IP adresleri ikinci el satılan telefon numaraları gibidir — geçmişleriyle birlikte gelirler. Bugün size tahsis edilen adres, altı ay önce spam gönderen birinde olmuş olabilir. O dönemde kara listelere düştüyse, siz hiçbir şey yapmadan “şüpheli” damgası yersiniz: e-postalarınız spam klasörüne düşer, bazı siteler sizden gelen isteği doğrulama ekranına yönlendirir, pazaryeri güvenlik sistemleri fazladan tedbirli davranır.
Bu yazıda IP itibarının nasıl oluştuğunu, kendi IP’nizi nasıl kontrol edeceğinizi ve temiz bir itibarı nasıl koruyacağınızı anlatıyoruz.
IP itibarı nedir?
IP itibarı, bir IP adresinin geçmiş davranışına dayanarak güvenlik sistemleri tarafından atanan güven puanıdır. Tek bir merkezî puan yoktur; onlarca farklı kuruluş kendi listelerini ve skorlarını tutar.
İtibarı belirleyen başlıca sinyaller:
- Spam geçmişi — o adresten toplu istenmeyen e-posta gönderilmiş mi
- Kötü amaçlı trafik — port taraması, kaba kuvvet saldırısı, bot faaliyeti
- IP türü — konut, işyeri, veri merkezi, mobil, proxy/VPN
- Coğrafi tutarlılık — kayıtlı ülke ile kullanım deseni uyuşuyor mu
- Komşuluk — aynı bloktaki diğer adreslerin davranışı
Son madde çoğu kişiyi şaşırtır: komşularınız sizi etkiler. Bazı sistemler tek tek adresleri değil, /24 gibi tüm blokları değerlendirir. Aynı blokta yoğun kötüye kullanım varsa, temiz bir adres bile etkilenebilir.
Kendi IP’nizi nasıl kontrol edersiniz?
Yeni bir sunucu aldığınızda ilk yapmanız gerekenlerden biri IP’nin geçmişini kontrol etmektir. Üç tür kontrol vardır:
1. Kara liste (blacklist) kontrolü
DNSBL (DNS Blacklist) sorgusu yapan araçlar, IP’nizin bilinen kara listelerde olup olmadığını tarar. Onlarca listeyi tek seferde kontrol eden ücretsiz servisler mevcuttur.
Sonuç okurken dikkat: her liste eşit ağırlıkta değildir. Yaygın kullanılan büyük listelerde görünmek ciddi bir sorundur; küçük ve marjinal listelerde görünmek çoğu zaman pratik etki yaratmaz.
2. Ters DNS (rDNS) kontrolü
IP adresinizin bir alan adına çözümlenip çözümlenmediğine bakın. E-posta gönderimi yapacaksanız rDNS kaydının doğru yapılandırılmış olması gerekir; birçok alıcı sunucu rDNS’i olmayan adresten gelen postayı reddeder.
3. IP türü ve coğrafi konum
IP’nizin hangi ülkeye kayıtlı göründüğünü kontrol edin. Türkiye lokasyonlu bir sunucu almanıza rağmen IP veritabanlarında başka bir ülke görünüyorsa, coğrafi kısıtlamalı servislerde sorun yaşarsınız. Bu tür kayıt hataları düzeltilebilir; sağlayıcınıza bildirin.
Neden veri merkezi IP’leri farklı değerlendirilir?
Güvenlik sistemleri IP’leri türüne göre ayırır. Konut IP’si (evdeki internet aboneliği) ile veri merkezi IP’si (sunucu barındırma) farklı davranış beklentisi taşır.
Mantık şu: bir e-ticaret sitesinde gezinen normal bir müşteri genellikle konut IP’sinden gelir. Veri merkezi IP’sinden gelen trafik ise bot, tarayıcı veya otomasyon olma ihtimali daha yüksektir — bu yüzden bazı sistemler ek kontrol uygular.
Bu, veri merkezi IP’sinin “kötü” olduğu anlamına gelmez. Sadece davranışınızın tutarlı olması daha önemli hale gelir: aynı IP’den düzenli, insan hızında ve öngörülebilir bir kullanım deseni, sistemin sizi tanımasını sağlar.
Temiz itibarı korumanın kuralları
Toplu e-posta göndermeyin
Sunucunuzdan bülten, kampanya veya toplu bildirim göndermeyin. Az sayıda şikâyet bile IP’nizi kara listeye düşürmeye yeter. Toplu e-posta için bu iş için tasarlanmış, kendi itibar yönetimini yapan servisleri kullanın.
Sunucunuzu güvende tutun
Ele geçirilen bir sunucu, saldırganın elinde spam gönderme veya saldırı düzenleme aracına dönüşür. Bu durumda IP’niz saatler içinde birden fazla kara listeye girer — ve sizin haberiniz bile olmaz. RDP güvenliği yazımızda anlattığımız sertleştirme adımları, aynı zamanda IP itibarınızın korunmasıdır.
Otomasyonu insan hızında tutun
Ürün takibi, fiyat kontrolü gibi otomatik işlemler yapıyorsanız istek sıklığına dikkat edin. Saniyede onlarca istek atan bir araç, kullandığı IP’yi hızla bot listesine sokar.
Düzenli kontrol edin
Ayda bir kara liste taraması yapın. Sorunu erken fark etmek, listeden çıkma sürecini çok kısaltır.
Kara listeye düştüyseniz ne yapmalı?
- Sebebi bulun. Sunucunuz ele mi geçirildi, bir uygulama mı aşırı istek atıyor, e-posta mı gönderildi? Sebep giderilmeden çıkarma talebi genellikle reddedilir veya kısa sürede tekrar listelenirsiniz.
- Sorunu giderin. Güvenlik açığını kapatın, sorunlu yazılımı durdurun, şifreleri değiştirin.
- Çıkarma (delisting) talebi açın. Çoğu kara listenin kendi web sitesinde bir çıkarma formu bulunur. Sebebin giderildiğini açıklayın.
- Sağlayıcınıza bilgi verin. Sorun IP bloğu genelindeyse tek başınıza çözemezsiniz; sağlayıcı devreye girmelidir.
- Sabırlı olun. Bazı listeler otomatik olarak belirli süre sonra temizler; bazıları manuel inceleme yapar.
Sorun IP’nin size tahsis edilmeden önceki geçmişinden kaynaklanıyorsa, en pratik çözüm genellikle IP değişikliği talep etmektir. Sağlayıcınızla iletişime geçin.
Sıkça sorulan sorular
IP adresi temiz ve izole mi?
Hostvera’da e-ticaret hesaplarınızın güvenliği için size özel, temiz ve izole IP adresleri sağlanır.
Paylaşımlı IP neden riskli?
Aynı adresi kullanan herkesin davranışı ortak itibarı etkiler. Sizin kontrolünüz dışındaki bir kullanıcının hatası, sizin erişiminizi de zora sokabilir.
Kara liste kontrolü ne sıklıkla yapılmalı?
Ayda bir yeterlidir. Kritik operasyonlarda otomatik izleme kurup değişiklik olduğunda bildirim almak daha güvenlidir.
IP değişikliği talep edebilir miyim?
Tahsis edilen IP’de sizden kaynaklanmayan bir itibar sorunu varsa sağlayıcınızla iletişime geçebilirsiniz. Hostvera’da farklı ihtiyaçlar için bizimle iletişime geçebilirsiniz.
Sunucu lokasyonu itibarı etkiler mi?
Doğrudan itibarı değil ama coğrafi tutarlılığı etkiler. Türkiye’den yönetilen bir operasyonun Türkiye lokasyonlu IP kullanması, davranış deseninin tutarlı görünmesini sağlar.
Özetle
IP itibarı, sizin kontrolünüzde olan ama sizin dışınızdaki faktörlerden de etkilenen bir varlıktır. Yeni sunucu aldığınızda geçmişini kontrol edin, sonra da temiz tutun.
En büyük risk toplu e-posta ve ele geçirilen sunucudur. İkisinden de uzak durursanız, izole bir IP’nin itibarını yıllarca sorunsuz taşırsınız.
Temiz ve izole IP’nin ne anlama geldiğini ve mağaza sunucusunun nasıl çalıştığını Amazon Mağaza Sunucu Nedir? yazımızda ele aldık. Türkiye lokasyonlu, size özel IP’li sunucu seçenekleri için Amazon mağaza sunucu sayfamızı inceleyebilirsiniz.