E-posta filtresinin görevi iletileri değerlendirmektir. İleti okurken kendi belleğiyle kavga etmesi, hizmet tanımında aradığımız bir özellik değil. Rspamd’in yeni yaması, spam puanlarının arkasındaki yazılımın da bakım istediğini hatırlatıyor.

Resmî sürüm dizini, Rspamd 4.2.1’in çıkış tarihini 1 Ekim 2026 olarak veriyor. Bu nedenle konu bu haftanın bakım gündemine uygun. Daha önce ele aldığımız 4.1.0 sürümünden farklı olarak burada odak, filtreyi daha hoşgörülü hâle getirmek değil; güncellemeden sonra doğru çalıştığını somut kontrollerle görmek.

Duyuruda doğrulananlar

4.2.1 sürüm notlarında HTTP işlemlerindeki heap taşması ve serbest bırakılmış belleğin kullanılması hatalarının giderildiği, fuzzy storage bileşeninin sağlamlaştırıldığı anlatılıyor. HTTP üzerinden alınan haritalar ve IPv6 RBL izin listeleri için de düzeltmeler var. Proje, özellikle güvenilmeyen istemcilerin fuzzy storage hizmetine erişebildiği kurulumlarda yükseltme öneriyor.

Bu bilgi, kendi kurulumunuzu değerlendirmek için yeterli bir başlangıç. Duyuruya dayanarak bir CVE numarası vermiyoruz; aktif saldırı yaşandığını veya her sunucunun aynı şekilde uzaktan ele geçirilebildiğini de iddia etmiyoruz. Yazılımdaki hata ile belirli bir sunucunun dışarıya açtığı erişim yollarını ayrı değerlendirmek gerekir.

Süreç çalışıyor, peki kurallar yükleniyor mu?

HTTP haritalarına ilişkin hata kaydı, parçalı aktarım kullanılan büyük haritaların sonuna istenmeyen verilerin eklenmesini anlatıyor. Bildirimi yapan kişi, kullanıcıya özel ayarları etkileyen ayrıştırma hataları gözlemlemiş. Bozuk verinin önbelleğe yazılması nedeniyle sorun yeniden başlatmadan sonra da sürmüş.

Yöneticiye önerim, yalnızca servis durumunu kontrol etmekle yetinmemesi. Kurulumun hangi haritalara bağlı olduğunu listeleyin; bunların yüklendiğini ve örnek bir kuralın gerçekten uygulandığını doğrulayın. Özellikle işletmeye özel istisnaları unutmayın. Genellikle herkesin varlığını unuttuğu bir ayar, önemli bir müşteri aradığında tekrar hatırlanır.

İlk adım olarak bütün önbellekleri silmeyin. Hata mesajını kaydedin, ilgili haritayı belirleyin ve bakım sorumlusuyla hedefli bir düzeltme yolu oluşturun. Açıklamasız bir sıfırlama, belirtiyi ortadan kaldırırken sorunu anlamanızı sağlayacak bilgiyi de götürebilir. Sonra aynı olay tekrarlandığında elinizde yine yalnızca tahmin kalır.

IPv6 için ayrıca deneme yapın

IPv6 izin listesi hata bildirimi, RBL izin listesi eşleşmesinin kayıtta görünmesine rağmen sonraki kara liste sorgularını durdurmadığı bir durumu belgeliyor. Örnek, özel bir Abusix yapılandırmasıyla IPv6 üzerinden gelen Gmail iletilerini içeriyor. Buradan bütün Gmail iletilerinin yanlış değerlendirildiği sonucunu çıkaramayız.

Böyle bir kural kullanıyorsanız, IPv4 ve IPv6 üzerinden gelen meşru iletilerle kontrollü karşılaştırma yapmanızı öneririm. Yalnızca gönderenin bilinen bir kurum olmasına bakmayın; oluşan sembolleri ve son kararı inceleyin. Tek bir şikâyeti susturmak için büyük bir sağlayıcıyı topluca izin listesine almak yerine, sonucu hangi yerel kuralın ürettiğini bulun.

Tekrarlanabilir bir bakım planı

Önce kurulu paketi ve paketi sağlayan tarafın yönergesini belirleyin. Dağıtımınız düzeltmeleri mevcut paketine taşıyorsa, bunları hangi paketin içerdiğini sorun. Yönetilen bir posta platformunda depoyu değiştirmek veya doğrudan kaynak koddan kurulum yapmak kendiliğinden doğru yükseltme yolu değildir.

Hazırlık için ilgili yapılandırmayı saklamanızı, mevcut paketi kaydetmenizi, bakım saatini belirlemenizi ve geri dönüş planını netleştirmenizi öneririm. Gerçek iş akışlarını temsil eden birkaç meşru test iletisi seçin: fatura, iletişim formu bildirimi ve düzenli yazıştığınız bir kişiden gelen ileti gibi. Bu örnekleri işletmenin özel verisi olarak koruyun; gelişi güzel paylaşmayın.

Rspamd’in başlangıç belgesinde şu kontroller yer alıyor:

sudo rspamadm configtest
sudo systemctl status rspamd
rspamc message.eml

Servis komutu systemd kullanılan kurulumlar içindir. Kaydedilmiş bir iletiyi yerel olarak taramak, tarama işlevini kontrol eder; gerçek teslimatı tek başına kanıtlamaz ve ilk SMTP bağlantısının bağlamını yeniden oluşturmaz. Güncelleme sonrasında gerçek posta yolu üzerinden kontrollü iletiler göndererek ulaşmalarını, filtre kararlarını ve ilgili kayıtları da doğrulayın.

Sonucu bakım kaydına yazın; çözülmeyen sorunları açık bırakın. Kanıt gerektirmedikçe aynı işlemde puan eşiklerini de değiştirmeyin. Birden fazla değişikliği birlikte yaparsanız, farklı sonucun güncellemeden mi yoksa yeni politikadan mı kaynaklandığını ayırt etmek zorlaşır. Kısa ve anlaşılır bir kayıt, bir sonraki bakımda uzun bir tahmin konuşmasından daha yararlıdır.

kalfaoglu.net müşterileri açısından anlamı

Hizmetiniz Rspamd kullanıyorsa, ilgili düzeltmelerin kurulduğunu ve ardından filtrelemenin kontrol edildiğini yöneticinize sorun. Bu yazı, belirli bir Kalfaoglu sunucusunun zaten güncellendiği iddiasında bulunmuyor.

Yanlış filtrelenen bir ileti için normal destek kanalından yaklaşık saati, göndereni, alıcıyı ve ileti kimliğini paylaşın. Parola veya konuyla ilgisiz posta kutusu içeriği göndermeyin. Somut bir örnek, incelemeyi ilerletir. “Bugün e-posta biraz tuhaf” demek ise çoğunlukla herkesin öğleden sonrasını uzatır.