, ancak kar payı öder.
Oyun kitabınızı güncel tutun ve kimlik doğrulamanızı denetleyin. Geri bildirim döngüsü kayıtlarınızı yenilemeyi ve metriklerinizi izlemeyi unutmayın. Bunu e-posta programınız için rutin bakım olarak düşünün.
Bu işi önceden yaparsanız, sağlıklı etkileşimi kutlamak için daha fazla, kaybolan mesajları takip etmek için daha az zaman harcarsınız.
Listenizi düzenli tutmak için yardım isterseniz Bouncer, gönder tuşuna basmadan önce adreslerinizi doğrulamanızı ve zenginleştirmenizi kolaylaştırır. Hatta hiçbir ücret ödemeden başlayabilir ve ücretsiz krediler ekleyebilir ve istediğiniz zaman bir demo rezervasyonu yapabilirsiniz.
Küçük bir segmentte deneyin ve hemen çıkma oranınızın nasıl değiştiğini görün. Güncellenmiş bir sağlayıcı oyun kitabı ile birlikte, özel bir doğrulama aracı sizi sağlam bir zemine oturtacaktır.
