Bir gateway'den beklediğiniz her şey
—ve beklemediğiniz birkaç şey.

Giden posta kontrolü

Giden trafiğin filtrelenmesi, bu işin en çok gözden kaçan ama en kritik parçasıdır. Bir müşterinin ele geçirilmiş WordPress kurulumu ya da çalınan bir e-posta şifresi, sunucunuzdaki tüm domainlerin teslimatını saatler içinde bitirebilir.

Hız sınırlama ve kota

Kimlik doğrulanmış kullanıcı, gönderen domain ve kaynak sunucu IP'si bazında ayrı sayaçlar tutulur. Ani hacim patlaması ele geçirilmiş hesabın ilk işaretidir; eşik aşıldığında gönderim yavaşlatılır veya durdurulur ve size bildirim gider.

İçerik ve bağlantı denetimi

Her giden mesaj spam skorlaması, bozuk MIME kontrolü, eklenti politikası ve bağlantı itibarı denetiminden geçer. Mesaj içindeki adresler Spamhaus DBL gibi alan adı listelerine karşı kontrol edilir — phishing kampanyaları çoğunlukla buradan yakalanır.

Sessiz silme yok

Engellenen bir mesaj asla sessizce yok edilmez. Kaynak sunucunuz SMTP oturumunda 5xx yanıtı alır, kendi kullanıcısına teslim edilemedi bildirimi üretir. Kullanıcı mailinin gitmediğini bilir; siz de nedenini panelde görürsünüz.

Gelen posta koruması

MX kaydınızı bize çevirdiğinizde tüm gelen trafik önce bizim üzerimizden geçer. Filtrelemenin maliyeti — bağlantı, disk, CPU — bizde kalır; sunucunuza yalnızca temiz posta ulaşır.

• Bağlantı öncesi eleme: Botnet ve zombi makine trafiği, SMTP oturumu tam açılmadan, itibar listeleri ve davranış testleriyle reddedilir. Filtre motoruna hiç yük binmez.
• Gönderen kimliği: SPF, DKIM ve DMARC doğrulaması yapılır. Domaininizi taklit eden sahte gönderimler (CEO dolandırıcılığı dahil) burada ayrışır.
• İçerik analizi: İstatistiksel sınıflandırma, bulanık imza eşleştirme, Office makro analizi ve zararlı bağlantı denetimi bir arada çalışır.
• Virüs taraması: Bilinen zararlı yazılım imzaları ve ek imza setleriyle tarama.
• Alıcı doğrulama: Sunucunuzda karşılığı olmayan adreslere gelen mail kabul edilmeden reddedilir — geri saçılma (backscatter) üretmezsiniz.

DKIM ve gönderen kimliği

Araya giren bir relay'in en sık yaptığı hata, mesajı değiştirip mevcut DKIM imzasını geçersiz kılmaktır. MailGuard bunu üç kuralla çözer.

• Dokunmama: Mesaj gövdesi ve imzalanmış başlıklar değiştirilmez, giden postaya reklam veya filtre başlığı eklenmez. Kaynak sunucunuzun kendi imzası bozulmadan geçer.
• Hosted DKIM: Anahtar çiftini biz üretiriz, siz tek bir CNAME kaydı eklersiniz. İmza d=sizindomain.com ile atılır, DMARC hizası sağlanır. Anahtar yenilemesi sizin DNS'inize dokunmadan yapılır.
• Yedek imza: Ne kaynakta imza ne de CNAME varsa mesaj yine de imzasız çıkmaz; panelde eksik yapılandırma uyarısı gösterilir.

IP havuzu ve itibar yönetimi

Çıkış IP'lerimiz birbirinden bağımsız birden fazla ağ bloğuna dağıtılmıştır. Tek bir blok herhangi bir listeye girse bile diğerleri çalışmaya devam eder.

Her domain kendi havuzu içinde sabit bir IP'ye atanır. Alıcı taraftaki itibar modelleri tutarlılığı ödüllendirir; rastgele IP dağıtımı zarar verir.

Tüm çıkış IP'lerinde ileri ve geri DNS kayıtları birbiriyle eşleşir (FCrDNS) ve SMTP oturumundaki sunucu adı da aynıdır. Büyük sağlayıcıların ilk baktığı şey budur.

Görünürlük ve raporlama

• Mesaj bazlı kayıt: Her mesaj için gönderen, alıcı, sonuç, uzak sunucu yanıtı, kullanılan çıkış IP'si ve filtre skoru saklanır.
• SMTP oturum dökümü: Bir mesajın neden reddedildiğini tahmin etmezsiniz; alıcı sunucunun verdiği yanıtı olduğu gibi görürsünüz.
• Uyarılar: Bounce oranı, şikayet oranı, kota aşımı ve eksik DNS yapılandırması için otomatik bildirim.
• API ve webhook: Teslim, erteleme, bounce ve şikayet olayları kendi sisteminize akıtılabilir.

Altyapı