IP Engelleme
IP engelleme, istenmeyen e-posta kaynaklarını, bağlantının kurulduğu ağ seviyesinde durdurmayı amaçlar. Belirli bir IP adresini ya da tüm bir IP bloğunu engel listesine ekleyerek, o kaynaktan gelen e-posta bağlantılarını içerik ve itibar taramasına hiç girmeden reddedersiniz. Sürekli istenmeyen posta üreten sabit kaynaklara ve bilinen kötü niyetli ağ bloklarına karşı bu, en erken ve en düşük maliyetli engel katmanıdır: e-posta daha içeriği okunmadan, bağlantı seviyesinde düşer.
IP engelleme yalnızca kaynağın hangi ağdan geldiğine bakar; gönderenin adresine, alan adına veya e-postanın içeriğine bakmaz. Bu yönüyle gönderen ve içerik seviyesinde çalışan kara liste araçlarının yerine geçmez; onları daha alt bir katmandan tamamlar. İki katmanın nasıl ayrıştığı aşağıda ele alınmıştır.
Bu sürümde IP engelleme işlevi henüz devrede değildir. Ekranı yönetim menüsünden açabilir, bir IP adresi girip Engelle'ye basabilirsiniz; ancak girdiğiniz adresler bu sürümde e-posta bağlantılarını kesmez ve engellenen IP listesinde görünmez. İstenmeyen posta korumanızı IP engellemeye dayandırmayın; bir göndereni veya alan adını durdurmanız gerektiğinde kara liste araçlarını kullanın. Bu işlev ilerleyen sürümlerde tam olarak kullanıma açılacaktır.
Kara Liste ile Farkı
IP engelleme ile kara liste, istenmeyen postayı iki farklı seviyede durduran tamamlayıcı araçlardır. Aralarındaki temel fark, e-postanın hangi aşamada ve neye bakılarak değerlendirildiğidir.
| Ölçüt | IP Engelleme | Kara Liste |
|---|---|---|
| Baktığı şey | Kaynak IP adresi veya IP bloğu | Gönderen adresi / alan adı, e-posta içeriği |
| Çalıştığı aşama | Bağlantı seviyesi, içerik okunmadan | Gönderen ve içerik değerlendirmesi |
| Sonuç | Bağlantı doğrudan reddedilir | Skor üretir; e-posta reddedilir veya karantinaya alınır |
| İz bırakma | Sebep üretmez, karantina veya kayıt izi kalmaz | Neden yakalandığını gösterir, karantinada incelenebilir |
| Keskinlik | Kör ve keskin, istisna tanımaz | Granüler, tek gönderen veya alan hedeflenebilir |
Kısacası IP engelleme, bir kaynağı komple kesmek istediğiniz durumlar için kaba ama kesin bir araçtır; kara liste ise tek bir göndereni veya alan adını, aynı ağdaki meşru göndericilere dokunmadan hedeflemenizi sağlar. İstenmeyen tek bir gönderen söz konusu olduğunda çoğu durumda kara liste daha güvenli seçimdir.
İşlemler
IP Engelleme ekranına Yönetim → IP Engelleme yolundan ulaşılır. Ekran; IP engelleme, IP durumu sorgulama ve engellenen adres listesi olmak üzere üç işlemi bir arada toplar.
Bu ekran yalnızca genel yönetici rolüne sahip kullanıcılara görünür; alan adı yöneticileri bu ekrana erişemez.
IP Engelle — Bir IP adresini veya IP bloğunu engel listesine eklemek içindir. IP
adresi alanına tek bir adres (örneğin 203.0.113.10) ya da tüm bir ağ bloğu (örneğin
203.0.113.0/24) girilebilir; bir blok girdiğinizde o ağdaki tüm adresler tek kayıtla
hedeflenir. Sebep alanı zorunlu değildir, ancak adresi neden engellediğinizi sonradan
hatırlayabilmeniz için doldurulması önerilir. Engelle düğmesi girilen adresi engel
listesine eklemek için kullanılır; tasarım amacı, eşleşen kaynağı e-posta bağlantısı
taranmadan düşürmektir.
IP Kontrol — Belirli bir adresin engel listesinde olup olmadığını sorgulamak içindir. Bir gönderenin durumunu araştırırken veya bir adresin yanlışlıkla engellenmediğinden emin olmak istediğinizde, adresi girip Kontrol Et'e bastığınızda sonucu bildirir.
Engellenen IP Listesi — Engellenen adresleri; her adresin sebebini, engellenme tarihini ve kaldırma işlemini tek bir tabloda toplamak üzere tasarlanmıştır. Bu sürümde bir adres ekleseniz de tabloda birikmez ve "Engellenen IP adresi bulunmuyor" bilgisi görünür.
Bu işlemler bu sürümde e-posta trafiğine etki etmez; ekranın davranışı için sayfa başındaki uyarıya bakın.
Dikkat Edilmesi Gerekenler
IP engelleme devreye girdiğinde en büyük risk, meşru bir kaynağı yanlışlıkla engellemektir. Bu risk, engellemenin bağlantı seviyesinde ve keskin çalışmasından doğrudan doğar.
Bir IP adresini veya bloğunu engellediğinizde, o adresten gelen tüm e-posta bağlantıları içerik incelenmeden reddedilir. Birçok meşru gönderen aynı IP havuzlarını paylaşır: paylaşımlı barındırma sağlayıcıları, büyük e-posta servisleri, kurumsal giden sunucu havuzları. Geniş bir blok engellendiğinde o havuzu paylaşan meşru göndericilerin e-postaları da sessizce düşer; gönderen tarafında yalnızca bir bağlantı hatası görülür, sizin tarafınızda karantina veya kayıt izi kalmadığı için sorunun teşhisi zordur. IP bloklarını dar tutun ve yalnızca kaynağına tam güvendiğiniz adresleri engelleyin.
IP engelleme yayına tam alınana kadar, istenmeyen bir gönderen veya alan adını durdurmanız gerektiğinde halihazırda etkin ve daha güvenli yöntem kara liste araçlarıdır.
Tek bir istenmeyen göndereni veya alan adını durdurmak için IP engelleme yerine kara listeyi kullanın: kara liste yalnızca hedeflediğiniz gönderene etki eder, aynı ağdaki diğer meşru göndericileri etkilemez ve e-postanın neden engellendiğini kayıt altında gösterir.
Sorun Giderme
IP adresi engelledim ama o kaynaktan e-posta gelmeye devam ediyor. Bu sürümde beklenen davranıştır. IP engelleme işlevi henüz devrede olmadığından, girdiğiniz adresler gelen bağlantıları kesmez. O kaynaktan gelen istenmeyen postayı durdurmak için gönderen adresini veya alan adını kara listeye ekleyin.
Bir adres ekledim ama engellenen IP listesi boş kalıyor. Bu da bu sürümde beklenen davranıştır; işlev devreye girene kadar eklediğiniz adresler listede birikmez. Bu, ekranın arızalı olduğunu değil, engelleme işlevinin henüz etkin olmadığını gösterir.