Tema

Popüler araçlar

E-posta Doğrulama: mail adresi kontrolü

Hiçbir şey göndermeden mail adresi kontrol edin: adresin e-posta sunucusuna soruyoruz ve konuşmanın tamamını size gösteriyoruz. Ya da kendi e-postanızı bir test adresine gönderin ve tam bir teslim edilebilirlik raporu alın.

Kaynaklar: DNS (MX, SPF, DMARC) · sunucumuzdan, DATA'dan önce durdurulan canlı bir SMTP kontrolü · test e-postaları için kendi e-posta sunucumuz (yedek olarak Cloudflare Email Routing) · SpamAssassin 4

Adresin e-posta sunucusuna bir gönderen gibi soruyoruz ve hiçbir şey gönderilmeden önce duruyoruz.

Deneyin

Adrese hiçbir şey gönderilmez. Alan adını ve yanıt kodunu kaydederiz; yanıt, adres olmadan, anahtarlı bir karma altında en fazla bir gün saklanır.

E-posta göndermeden mail adresi kontrolü nasıl yapılır

Bir e-posta sunucusu, herhangi bir ileti gönderilmeden önce bir adresi tanıyıp tanımadığını söyler. Biz bu soruyu sorup bağlantıyı kapatıyoruz.

Bir e-posta göndermek, iki sunucu arasında kısa bir konuşmadır. Gönderen selam verir (EHLO), bir dönüş adresi belirtir (MAIL FROM), alıcıyı belirtir (RCPT TO) ve ancak ondan sonra iletiyi gönderir (DATA). Alıcı sunucu her satıra üç haneli bir kodla yanıt verir (RFC 5321).

Konuşmayı RCPT TO'ya kadar sürdürüp yanıtı okuruz. Sonra sıfırlarız (RSET), aynı alan adındaki uydurma bir adresi (kontrol) bir kez daha sorarız ve QUIT ile veda ederiz. DATA hiçbir zaman gönderilmez, bu yüzden hiç kimsenin gelen kutusuna bir şey ulaşmaz ve boş dönüş adresi hiçbir şeyin geri dönemeyeceği anlamına gelir.

probe.dnsrobot.netKontrol sunucumuz · Mumbai · 198.51.100.25mx-in.g.apple.comAlan adının e-posta sunucusu · Apple · 203.0.113.17
  1. 220 hfd-mx01.apple.com -- Server ESMTP (Oracle Communications Messaging Server 8.1.0.28.20250821 64bit (built Aug 21 2025))295 ms
  2. EHLO probe.dnsrobot.net
  3. 250 hfd-mx01.apple.com · 8BITMIME · PIPELINING · CHUNKING …140 ms
  4. MAIL FROM: <>boş gönderen: hiçbir şey geri dönemez
  5. 250 2.5.0 Address Ok157 ms
  6. RCPT TO: <postmaster@apple.com>1
  7. 250 2.1.5 postmaster@apple.com Ok1200 ms
  8. RSET · MAIL FROM:<> · RCPT TO: <5b1c71ed2e78ecf2@apple.com>2aynı alan adında uydurma bir adres
  9. 550 5.1.1 unknown or illegal alias: 5b1c71ed2e78ecf2@apple.com2145 ms
  10. DATA hiç gönderilmez: iletiden önce duruyoruz
  11. QUIT
  1. Sözdizimi1 ms
  2. Alan adı ve MX181 ms
  3. Listeler< 1 ms
  4. E-posta sunucusu1,5 s
Mumbai'deki sunucumuzdan postmaster@apple.com adresinin gerçek bir kontrolü (her e-posta alan adında bulunması gereken rol adresi, RFC 2142): 1,5 s içinde 7 yanıt. Sunucu uydurma adresi reddediyor (550 5.1.1); gerçek adres için verdiği “evet”i güvenilir kılan da bu.
postmaster@apple.com için e-posta doğrulama sonucu: teslim edilebilir, SMTP konuşması ve uydurma kontrol adresiylepostmaster@apple.com için e-posta doğrulama sonucu: teslim edilebilir, SMTP konuşması ve uydurma kontrol adresiyleKararTeslim edilebilir, Teslim edilemez, Hepsini kabul eder, Riskli ya da Bilinmiyor; kararı veren yanıt kodlarıyla ve nedenini söyleyen tek bir cümleyle.Dört adımSözdizimi, alan adının e-posta sunucuları, tek kullanımlık ve rol listeleri, sonra e-posta sunucusunun kendisi; her biri kendi süresiyle.Kararı veren yanıtlarAdres ve aynı alan adındaki uydurma bir adres: birincisine “evet”, ikincisine “hayır” demesi bu “evet”i güvenilir kılar.KonuşmaSunucumuzun gönderdiği her komut ve e-posta sunucusunun verdiği her yanıt, olduğu gibi, her yanıtın kodu ve süresiyle.Hiçbir şey gönderilmediDATA hiçbir zaman gönderilmez: konuşma bir ileti oluşmadan önce durur, bu yüzden gelen kutusuna hiçbir şey ulaşmaz ve hiçbir şey geri dönemez.
Her e-posta alan adının bulundurması gereken rol adresi postmaster@apple.com'un gerçek bir kontrolü: karar, dört adım, kararı veren iki yanıt ve DATA'dan önce durdurulan SMTP konuşmasının tamamı. Her bölümün ne gösterdiğini görmek için bir numara seçin.

E-posta doğrulama sonuçlarının her biri ne anlama gelir

Beş sonuç; her biri onu doğuran sunucu yanıtına bağlı.

Teslim edilebilir iki şey gerektirir: adrese “evet” ve aynı alan adındaki uydurma bir adrese “hayır” (ya da her adresi kontrol ettiği ölçülmüş bir sağlayıcı). İkinci yanıt olmadan “evet”, herkese “evet” diyebilecek bir sunucudan gelen yalnızca bir “evet”tir.

Bilinmiyor dürüst bir yanıttır, bir başarısızlık değil: sunucu kontrol sunucumuzla konuşmayı reddetti, beklememizi istedi ya da yanıt vermedi. Adres hakkında hiçbir şey söylemez, bu yüzden onu asla “geçersiz”e çevirmeyiz.

  • Teslim edilebilir
    Adres
    250
    Uydurma bir adres
    550

    Sunucu adresi tanıyor ve aynı alan adındaki yabancı bir adresi reddediyor.

    Gönderin.
  • Teslim edilemez
    Adres
    550 5.1.1
    Ya da alan adı
    null MXböyle bir alan adı yok

    Sunucu posta kutusunun olmadığını söylüyor ya da alan adı hiç posta almıyor.

    Göndermeyin: geri döner.
  • Hepsini kabul eder
    Adres
    250
    Uydurma bir adres
    250

    Sunucu her şeye “evet” diyor, bu yüzden verdiği “evet” hiçbir şey kanıtlamıyor.

    Yalnızca adresi kişinin kendisinden aldıysanız gönderin.
  • Riskli
    Alan adı
    tek kullanımlık adres listesi
    Ya da posta kutusu
    552dolu

    Var, ama uzun ömürlü değil ya da şu an posta alamıyor.

    Sonradan ulaşmanız gereken hiçbir şey için kullanmayın.
  • Bilinmiyor
    Adres
    451554yanıt yok
    Ya da DNS
    SERVFAIL

    Sunucu yanıt vermedi ya da tekrar gelmemizi istedi. Bir “hayır” değil.

    Sonra tekrar kontrol edin ya da doğrudan gönderin.
Her sonuç bir yanıt kodundan (RFC 5321) ya da alan adı hakkında bir olgudan gelir, asla tahminden değil. Rol, ücretsiz, takma ad ve eski operatör adresleri sonucun yanında birer işarettir, asla sonucun kendisi değil.

Hangi e-posta sağlayıcıları doğrulanabilir

Bir kontrolün ne söyleyebileceği sağlayıcıya bağlıdır. 53 sağlayıcı tarafından işletilen 65 e-posta alan adını sunucumuzdan ölçtük.

Tüketici sağlayıcılarının çoğu bilinmeyen adresleri RCPT'de reddeder, bu yüzden orada kontrol güvenilirdir. Bazıları her şeyi kabul edip postayı sonra ayıklar; Outlook.com adres toplamayı engellemek için bazen bir kez “evet” der; birkaçı tanımadığı sunucuları reddeder.

Bazı kontrol araçlarının yaptığı gibi, bir adresi sınamak için asla parola kurtarma ya da kayıt sayfalarını kullanmayız: bu sağlayıcıların koşullarını ihlal eder ve saldırganların hesapları bulma yöntemi tam olarak budur.

Sunucumuzdan ölçüldü22 Ekim 2026 · 65 alan adı, bunların 10 tanesi şirket
Her adresi kontrol eder42 alan adıBilinmeyen bir adres RCPT'de 5xx alır, bu yüzden “evet” gerçek bir “evet”tir.
  • 163.com
  • au.com
  • biglobe.ne.jp
  • comcast.net
  • daum.net
  • docomo.ne.jp
  • ezweb.ne.jp
  • freenet.de
  • gmail.com
  • gmx.com
  • gmx.de
  • hanmail.net
  • hey.com
  • i.softbank.jp
  • icloud.com
  • kakao.com
  • laposte.net
  • libero.it
  • mail.com
  • mailbox.org
  • naver.com
  • o2.pl
  • ocn.ne.jp
  • orange.fr
  • posteo.de
  • proton.me
  • qq.com
  • rambler.ru
  • rediffmail.com
  • seznam.cz
  • sfr.fr
  • softbank.ne.jp
  • terra.com.br
  • tuta.io
  • uol.com.br
  • web.de
  • wp.pl
  • yandex.ru
  • zoho.com
  • apple.com
  • microsoft.com
  • salesforce.com
Bazı uydurma adreslere “evet” der2 alan adıOutlook.com: 12 uydurma adresten 2'si bir kez 250 aldı. İki kez soruyoruz.
  • hotmail.com
  • outlook.com
Her adresi kabul eder9 alan adıBurada “evet” hiçbir şey kanıtlamaz: bu sunucular önce kabul eder, postayı sonra ayıklar.
  • mail.ru
  • yahoo.co.jp
  • amazon.com
  • github.com
  • google.com
  • netflix.com
  • shopify.com
  • spotify.com
  • stripe.com
Şimdilik sunucumuzu geri çevirir8 alan adıSunucumuzun ters DNS'inin ileri ve geri eşleşmesini ister. Yahoo'nun kendi hata listesi de bilinmeyen hesaplara giden iletilerin gönderildikten sonra geri döndüğünü gösteriyor.
  • aol.com
  • att.net
  • bol.com.br
  • cox.net
  • free.fr
  • nifty.com
  • verizon.net
  • yahoo.com
Gri listeleme ya da erteleme3 alan adıBir 4xx. Fastmail gri listeleme uygular: aynı soru bir dakika sonra yanıt alır. onet.pl ve interia.pl bitiş tarihi olan bir kural ya da teslimat sınırıyla erteler; beklemek bunu değiştirmez.
  • fastmail.com
  • interia.pl
  • onet.pl
Kontrol edilmemeyi ister1 alan adıDeutsche Telekom: hiç bağlanmıyoruz.
  • t-online.de
Şirketler e-posta platformlarının işaretini gösterir (Microsoft 365, Google Workspace, Proofpoint, iCloud). Bir şirketin yanıtı platformun kuralı değil, kendi ayarıdır: microsoft.com her adresi kontrol eder, aynı platformdaki github.com ise her adresi kabul eder.

Catch-all, gri listeleme ve retler: bir adres ne zaman doğrulanamaz

Bir e-posta sunucusunun yanıt vermekten kaçındığı üç yol ve her birinin sonuçta nasıl göründüğü.

Her adresi kabul eden (catch-all) bir sunucu, gerçek olsun olmasın her adrese 250 der. Birçok Microsoft 365 şirketi bunu fark etmeden böyle çalışır: Directory-Based Edge Blocking, bilinmeyen adresleri yalnızca alan adı “Authoritative” olarak ayarlandığında reddeder.

Gri listeleme (greylisting), görmediği gönderenlere 451 yanıtı verir, sonra aynı soruyu bir dakika sonra kabul eder (RFC 6647). Retler RCPT'ye kadar herhangi bir adımda gelebilir (bol.com.br'ninki RCPT'nin kendisinde geldi), ama adresle değil sunucumuzla ilgilidirler, bu yüzden sonuç Bilinmiyor olur, asla bir “hayır” değil.

Hepsini kabul eder
  • sam.example@example.org250
  • 9e2b7c41d0a8f365@example.org250

İkisi de “evet” aldı: sunucu onları ayırt edemiyor, biz de edemiyoruz.

Şuna ayarlı bir Microsoft 365 alan adı:Internal relay250herhangi bir adresAuthoritative (Directory-Based Edge Blocking)550 5.4.1bilinmeyen bir adres
Gri listeleme
0 sn451 4.7.1“Recipient address rejected: Temporary deferral, try again soon”
en az bir dakika bekleyin: aynı sunucu, aynı gönderen, aynı adres (RFC 6647)
60+ sn250550gerçek yanıt

Fastmail bunu bize yaptı. Sonuç bir dakika sonra Tekrar kontrol et seçeneğini sunar; sunucuya hiçbir zaman art arda sorulmaz. (onet.pl ve interia.pl de 450 yanıtı verdi, ama bitiş tarihi olan bir kural ve bir teslimat sınırıyla: bunlar birer ret, bu yüzden beklemeyi önermiyoruz.)

Retler: her sunucu bizi nerede durdurdu
bağlantıkarşılamaEHLOMAILRCPT
nifty.com554
FCrDNS check failed: reverse DNS does not match the connecting IP
free.fr421
Refused. Your reverse DNS entry does not resolve to an IP.
t-online.de554
None/bad reputation … (NOWL)
yahoo.com550 5.7.25
Forward-confirmed reverse DNS failed
bol.com.br450 4.7.25
Client host rejected: cannot find your hostname

Ret, hangi adımda gelirse gelsin adresle değil sunucumuzla ilgilidir (bol.com.br'ninki RCPT'de geldi), bu yüzden sonuç Bilinmiyor olur, asla “geçersiz” değil.

Kodlar ve metinler, sunucuların 22 Ekim 2026 tarihinde kontrol sunucumuza gönderdiği haliyle. Beş retten dördü ters DNS (ileri doğrulamalı PTR) ile ilgili ve sunucumuzun PTR kaydı eşleştiğinde ortadan kalkar.

Tek kullanımlık, rol, ücretsiz ve takma ad e-posta adresleri

İşaretler adresi tanımlar; tek başlarına asla sonuca karar vermezler.

Bir rol gelen kutusu (support@, sales@) gerçektir ama ortaktır, ücretsiz bir adres kişiler için normaldir, takma ad birinin gerçek gelen kutusuna yönlendirir, tek kullanımlık bir adres ise saatler içinde kaybolan herkese açık bir gelen kutusudur.

Japon operatörlerin hâlâ iki noktalı ya da @ işaretinden önce noktalı adresleri var. RFC'ye aykırıdırlar ama posta alırlar, bu yüzden e-posta sunucusuna onları tam yazıldığı gibi sorarız.

supportrol posta kutusu (RFC 2142)+ordersalt adres (RFC 5233)@example.comalan adı karar verir: ücretsiz, tek kullanımlık ya da takma ad
  • Rol gelen kutusupostmaster@support@sales@

    Bir ekip gelen kutusu: gerçek ve sık okunur, ama kimsenin kişisel adresi değil. RFC 2142, bir alan adının bulundurması gerekenleri sayar.

  • Ücretsiz sağlayıcı

    Herkes kaydolabilir. Kişiler için normal; bir şirketin kendi çalışanları için alışılmadık.

  • Tek kullanımlık@mailinator.comyaklaşık 9.900 alan adı

    Saatler içinde kaybolan herkese açık gelen kutuları. disposable-email-domains listesinden (CC0), kayıt edilebilir alan adı düzeyinde eşleştirilir.

  • Takma ad hizmeti

    Kişinin gizli tuttuğu gerçek bir gelen kutusuna yönlendirir. Tek kullanımlık değil: yanıtlar ona ulaşır.

  • Eski operatör adresitaro..yamada@docomo.ne.jp

    RFC'ye uygun değil, ama hâlâ kullanımda: docomo ve au, “..” ya da “.@” içeren eski adresleri korumaya izin verir. Sunucuya tam yazıldığı gibi soruyoruz.

İşaretler tek başına asla sonuca karar vermez: bir rol gelen kutusu teslim edilebilir olabilir, bir takma ad ise “Hepsini kabul eder” sonucunu alabilir.

E-posta teslim edilebilirlik testi nasıl çalışır: ücretsiz bir mail tester

Yalnızca bir ileti alan bir test adresine gerçek bir e-posta gönderin; rapor, her bölüm kontrol edildikçe oluşur.

Test adresiniz 2 saat boyunca bir ileti alır. Kendi e-posta sunucumuz onu mailtest.dnsrobot.net için TLS ile alır ve SMTP oturumunu ilk elden görür: TLS sürümü, karşılama, gönderen sunucunun nasıl konuştuğu. Cloudflare Email Routing yedek yoldur.

Her şey gerçekten ulaşanın üzerinde çalışır: bağlanan adres, hizmetinizin eklediği başlıklar, okuyucularınızın alacağı HTML. Sonra SPF, DKIM, DMARC, ARC, biçim, içerik, abonelikten çıkma başlıkları, SpamAssassin ve gelen kutusu sağlayıcılarının kuralları.

  1. E-posta uygulamanızGönder'e basarsınız14:02:10
  2. Gönderen sunucunuze-posta hizmetinizSendGrid · 198.51.100.24
    Ters DNS (PTR)HELO adıEngelleme listeleri
  3. E-posta sunucumuzTLS ile alırmailprobe.dnsrobot.net · TLSv1.3
    SMTP oturumuTLS sürümüEHLO ve pipeliningSatır sonları
    iletiSPFDKIMDMARCARCBiçimİçerikAbonelikten çıkma
  4. Raporunuzbölümler kontrol edildikçe görünür14:02:24
    SpamAssassinGmail · Yahoo · Outlook.com kurallarıPuan
Yedek: Cloudflare Email Routingroute1–3.mx.cloudflare.netsunucumuz çalışmıyorsa postayı alır; TLS ayrıntılarını iletmez
İletinize ne olur
0 se-posta sunucumuza ulaşır11 sanaliz bitti: gövde ve ekler silinir7 günbaşlıklar, bağlantılar ve önizleme silinir (ya da daha erken: “Raporu sil”)
Bu sayfadaki örnek: SendGrid üzerinden gönderilen bir bülten. Her kontrol gerçekleştiği yerde yanar: gönderen sunucunun kimliği, sunucumuzun gördüğü SMTP oturumu, iletinin imzaları ve içeriği, sonra SpamAssassin ve gelen kutusu sağlayıcılarının kuralları.

E-posta spam kontrolü iletinizi nasıl puanlar

On puan, her biri kendi kuralını adlandıran kesintilerle eksilir. Kontrol edemediğimiz hiçbir şey puan düşürmez.

Bir puan, nasıl oluştuğunu görebiliyorsanız işe yarar, bu yüzden tablonun tamamı burada ve iletinizi puanlayan kodun aynısından üretiliyor. Her kesinti bir RFC'ye, bir posta kutusu sağlayıcısının kendi sayfasına ya da bir SpamAssassin kuralına dayanır.

Tek tıkla abonelikten çıkma gibi yalnızca toplu posta kuralları, ancak ileti toplu posta gibi göründüğünde puan düşürür. Tek bir iletinin gösteremeyeceği şeyler (şikâyet oranları, gönderim hacmi) “belirlenemiyor” olur ve puan düşürmez.

Uydurma bir rapor7,8

10 − 1,5 − 0,7 = 7,8

  1. 1Çalışan tek tıkla abonelikten çıkma olmayan toplu posta (RFC 8058: her iki üstbilgi, DKIM ile imzalı)
  2. 2SpamAssassin 3,4
Ne buldukDüşen puanBölüm
Ne SPF geçiyor ne de bir DKIM imzası doğrulanıyor−3SPF
DMARC başarısız: uyumlu SPF ya da DKIM geçişi yok ve From alan adı bir politika yayınlıyor−2,5DMARC
From başlığında DMARC'ın uygulanabileceği tek bir alan adı yok−2DMARC
From alan adı DMARC kaydı yayınlamıyoryalnızca toplu posta−1DMARC
SPF fail: kayıt bu sunucunun gönderemeyeceğini söylüyor−1SPF
SPF softfail ya da neutral−0,5SPF
MAIL FROM (ya da HELO) alan adı için SPF kaydı yok−1SPF
SPF permerror: bozuk bir kayıt ya da 10'dan fazla DNS sorgusu−1SPF
İleti DKIM ile imzalı değilyalnızca toplu posta−1DKIM
DKIM ile imzalı, ama her imza başarısız (imzasız sayılır)yalnızca toplu posta−1DKIM
Bir imza 1 024 bitten kısa bir RSA anahtarı kullanıyor−1DKIM
DKIM geçiyor, ama geçen hiçbir imza From alan adıyla eşleşmiyor−0,5DKIM
Gönderen adres büyük bir engelleme listesinde−3Gönderen sunucu
Gönderen adres daha küçük bir engelleme listesinde−1Gönderen sunucu
Gönderen adresin ters DNS'i (PTR) yok−2,5Gönderen sunucu
PTR adı gönderen adrese geri çözümlenmiyor−1,5Gönderen sunucu
HELO tam nitelikli bir ad değil−0,5Gönderen sunucu
Sunucu TLS olmadan gönderdi−1,5SMTP oturumu
İletide yalnız LF ya da CR satır sonları0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −0,5)SMTP oturumu
From eksik, tekrarlı, okunamıyor ya da Sender olmadan birden çok posta kutusu sıralıyor−2Biçim
Date eksik ya da okunamıyor−1Biçim
Message-ID eksik ya da hatalı−1Biçim
Date, ulaşma zamanından bir günden fazla sapıyor0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −0,5)Biçim
Yalnızca bir kez bulunabilecek bir alan iki kez geçiyor−0,5Biçim
998 karakterden uzun satırlar−0,25Biçim
Neredeyse hiç metin olmayan görseller0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −1)İçerik
Düz metin sürümü olmayan HTML−0,5İçerik
HTML yaklaşık 102 KB üzerinde: Gmail kırpabilir0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −0,5)İçerik
URL kısaltıcılar üzerinden bağlantılar0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −1)İçerik
Alan adı yerine doğrudan IP adresine bağlantılar0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −1)İçerik
Başka bir alan adını taklit eden bir alan adına bağlantılar0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −2)İçerik
javascript:, data: ya da file: bağlantıları0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −2)İçerik
Bağlantı metni bir alan adını gösteriyor, bağlantı ise başkasına gidiyor0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −0,5)İçerik
Gmail'in engellediği bir ek türü0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −2)İçerik
Cloudflare'in güvenlik çözümleyicisinin engellediği bir sunucuya bağlantılar (kötü amaçlı yazılım veya oltalama)0bir uyarı, puana sayılmaz (bir kaynak gösterildiğinde −2)İçerik
HTML içinde betikler, iframe'ler, formlar ya da gömülü nesneler−1İçerik
1Çalışan tek tıkla abonelikten çıkma olmayan toplu posta (RFC 8058: her iki üstbilgi, DKIM ile imzalı)−1,5Abonelikten çıkma
2SpamAssassin'ın 2,0 üzerindeki puanları2,0 üzerindeki puanların yarısı, en çok 3SpamAssassin
SpamAssassin puanı spam eşiğine ulaşıyor−2SpamAssassin
Kontrol edilmedi ya da tek bir iletiden belirlenemiyor0–
Puanın kullandığı tablo (sürüm 2026-10-31.1): 10 eksi geçerli olan her satır, asla 0'ın altına inmez. Kontrol edemediğimiz bir bölüm hiçbir şey düşürmez; toplu posta satırları yalnızca toplu postada puan düşürür; 0 olan bir satır, gösterdiğimiz ama puana saymadığımız bir uyarıdır.

SPF, DKIM ve DMARC uyumu tek resimde

SPF ya da DKIM, insanların gördüğü From adresiyle eşleşen bir alan adı için geçtiğinde DMARC geçer.

Bir e-postanın iki göndereni vardır: geri dönenlerin gittiği gizli zarf göndereni ve insanların okuduğu From adresi. SPF birincisini kontrol eder, DKIM bir imzayı kontrol eder, DMARC ise ikisinden birini ikinciye bağlar (RFC 9989).

E-posta hizmetleri DMARC'ı genellikle DKIM üzerinden geçer: sizin alan adınızla imzalarlar (eklediğiniz bir kayıt), geri dönenler ise kendi alt alan adlarına gider.

Return-Path: bounces+48213-9f1c@em.example.orgzarf göndereni (MAIL FROM): SPF bunu kontrol eder
DKIM-Signature: v=1; a=rsa-sha256; d=example.org; s=s1; …From alan adının imzası
DKIM-Signature: v=1; a=rsa-sha256; d=sendgrid.info; s=smtpapi; …e-posta hizmetinin kendi imzası
From: Example Weekly <news@example.org>okuyucunun gördüğü: DMARC bunu korur
  1. SPF geçti198.51.100.24, em.example.org adına gönderebiliruyumlu: em.example.org, example.org kuruluşuna ait
  2. DKIM geçtiexample.org imzası doğrulanıyoruyumlu: aynı alan adı
  3. DKIM geçtisendgrid.info imzası doğrulanıyoruyumlu değil: farklı bir alan adı (sorun değil)
  4. DMARC geçtiFrom example.org: en az bir geçiş uyumlupolitika p=none · esnek uyum
SPF gizli zarf göndereni kontrol eder, DKIM bir imzayı kontrol eder, DMARC ise bunlardan birinin insanların gördüğü From alan adına ait olup olmadığını sorar. Esnek uyum kurumsal alan adlarını karşılaştırır (em.example.org ve example.org eşleşir); sıkı uyum tam adları karşılaştırır.

Gmail, Yahoo ve Outlook.com gönderen gereksinimleri

2024'ten beri en büyük gelen kutusu sağlayıcıları gereksinimlerini yayınlıyor. Burada yan yana görebilirsiniz.

Her göndericinin SPF ya da DKIM'e, çalışan bir ters DNS'e ve düzgün biçimlendirilmiş bir iletiye ihtiyacı var. Toplu göndericilerin ayrıca hem SPF hem DKIM'e, From adresiyle uyumlu bir DMARC kaydına, tek tıkla abonelikten çıkmaya ve düşük bir şikâyet oranına ihtiyacı var.

Raporumuz tek bir iletinin gösterebildiği her kuralı kontrol eder, geri kalanı için “belirlenemiyor” der: şikâyet oranları Google Postmaster Tools ve Yahoo Sender Hub'da bulunur.

GmailYahooOutlook.com
Tüm gönderenlerToplu gönderenlergünde 5 000+Tüm gönderenlerToplu gönderenlersayı belirtilmemişToplu gönderenlergünde 5 000+
SPF ya da DKIM geçiyor4.7.27 · 4.7.30–––
SPF ve DKIM ikisi de geçiyor4.7.27 · 4.7.30–––
SPF geçiyor––––1
DKIM geçiyor––––1
Bir DMARC kaydı, p=none ya da daha sıkı4.7.40 · 5.7.40–––
From, SPF ya da DKIM ile uyumlu (DMARC geçiyor)4.7.32 · 5.7.32––1
İleri ve ters DNS (PTR)4.7.23–––
Bağlantıda TLS4.7.29––––
RFC 5322 ileti biçimi2–––
Gmail dışından gönderilen Gmail From: yok––––
Geçerli bir From ya da Reply-To adresi––––
Tek tıkla abonelikten çıkma (RFC 8058)–––
List-Unsubscribe (mailto ya da https)––––
Gövdede görünür bir abonelikten çıkma bağlantısı––
Spam şikâyetleri %0,3'ün altında–––

zorunluönerilir– o sağlayıcının kurallarında yok4.7.23eksik olduğunda Gmail'in verdiği kodtek bir ileti bunu gösteremez: “belirlenemiyor” deriz

1 550 5.7.5152 Gmail ayrıca From içinde tek bir adres ister.

Gmail ve Yahoo Şubat 2024'ten beri uyguluyor (Gmail Kasım 2025'ten itibaren daha sıkı), Outlook.com ise 5 Mayıs 2025'ten beri 550 5.7.515 ile reddediyor. Rapor, tek bir iletinin gösterebildiği her satırı kontrol eder.

Gizlilik: ne saklıyoruz ve e-posta sunucusu ne görüyor

Kontrol ettiğiniz adres saklanmaz: yanıtı ise en fazla bir gün, anahtarlı bir karma altında ve adres olmadan saklanır. Bir test iletisinin gövdesi analizden hemen sonra silinir.

Bir adresi kontrol etmek, e-posta sunucusuna birkaç kısa komut gönderir ve başka hiçbir şey göndermez: EHLO, MAIL FROM:<>, adres için ve uydurma bir adres için RCPT TO (Outlook.com için bir kez daha), RSET, QUIT. Sunucu sunucumuzun adını, boş bir göndereni ve sorulan adresleri görür: sizi ve bir iletiyi görmez.

Bir test raporu, iletinin başlıklarını, bağlantılarını ve 140 karakterlik önizlemesini, bulgularla birlikte, bağlantısını paylaşabilmeniz için 7 gün saklar; tam gövde ve ekler analizden hemen sonra silinir. Raporu istediğiniz zaman kendi sayfasından silebilirsiniz.

Adres doğrula
  1. Siz yazarsınızHTTPS üzerinden, yalnızca istek içinde sunucumuza gider.
  2. E-posta sunucusu görürEHLO probe.dnsrobot.net · MAIL FROM:<> · RCPT TO:<…> · RSET · MAIL FROM:<> · RCPT TO:<…> · QUITBu birkaç komutu ve başka hiçbir şeyi: sunucumuzun adı, boş bir gönderen, adres için ve uydurma bir adres için RCPT TO (Outlook.com için bir kez daha). İleti yok, ad yok, sizinle ilgili hiçbir şey yok.
  3. SakladığımızAdres değil. Günlüklerde alan adı ve yanıt kodu var; kesin bir yanıt, adres olmadan, anahtarlı bir karma altında en fazla bir gün saklanır.
E-postanızı test edin
  1. İletinin kendisiGövdesi ve ekleri analizden hemen sonra silinir. SpamAssassin onu e-posta sunucumuzda bellekte okur; hiçbir şey günlüğe yazılmaz.
  2. RaporBaşlıklar, iletinin bağlantı verdiği alan adları (her biri için bir örnek bağlantıyla) ve 140 karakterlik bir önizleme: 7 gün boyunca ya da “Raporu sil” düğmesine basana kadar. Bağlantısı olan herkes açabilir.
  3. Asla yapmayıziletiyi yönlendirmeyiz, yanıtlamayız ya da elle okumayız.
Bir adresi kontrol etmek, hiçbir şey saklanmasa bile GDPR kapsamında kişisel veri işlemektir, bu yüzden olabildiğince az saklarız. Spamhaus, kontrol araçlarından liste temizleme sunmamalarını istiyor: toplu listeler için posta kutusu kontrolü yok.

Sık sorulan sorular

Bu e-posta doğrulama aracı ücretsiz mi?

Evet, kayıt olmadan. Tek tek adresleri doğrulayabilir (dakikada birkaç tane), 100 adrese kadar listeleri kontrol edebilir ve e-posta teslim edilebilirlik testleri çalıştırabilirsiniz. Sınırlar var çünkü her kontrol gerçek bir e-posta sunucusuna ulaşır: sunucular çok sık soran kontrol araçlarını engeller ve bu, aracın herkes için çalışmasını durdurur.

E-posta göndermeden bir e-posta adresi nasıl doğrulanır?

Adresi yukarıya girin. Alan adının e-posta sunucularını bulur, ilkine bağlanır ve adres için posta kabul edip etmeyeceğini sorarız (RCPT TO). Sonra aynı alan adındaki uydurma bir adresi sorarız; böylece sunucunun ikisini ayırt edip etmediğini öğreniriz ve herhangi bir ileti gönderilmeden bağlantıyı kapatırız.

E-posta doğrulayıcı ne kadar doğru, geçerli bir adres yine de geri dönebilir mi?

E-posta sağlayıcısının izin verdiği kadar doğru. Gmail, iCloud ve çoğu tüketici sağlayıcısı net yanıt verir; her adresi kabul eden alan adlarını ve kontrolleri reddeden sağlayıcıları kimse doğrulayamaz. Dolu bir posta kutusu ya da kontrolden sonraki bir değişiklik geçerli bir adresi yine de geri döndürebilir. Uydurma bir yüzde yerine hangi durumda olduğunuzu gösteririz.

Kişi e-posta adresini kontrol ettiğimi anlar mı?

Hayır. Gelen kutusuna hiçbir şey ulaşmaz, çünkü konuşma bir ileti gönderilmeden önce durur. Sağlayıcısının sunucusu, kapıyı çalan her gönderende olduğu gibi kontrol sunucumuzdan bir bağlantı kaydeder, ama bunu posta kutusu sahibine bildirmez ve onun görebileceği hiçbir şey göndermeyiz. Kontrolümüz bir ileti bırakmadığı için okunacak, silinecek ya da yanıtlanacak bir şey de ortaya çıkmaz.

Bir Gmail, Yahoo ya da Outlook.com adresi neden bu sonucu veriyor?

Gmail her adresi kontrol eder, bu yüzden yanıtları güvenilirdir. Outlook.com bazen uydurma bir adrese bir kez “evet” der, bu yüzden iki kez sorar ve yalnızca birbirini tutan yanıtlara güveniriz. Yahoo, ters DNS'i eşleşmeyen sunucuları (şimdilik bizimkini de) geri çevirir, bu yüzden Yahoo adresleri Bilinmiyor çıkar. Yahoo'nun kendi hata listesi de bilinmeyen hesaplara giden iletilerin gönderildikten sonra geri döndüğünü gösteriyor.

Catch-all (her adresi kabul eden) e-posta adresi nedir?

E-posta sunucusu, var olsun olmasın her adres için posta kabul eden ve sonra ayıklayan bir alan adındaki adrestir. Bir kontrol orada gerçek bir posta kutusunu uydurma birinden ayıramaz, bu yüzden sonuç Hepsini kabul eder olur. Yalnızca adresi kişinin kendisinden aldıysanız gönderin ve geri dönenlere dikkat edin.

E-posta kontrol sonucum neden Bilinmiyor?

E-posta sunucusu adres hakkında yanıt vermedi. Kontrol sunucumuzu gri listeye aldı (bir dakika sonra tekrar deneyin), sunucularla ilgili bir kural nedeniyle reddetti, zamanında yanıt vermedi ya da kontrol edilmemeyi isteyen bir sağlayıcıya ait. Bilinmiyor asla bir “hayır” değildir: size verilen bir adres büyük olasılıkla sorunsuzdur.

E-postamın teslim edilebilirliğini ve spam puanını nasıl test ederim?

Yukarıdaki “E-postanızı test edin” sekmesini açın ve yalnızca bir ileti alan test adresini kopyalayın. Gerçek iletinizi, normalde kullandığınız hesaptan ve hizmetten ona gönderin. Rapor, her bölüm kontrol edildikçe oluşur: gönderen sunucu, SPF, DKIM, DMARC, içerik, abonelikten çıkma başlıkları, SpamAssassin ve Gmail, Yahoo ve Outlook.com kuralları; 10 üzerinden bir puanla.

Bir mail tester'dan 10/10 almak e-postamın gelen kutusuna düştüğü anlamına mı gelir?

Hiçbir test bunu vaat edemez. Gelen kutusuna düşme ayrıca gönderim geçmişinize ve insanların postanızı ne sıklıkla spam olarak işaretlediğine bağlıdır; bunu yalnızca posta kutusu sağlayıcıları görür. 10/10, tek bir iletide kontrol edebildiğimiz hiçbir şeyin yanlış olmadığı anlamına gelir. Elimizde deneme posta kutuları yok, bu yüzden gelen kutusuna düşmeyi ölçtüğümüzü asla iddia etmeyiz.

Kontrol ettiğim adresleri ya da gönderdiğim e-postaları saklıyor musunuz?

Adresleri değil: günlüklerimizde alan adı ve e-posta sunucusunun yanıt kodu var, kesin bir yanıt ise adres olmadan, anahtarlı bir karma altında en fazla bir gün saklanır. Bir test iletisinin tam gövdesi ve ekleri analizden hemen sonra silinir. Rapor ise başlıkları, bağlantıları ve 140 karakterlik önizlemeyi 7 gün boyunca ya da “Raporu sil” düğmesine basana kadar saklar.

“E-posta adresi doğrulama” ile geçerlilik denetimi arasındaki fark nedir?

Geçerlilik denetimi adresin biçimini ve alan adını kontrol eder: sözdizimi ve alan adının e-posta sunucuları olup olmadığı. Doğrulama ayrıca e-posta sunucusuna posta kutusunun kendisini sorar. Bu e-posta doğrulama aracı tek tek adresler için ikisini de yapar; toplu mod her satırı denetler ve gerektiğinde herhangi bir satırın posta kutusunu doğrulamanıza izin verir.

Bir e-posta adresi listesini kontrol edebilir miyim?

Evet, bir seferde 100 adrese kadar: adresleri yapıştırabilir ya da bir CSV dosyasından yükleyebilir, sonuçları CSV olarak indirebilirsiniz. Her satır için sözdizimi, alan adı, e-posta sunucuları ve listeler kontrol edilir. Posta kutularını siz seçtiğinizde tek tek kontrol ederiz, çünkü yüz e-posta sunucusuna aynı anda sormak, e-posta sunucularının engellediği liste temizlemedir.

Eksik bir şey mi var?Bir özellik ya da yeni bir araç önerin

İlgili araçlar