IP adresiniz bir DNSBL (kara liste) kaydındaysa nedeni bulun, sonra her listenin kendi sayfasından çıkın: Spamhaus, SpamCop, Barracuda, UCEPROTECT ve PSBL için adımlar, süreler ve paylaşımlı hostingte yapılacaklar.
Önce kara liste kontrolüyle hangi listede ve hangi kodla kayıtlı olduğunuzu öğrenin, sonra nedeni giderin: neden sürerken yapılan çıkarma talebi kalıcı çözüm olmaz, Spamhaus CSS gibi listeler IP'yi hemen yeniden listeler.
Çıkış yolu listeye göre değişir: SpamCop 24 saatte, UCEPROTECT Seviye 1 yedi günde kendiliğinden temizler; Barracuda, PSBL, Spamhaus XBL ve PBL için listenin kendi formu kullanılır; Spamhaus SBL ile UCEPROTECT Seviye 2 ve 3 için IP bloğunun sahibine, yani hosting ya da internet servis sağlayıcınıza (ISS) başvurulur.
Listede olmak spam gönderdiğiniz anlamına gelmez: Spamhaus PBL, son kullanıcı aralıklarını politika gereği listeler.
DNSBL (DNS tabanlı kara liste, DNS-based blocklist), IP adreslerini DNS ile sorgulanabilir bir liste olarak yayımlar. İleti alan sunucu bağlanan IP'yi listeye sorar. Kayıt dönerse iletiyi reddedebilir, puanlayabilir ya da yok sayabilir. Kararı alıcı verir: Spamhaus da kendi verisine göre ne yapılacağının sağlayıcıdan sağlayıcıya değiştiğini yazıyor.
Listeleri bağımsız kuruluşlar işletir ve her biri başka bir şeyi listeler: spam gönderenleri, ele geçirilmiş cihazları, doğrudan posta göndermemesi gereken aralıkları ya da bir ağın tamamını. Önemli olan, hangi listede ve hangi kodla olduğunuzdur.
En açık örnek Spamhaus PBL (Policy Blocklist). PBL, son kullanıcı aralıklarını, buralardan alıcıya doğrudan posta gelmesin diye listeler. Spamhaus bu IP'lerin "kötü" olmasının gerekmediğini ve listelemenin kullanıcının bir eyleminden kaynaklanmadığını yazıyor. Belgeleme için ayrılmış 203.0.113.10 adresi (RFC 5737) bile 26 Ekim 2026'da PBL'de görünüyordu; aşağıdaki çıktıya bakın.
Kara liste kontrolü IP adresini (alan adı yazarsanız ilk genel A kaydını) 24 listeye sorar. Sorgular açık çözümleyici üzerinden değil, listelerin sunucularına doğrudan gider. Her liste için dört etiketten biri çıkar:
| Etiket | Anlamı |
|---|---|
| listede | Liste sunucusu 127.0.0.x biçiminde bir kod döndürdü; listenin nedeni (TXT kaydı) kartta görünür. Spamhaus'ta yalnızca PBL kodu varsa kart "bilgi" olur: spam kanıtı sayılmaz. |
| temiz | Liste sunucusu bu adres için kayıt olmadığını bildirdi (NXDOMAIN ya da yetkili boş yanıt). Bu, o listenin sizi listelemediği anlamına gelir; alıcının başka bir sisteminde sorun olmadığını göstermez. |
| sonuç yok | Sunucu yanıt vermedi, hata ya da yetkili olmayan bir yanıt (yönlendirme) döndürdü ya da sorguyu engelledi (Spamhaus'un 127.255.255.x hata kodları gibi). Temiz sayılmaz. |
| atlandı | Adres IPv6 ve liste IPv6 desteklemiyor; 24 listenin yalnızca 6'sı IPv6 sorgusu alır. |
Listede çıkan kartın altında "Listeden çıkarma:" satırı ve liste işletmecisinin sayfasına bir bağlantı vardır. Adres sitemizin liste verisinde sabit durur; bazıları çıkış formu değil sorgu ya da bilgi sayfasıdır. Bağlantıyı açın, sonra bu yazıdaki ilgili bölümü izleyin. Çıkarmayı biz yapmayız (son bölüme bakın).
DNSBL sorgusu sıradan bir A sorgusudur: IPv4 adresinin dört bölümü ters sırayla yazılır ve listenin adı eklenir (RFC 5782). 203.0.113.10 için ad 10.113.0.203.zen.spamhaus.org olur. IPv6'da 32 onaltılık hane tek tek ters çevrilir.
Kayıt yoksa yanıt boştur (NXDOMAIN): listede değilsiniz. Varsa A kaydı bir kod verir (127.0.0.x); bu bir adres değildir, TXT kaydı nedenini yazar. Her IPv4 listesi test için 127.0.0.2'yi listelemeli, 127.0.0.1'i listelememelidir. Spamhaus ZEN kodları: 127.0.0.2 SBL, 127.0.0.3 CSS, 127.0.0.4 XBL, 127.0.0.10 ve 127.0.0.11 PBL. Aşağıda n değişkeni, 127.0.0.2'nin sekizlilerini ters çevirip liste adını ekler. 26 Ekim 2026'da Spamhaus'un kendi sunucusuna sorduk:
$ n=$(echo 127.0.0.2 | awk -F. '{print $4"."$3"."$2"."$1}').zen.spamhaus.org
$ dig +short $n @a.gns.spamhaus.org
127.0.0.2
127.0.0.10
127.0.0.4
$ dig +short 10.113.0.203.zen.spamhaus.org @a.gns.spamhaus.org
127.0.0.11
$ dig +short TXT 10.113.0.203.zen.spamhaus.org @a.gns.spamhaus.org
"Listed by PBL, see https://check.spamhaus.org/query/ip/203.0.113.10"
$ dig +short 10.2.0.192.zen.spamhaus.org @a.gns.spamhaus.org
$
Test adresi SBL, PBL ve XBL kodlarını birlikte aldı. 203.0.113.10 yalnızca 127.0.0.11 aldı: Spamhaus'un kendi girdiği PBL kaydı. 192.0.2.10 için çıktı yok: listede değil. Yetkili sunucuyu dig +short NS zen.spamhaus.org ile bulursunuz; Windows'ta aynı sorgu nslookup 10.113.0.203.zen.spamhaus.org a.gns.spamhaus.org.
Açık çözümleyici tuzağı. Aynı sorguyu açık bir çözümleyiciye (open resolver) sormayın. Spamhaus, adresi tanımlanamayan çözümleyicilerden gelen sorguya listeleme sonucu yerine 127.255.255.254 hata kodu döndürür; 127.255.255.252 adda yazım hatası, 127.255.255.255 aşırı sorgu demektir. Bunlar "listedesiniz" anlamına gelmez. Aynı 127.0.0.2 sorgusu aynı gün üç çözümleyicide üç ayrı sonuç verdi (çıktı ve kayıt sırası zamanla değişebilir):
$ dig +short $n @1.1.1.1 127.255.255.254 $ dig +short $n @8.8.8.8 $ $ dig +short $n @9.9.9.9 127.0.0.10 127.0.0.4 127.0.0.2
8.8.8.8 NXDOMAIN döndürdü: test adresi için bile "kayıt yok". Böyle bir "temiz" sonuca güvenmeyin. Spamhaus'un ücretsiz sunucuları ticari olmayan küçük ve orta ölçekli kuruluşlar içindir; sorgu kaynağı tanımlanabilir olmalı, büyük paylaşımlı hosting ortamlarından gelen sorgular kabul edilmez. Çok sayıda ya da otomatik sorgu atacaksanız önce bu koşulları okuyun.
Neden sürerken gönderilen talep kalıcı çözüm olmaz. Spamhaus CSS sorun sürerse IP'yi hemen yeniden listelediğini yazıyor, SpamCop düzelttiğinizi bildirip erken çıkarma istememenizi rica ediyor, Barracuda tekrarlanan istekleri yok sayıyor. Yaygın nedenler:
Nereye bakılır: listenin verdiği neden metni (raporda kartın altında), listenin kanıt ya da geçmiş sayfası (PSBL kanıt sayfası sunar; SpamCop son 30 günün listeleme geçmişini gösterir) ve posta kayıtları. cPanel'de Track Delivery, hesabınızdaki son 250 iletinin teslim durumunu ve sonuç metnini gösterir (sağlayıcı kapatmış olabilir). Göndermediğiniz iletiler ya da çok sayıda hatalı teslim güçlü bir ipucudur.
Tek bir ZEN sorgusu dört listeyi birden yanıtlar; kod hangisinde olduğunuzu söyler. Spamhaus çıkışı check.spamhaus.org adresinden başlatmanızı söylüyor: IP'yi yazın, listeleme ayrıntısını ve yönergeyi görün.
| Kod | Liste | Çıkış |
|---|---|---|
| 127.0.0.2 | SBL: Spamhaus araştırmacılarının işaretlediği spam kaynakları ve kötü amaçlı aralıklar | Talebi yalnızca IP'nin sorumlusu gönderir. Siz sorunu kalıcı çözüp sağlayıcıya nasıl çözdüğünüzü anlatırsınız; sağlayıcı SBL ekibine talep iletir. Sayfa otomatik süre dolumu belirtmiyor. |
| 127.0.0.3 | CSS: otomatik üretilen, düşük itibarlı posta kaynakları | Son tespitten yaklaşık 3 gün sonra kendiliğinden düşer. Beklemek istemezseniz check.spamhaus.org'dan çıkarabilirsiniz (sayı sınırlı), ama neden sürerse hemen yeniden listelenirsiniz. |
| 127.0.0.4 | XBL: ele geçirilmiş ya da bulaşmış cihazlar | Kötü davranış kesilince bir süre sonra kendiliğinden düşer (süre yazmıyor). Çıkarma check.spamhaus.org'dan; sorun sürerse yeniden listelenirsiniz. |
| 127.0.0.10, 127.0.0.11 | PBL: doğrudan posta göndermemesi gereken aralıklar (10: kaydı ISS girmiş, 11: Spamhaus girmiş) | Ağın politikası izin veriyorsa ve yalnızca statik IP'li giden posta sunucusu için: IP size ait olmalı, doğru A ve ters DNS kaydı gerekir, Gmail gibi ücretsiz e-posta adresleriyle yapılan talepler geçersiz sayılır. DNS'e yansıması yaklaşık 15 dakika sürer; istisna bir yıl sonra düşer, spam görülürse hemen geri alınır. |
Ev ya da mobil hattan posta gönderiyorsanız PBL'den çıkmak çözüm değildir: Spamhaus, e-posta programında SMTP kimlik doğrulamasını açıp 587 ya da 465 portunu kullanmanızı, dinamik IP'de ISS'nin giden posta sunucusunu kullanmanızı öneriyor. Spamhaus çıkarma için hiçbir zaman ücret almaz; ücret karşılığı Spamhaus kaydı sildirme vaat eden herkesin dolandırıcı olduğunu ve üçüncü kişilerin çıkarmayı hızlandıramayacağını yazıyor. XBL çıkarmasından sonra bazı ağlar listeyi geç eşitler; Spamhaus yeni bilet açmadan önce 24 saat beklenmesini söylüyor.
SpamCop (bl.spamcop.net). Listeyi, IP'nizden gelen iletiyi spam diye bildiren SpamCop kullanıcıları ve SpamCop'un tuzak adresleri besler. Yeni bildirim gelmezse kayıt 24 saat içinde kendiliğinden düşer; erken çıkarma istemeyin. SpamCop yalnızca kendi teknik hatasını ya da kullanıcının yanlış bildirimini (örneğin çift onaylı abonelik kanıtıyla) inceliyor. Sorgu sayfası çıkışa kalan süreyi gösterir; 0 görünce işlem başlamıştır ve yayılması 4 saati bulabilir. Nedeni anlamıyorsanız IP'nin yöneticisi olarak rol hesabınızdan (postmaster@ ya da abuse@) sayfadaki yönergeyle sorabilirsiniz; yanıt bir güne kadar sürebilir.
Barracuda (b.barracudacentral.org). Liste otomatik sistemlerle üretilir. Removal Request formuna IP, e-posta adresi ve telefon numarası yazılır; gerekçe isteğe bağlıdır. Barracuda, geçerli bir açıklama varsa istekleri genellikle 12 saat içinde işlediğini, tekrarlanan istekleri yok saydığını belirtiyor. Otomatik çıkış süresi sayfalarında yazmıyor. IP'niz listede değil ama ret iletisi Barracuda'yı anıyorsa alıcının kendi Barracuda cihazı hatalı ayarlanmış olabilir; Barracuda bunun nadir görüldüğünü söylüyor.
PSBL (psbl.surriel.com). Spam tuzağı adreslerine ileti gönderen IP'ler listelenir. Herkes kendi IP'sini psbl.org/remove sayfasından çıkarabilir; kaydın DNS'ten düşmesi yaklaşık yarım saat sürer. IP birkaç hafta tuzağa ileti göndermezse kayıt kendiliğinden silinir; PSBL bunu normal yol sayıyor. Nedeni bulmadan çıkarırsanız yeniden listelenirsiniz.
Hangi seviyede olduğunuz, ne yapacağınızı belirler. UCEPROTECT'un sorgu sayfası bunu gösterir.
| Seviye | Neyi listeler | Çıkış (UCEPROTECT sayfalarına göre) |
|---|---|---|
| 1 | Tek tek IP'ler: spam tuzağına ileti, SPF'nin izin vermediği iletiyi yönlendirme, saldırı ya da port taraması. | Son tuzak isabetinden 7 gün sonra kendiliğinden düşer, ücretsiz. |
| 2 | IP'nin bulunduğu ağ bloğu: Seviye 1 kayıtlarının "etki" sayısı 7 günde eşiği aşarsa (örneğin /24 için 4) | Etki sayısı eşiğin altına inince kendiliğinden düşer. Bloğu etkileyen Seviye 1 kayıtlarını normalde yalnızca servis sağlayıcı kaldırtabilir. |
| 3 | Bir otonom sistemin (AS) tüm IP'leri: spam puanı en az 50 ve 7 günde en az 50 etki | Ölçütler karşılanmayınca kendiliğinden düşer. Son müşteri taleplerinin boşuna olduğunu, yalnızca sağlayıcının durumu değiştirebileceğini yazıyor. |
UCEPROTECT, IP bloğunun ya da AS'nin sahibi değilseniz Seviye 2 ve 3 kaydının büyük olasılıkla sizden değil, sağlayıcıdan ve diğer müşterilerden kaynaklandığını yazıyor. Seviye 3'ün engelleme için kullanılırsa iyi niyetli kullanıcıları da etkileyeceğini kendisi söylüyor ve Seviye 3'ü (gerekirse Seviye 2'yi) puanlama sisteminde kullanmayı öneriyor.
Bilmeniz gereken ücretli seçenekler. UCEPROTECT, beklemek istemeyenlere ücretli "hemen çıkarma" (express delisting) sunuyor ve bunu isteğe bağlı olarak tanımlıyor. Sayfalarda resim olarak yazılan tutarlar 26 Ekim 2026'da şöyleydi: Seviye 1'de IP başına 89, Seviye 2'de ağ bloğu başına 249, Seviye 3'te 449 İsviçre frangı. Sayfa, kötüye kullanım yeniden görülürse yeniden listelenebileceğinizi de belirtiyor. Aynı kuruluşun ücretli aboneliğe dayanan bir beyaz listesi (allowlist) de var (ips.whitelisted.org): kayıtlı tek tek IP'ler Seviye 2 ve 3'ten hariç tutuluyor, Seviye 1'e düşen IP listeden çıkıyor.
| Liste | Çıkış (resmî sayfaya göre) |
|---|---|
| Mailspike (bl, z) | Ücretsiz. ip_verify sayfasında sorgulayıp çıkış istersiniz; IP 6 ile 36 saat içinde otomatik çıkar. Botnet dalgası kaynaklı listelemelerde tehdidin giderildiği görülene kadar çıkarılmaz. |
| SpamRATS (NoPtr, Dyna, Spam) | NoPtr ve Dyna için çıkış, ters DNS düzeltildikten sonra yapılır. Spam için kendi formu otomatik çıkarır; sorun sürerse sonraki çıkış zorlaşabilir. |
| Backscatterer | Spam listesi değil, geri sekme listesidir. Her kayıt 4 hafta kalır; Test/Remove IP sayfasından sorgulanır. |
| blocklist.de | Son 48 saatteki saldırganları tutar ve 48 saat sonra kendiliğinden temizler. Sorunu çözdüyseniz delist formu bir sonraki liste üretiminde, yaklaşık 60 dakikada çıkarır. |
| DroneBL | Kayıtlar düzenli olarak kendiliğinden düşmez. lookup sayfasından çıkarma istenir, gönüllüler inceler; bir hafta içinde sonuç yoksa IRC'den sorulur. Yalnızca IP'nin asıl kullanıcısı talep edebilir. |
| s5h.net | Listenin RBL sayfasında verilen "rblremove" adresine, listelenen IP'nin kendisinden bir HTTP isteği (curl, wget ya da tarayıcı) yapın; hemen çıkarılır. Olmazsa aynı sayfadaki yardım formu var. |
| 0spam | Ücretsiz. Hesap açılır, 3 saatte bir IP çıkarılabilir. |
| NordSpam | Ücretsiz ve elle: IP bloğunun sahibi, sorunu giderdiğini gösteren bir e-postayı delist adresine yollar; genellikle 1 ile 48 saatte işlenir. Kayıtlar kendiliğinden düşmez. |
| GBUdb Truncate | Tamamen otomatik, elle çıkarma yok; çoğu kez bir iki gün, ağır olayda bir hafta ya da fazlası. Sayfası yalnızca http üzerinden açılıyor (gbudb.com/truncate). |
| abuse.ro, SPFBL | abuse.ro: rbl.abuse.ro sayfasında IP sorgulanır, gerekçeyle çıkarma istenir. SPFBL: 127.0.0.4 kodu spam değil, posta sunucusuna uygun görülmeyen (NAT ya da ev bağlantısı) adres demektir. |
InterServer RBL, JustSpam ve SpamEatingMonkey sayfaları 26 Ekim 2026'da açılmadı ya da okunamadı; bu listeler için ayrıntı vermiyoruz.
Çıkarma DNS'e dakikalar ya da saatler içinde yansır: PBL yaklaşık 15 dakika, PSBL yaklaşık yarım saat, blocklist.de yaklaşık 60 dakika, SpamCop dört saate kadar, Barracuda genellikle 12 saat, Mailspike 6 ile 36 saat, NordSpam 1 ile 48 saat. Alıcı sunucular listeyi farklı hızda eşitler; Spamhaus XBL çıkarmasından sonra 24 saat beklemenizi öneriyor.
Beklerken aynı sorguyu tekrarlayın: kara liste kontrolü ya da yukarıdaki dig komutları. Süre dolduysa ve sonuç değişmediyse formu yeniden göndermek yerine listenin kendi sorgu sayfasına bakın: hâlâ listeliyorsa neden sürüyordur ya da talep reddedilmiştir.
Paylaşımlı hostingte giden IP'yi başka müşterilerle paylaşırsınız. Listeleme sizden de bir komşunuzdan da gelebilir ve çıkarma çoğu zaman yalnızca sağlayıcının elindedir: Spamhaus SBL talebini yalnızca IP'nin sorumlusu yapar, UCEPROTECT Seviye 2 ve 3'te yalnızca sağlayıcı değişiklik yapabilir. Önce kendi hesabınızı kontrol edin, sonra sağlayıcıya yazın. Kime yazacağınızı hosting sorgulama gösterir: IP raporundaki servis sağlayıcı kartı IP bloğunun sahibini, WHOIS kartı varsa kayıtlı kötüye kullanım (abuse) e-postasını verir.
Destek kaydına yapıştırabileceğiniz metin (köşeli parantezleri doldurun):
Konu: Paylaşımlı IP adresim kara listede, e-postalarım teslim edilmiyor Merhaba, ornek.com alan adımın barındığı sunucunun giden IP adresi (203.0.113.45) kara listede görünüyor. Liste: [liste adı, örn. Spamhaus ZEN] Kod ve neden: [listenin verdiği kod ve metin] Kontrol tarihi: [gg.aa.yyyy] Alıcıdan aldığım hata iletisi: [iletiyi yapıştırın] Bu IP'den giden iletilerin kaynağını inceleyip kapatabilir misiniz? Bazı listeler çıkarma talebini yalnızca IP bloğunun sahibinden kabul ediyor; gerekiyorsa talebi sizin göndermenizi rica ediyorum. Sorun kısa sürede çözülemezse hesabımı temiz bir IP adresine taşıyabilir ya da ayrılmış (dedicated) bir IP verebilir misiniz? Yapılan işlemi ve beklenen süreyi yazarsanız sevinirim. Teşekkürler, [Ad Soyad, hesap ya da alan adı]
IP değişirse yeni adresi bu yazıdaki yöntemle sorgulayın ve ters DNS'in yeni IP için ayarlandığını ters DNS aracıyla doğrulayın.
Önce reddedilme iletisini (bounce) bütünüyle okuyun; genellikle reddeden sistemi ve nedeni yazar. Bir liste adı geçiyorsa yukarıdaki yöntemle onu sorgulayın. İletide Spamhaus PBL geçiyor ve postayı Outlook ya da Thunderbird gibi bir programdan gönderiyorsanız önce SMTP kimlik doğrulamasının açık olduğundan emin olun: Spamhaus, reddedilme iletilerinin bunu iyi anlatmadığını, 587 ya da 465 portunda kimlik doğrulamanın sorunu hemen çözdüğünü yazıyor. Liste adı yoksa nedeni SPF, DKIM, DMARC, ters DNS ya da alıcının kendi itibar sisteminde arayın: e-posta kontrol listesine bakın.
Sık yapılan hatalar:
ipsorgu.net hiçbir kara listeyi işletmez. Sitemiz yalnızca listelere DNS sorgusu yapar ve yanıtı gösterir; kayıt ekleyemez, silemez, çıkarma talebi alamaz. İletişim sayfası da çıkarma taleplerinin bize yapılamayacağını söyler. Rapordaki bir sonuç yanlış görünüyorsa raporun bağlantısıyla birlikte bize yazın. Kontrollerin ve yazıların nasıl hazırlandığını Hakkımızda sayfasında anlatıyoruz.
Yazıdaki teknik bilgiler yukarıdaki kaynaklardan alınmış, komutlar ve örnekler çalıştırılarak denetlenmiştir. Bir hata görürseniz bize yazın; düzeltmeyi tarihiyle birlikte ekleriz.