Spam, phishing ve zararlı posta farkı
Spam çoğunlukla izin alınmadan toplu gönderilen istenmeyen iletidir. Phishing kullanıcıyı sahte giriş, ödeme veya belge sayfasına yönlendirerek bilgi çalmayı amaçlar. Zararlı posta ek, makro veya bağlantı aracılığıyla kod çalıştırmayı hedefler. Aynı ileti bu sınıflardan birden fazlasına girebilir; “reklam gibi görünmesi” güvenli olduğu anlamına gelmez.
Şüpheli iletiyi güvenli inceleme
- Bağlantıya tıklamayın, eki açmayın, resimleri otomatik yüklemeyin ve yanıt vermeyin.
- Görünen adın yanında gerçek From ve Reply-To alanlarını inceleyin. Harf değişimi ve benzer Unicode karakterlerine dikkat edin.
- Aciliyet, gizlilik talebi, olağandışı ödeme/IBAN değişikliği veya parola istemini ikinci bir kanal üzerinden doğrulayın.
- İletiyi uygulamanın Spam/İstenmeyen olarak bildir işleviyle işaretleyin; yalnızca silmek filtreye geri bildirim sağlamayabilir.
- Bilgi verdiyseniz cihazı ağdan ayırın, parolayı temiz cihazdan değiştirin ve support@eurovdc.eu ile iletişime geçin.
Mailcow SOGo/webmail filtreleri
Kurumsal E-posta webmail'ine https://mail.YOURDOMAIN.com/user ile giriş yapın. İletiyi Junk/Spam olarak işaretlemek sınıflandırmaya yardımcı olur. Webmail ayarlarında filtre kuralları oluştururken gönderen, konu veya başlık koşulunu dar tutun; tüm iletileri silen geniş bir kural kullanmayın. Önce ayrı klasöre taşıyıp sonuçları birkaç gün gözlemlemek, doğrudan silmekten güvenlidir.
Bir gönderen sürekli kötüye kullanım yapıyorsa tek adresi engelleyin. Alan adının tamamını engellemek, aynı sağlayıcıdaki meşru müşterileri de kesebilir. Görünen From adresinin kolayca taklit edilebildiğini unutmayın; yüksek riskli durumda başlık ve kimlik doğrulama sonuçlarını değerlendirin.
DirectAdmin SpamAssassin
Hosting e-postasında https://SERVER:2222 veya https://DOMAIN:2222 → Email Management / E-posta Yönetimi → SpamAssassin Setup veya Spam Filter yolunu açın. Spam puanı eşiğini çok agresif düşürmek yanlış pozitifleri artırır. Önce spam'i ayrı klasöre taşıyan yaklaşımı kullanın, örnekleri gözlemleyin, sonra eşiği kademeli ayarlayın. “Tüm spam'i sil” seçeneğini doğrulama yapmadan açmayın.
Hesabınız spam gönderiyorsa
- Gönderimi durdurun, tüm aktif oturumları sonlandırın ve benzersiz güçlü parola belirleyin.
- Telefon/bilgisayarları ve web sitesindeki form, eklenti, CMS ve scriptleri güncelleyip zararlı yazılıma karşı tarayın.
- Otomatik yönlendirme, filtre, imza ve bilinmeyen hesapları denetleyin.
- SPF, DKIM ve DMARC'ı doğrulayın; kayıtlar ele geçirilmiş parolanın yerini tutmaz ama alan adı taklidini azaltır.
- Gönderim logları ve kuyruk için destekle olay zamanı ve örnek alıcıları paylaşın.
Uzun vadeli azaltma
Adresleri herkese açık sayfalarda gereksiz göstermeyin; formlarda hız sınırlama ve bot koruması kullanın. Bültenleri yalnızca açık izinle gönderin ve güvenilir abonelikten çıkış sağlayın. Aynı parolayı başka hizmetlerde kullanmayın. Yanlış pozitif oluştuğunda geniş whitelist yerine dar kapsamlı beyaz liste yaklaşımını uygulayın.
EuroVDC ürün notu ve ortak teknik başvuru
Önce posta kutusunun hangi üründe bulunduğunu doğrulayın. Kurumsal E-posta (Mailcow) hesaplarında gelen ve giden sunucu securemail.eurovdc.eu olur. Hosting e-postası (DirectAdmin) hesaplarında ise mail.yourdomain.com veya hizmet aktivasyonunda bildirilen sunucu hostname'i kullanılır. Bir ürüne ait sunucu adını diğerinde kullanmak, doğru parola girilse bile bağlantı ya da sertifika adı uyuşmazlığı hatası doğurabilir.
| Protokol | Güvenli port | Şifreleme | Kullanım |
|---|---|---|---|
| IMAP | 993 | SSL/TLS | Önerilen; klasörleri cihazlar arasında eşitler |
| SMTP | 587 | STARTTLS | Önerilen giden posta bağlantısı |
| SMTP | 465 | SSL/TLS | Alternatif giden posta bağlantısı |
| POP3 | 995 | SSL/TLS | Yalnızca özel indirme gereksinimleri için |
Kullanıcı adı daima tam e-posta adresidir. SMTP kimlik doğrulaması zorunludur; giden sunucuda gelen sunucuyla aynı kullanıcı adı ve posta kutusu parolasını kullanın. Sağlayıcı listesinden Microsoft 365 veya Outlook.com seçmeyin; Microsoft'a ait sunucu adlarını kullanmayın. Kurumsal webmail adresi https://mail.YOURDOMAIN.com/user biçimindedir; YOURDOMAIN.com yerine kendi alan adınızı girin.
İstemci alanı ve DirectAdmin yolu
- EuroVDC istemci alanına giriş yapın.
- İlgili ürünü açın ve Bağlantı Ayarları ile DNS sihirbazı bölümlerini görüntüleyin.
- Sunucu adını, hesabınıza özel DKIM metnini ve gösterilen DNS durumunu kaydedin.
- Hosting e-postasında https://SERVER:2222 veya https://DOMAIN:2222 ile DirectAdmin'e girin. E-posta Hesapları / Email Accounts bölümünde hesabı oluşturun ya da görüntüleyin; hesap satırındaki “+” → Configure Email Client / e-posta istemcisi ayarları yolundan doğru hostname ve portları alın.
Kurumsal E-posta DNS özeti
| Ad | Tür | Hedef/değer |
|---|---|---|
| CNAME | securemail.eurovdc.eu | |
| @ | MX | securemail.eurovdc.eu, öncelik 10 |
| @ | TXT | v=spf1 mx ip4:45.84.90.12 -all |
| dkim._domainkey | TXT | DNS sihirbazındaki hesaba özel DKIM değeri |
| _dmarc | TXT | Çoğunlukla v=DMARC1; p=reject; adkim=r; aspf=r; pct=100 |
| autodiscover ve autoconfig | CNAME | securemail.eurovdc.eu |
Autodiscover ve autoconfig, uyumlu istemcilere sunucu önerir; parola güvenliğini veya SMTP kimlik doğrulamasını kaldırmaz. Bulunan değerleri ürün ekranıyla karşılaştırın.
Hızlı kontrol listesi
- Kurumsal E-posta ile Hosting e-postası ayrımı yapıldı.
- Tam e-posta adresi kullanıcı adı olarak girildi.
- 993/SSL-TLS ve 587/STARTTLS ya da 465/SSL-TLS doğru eşleştirildi.
- SMTP kimlik doğrulaması açık ve parola boş değil.
- Önce webmail, sonra alma ve gönderme ayrı ayrı test edildi.
- DNS değerleri sihirbazla karşılaştırıldı; hata metni ve test zamanı kaydedildi.
Görsel başvuru için Yardım Dosyaları sayfasındaki E-posta Kurulum Kartı PDF'ini kullanabilirsiniz. Çözülmeyen durumda hesap adresini, cihaz/uygulama sürümünü, tam hata metnini ve ekran görüntüsünü support@eurovdc.eu adresine gönderin. EuroVDC hizmetleri Sofia, AB altyapısından sunulur; parolanızı destek talebine eklemeyin.