2024'te e-posta iletim performansına derinlemesine bakış

E-posta iletilebilirliğine derinlemesine bakış

• Ekim 1971'de, MIT mezunu Ray Tomlinson ilk e-postayı ağ üzerinden gönderdi.
• Geçen yıl yaklaşık 4,3 milyar kişi arasında yaklaşık 121 trilyon e-posta gönderildi.
• E-posta, dünyadaki en önemli yazılı iletişim biçimidir ve yakın gelecekte de öyle olmaya devam edecektir.

Genel bakış

• 3 Ekim 2023'te Google ve Yahoo, spam, phishing ve malware girişimlerini önlemek için yeni e-posta güvenliği standartlarını duyurdu.
• E-posta hizmet sağlayıcıları bu politikaları uygulamaya koydukça, e-posta iletilebilirliği yönergelerine uymak zorunlu hale geliyor.
• En büyük değişiklik, SPF, DKIM ve DMARC gibi e-posta kimlik doğrulama standartlarının uygulanmasıdır.
• Gmail'de kimliği doğrulanmamış postalar engellenir.

Kimler etkileniyor

• Başlıca etkilenenler toplu göndericilerdir; kendi alan adlarında SPF, DMARC ve DKIM'i etkinleştirmeleri gerekir.
• Toplu gönderici olmasanız bile, yönergelere uymazsanız etkilenebilirsiniz.

Zaman çizelgesi

• Google, Şubat 2024'ten itibaren toplu göndericilerin e-postalarını kimlik doğrulamasından geçirmesini zorunlu kıldı.
• Yahoo da 2024'ün ilk çeyreğinden itibaren aynı gereksinimleri uygulamaya aldı.

Yönergeler

• Gönderici kimlik doğrulaması: SPF, DKIM ve DMARC gibi e-posta kimlik doğrulama protokollerini uygulayın.
• Toplu gönderici gereksinimleri: Spam filtrelerine takılmamak ve itibar kaybını önlemek için gereksiz toplu e-posta gönderiminden kaçının.
• Kolay abonelikten çıkış: Abonelikten çıkma seçeneğini kolayca uygulanabilir hale getirin.
• Etkileşim: Yanıltıcı konu satırlarından, aşırı kişiselleştirmeden ve spam filtrelerini tetikleyen promosyon içeriklerinden kaçının.

Gönderici kimlik doğrulaması

• SPF, DKIM ve DMARC, kurumun e-postalarını korumaya yardımcı olan üç kimlik doğrulama standardıdır.
• Bu standartların doğru yapılandırılması, saldırılara karşı koruma sağlar ve iletilebilirliği artırarak e-postaların spam klasörü yerine gelen kutusuna ulaşmasına yardımcı olur.

Etki

• Google, e-posta filtrelemeyi ve kullanıcı deneyimini iyileştirmek için algoritmalarını ve kullanıcı raporu verilerini sürekli güncelliyor.
• Yeni güvenlik yönergeleri, e-posta iletilebilirliği ve etkileşim üzerindeki etkileri ortaya koyuyor.

Araçlar

• E-posta hijyenini kurmaya, doğrulamaya ve sürdürmeye yardımcı olan ücretsiz çevrimiçi kaynakların bir listesi sunuluyor.

Uygulama

• Bu yönergeleri uygulamak, kaynakları sınırlı küçük organizasyonlar için zorlayıcı olabilir.
• E-posta kimlik doğrulamasını uygulamak için hizmet sağlayıcınızın kaynaklarına veya desteğine başvurun.

Bonus

• Hacker'ların e-posta güvenliği açıklarını istismar ettiği bazı yöntemler tanıtılıyor.

GN⁺ görüşü

• Bu yazı, e-posta güvenliğiyle ilgili güncel standartlara uymanın önemini vurguluyor. Bu, e-posta üzerinden iletişimin güvenilirliğini artırır ve kullanıcıların spam ya da phishing gibi tehditlerden korunmasına katkı sağlar.
• E-posta hizmet sağlayıcıları yeni güvenlik standartlarını uygulamaya koydukça, organizasyonların bu değişikliklere uyum sağlamak ve gereklilikleri yerine getirmek için çaba göstermesi gerekir. Bu, özellikle gizlilik ve veri güvenliğine duyarlı olduğumuz bir dönemde daha da önemlidir.
• Bu yazı, özellikle e-posta pazarlamasıyla ilgili iş yürüten şirketler için faydalı olabilir. E-posta pazarlaması hâlâ birçok şirket için önemli bir pazarlama kanalı olduğundan, e-posta iletilebilirliğini korumak başarılı kampanyalar için kritiktir.
• E-posta kimlik doğrulama standartlarını uygulamak teknik bir zorluk olabilir; özellikle SPF, DKIM ve DMARC gibi protokollerle ilk kez karşılaşan organizasyonlar için daha da zorlayıcıdır. Bu standartları devreye alırken teknik destek ve kaynak gerekebilir; bu da zaman ve maliyet anlamına gelebilir.
• Bu yazı, e-posta güvenliğini güçlendirmek isteyen organizasyonlara faydalı yönergeler ve araçlar sunarak e-posta sistemlerinin zayıf noktalarını gidermeye ve kullanıcı deneyimini iyileştirmeye yardımcı olabilir.

[GN⁺]

Hacker News görüşleri

• Hedefe yönelik e-posta teslim başarısızlığı saldırılarına dair endişe

  • E-posta servis sağlayıcılarının sahip olduğu etki göz önüne alındığında, ticari kuruluşlara karşı "hedefe yönelik e-posta teslim başarısızlığı" saldırıları hakkında merak dile getiriliyor.
  • Saldırganın kurbanın (işletme, posta listesi, STK vb.) toplu olarak gönderdiği e-postaları alıp bunları spam olarak işaretleyerek, e-posta servisinin yapay zeka spam filtresinin gelecekteki e-postaları spam olarak sınıflandırmasına veya silmesine yol açtığı saldırı yöntemi açıklanıyor.
  • Bunun sonucunda şirket çeyrek bazında kayıp yaşarken, reklam departmanı e-posta üzerinden etkileşimin neden düştüğünü sorguluyor.
  • Büyük şirketler bu sorunu tolere edebilir, ancak küçük şirketler veya STK'ler bağışların azalması gibi darbeler alabilir.

• Spam ile kötü amaçlı içeriğin ayırt edilememesi

  • Spam, kötü amaçlı içerikten ayırt edilemez; kullanıcının istemediği bültenler için kullandığı e-posta adresi kötü niyetli aktörlere aktarılabilir ve bu da sorun yaratabilir.
  • Bir bağlantıya tıklamak, kullanıcının çıkarını gözetmeyen bir web sitesine yönlendirebilir ve en kötü senaryoda kötü amaçlı yazılım kurulmasına yol açabilir.
  • Abonelikten çıkma bağlantısına tıklamamak, bunun yerine spam bildir düğmesini kullanmak ve spam bildirimlerini görmezden gelen büyük e-posta servislerini kullanmamak öneriliyor.

• Alan adına dayalı e-posta kimlik doğrulamasının gerekliliği

  • Toplu e-posta gönderen alan adı sahiplerinin iletileri imzalamasını zorunlu kılmak gerekli ve gecikmiş bir değişim olarak görülüyor; bu sayede alan adı itibarı temelinde iyi e-posta ile kötü e-postayı daha net ayırmak mümkün oluyor.
  • Paylaşımlı IP alanı üzerinden e-posta gönderen alan adları arttıkça, gönderen alan adına güvenilir biçimde itibar atamak kötüye kullanımı azaltmaya yardımcı oluyor.

• Tek tıkla abonelikten çıkmayı başaramayan büyük şirketler

  • Birçok büyük şirketin tek tıkla abonelikten çıkma özelliğini düzgün sunamadığı ve bu yüzden müşterilerin sık sık spam bildir düğmesine bastığı belirtiliyor.

• E-posta servisleri arasındaki teslim sorunları

  • E-posta servisleri arasındaki yönlendirme işlevinin değiştiği, örneğin üniversite e-posta adresinden kişisel Gmail hesabına yönlendirmenin artık çalışmadığı ifade ediliyor.
  • Bu değişikliğin çoğu kullanıcıyı etkilemediği görülse de, etkilenenler için rahatsızlık yarattığı belirtiliyor.

• Kusursuz yapılandırılmış e-posta güvenlik ayarlarının önemi

  • SPF, DKIM ve DMARC kusursuz biçimde ayarlanmamışken e-postaların teslim edilebilmesine şaşırıldığı, kendi barındırılan e-posta sunucusunu iyi yapılandırmış olmasına rağmen zaman zaman teslim sorunları yaşandığı paylaşılıyor.

• E-posta zarfı ile başlıkların karıştırılması

  • E-postadaki From: alanındaki alan adının SPF veya DKIM tarafından doğrulanan başka bir alan adıyla eşleşip eşleşmediğini kontrol etme bağlamında, e-posta zarfında başlık olmadığı ve başlıkların e-posta gövdesinde yer aldığına dikkat çekiliyor.
  • E-posta kimlik doğrulaması konusunda dmarc.org'un sunumu tavsiye ediliyor.

• DMARC başarısızlığı ve e-posta yönlendirme sorunları

  • DMARC'ın özellikle Microsoft tarafında sık sık başarısız olduğu ve alıcının postayı yönlendirmesi durumunda SPF eşleşmesinin bozulduğu sorunu dile getiriliyor.
  • Meşru e-postaların DMARC'tan geçememesi nedeniyle yakın zamanda p=quarantine yerine p=none kullanmaya geçildiği ve e-posta yönlendirme gibi sorunlar çözülene kadar p=reject kullanılmayacağı görüşü paylaşılıyor.

• Pazarlama e-postalarına yönelik olumsuz algı

  • İstenmeyen pazarlama e-postalarının yoğun olduğu bir sektörde çalışan biri olarak, pazarlama e-postaları nedeniyle hiç satın alma yapmadığını ve çoğu e-postayı açmadan sildiğini belirten kişisel deneyim aktarılıyor.

• Gmail ve Hotmail/Outlook hesaplarından gelen spam sorunu

  • Her gün alınan spam'in yaklaşık %50'sinin Gmail ve Hotmail/Outlook hesaplarından geldiği söyleniyor ve buna karşı ne tür önlemler alındığı sorgulanıyor.