Kara Liste

Kara Liste, istenmeyen e-postalarla iki farklı yoldan mücadele ettiğiniz sayfadır. Birincisi doğrudan engellemedir: belirli bir gönderici adresini veya alan adını (domain) tanımlarsınız; o kaynaktan gelen e-postalar yüksek tehdit skoru alıp karantinaya düşer, kullanıcının gelen kutusuna ulaşmaz. İkincisi öğretmedir: elinizdeki örnek bir spam e-postasını DeepFilter'a gösterirsiniz, filtreleme motoru bu içeriği öğrenir ve gelecekte gönderen kim olursa olsun benzer içerikli e-postaları tanıyıp yakalar.

Bu ayrım sayfanın anlaşılması için kritiktir: Gönderici Engelleme bir kimliği (adres veya alan adı) hedefler; Dosya Yükle ve Yapıştır ise bir içeriği motora örnek olarak verir. İkisinin de sonucu istenmeyen e-postanın kullanıcıya ulaşmamasıdır, ama biri gönderene, diğeri e-postanın içeriğine bakar.

Sayfa beş sekmeye ayrılır: Dosya Yükle, Yapıştır, Gönderici Engelleme, Digest ve Merkezi İstihbarat. Açılışta, örnek e-posta yüklemeye yarayan Dosya Yükle sekmesi seçili gelir.

Nasıl Çalışır

Beş sekme iki temel işi görür: kimlik engelleme ve içerik öğretme.

Kimlik-bazlı engelleme (Gönderici Engelleme). Bir gönderici adresini veya alan adını engel listesine eklediğinizde, DeepFilter bu kimliği gelen her e-postanın hem zarfında (MAIL FROM) hem de başlıktaki Kimden (From) alanında arar. Böylece bir gönderici, engellenen adresi yalnız başlıkta gösterip zarfta gizlese bile — adres taklidine dayanan Kurye türü girişimlerde olduğu gibi — yakalanır. Eşleşen e-posta yüksek bir tehdit skoru (50 puan) alır; bu skor teslim eşiğini kesin olarak aştığı için e-posta karantinaya alınır. Engellenen e-posta gönderene geri çevrilmez; yalnızca yüksek skor alıp karantinaya düşer. Bu bilinçli bir tercihtir: yanlışlıkla engellenmiş meşru bir e-posta karantinadan incelenip serbest bırakılabilir; doğrudan reddetme bu kurtarma şansını ortadan kaldırırdı.

İçerik-bazlı öğretme (Dosya Yükle / Yapıştır). Örnek bir spam e-postasının tamamını sisteme verdiğinizde, filtreleme motoru içeriği çözümler ve öğrenme modellerini bu örnekle eğitir. Ayrıca e-postanın bir içerik parmak izi çıkarılıp merkezî istihbarata gönderilir. Bundan sonra gönderen kim olursa olsun, aynı ya da çok benzer içerikli bir e-posta geldiğinde bu parmak izi eşleşir ve e-posta yüksek skorla işaretlenir. Öğretilen imza yalnız bu sunucuda kalmaz; merkezî istihbarat üzerinden tüm DeepFilter sunucularına dağılır.

İPUCU

Bilinen bir göndericiyi ya da alan adını kalıcı olarak susturmak istiyorsanız Gönderici Engelleme'yi kullanın. Elinizde geçmiş bir spam örneği varsa ve yalnız o göndericiyi değil, benzer içerikli tüm e-postaları da yakalamak istiyorsanız Dosya Yükle veya Yapıştır ile örneği motora öğretin.

Gönderici Engelleme

Gönderici Engelleme, engellemek istediğiniz adres ve alan adlarını kalıcı bir listede tutan asıl kara liste aracıdır. İki tür kayıt eklenebilir ve kapsamları farklıdır:

• Alan adı (domain) kaydı — o alan adına ait tüm adresleri kapsar. Örneğin ornekspam.com eklerseniz bilgi@ornekspam.com, satis@ornekspam.com ve diğer bütün adreslerden gelen e-postalar engellenir.
• E-posta kaydı — yalnızca yazdığınız tek adresi kapsar. bilgi@ornekspam.com eklerseniz aynı alan adının diğer adresleri etkilenmez.

Kayıtlar Tek Ekle ve Toplu Ekle olmak üzere iki alt sekmeden yönetilir. Eklenen her kayıt filtreleme motoruna anında yansıtılır; ayrıca bir servisi yeniden başlatmaya gerek yoktur.

Tek Gönderici veya Alan Adı Engelleme

Adımlar

1. Kara Liste sayfasında Gönderici Engelleme → Tek Ekle sekmesine geçin.
2. Engellemek istediğiniz tam e-posta adresini (spam@ornekspam.com) veya tüm alan adını (ornekspam.com) girin.
3. İsterseniz, kaydı sonradan tanımak için bir açıklama ekleyin.
4. Engelle'ye tıklayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Kayıt listede görünür. Bu göndericiden bir test e-postası geldiğinde e-posta karantinaya düşer; karantina kaydının tehdit detayında engellemeyi belirten Karaliste başlıklı bir kural görürsünüz — alan adı kayıtlarında Karaliste (Zarf - Domain) veya Karaliste (Header - Domain), e-posta kayıtlarında Karaliste (Zarf - E-posta) veya Karaliste (Header - E-posta) olarak görünür.

Toplu Liste ile Engelleme

Çok sayıda adresi ya da alan adını tek seferde eklemek için Toplu Ekle alt sekmesini kullanırsınız.

Adımlar

1. Kara Liste sayfasında Gönderici Engelleme → Toplu Ekle sekmesine geçin.
2. Her satıra bir adres veya alan adı gelecek şekilde listeyi alt alta yapıştırın. Sistem her satırı otomatik ayırt eder: @ içeren satır e-posta adresi, içermeyen satır alan adı olarak eklenir. Tek seferde en fazla 1000 satır işlenir.
3. Engelle'ye tıklayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Eklenen kayıtlar listede görünür. Biçimi geçersiz olan satırlar atlanır; bu, geçerli satırların eklenmesini engellemez — yalnızca hatalı satır listeye girmez.

Engel Kaydını Kaldırma

Yanlış eklenmiş veya artık gerekmeyen bir kaydı kaldırdığınızda, o gönderici normal tarama sürecine geri döner; engelleme skoru artık uygulanmaz.

Adımlar

1. Gönderici Engelleme sekmesinde kaldırmak istediğiniz kaydı listede bulun.
2. Kaydın yanındaki Engeli Kaldır işlemini uygulayın. Birden çok kaydı birlikte kaldırmak için toplu silmeyi kullanın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Kayıt listeden kalkar. Aynı göndericiden gelen sonraki e-postalar artık otomatik yüksek skor almaz; yalnızca normal filtre sonucuna göre değerlendirilir.

Örnek E-posta ile Öğretme

Dosya Yükle ve Yapıştır sekmeleri bir adres eklemez; elinizdeki örnek bir spam e-postasının tamamını filtreleme motoruna öğretir. Öğretilen her örnek hem yerel öğrenme modellerini besler hem de içerik parmak izi olarak merkezî istihbarata gönderilir; böylece benzer içerikli gelecekteki e-postalar — farklı bir göndericiden gelse bile — tanınır.

Aynı e-postayı iki kez öğretmeye çalışırsanız sistem bunu fark eder ("Bu e-posta daha önce öğretilmiş") ve tekrar işlemez.

Dosya Yükleyerek Öğretme

Ön koşullar

• Örnek e-posta(lar) .eml veya .txt biçiminde olmalı; her dosya en fazla 10 MB olabilir.

Adımlar

1. Kara Liste sayfasında Dosya Yükle sekmesini açın (açılışta seçili gelir).
2. Örnek e-posta dosyalarını yükleme kutusuna sürükleyip bırakın veya kutuya tıklayıp seçin. Birden fazla dosya seçebilirsiniz; dosyalar sırayla işlenir.
3. Spam Olarak Öğret'e tıklayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Her dosya için başarı bildirimi görürsünüz. Daha önce öğretilmiş bir örneği yeniden yüklerseniz "daha önce öğretilmiş" uyarısı döner. Öğrettiğiniz kayıtları daha sonra Merkezi İstihbarat sekmesinde listeleyebilirsiniz.

İçerik Yapıştırarak Öğretme

Dosya oluşturmadan, bir e-postanın ham içeriğini doğrudan yapıştırarak da öğretebilirsiniz.

Adımlar

1. Kara Liste sayfasında Yapıştır sekmesine geçin.
2. Örnek e-postanın içeriğini metin kutusuna yapıştırın (kutuda "E-posta içeriğini buraya yapıştırın" yazar). Buraya bir adres listesi değil, e-postanın kendisi gelir.
3. Spam Olarak Öğret'e tıklayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Başarı bildirimi görürsünüz ve kayıt Merkezi İstihbarat sekmesinde listelenir.

Kullanıcı Engel Listeleri (Digest)

Digest sekmesi yöneticinin kendi kara listesi değildir; son kullanıcıların kendi adreslerine gelen e-postalar için oluşturdukları kişisel engel listelerini yönetici gözetimine açar. Kullanıcıların engellediği göndericileri buradan görebilir ve gerekirse kaldırabilirsiniz. Yapılan her kaldırma işlemi kayıt altına alınır.

Bu sekme, bir son kullanıcının yanlışlıkla meşru bir göndericiyi engellediği ("bu kişinin e-postaları bana gelmiyor") durumlarda devreye girer: kullanıcının listesini inceleyip hatalı kaydı kaldırırsınız.

Merkezi İstihbarat

Merkezi İstihbarat sekmesi, bu sunucudan merkezî istihbarata öğretilmiş kayıtları listeler ("Bu Sunucudan Öğretilen Kayıtlar"). Dosya Yükle ve Yapıştır ile öğrettiğiniz spam örnekleri buraya düşer. Sekme yalnız spam öğretilerini değil, güvenli olarak işaretlenmiş (beyaz liste) öğretileri de gösterir; her satırın Tür sütunu kaydın niteliğini belirtir:

• Spam (engelle) — spam olarak öğretilmiş içerik.
• Güvenli (izin) — güvenli olarak öğretilmiş içerik.
• Şüpheli — kesin sınıflandırılmamış içerik.

Her satırda ayrıca öğretilme tarihi, konu, gönderen ve durum (Aktif / Kaldırıldı) yer alır.

BİLGİ

Bu sekmenin kayıtları merkezî istihbarattan lisans doğrulamasıyla çekilir. Lisans henüz etkinleşmemişse (sunucu merkezle ilk bağlantısını kurmadıysa) sekme "Lisans henüz aktif değil" uyarısı döndürür ve kayıtları gösteremez.

Öğretilmiş Bir Kaydı Geri Çekme

Yanlış öğretilmiş bir örneği — örneğin spam sanılıp öğretilmiş meşru bir bülteni — geri çekebilirsiniz. Geri çekme, imzayı yalnız bu sunucudan değil, imzanın dağıldığı tüm DeepFilter sunucularından kaldırır.

Adımlar

1. Kara Liste → Merkezi İstihbarat sekmesine geçin.
2. Geri çekmek istediğiniz kaydı bulun (durumu Aktif olan kayıtlar geri çekilebilir).
3. Satırdaki Sil işlemini uygulayın ve onaylayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Kaydın durumu Kaldırıldı olur ve satırdaki geri çekme işlemi kaybolur. Aynı örneği ileride yeniden öğretmeniz gerekirse, geri çekme işlemi yerel tekrar-kaydını da temizlediği için e-postayı tekrar öğretebilirsiniz.

DİKKAT

Bir kaydı geri çekmek imzayı tüm sunuculardan siler ve geri alınamaz. Öğretilmiş bir kaydı, gerçekten hatalı öğretildiğinden emin olmadan geri çekmeyin.

Dikkat Edilmesi Gerekenler

• Alan adı engelleme geniş kapsamlıdır. Bir alan adının tamamını engellerseniz o alan adından gelen tüm e-postalar karantinaya düşer. Kurumsal bir tedarikçinin, iş ortağının veya paylaşımlı bir e-posta servis sağlayıcısının alan adını yanlışlıkla eklememeye dikkat edin; tek bir adresi hedefliyorsanız alan adı yerine e-posta kaydı ekleyin.
• Öğretme filoya yayılır. Dosya Yükle / Yapıştır ile öğrettiğiniz her örneğin imzası merkezî istihbarat üzerinden diğer sunuculara dağılır. Yalnızca gerçekten spam olan örnekleri öğretin; meşru bir e-postayı yanlışlıkla öğretirseniz benzer meşru e-postalar da skor alabilir. Böyle bir durumu Merkezi İstihbarat sekmesinden geri çekerek düzeltirsiniz.
• Engelleme kimliği hedefler, bağlantıyı değil. Gönderici Engelleme, e-postanın iddia ettiği adresi veya alan adını denetler. Bağlanan makinenin IP adresini ağ seviyesinde tümüyle kesmek istiyorsanız bunu Güvenlik Duvarı sayfası yapar; orası bir skor üretmez, doğrudan bağlantıyı reddeder.

Beyaz Liste ile İlişkisi

Beyaz Liste güvendiğiniz göndericileri filtreden muaf tutar; Kara Liste ise güvenmediklerinizi karantinaya yönlendirir — biri "her zaman geçir", diğeri "her zaman engelle" kuralıdır. Aynı adresi ya da alan adını iki listeye birden eklemek çelişki yaratır; bir göndericiyi ya güvenilir ya da engelli olarak tanımlayın, ikisini birden değil.

Sorun Giderme

Bir göndericiyi engelledim ama e-postaları hâlâ geliyor. Engellenen e-posta gönderene geri çevrilmez; yüksek skor alıp karantinaya düşer. Gelen kutusuna girmemesi beklenir, ancak sistemden tümüyle silinmez. E-postayı görmüyorsanız Karantina sayfasında arayın. Gerçekten gelen kutusuna ulaşıyorsa, engel kaydının adresinin (veya alan adının) e-postanın gerçek gönderici ve başlık adresiyle bire bir eşleştiğinden emin olun.

Merkezi İstihbarat sekmesi boş veya "Lisans henüz aktif değil" diyor. Bu sekme kayıtları merkezî istihbarattan lisans doğrulamasıyla çeker. Sunucu merkezle bağlantısını henüz kurmadıysa kayıtlar gösterilemez. Lisans ve bağlantı durumunu Yönetim → Lisans sayfasından denetleyin.

Yapıştır sekmesine adres listesi yapıştırdım ama gönderici engellenmedi. Yapıştır ve Dosya Yükle sekmeleri adres eklemez; e-posta içeriğini öğretir. Bir adresi ya da alan adını engellemek için Gönderici Engelleme sekmesini kullanın.