Ana sayfa › Rehberler

Spamhaus'tan Çıkma: IP veya Alan Adınızı Listeden Kaldırma

Yayın tarihi 2026-11-03 ／ Güncelleme 2026-11-03 ／ Yayımlayan Yuki Nakazawa

Spamhaus'tan çıkma üç adımda gerçekleşir: tam olarak hangi Spamhaus listesinde olduğunuzu bulun, listelemeye yol açan nedeni düzeltin, ardından o listeye özgü çıkarma yolunu izleyin. Ortadaki adımı atlarsanız, neden ortadan kalkmadığı için IP yeniden listelenir.

İzlenecek yol listeye bağlıdır. PBL kayıtları suçlama değil politika listelemeleridir ve bazen kendiniz hariç tutma talep edebilirsiniz. XBL ve CSS, virüslü veya hatalı davranan ana bilgisayarlar için yapılan otomatik listelemelerdir; sorun yeniden tespit edilirse tekrar listelenirler. SBL listelemeleri, IP'yi kontrol eden ISS veya ağ sahibi aracılığıyla ele alınır. DBL ise IP'leri değil alan adlarını kapsar. Her durumda son karar Spamhaus'a aittir ve Spamhaus, listeden çıkarma için hiçbir zaman ücret alınmadığını belirtir.

Bu rehber, Kasım 2026 itibarıyla Spamhaus'un resmî sayfalarına dayanmaktadır. Spamhaus politikalarını ve araçlarını güncellemektedir; herhangi bir talep göndermeden önce ayrıntıları sitesinden doğrulayın. Postaların neden geri döndüğünü hâlâ araştırıyorsanız kara liste nedeniyle engellenen e-postalar rehberimizle başlayın.

Spamhaus nedir ve ZEN dönüş kodları ne anlama gelir

Spamhaus, itibar verilerini DNS engelleme listeleri (DNSBL) olarak yayımlayan, uzun süredir faaliyette olan bir spam karşıtı kuruluştur. Sunucunuz bir ileti teslim etmek için bağlandığında, alıcı sunucu IP adresinizi ve bazen iletinizdeki alan adlarını bu listelerde sorgulayabilir ve postayı kabul etmeye, filtrelemeye veya reddetmeye karar verebilir.

Geri dönme mesajlarında en sık göreceğiniz ad ZEN'dir (zen.spamhaus.org). ZEN kendi başına ayrı bir liste değildir: Spamhaus'un ücretsiz IP tabanlı listelerini, yani SBL, CSS, XBL ve PBL'yi tek bir bölgede birleştirir; böylece posta sunucularının yalnızca tek bir sorgu yapması yeterli olur. ZEN'de listelenmişseniz aslında bu dört listeden birinde listelenmişsinizdir. ZEN yalnızca IP adreslerini kapsadığından, alan adları ayrıca DBL'de kontrol edilir.

ZEN dönüş kodlarının anlamı

Listelenmiş bir IP, 127.0.0.x aralığında bir adres döndürür. Son sayı hangi alt listenin eşleştiğini, dolayısıyla sorunu kimin çözebileceğini gösterir.

DBL (dbl.spamhaus.org) kendi aralığını kullanır. 127.0.1.2 ile 127.0.1.99 arasındaki yanıtlar alan adının kendisinin kötü itibara sahip olduğu anlamına gelir. 127.0.1.102 ile 127.0.1.199 arasındaki yanıtlar ise normalde meşru olan ancak kötüye kullanılan, genellikle saldırıya uğramış bir web sitesine ait alan adını ifade eder.

Listelendiğiniz anlamına gelmeyen kodlar

Spamhaus, aşağıdaki yanıtların hata olduğunu ve listeleme olarak yorumlanmaması gerektiğini açıkça belirtir:

Listelenip listelenmediğinizi nasıl kontrol edersiniz

Kendinizi sorgulamanız için yetkili yer, Spamhaus'un kendi IP ve Alan Adı İtibar Denetleyicisi'dir (check.spamhaus.org). Spamhaus'un liste sayfaları, listeleme ayrıntıları ve düzeltme adımları için buraya yönlendirir; PBL, XBL, CSS ve DBL çıkarma işlemlerinin yürütüldüğü tek yer de burasıdır.

1. Gönderen IP'yi belirleyin. Geri dönme mesajı çoğu zaman bir Spamhaus URL'si veya dönüş kodu içerir; bu yüzden önce onu dikkatle okuyun. İçermiyorsa, gönderdiğiniz bir iletinin Received başlıklarına bakın veya posta sunucunuzu yöneten kişiye hangi IP'den gönderim yapıldığını sorun. Web sunucunuz ile posta sunucunuz aynı adresi paylaşmıyor olabilir.
2. IP'yi sorgulayın. Sonuç, bulunduğunuz listenin adını verir, Spamhaus açıklıyorsa bir gerekçe sunar ve o liste için bir sonraki adımı gösterir.
3. Alan adlarınızı da sorgulayın. Gönderim yaptığınız alan adını ve iletilerinizdeki bağlantılarda geçen tüm alan adlarını kontrol edin. Spamhaus, alan adı ve IP itibarlarının birbiriyle ilişkili olduğunu belirtir.
4. Gördüklerinizi not edin. Liste adı, zaman ve açıklama metni, hosting sağlayıcınızın veya ISS'nizin tam olarak isteyeceği bilgilerdir.

Alıcıların kullandığı tek engelleme listesi Spamhaus değildir. Aynı IP'nin veya alan adının başka listelerde de yer alıp almadığını görmek için onu kara liste kontrol aracımızdan geçirin. Sizi asıl engelleyen başka bir listeyse, Spamhaus'tan çıkmak pek işe yaramaz.

Komut satırını tercih ediyorsanız IP'nin sekizlilerini ters çevirin ve bölge adını ekleyin. 192.0.2.10 için bu şöyle görünür:

dig +short 10.2.0.192.zen.spamhaus.org

Yanıt yoksa listelenmemişsiniz demektir; 127.0.0.x yanıtı yukarıdaki tabloya karşılık gelir; 127.255.255.x yanıtı ise bir hatadır. Bu sonuca güvenmeden önce bir sonraki bölümü okuyun, çünkü sorguyu hangi çözümleyici üzerinden yaptığınız önemlidir.

Farklı araçlar neden farklı sonuçlar gösterir

Bir denetleyicinin Spamhaus listelemesi bildirirken diğerinin temiz olduğunuzu söylemesi sık görülür. Farkın nedeni çoğu zaman sorguyu hangi DNS çözümleyicisinin yaptığıdır.

• Herkese açık çözümleyiciler çoğu zaman yanıltıcı bir "listelenmemiş" yanıtı alır. Spamhaus DNSBL'lerinin ücretsiz kullanımı bazı koşullara bağlıdır; bunlardan biri, sorguların herkese açık bir çözümleyiciden veya genel kalıp ters DNS'e sahip bir IP'den yapılmamasıdır. Spamhaus'un DNSBL kullanım SSS sayfasına göre, Google Public DNS (8.8.8.8) gibi ücretsiz bir açık çözümleyici kullanırsanız çoğu durumda "listelenmemiş" (NXDOMAIN) yanıtı alırsınız. Bu tür bir çözümleyiciye dayanan bir araç, listelenmiş bir IP'nin temiz olduğunu söyleyebilir.
• Bazı çözümleyiciler bunun yerine açık bir hata alır. Spamhaus, belirli bir kullanıcıya atfedemediği çözümleyiciler üzerinden gelen sorgulara 127.255.255.254 döndürür. Cloudflare'in herkese açık DNS'i (1.1.1.1) buna bir örnektir: Spamhaus Ocak 2022'de, bu hata kodunu Şubat 2022'den itibaren Cloudflare'in IP alanında kademeli olarak uygulamaya başlayacağını duyurmuştur. Bu yanıt itibarınız hakkında hiçbir şey söylemez.
• Yol ve yapılandırma da önemlidir. SSS ayrıca herkese açık çözümleyicilere giden rotaların farklılık gösterdiğini ve bu nedenle sonuçların yola göre değişebileceğini, bazı çözümleyicilerin var olmayan yanıtları yeniden yazdığını (NXDOMAIN ele geçirme) ve posta sunucunuz ile komut satırınızın aynı çözümleyiciyi kullanmıyor olabileceğini belirtir.

Araçlar farklı sonuç verdiğinde Spamhaus'un kendi denetleyicisini esas alın. Gelen postaları Spamhaus ile filtreleyen bir posta sunucusu işletiyorsanız aynı sorun ters yönde de geçerlidir: Spamhaus bu sorgular için kendi DNS çözümleyicinizi çalıştırmanızı önerir ve 127.255.255.x hata kodlarının asla posta reddetmek için kullanılmaması gerektiği konusunda uyarır. Ücretsiz kullanım düşük hacimli, ticari olmayan kullanımla sınırlıdır; daha yüksek hacimler için Spamhaus'un abonelik hizmetleri gerekir.

Liste liste Spamhaus'tan çıkarma

Her listenin kendi kuralları ve kendi sahibi vardır. Hepsi için geçerli tek bir kural vardır: neden hâlâ duruyorsa, çıkarma kalıcı olmaz.

PBL: Policy Blocklist

PBL, tipik ev ve mobil geniş bant bağlantıları gibi, diğer posta sunucularına doğrudan posta göndermemesi gereken son kullanıcı IP aralıklarını listeler. Bu listede olmak bir kusur işareti değildir. Bu aralıklardan gelen postaların, ISS'nizin smarthost'u veya posta kutusu sağlayıcınız gibi kimlik doğrulamalı bir gönderim sunucusundan geçmesi ve teslimatın bu sunucu tarafından yapılması beklenir. PBL kayıtlarını yalnızca Spamhaus ve yetkili ISS hesapları değiştirebilir.

1. Bu IP'den gerçekten doğrudan gönderim yapmanız gerekip gerekmediğini kendinize sorun. Posta sıradan bir bağlantıdaki bir masaüstü istemcisinden, yazıcıdan veya uygulamadan geliyorsa, doğru çözüm IP'yi kaldırtmak değil, sağlayıcınızın kimlik doğrulamalı posta sunucusu üzerinden göndermektir.
2. Gerçek bir posta sunucusu işletiyorsanız IP'nin koşulları karşıladığını doğrulayın: statik olmalı, gerçekten giden posta sunucusu çalıştırmalı, ileri ve ters DNS kayıtları eşleşmeli ve size ait olmalıdır. Dinamik adresler ve posta sunucusu olmayan makineler bu koşulları karşılamaz.
3. Ağın politikası son kullanıcılara izin veriyorsa, itibar denetleyicisi üzerinden hariç tutma talep edin. Talep, ücretsiz olmayan bir e-posta alan adındaki bir adresten gelmelidir; Gmail veya Yahoo gibi ücretsiz posta sağlayıcılarından gelen talepler geçersiz sayılır.

Son kullanıcıların tek IP için yaptığı hariç tutmaların süresi bir yıl sonra dolar. Hariç tutulan bir IP'den spam tespit edilirse hariç tutma derhâl geri alınır. Çok sayıda IP'yi kaldıran kişiler kaldırma yetkisini kaybedebilir; toplu değişikliklerin ISS tarafından yapılması amaçlanmıştır.

XBL: Exploits Blocklist

XBL, ele geçirilme belirtileri gösteren IPv4 ve IPv6 adreslerini listeler. Listelemeler otomatiktir ve Spamhaus, IP'deki bir cihazın güvensiz, ele geçirilmiş veya virüslü olduğuna dair güçlü kanıta sahip olduğunda yapılır. Spamhaus'un verdiği örnekler arasında bir cihazdaki kötü amaçlı yazılım, kaba kuvvet saldırılarına katılım, çalınmış kimlik bilgileriyle posta aktarma girişimleri, kötü amaçlı yazılımla uyumlu bir düzende sinkhole'lara sık bağlantılar ve müşterinin cihazını proxy olarak kullanan "ücretsiz VPN" türü uygulamalar yer alır.

1. Etkilenen cihazı bulun. Paylaşılan bir bağlantıda her bilgisayarı, telefonu ve sunucuyu, ayrıca yönlendiriciyi ve güvenlik duvarını kontrol edin. Tanımadığınız uygulamalara ve tarayıcı uzantılarına, özellikle ücretsiz VPN'lere bakın.
2. Cihazı temizleyin, ardından işletim sistemini, yazılımları ve güvenlik araçlarını güncelleyin.
3. Yönlendiricide veya güvenlik duvarında giden 25 numaralı bağlantı noktasını kapatın ve SMTP'ye yalnızca bilinen posta sunucularınızdan izin verin.
4. İtibar denetleyicisi üzerinden çıkarma talep edin.

Neden düzeltilmezse, IP bir sonraki Spamhaus bağlantısında yeniden listelenir; yalnızca sinkhole bağlantısını engellemek enfeksiyonu gidermez. Davranış durduğunda listelemelerin süresi kendiliğinden de dolar. Denetleyici IP'yi temiz gösterdiği hâlde bazı ağlar onu hâlâ engelliyorsa, Spamhaus yeni bir destek kaydı açmadan önce bu ağların güncellenmesi için yaklaşık 24 saat beklemenizi ister.

CSS: Combined Spam Sources

CSS, düşük itibarlı e-posta gönderen IP'lerden otomatik olarak üretilen bir veri kümesidir ve ZEN'de 127.0.0.3 olarak döndürülür. Tipik nedenler; istenmeyen posta, zayıf liste hijyeni, snowshoe gönderimi (hacmi çok sayıda IP ve alan adına yayarak gönderme), ele geçirilmiş veya güvensiz bir kurulum ve sunucu yapılandırma hatalarıdır. Eşleşmeyen veya eksik ileri ve ters DNS ile HELO değerleri klasik bir tetikleyicidir; Spamhaus, ana bilgisayar adı ile HELO'nun eşleşmesini ve PTR kaydının aynı ana bilgisayar adını göstermesini önerir. Yanlış yapılandırılmış hosting kontrol panelleri de spambot gibi davranabilir.

Spamhaus bu konuda açık sözlüdür: soruna yol açan şey, IP kaldırılmadan önce belirlenmeli ve düzeltilmelidir. Listelemelerin süresi genellikle son tespitten yaklaşık üç gün sonra dolar. Sorun hâlâ tespit ediliyorsa IP yeniden listelenir ve kendi kendine kaldırma sınırlıdır.

SBL: Spamhaus Blocklist

SBL, Spamhaus'un kötü amaçlı olarak belirlediği IP'leri listeler: spam kaynakları, spam ile reklamı yapılan sitelerin veya spam ya da kötü amaçlı yazılım operasyonlarında kullanılan diğer kaynakların barındırıcıları ve botnet denetleyicileri, kimlik avı siteleri ve fidye yazılımı barındırıcıları gibi güvenlik tehditleri. SBL çıkarma talepleri, listelenen IP'den sorumlu ISS tarafından gönderilmelidir. Son kullanıcıysanız Spamhaus yerine ISS'nize veya e-posta sağlayıcınıza başvurun. ISS kötüye kullanımı çözer, kalıcı olarak düzeltildiğini doğrular ve ardından listeleme sayfası üzerinden SBL çıkarma ekibiyle iletişime geçer. Tüm SBL çıkarma kararları yalnızca The Spamhaus Project'e aittir.

DBL: Domain Blocklist

DBL, kötü itibara sahip alan adlarını listeler. Spamhaus kesin ölçütlerini yayımlamaz, ancak SSS sayfasında çok sayıda alan adı ve IP'ye yayılan snowshoe düzenlerinden, kötüye kullanıma göz yuman hosting hizmetlerinden, itibarı henüz bilinmeyen yeni alan adlarından ve çoğu zaman güncel olmayan CMS yazılımları veya çalınmış kimlik bilgileri yoluyla ele geçirilmiş meşru sitelerden söz eder. SPF, DKIM ve DMARC yardımcı olur, ancak bunlara sahip olan da olmayan da alan adları listelenir.

1. Site saldırıya uğradıysa, mümkünse çevrim dışı alın, virüslü dosyaları kaldırın, CMS'i, eklentileri ve uzantıları güncelleyin, sunucuyu güvenli hâle getirin, tüm parolaları değiştirin ve mümkün olan yerlerde iki faktörlü kimlik doğrulamayı açın.
2. Neden ortadan kalktıktan sonra itibar denetleyicisi üzerinden çıkarma talep edin.

Formu göndermek listelemenin kaldırılacağı anlamına gelmez. Alan adı ölçütlerle eşleşmeyi bıraktığında listelemelerin süresi müdahale olmadan da dolar. Onaylanan çıkarmalar genellikle hızla işlenir, ancak bazı sistemlerde bu 24 saate kadar sürebilir; listeleme bundan uzun sürerse Spamhaus kendisiyle iletişime geçmenizi ister.

Çıkarma talep etmeden önce düzeltilmesi gereken yaygın nedenler

Herhangi bir talep göndermeden önce olağan şüphelileri tek tek kontrol edin. Çoğu listeleme bunlardan birine dayanır:

• Ele geçirilmiş bir posta kutusu. Sızdırılmış veya tahmin edilmiş bir parola, spam gönderenlerin posta sunucunuzda kimlik doğrulaması yapıp onun üzerinden gönderim yapmasına olanak tanır. Parolayı sıfırlayın, gönderim günlüklerini inceleyin ve iki faktörlü kimlik doğrulamayı etkinleştirin.
• Ele geçirilmiş bir web sitesi veya form. Güncel olmayan CMS kurulumları ve eklentiler ele geçirilir; otomatik yanıtlı iletişim formları da rastgele adreslere posta göndermek için kötüye kullanılabilir.
• Kötü amaçlı yazılım veya proxy uygulamaları. Ağınızdaki virüslü bir dizüstü bilgisayar veya "ücretsiz VPN" uygulaması, tüm bağlantının XBL'ye girmesine yol açabilir.
• Satın alınmış veya eskimiş listeler. Sizden haber almak istememiş kişilere posta göndermek listelenmenin hızlı bir yoludur. Spamhaus, toplu postalar için çift onay (double opt-in) önerir.
• Paylaşımlı IP komşusu. Paylaşımlı hostingde, aynı IP'yi kullanan başka bir müşteri asıl neden olabilir. Bununla yalnızca sağlayıcı ilgilenebilir; bu yüzden onlarla iletişime geçin.
• Sunucu yapılandırması. Ana bilgisayar adı, HELO ve ters DNS eşleşmeli, giden 25 numaralı bağlantı noktası ise posta sunucunuzla sınırlandırılmalıdır.

E-posta kimlik doğrulaması henüz kurulmadıysa SPF, DKIM ve DMARC nasıl kurulur rehberine bakın. Bu tek başına bir listelemeyi önlemez, ancak DMARC raporları taklitleri fark etmenize yardımcı olur ve genel olarak teslim edilebilirliği artırır.

Kaçınılması gerekenler

• Tekrar tekrar talep göndermeyin. Sorun sürerken yapılan tekrarlı talepler yalnızca yeniden listelenmeye yol açar; PBL ve CSS de kendi kendine kaldırma sıklığını sınırlar.
• Çıkarma hiçbir zaman otomatik değildir veya vaat edilmez. SBL çıkarmaları yalnızca Spamhaus'un kararıdır ve DBL sayfası, formu göndermenin listeden çıkarılma vaadi olmadığını açıkça belirtir.
• Ücret yoktur. Spamhaus, herhangi bir Spamhaus listelemesinin kaldırılmasıyla ilgili hiçbir zaman ücret veya bedel alınmadığını belirtir. Spamhaus adına ödeme isteyen herkese karşı dikkatli olun.
• Paylaşımlı hostingde sağlayıcı üzerinden ilerleyin. IP'yi kontrol etmiyorsanız nedeni düzeltemezsiniz ve genellikle SBL çıkarma talebinde de bulunamazsınız.
• Alıcının kendi filtrelerini hesaba katın. Büyük posta sağlayıcıları herkese açık listelerin yanı sıra kendi itibar sistemlerini de kullanır; bu nedenle teslimat, listeden çıkarıldığınız anda düzelmeyebilir. Gmail sizi hâlâ reddediyorsa e-postalar neden Gmail'e ulaşmıyor rehberine bakın.

Sık sorulan sorular

Kullanılan resmî sayfalar

Bu makaledeki bilgiler, yayın tarihinde aşağıdaki resmî sayfalarla karşılaştırılarak doğrulanmıştır. Politikalar ve işleyiş haber verilmeden değişebilir; önemli bir konuda karar vermeden önce resmî sayfaları kontrol edin.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

İlgili rehberler

Tüm rehberler →