E-posta 2 dk okuma

Her e-posta bir başlık bloğu taşır: gönderenin programının ve iletiyi işleyen her sunucunun eklediği teknik satırlar. Bu satırlar e-postanın gerçekte nereden geldiğini, ne kadar sürdüğünü ve gönderenin alan adının ona kefil olup olmadığını gösterir. Başlıkları otomatik olarak okumak için E-posta Başlığı Analizi aracımıza yapıştırın.

Başlıklar nasıl görüntülenir?

E-posta uygulaması Adımlar
Gmail İletiyi açın → ⋮ → Orijinali göster
Outlook.com İletiyi açın → … → Görünüm → İleti kaynağını görüntüle
Outlook masaüstü İletiyi açın → Dosya → Özellikler → Internet üst bilgileri
Apple Mail Görüntü → İleti → Ham Kaynak
Yahoo Mail … → Ham iletiyi görüntüle
Thunderbird Görünüm → İleti Kaynağı

Önemli başlıklar

Başlık Ne gösterir?
From Size gösterilen gönderen. Kolayca sahtesi yapılabilir.
Return-Path Geri dönen iletilerin gideceği yer: SPF için kullanılan zarf göndereni
Reply-To From'dan farklıysa yanıtınızın gideceği yer
Received İletiyi işleyen her sunucu için bir satır
Authentication-Results Alıcı sunucunun SPF, DKIM ve DMARC kararları
DKIM-Signature Gönderenin kriptografik imzası
Message-ID Genellikle gönderen alan adını içeren benzersiz bir kimlik
X-Originating-IP Bazen gönderenin kendi IP adresi

Received satırlarını okuma

Her sunucu kendi Received satırını en üste ekler; bu nedenle liste en yeniden (üstte) en eskiye (altta) doğru sıralanır. İletinin yolculuğunu izlemek için aşağıdan yukarıya doğru okuyun:

Received: from mail.example.org (mail.example.org [203.0.113.25])
        by mx.recipient.net with ESMTPS; Mon, 19 Oct 2026 16:15:20 +0000

Bu satır şunu söyler: mx.recipient.net sunucusu iletiyi, kendini mail.example.org olarak tanıtan ve gerçek IP adresi 203.0.113.25 olan bir sunucudan 16:15:20 UTC'de aldı. "from" ifadesinden sonraki ad, gönderenin iddia ettiği addır; köşeli parantez içindeki IP adresi ise alıcı sunucunun gerçekte gördüğü adrestir ve gönderen tarafından taklit edilemez.

Genel bir IP adresi içeren en alttaki satır genellikle kaynaktır. Ağı ve ülkeyi görmek için bu adresi IP Sorgulama aracımızla sorgulayın.

Oltalamayı fark etme

Uyarı işaretleri:

  • Authentication-Results satırında spf=fail, dkim=fail ya da dmarc=fail görünüyorsa.
  • From alan adı, Return-Path ve DKIM d= alan adından farklıysa; örneğin ilgisiz bir alan adı üzerinden gönderilmiş bir "banka" e-postası.
  • Reply-To ücretsiz bir web postası adresine yönleniyorsa.
  • Kaynak IP adresi bir ev bağlantısına ya da şirketle uyuşmayan bir ülkeye aitse.
  • Gönderen IP adresi bir spam kara listesindeyse.

Bunların hiçbiri tek başına oltalamayı kanıtlamaz, ancak birkaçı bir aradaysa güçlü bir işarettir. Emin değilseniz bağlantılara tıklamayın; şirketle resmî web sitesi üzerinden iletişime geçin.

İz sürmenin sınırları

  • Web postası, gönderenin IP adresini gizler. Gmail ve Outlook.com yalnızca kendi sunucularını gösterir; bu nedenle iz sağlayıcıda sona erer.
  • Sahte Received satırları ekleyen bir spam göndericisi tarafından ilk güvenilir sunucunun altındaki satırlar sahte olabilir.
  • Sunucular arasında saatler farklı olabilir; bu nedenle gecikmeler tuhaf görünebilir.

Sıkça sorulan sorular

Bir e-postadan gönderenin ev adresini bulabilir miyim?

Hayır. En fazla, gönderen sunucunun ya da bağlantının IP adresini ve ağını bulabilirsiniz.

E-posta başlıkları gizli midir?

E-posta adresleri ve sunucu adları içerirler. Bunları herkese açık bir yerde paylaşmayın; paylaşmadan önce adresleri kaldırın.

Bir oltalama e-postasıyla ne yapmalıyım?

E-posta uygulamanızın "Kimlik avını bildir" (Report phishing) düğmesiyle bildirin, ardından silin.