Mimari ve Bileşenler
DeepFilter, kurumunuzun e-posta trafiğinin önüne konumlanan bir e-posta güvenlik ağ geçididir. İnternetten gelen e-postalar önce DeepFilter'a ulaşır, burada taranır ve sonuca göre ya hedef e-posta sunucunuza teslim edilir ya da karantinaya alınır.
Bu sayfa, ürünün hangi parçalardan oluştuğunu ve bir e-postanın sistem içinde izlediği yolu yönetici seviyesinde anlatır.
Tek Sunucu Mimarisi
DeepFilter'ın tüm bileşenleri tek bir sunucu üzerinde çalışır. Ayrı veritabanı sunucusu, ayrı tarama sunucusu veya ek altyapı bileşeni kurmanız gerekmez. Kurulum tamamlandığında e-posta alımından web arayüzüne kadar her şey aynı makinede hazır durumdadır.
Günlük 200.000 e-postanın üzerine çıkan trafiklerde tek sunucu yerine birden fazla bağımsız DeepFilter sunucusu kurularak yük dağıtılır; buna yatayda büyüme denir. Bu değer donanıma ve trafik profiline göre değişir; kuralları ve sınırları ayrı bir başlıkta anlatılmaktadır.
DeepFilter yalnızca Rocky Linux 9 Minimal (x86_64) üzerine kurulur ve kurulum sırasında internet erişimi gerektirir. Donanım ve ağ ayrıntıları için ilgili kurulum sayfalarına bakınız.
Bileşenler ve Görevleri
Aşağıdaki bileşenlerin tamamı kurulum sırasında otomatik olarak yapılandırılır. Normal kullanımda bunlarla doğrudan ilgilenmezsiniz; yönetimin tamamı web arayüzünden yapılır.
| Bileşen | Görevi |
|---|---|
| E-posta aktarım servisi | E-postaları internetten teslim alır ve tarama sonrası hedef e-posta sunucusuna iletir. |
| Tarama motoru | Gönderen itibarı, içerik, bağlantılar ve kimlik doğrulama sonuçlarına göre her e-postaya bir risk skoru verir. |
| Antivirüs motoru | Zararlı ek ve dosya imzalarını denetler. |
| Yapay zekâ değerlendirme servisi | Makine öğrenmesi tabanlı sınıflandırma. Klasik kuralların yakalayamadığı spam ve dolandırıcılık kalıplarını değerlendirir. |
| Uygulama veritabanı | Ayarlar, kullanıcı ve yetki bilgileri ile karantina kayıtlarının tutulduğu veritabanı. |
| Analitik veritabanı | E-posta trafiği analitiği. Panel raporlarındaki geçmişe dönük trafik verisi buradan gelir. |
| Önbellek ve kuyruk servisi | Tarama sırasında sık kullanılan verilerin hızlı erişimini sağlar. |
| Yerel DNS çözücü | Sunucuya ait DNS çözücü; itibar listesi, SPF ve MX sorgularını doğrudan çözer. |
| Yönetim API'si | Web arayüzünün arka planı. Yapılan ayar değişikliklerini sistem yapılandırmasına uygular. |
| Arka plan görev servisi | Zamanlanmış işler: veritabanı senkronizasyonu, karantina özeti gönderimi, yedekleme, bakım. |
| Web arayüzü ve web sunucusu (ters vekil) | Yönetim panelini ve son kullanıcı portalını yayınlar, güvenli bağlantıyı sonlandırır. |
E-posta Akışı
Gelen bir e-posta, teslim alındığı andan karara kadar aşağıdaki yolu izler.
Tarama zincirindeki denetimler birlikte çalışır ve sonuçları tek bir sayısal risk skorunda toplanır. Skor yükseldikçe e-postanın istenmeyen olma olasılığı artar. Sonuç ne olursa olsun her e-posta analitiğe kaydedilir; panelden aranabilir ve o kararın neden verildiği görülebilir.
Karantina eşiği varsayılan olarak 12 değerindedir. Bu değer panelden değiştirilebilir. Eşiği düşürmek daha agresif bir filtreleme (ve daha fazla yanlış pozitif riski), yükseltmek daha gevşek bir filtreleme anlamına gelir.
Karantinaya alınan e-postalar hemen silinmez. Yöneticiler panelden, son kullanıcılar ise kendi portalından karantinadaki e-postaları görebilir ve gerektiğinde serbest bırakabilir.
Karantinadaki e-postalar süresiz saklanmaz. Varsayılan saklama süresi 30 gündür; bu sürenin sonunda e-posta otomatik olarak silinir. Süre panelden değiştirilebilir (en az 1 gün, üst sınır yoktur).
Neden Doğrudan Reddetme Yok
DeepFilter, tarama sonucunda bir e-postayı doğrudan reddetmez. Yüksek skorlu e-postalar reddedilmek yerine karantinaya alınır.
Spam ve dolandırıcılık e-postalarında gönderen adresi neredeyse her zaman sahtedir. Bir e-posta teslim alındıktan sonra reddedilirse, ret bildirimi sahte gönderen adresine gider ve bu adresin gerçek sahibi olan masum kullanıcıya ulaşır. Buna geri saçılma (backscatter) denir. Geri saçılma üreten sunucular kısa sürede itibar listelerine girer ve kendi giden e-postalarınız başka kurumlar tarafından engellenmeye başlar.
Karantina modeli aynı zamanda geri dönülebilirdir: yanlışlıkla yakalanan meşru bir e-posta karantinadan serbest bırakılarak alıcıya ulaştırılabilir. Reddedilen bir e-posta ise geri getirilemez.
E-postalar reddedilmediği için, filtreleme kalitesini takip etmenin doğru yolu karantinayı düzenli gözden geçirmektir. Kurulumdan sonraki ilk haftalarda karantinayı sık kontrol etmeniz, eşiği ve izin listelerini kurumunuzun trafiğine göre ayarlamanızı sağlar.
Giden E-posta
DeepFilter yalnızca gelen trafiği değil, kurum içinden internete çıkan e-postaları da işleyebilir. Bunun için kendi e-posta sunucunuzun IP adresi panelden yetkili gönderici olarak tanımlanır; bu adresten gelen e-postalar giden trafik olarak ele alınır ve dış dünyaya bu sunucu üzerinden iletilir.