Kahve çekirdeği satan, bu örnek için uydurulmuş küçük bir çevrimiçi mağaza düşünün. Sahibi, bir e-posta adresiyle kaydolan herkese ilk siparişte 10 avro indirim sunuyor ve 500 yeni müşteri için bütçe ayırıyor. Bir ay sonra 500 kodun hepsi gitmiş. Ama hesaplar tuhaf görünüyor: çoğu yalnızca bir kez, aynı birkaç sokağa sipariş vermiş ve mağazanın bir sonraki bülteni çıktığında adreslerin çoğu geri dönüyor. Bütçe harcanmış, bu alıcıların çok azı geri gelecek ve mağazanın e-posta sağlayıcısı geri dönme oranı hakkında soru sormaya başlamış. Bunun üzerine sahibi kayıt formuna bir kural ekliyor ve geçici bir adres yazan bir sonraki kişi "Lütfen kalıcı bir e-posta adresi kullanın" iletisini görüyor.
Tek kullanımlık e-posta engelinin arkasındaki olağan hikâye budur; formun öbür tarafından görünen hali. Siteler geçici adresleri esas olarak sahte ve yinelenen hesapları sınırlamak, tek müşteri için tasarlanmış tekliflerini korumak, postalarının teslim edilebilir kalmasını sağlamak ve insanların hesaplarını kurtarabilmesini güvence altına almak için reddeder. Çoğu, bunu adresin @ işaretinden sonraki kısmını bilinen geçici posta alan adlarının listeleriyle karşılaştırarak yapar. Adresiniz reddedildiyse doğru karşılık buna saygı göstermek ve kalıcı bir adres ya da takma ad (alias) kullanmak, ya da o site olmadan idare edebileceğinize karar vermektir. Formu geçecek başka bir adres aramayın.
Engelin neyi koruduğu
Mağazanın kuponu anlaşılması en kolay durumdur, çünkü her kodun bir fiyatı var. Pek çok site aynı sorunu başka bir biçimde yaşar. Bir bulut hizmetindeki her yeni hesap depolama alanıyla gelir. Her yazılım denemesi bilgi işlem gücü ve çoğu zaman bir kişinin destek zamanını kullanır. Bir tavsiye programı her yeni kayıt için ödeme yapar ve bir değerlendirme ya da oylama sitesi ancak bir kişi bir ses hakkına sahipse okunmaya değerdir. Bir hesabın maliyeti yeni bir adresten ibaret olduğunda, bir betiği olan herkes binlercesini oluşturabilir ve hesap başına verilen her şey tüketilebilir. Şirketler bu şeyleri müşteri başına bir kez sunar ve bunun iyi bir nedeni vardır; kalıcı bir adres şartı, bu sınırı anlamlı kılmanın en ucuz yollarından biridir. VookMail'in kullanım koşulları hizmetin bu tür sınırları aşmak için kullanılmasını yasaklar ve alan adlarımızın bu şekilde kullanılmasındansa reddedilmesini tercih ederiz.
Moderasyon bir sonraki nedendir. Bir forum bir spam göndereni yasaklar ve o kişinin hesabı harcanabilir bir adrese bağlıysa, bir dakika sonra yeni bir hesap belirebilir. Pazar yerleri ve yorum bölümleri dolandırıcı ilanlar ve bağlantı spam'iyle aynı örüntüyü görür. Kalıcı bir adres kararlı bir kişiyi durdurmaz, ama yeniden başlamanın maliyetini yükseltir ve bu çoğu zaman bir yasağı değerli kılmaya yeter.
Teslim edilebilirlik, ziyaretçilerin çoğunun hiç düşünmediği nedendir ve siteyi işletenler için belki en önemlisidir. E-posta sağlayıcıları bir göndericinin postasının nasıl karşılandığını izler. Geçici gelen kutuları ortadan kalktığı için eskilerine yazmaya devam eden bir site, artan oranda başarısız teslimat alır ve alıcı sunucular bunu özensiz bir göndericinin işareti olarak okur. Yayımlanmış bir örnek vermek gerekirse Amazon SES, %5'lik bir geri dönme oranında bir hesabı incelemeye alır ve %10'da gönderimi durdurabilir. Google'ın toplu gönderici yönergeleri kimlik doğrulama ve spam şikâyetleri etrafında kuruludur; kullanıcı tarafından bildirilen spam oranının %0,3'ün altında tutulması istenir. Bir göndericinin itibarı düşerse ilk kurbanlar çoğu zaman en önemli iletileridir: parola sıfırlamaları ve sipariş makbuzları gibi, bunlar hiçbir şey yapmamış müşterilerin spam klasörüne düşmeye başlar.
Sonra bir işletmenin karar vermek için kullandığı rakamlar var. Ürün ekipleri kayıtları, etkinleşmeyi ve elde tutmayı sayar; bir kez oluşturulup bir daha kullanılmayan bin hesap, kötü bir lansmanı iyi gösterebilir. Pazarlama ekipleri birçok e-posta platformunda kişi başına ödeme yapar; dolayısıyla ulaşılamayan adresler onlara her ay para kaybettirir. Tek kullanımlık alan adlarını reddetmek bu veriyi temizlemenin kaba bir yoludur ve sahipleri bunun kaba olduğunu bilir, ama yapması ucuzdur.
Hesap kurtarma, hepsinin belki en savunulabilir nedenidir, çünkü sizi korur. Dosyalarınızı, paranızı ya da geçmişinizi tutan bir hizmet için e-posta, parolayı kaybettiğinizde içeri dönmenin yoludur. Geçici bir gelen kutusu yarın boş olacak; bu yüzden sıfırlama bağlantısı hiçbir yere gitmez ve destek, çözemeyeceği bir sahiplik anlaşmazlığıyla baş başa kalır. Bir güvenlik sorunu da var. Geçici gelen kutularının genellikle parolası yoktur ve VookMail'de bir adresi bilen ya da tahmin eden herkes o gelen kutusunu açabilir. Değerli bir şey tutan bir sitenin, sıfırlama bağlantılarının böyle bir yere gönderilmesine izin vermemek için her nedeni vardır.
Son olarak, bazı sitelerin dış yükümlülükleri vardır. Düzenlemeye tabi bir işletme müşterilerini tanımlamak ya da yasal olarak gerekli bildirimleri uzun bir süre boyunca göndermek zorunda olabilir; sözleşme koşulları ya da yaş kontrolleri de benzer talepler ekleyebilir. Bu kurallar ülkeye ve sektöre göre çok değişir, ama kalıcı bir iletişim noktası çoğu zaman ihtiyaç duydukları şeyin parçasıdır.
Gerçekten bir engel mi? İletiyi okumak
Bir form bir adresi, ekranda birbirine çok benzeyen birkaç nedenle reddedebilir ve çözüm, hangisiyle karşılaştığınıza bağlıdır.
| Formun söylediği | Muhtemelen olan | Yapılacak |
|---|---|---|
| "Lütfen kalıcı bir e-posta adresi kullanın" ya da "Bu sağlayıcı desteklenmiyor" | Tek kullanımlık bir alan adı engeli | Kalıcı bir adres ya da takma ad kullanın |
| "Lütfen iş e-postanızı kullanın" | Site yalnızca şirket alan adlarını kabul eder, bu yüzden ücretsiz web postası da reddedilir | Hedeflenen müşteri sizseniz iş adresinizi kullanın, ya da geçin |
| Doğru görünen bir adreste "Geçersiz e-posta" | Bir engel için belirsiz bir ileti ya da katı bir biçim kontrolü | Boşlukları ve yazım hatalarını kontrol edin, sürerse engel olarak değerlendirin |
info@, admin@ ya da sales@ reddediliyor | Paylaşılan rol adresleri kabul edilmiyor | Kişisel bir adres kullanın |
| Artı işaretini reddediyor | Onu yanlışlıkla geçersiz sayan katı doğrulama | Düz adresinizi ya da bir takma ad kullanın, isterseniz siteye bildirin |
| "Bu e-postayla bir hesap var" | Siz ya da o adrese sahip biri zaten kaydolmuş | Giriş yapın ya da parolanızı sıfırlayın |
| Form kabul ediyor, sonra posta gelmiyor | Site tek kullanımlık alan adlarına göndermeyi sessizce reddediyor olabilir | Bunu yanıt olarak kabul edin; hizmeti yine de istiyorsanız kalıcı bir adres kullanın |
Bir site nasıl karar verir
Yöntemleri anlamak bazı gizemleri giderir ve sahiplere neyi satın aldıklarını söyler. Hiçbir şeyi aşmak için bir harita olarak okunmamalıdır. Bir adresi yakalamayan bir kontrol, o adresi hoş karşılanır yapmaz: sitenin koşulları yine geçerlidir.
Alan adı listeleri
En yaygın ve en basit yöntemdir. Sunucu @ işaretinden sonrasını alır, küçük harfe çevirir ve bilinen geçici posta alan adlarının bir listesinde arar. Bazı listeler herkese açıktır. GitHub'daki topluluk tarafından sürdürülen disposable-email-domains projesi, CC0 lisansıyla yayımlanan ve birkaç programlama dili için paketleri ve kod parçaları olan, tanınmış bir örnektir. Diğer listeler bir doğrulama hizmetinin parçası olarak ticari biçimde satılır. İki site, farklı zamanlarda güncellenen farklı listeler kullandıkları için tek bir adres hakkında farklı kararlara varabilir; bu kuralların dışarıdan tutarsız görünmesinin nedeni budur.
DNS kontrolleri
Posta alan her alan adı normalde posta sunucularını belirten MX kayıtları yayımlar. Bir form bunları ilk sağlamlık kontrolü olarak sorgulayabilir. MX ve adres kaydı yoksa posta teslim edilemez; RFC 5321 bir adres kaydına geri dönüşü böyle anlatır. RFC 7505'te tanımlanan yayımlanmış bir "null MX", alan adının hiç posta kabul etmediğini açıkça belirtir. Doğrulayıcılar bir alan adının postasının nereye gittiğini de karşılaştırabilir: posta sunucularını birçok bilinen geçici alan adıyla paylaşan bir alan adı onlarla birlikte sınıflandırılabilir. Bu adil ama kusurlu bir işarettir, çünkü pek çok sıradan işletme de paylaşılan posta sağlayıcıları kullanır. VookMail'in kendisi, iletileri SMTP üzerinden alıp HTTPS üzerinden ileten bir posta teslim sağlayıcısı kullanır ve bu yaygın bir e-posta mimarisidir.
Doğrulama hizmetleri
Birçok site kararı ticari bir e-posta doğrulama API'sine bırakır. Form adresi gönderir, hizmet geçerli, geçersiz, tek kullanımlık, rol ya da riskli gibi bir kararla, çoğu zaman bir puanla yanıt verir. Bu hizmetler listeleri, DNS verilerini, alan adı yaşını ve kendi geçmişlerini birleştirir. İş yükünden kurtarırlar; bedeli bir ücret, kayıtta biraz gecikme ve her ziyaretçinin adresini başka bir şirkete göndermektir.
Posta sunucusuna sormak
Bazı doğrulayıcılar alan adının sunucusuna bir SMTP bağlantısı açar, adresi bir RCPT TO komutunda verir ve posta kutusunun kabul edilip edilmeyeceğini görmek için hiçbir ileti göndermeden bağlantıyı keser. Bu, göründüğünden daha az güvenilirdir. Birçok sunucu o aşamada tüm alıcıları kabul eder ya da adres toplamayı caydırmak için belirsiz yanıtlar verir; daha eski VRFY komutu da aynı nedenle yaygın olarak kapatılmıştır.
Hesabın bütününde risk puanlama
Büyük platformlar bir adresi nadiren tek başına yargılar. Onu ağ itibarı, cihaz sinyalleri, bir formun ne kadar hızlı doldurulduğu ve birçok hesap arasındaki örüntülerle birlikte tartarlar. Geçici bir adres bir puana girdilerden biri olabilir ve sonuç düz bir red yerine telefon doğrulaması gibi ek bir adım olabilir. Bir platformun görünüşte aynı iki kaydı farklı ele almasının ve nedeni ayrıntılı açıklayamamasının nedeni budur.
| Yöntem | Güçlü yanı | Sahip için zayıf yanı |
|---|---|---|
| Alan adı listesi | Hızlı, basit, dış çağrı yok | Düzenli güncelleme gerekir ve hatalar içerebilir |
| DNS kontrolü | Posta alamayan alan adlarını yakalar | Paylaşılan sağlayıcılardaki meşru alan adlarını yanlış değerlendirebilir |
| Alan adı yaşı | Yeni kaydedilmiş alan adlarını işaretler | Yeni işletmeleri cezalandırır |
| Doğrulama API'si | Birçok sinyali birleştirir ve güncel kalır | Maliyet, gecikme ve kullanıcı verisinin üçüncü bir tarafa aktarılması |
| Posta sunucusu kontrolü | Var olmayan posta kutularını ortaya çıkarabilir | Güvenilmez ve bazı sunucular bunu şüpheli sayar |
| Risk puanlama | Uyarlanabilir, daha az yanlış alarm | Karmaşık ve müşterilere açıklaması zor |
Adresiniz reddedildi: şimdi ne yapmalı
İlkeyle başlayın. Bir site kendi hizmetinin nasıl işleyeceğine karar verir ve reddedilen bir adres, sitenin hayır dediği anlamına gelir. Başka alan adları denemek ya da başka adresler üretmek, sitenin belirttiği bir kurala karşı çalışır, koşullarını ihlal edebilir ve ortaya çıkan her hesabın kapatılmasına yol açabilir. Reddi kabul etmek için bencil bir neden de var: kalıcı bir adreste ısrar eden siteler çoğu zaman zaten böyle bir adres isteyeceğiniz yerlerdir.
Önce geri dönüp dönmeyeceğinizi sorun. Yeniden giriş yapacaksanız, makbuz bekliyorsanız ya da hiç parola sıfırlamasına ihtiyaç duyabiliyorsanız, geçici bir adres size hiçbir zaman hizmet etmeyecekti ve kalıcı bir adres sizin sorununuzu da sitenin sorununu da çözer.
Gizliliğe önem verenler için olağan yanıt bir e-posta takma adıdır (alias): gerçek gelen kutunuza yönlendiren ek bir adres. Ana adresinizi gizli tutarsınız, site onu tuttuğunuz sürece ulaşabileceği bir adres alır ve spam gelmeye başlarsa başka hiçbir şeye dokunmadan o takma adı kapatırsınız. Elbette bir takma ad size ek bir hak tanımaz. Bir hoş geldin teklifini yeniden almak ya da kurallara aykırı ikinci bir hesap açmak için kullanmak, farklı bir adresle aynı kötüye kullanımdır ve sitenin koşulları her iki durumda da sizin için geçerlidir. Bazı siteler takma ad hizmetlerini de reddeder ve bu da onların kararıdır. Öyleyse kalan seçenek kendi posta kutunuzdur.
Artı (+) adres en hafif seçenektir. Gmail gibi sağlayıcılar yourname+coffeeshop@gmail.com adresini yourname@gmail.com adresine teslim eder; böylece bir iletinin hangi siteden geldiğini görebilir ve ona göre filtreleyebilirsiniz. Gerçek adresinizi gizlemez ve bazı formlar artı işaretini yanlışlıkla reddeder, ama hiçbir şeye mal olmaz ve kurulum gerektirmez.
Biraz disiplinle ana adresiniz çoğu zaman yeterlidir. Bir şirketten alışveriş yapacak kadar güveniyorsanız pazarlama kutularının işaretini kaldırılmış bırakın, gerektiğinde abonelikten çıkın ve çok konuşkan olursa bir filtre ekleyin.
Ayrıca sorabilirsiniz. Gerçek bir gizlilik kaygınız varsa siteye yazıp adresleri nasıl kullandığını ve paylaştığını ya da aradığınıza ulaşmanın başka bir yolu olup olmadığını sorun. Açık bir yanıt şirket hakkında bir şey söyler, sessizlik de öyle. Öğrenciler ve araştırmacılar bazen bu yolla erişimi kısıtlı bir raporun kopyasını alır.
Bir de ayrılabilirsiniz. Bir site tek bir makaleyi okumak gibi önemsiz bir şey için kalıcı bir adres istiyor ve ona güvenmiyorsanız, uzaklaşmak gayet iyi bir gizlilik kararıdır.
Tamamen kaçınılması gereken bir şey: gerçek bir sağlayıcıda uydurma bir adres yazmayın. Birine ait olabilir. Onaylarınızı, makbuzlarınızı ve belki parola sıfırlamalarınızı o alır ve bu ikinizin de sorunudur.
| Durum | Uygun olan | Neden |
|---|---|---|
| Düzenli kullanacağınız ve verilerinizi tutan bir hizmet | Takma ad veya ana adres | Uzun vadeli erişim ve kurtarmaya ihtiyacınız var |
| Yeniden alışveriş yapabileceğiniz bir çevrimiçi mağaza | Takma ad veya artı adres | Makbuzlar, iadeler ve sipariş güncellemeleri size ulaşmalı |
| Gerçekten istediğiniz bir bülten | Takma ad veya artı adres | Filtrelemesi ya da sonradan kapatması kolay |
| Geçici postayı reddeden bir siteden tek seferlik indirme | Takma ad ya da vazgeçin | Kurala saygı gösterir ve gelen kutunuzu korur |
| Ciddi biçimde değerlendirdiğiniz bir yazılım denemesi | İş adresi veya takma ad | Faturalandırma ve verilerinizi korumak için ona ihtiyacınız olacak |
| Bankacılık, kamu, sağlık | Ana adres | Önce güvenilirlik ve güvenlik |
Takma adları bir kez, düzgünce kurmak
Takma adlar tüm bunlara başlıca yanıt olduğu için, her formda doğaçlama yapmak yerine bir kez kurmak karşılığını verir. Mevcut sağlayıcınız ihtiyacınız olanı zaten sunuyor olabilir. Gmail artı adreslemeyi destekler ve Bunun gibi iletileri filtrele seçeneği adrese göre etiketleyebilir. Outlook.com, hesap ayarlarından bir Microsoft hesabına takma ad eklemenize izin verir. Apple'ın Hide My Email özelliği iCloud+ ile gelir; SimpleLogin ve addy.io gibi özel yönlendirme hizmetleri de var. Özellikler ve plan sınırları değişir, bu yüzden sağlayıcının güncel yardım sayfalarına bakın.
- Bir düzen seçin. Site başına bir takma ad, kimin neyi sızdırdığına dair en net resmi verir; kategori başına bir tane (alışveriş, seyahat, bültenler) yönetmesi daha kolaydır. Sadık kaldığınız sürece ikisi de işe yarar.
- Postayı gönderildiği adrese göre etiketleyen bir filtre ekleyin. Gelen kutunuz böylece hangi adresin ne aldığını bir bakışta gösterir.
- Kayıt tutun. Bir parola yöneticisi kullanışlı bir yerdir, çünkü takma adı sitenin girişiyle aynı kayıtta saklayabilirsiniz.
- Gördüklerinize göre davranın. Bir mağazaya verilen bir takma ada ilgisiz posta gelmeye başlarsa, o adres paylaşılmış ya da sızmıştır. Kapatın ya da filtreleyin ve orada hâlâ alışveriş yapıyorsanız sitedeki adresi güncelleyin.
- Arkasındaki hesabı koruyun. Yönlendirilen her şey takma ad hizmetinizden ve ana posta kutunuzdan geçer; ikisine de benzersiz bir parola ve iki adımlı doğrulama verin.
Geçici posta ile e-posta takma adlarını karşılaştıran yazımız ödünleşimlere daha derinden bakıyor.
| Özellik | E-posta takma adı | Artı adres | Geçici e-posta |
|---|---|---|---|
| Ana adresinizi gizler | Evet | Hayır | Evet |
| Uzun süre posta almaya devam eder | Evet | Evet | Hayır, VookMail'de yaklaşık bir gün |
| Hesap ya da kurulum gerekir | Genellikle | Hayır | Hayır |
| Tek başına kapatılabilir | Evet | Yalnızca filtreleyerek | Kendiliğinden sona erer |
| Bir site kalıcı adres istediğinde uygun | Genellikle, site takma ad hizmetlerini reddetmiyorsa | Genellikle, bazı formlar artı işaretini reddetse de | Hayır |
| En uygun olduğu yer | Yinelenen hizmetler | İzleme ve sıralama | Tek seferlik, riski düşük posta ve test |
Site türüne göre ne bekleyebilirsiniz
Politikalar rastgele değildir ve örüntüyü bilmek, forma varmadan doğru adresi seçmenizi sağlar.
Sosyal ağlar ve mesajlaşma uygulamaları genellikle tek kullanımlık alan adlarını reddeder ya da yakından inceler, çünkü sahte hesaplar onların spam ve dolandırıcılık sorunlarını besler. Kendi profilinizin kurtarma erişimine de ihtiyacınız var; yani bu zaten kalıcı adres işidir.
Yazılım denemeleri sık görülen bir engel kaynağıdır, çünkü her denemenin gerçek bir maliyeti vardır. Bir aracı ciddi biçimde değerlendiriyorsanız iş adresi ya da kalıcı bir takma ad kullanın. Faturalandırma bildirimlerini almak, ayarlarınızı korumak ve verilerinizi dışa aktarmak için ona ihtiyacınız olacak.
Mağazalar değişir. Çoğu adreslerin çoğunu kabul eder ama ilk sipariş tekliflerini doğrulanmış müşterilere bağlar. Makbuzlar, teslimat güncellemeleri ve garanti postası, ne olursa olsun dayanıklı bir adresi daha iyi seçim yapar; teklifler de belirtilen koşullar çerçevesinde kullanılmak içindir.
Forumlar ve topluluklar spam geçmişlerine bağlıdır. Botlarla boğuşan bir topluluk geçici adresleri reddederken daha küçük bir tanesi umursamayabilir. Katılıp bir itibar oluşturmayı planlıyorsanız, kalıcı bir adres o itibarı korur.
İçerik indirmeleri ve bültenler en rahat olanlardır, çünkü asıl kaygı tek bir iletiyi teslim etmektir. Bazıları liste kalitesini korumak için yine de tek kullanımlık alan adlarını reddeder; o zaman saygılı seçim bir takma addır. Finans, kamu ve sağlık hizmetleri kalıcı bir adres bekler ve bunlar, geçici bir gelen kutusunun size gerçekten zarar vereceği hesapların ta kendisidir.
Geçici bir adresin hâlâ uygun olduğu yer
Bazı sitelerin reddetmesi geçici postayı işe yaramaz kılmaz. Birçok site onu kabul eder ve kimsenin size bir daha ulaşmasına gerek olmayan kısa işlere uygundur: bir daha bakmayacağınız tek seferlik bir onay, bağlanmadan önce bir bültenin neler gönderdiğine göz atmak, bir dosyanın kısa ömürlü değişimi. Sitenin koşulları izin veriyorsa bu sadece gizliliktir; bir çekiliş biletine ev telefonunuzu yazmamak gibi. Ve kendi uygulamanızı test etmek, kuralları koyan siz olduğunuz için açık bir meşru kullanımdır.
VookMail'de sayfa yüklendiğinde adres hazırdır, kayıt gerekmez. Yeni'ye basıp bir kullanıcı adı yazabilir ve 30'dan fazla alan adından birini seçebilirsiniz; ya da rastgele bir adres için sarı Rastgele düğmesini kullanabilirsiniz, bu daha güvenli seçimdir, çünkü bir adresi tahmin eden herkes o gelen kutusunu açabilir. İletiler ve ekler yaklaşık bir gün sonra kaldırılır. Gelen kutusunun kısa ömrü, bu işlere uygun olmasının ve başka işlere uygun olmamasının nedenidir.
Siteyi siz işletiyorsanız: hiç engellemeli misiniz?
Karar, "bir liste ekle ve geç"ten daha fazla düşünmeyi hak ediyor. Engellemenin gerçek yararları var: hesapların değer taşıdığı yerde daha az sahte ve yinelenen hesap, müşteri başına bir tekliflerin daha iyi korunması, daha düşük geri dönme oranları ve daha temiz rakamlar. Maliyetleri de var ve bunlar bir panoda daha az net görünür.
Bazı dürüst ziyaretçileri kaybedeceksiniz. Ücretsiz aracınızı isteyen gizliliğe önem veren biri gidebilir ve onu bir raporda asla görmezsiniz. Reddedilenlerden bazıları bunun yerine uydurma bir adres yazacak ve bu geçici olandan daha kötüdür: ya geri döner ya da bir yabancıya ulaşır. Listeler de hata yapar. Yeni bir alan adındaki ya da paylaşılan bir posta sağlayıcısındaki meşru küçük bir işletme yakalanabilir ve müşterilerinin kaydolamadığını öğrenmekten hoşlanmaz. Listeler eskirken doğrulama API'leri para tutar ve gecikme ekler. Her adresi üçüncü bir tarafa gönderiyorsanız, bu da gizlilik bildiriminizde anlatmanız ve bir sözleşmeyle kapsamanız gerekebilecek bir veri aktarımıdır. Örneğin GDPR kapsamında, kişisel verileri sizin adınıza işleyen bir sağlayıcı genellikle 28. madde uyarınca bir veri işleyen sözleşmesine ihtiyaç duyar. Kurallar ülkeye göre değişir; bu yüzden kendi durumunuz için danışmanlık alın.
Kuralı, özelliğin neyi verdiğine uydurun
Tüm site için tek bir kural yerine, her formun neyi dağıttığını sorun. Bir bülten örneği ya da tek bir indirme size neredeyse hiçbir şeye mal olmaz ve çift opt-in liste kalitesi sorununu çözer: yalnızca onaylayanlar eklenir. Ücretsiz bir deneme, bir kredi ya da değerli bir kaynağa bağlı bir hesap farklıdır ve orada kalıcı bir adres istemek adildir. Dolayısıyla aynı alan adı bir formda makul biçimde kabul edilip bir başkasında reddedilebilir.
| Formun verdiği | Makul kural | Engelden daha iyi savunma |
|---|---|---|
| Bir bülten ya da tek bir indirme | Kabul edin, çift opt-in ile | Onay bağlantısı, geri dönenlerin otomatik kaldırılması |
| Saklanan verisi olmayan ücretsiz bir araç | Kabul edin | IP adresi ve cihaz başına hız sınırları |
| Bir topluluk hesabı | Spam geçmişinize bağlı | Yeni hesap sınırları, moderasyon, itibar |
| Ücretsiz bir deneme veya krediler | Kalıcı bir adres isteyin | Değerin verildiği anda doğrulama |
| Bir para indirimi teklifi | Kalıcı bir adres isteyin | Teklifi ödemeye ve teslimata bağlayın, aşağıdaki gibi |
| Para ya da hassas veri tutan hesaplar | Kalıcı bir adres şart koşun | Güçlü kurtarma ve iki adımlı doğrulama |
Kahve dükkânına dönüş
Örneğimizdeki mağazanın her e-posta kuralından daha güçlü bir seçeneği var, çünkü bir e-posta adresi bir müşteriyi tanımlamanın hep zayıf bir yolu oldu. Tek bir posta kutusu artı etiketleri ve sağlayıcıya özgü kurallar aracılığıyla birkaç yazımla görünebilir, bir kişi birkaç adrese sahip olabilir ve dürüst haneler tek bir adresi paylaşır. Teklif, çoğaltılması daha zor şeylere bağlanabilir. Tek kullanımlık bir kod olarak verilebilir, yalnızca adres onaylandıktan sonra gönderilebilir ve ödemede teslimat adresi ve ödeme yöntemiyle karşılaştırılarak kontrol edilebilir. Ödeme işlemcileri yardımcı olabilir: örneğin Stripe, bir tüccarın numarayı saklamadan tekrar eden bir kartı tanımasını sağlayan bir kart parmak izi sunar. Mağaza ayrıca indirimin marjı aşamaması için asgari bir sipariş tutarı belirleyebilir ya da krediyi ikinci bir siparişe verebilir; bu, geri dönen müşterileri ödüllendirir ve hiç geri dönmeyi düşünmemiş biri için işe yaramaz.
Bu önlemlerin her biri kötüye kullanımın kendisini hedefler ve mağaza o zaman e-posta alanına olduğu şey, yani bir iletişim kanalı olarak davranmayı göze alabilir. Yine de kalıcı bir adres isteyebilir ve nedenini açıklayabilir: makbuz ve teslimat güncellemeleri oraya gider.
Sunucuda katmanlı bir kontrol
İşte orantılı bir kontrol sırası. Her adım ucuzdur ve yalnızca bir öncekini geçerse çalışır.
- Sözdizimi. Adresin tek bir @ işareti, boş olmayan bir yerel kısmı ve makul bir alan adı olduğunu doğrulayın. Artı işaretlerini ya da kesme işaretlerini reddeden katı bir desen yazmayın.
- Normalleştirme. Boşlukları kırpın, alan adını küçük harfe çevirin ve sondaki noktayı atın. Yerel kısmı gönderim için girildiği gibi tutun.
- DNS. MX'i sorgulayın, RFC 5321'in anlattığı gibi bir adres kaydına geri dönün. Yol yoksa ya da null MX varsa "Bu alan adı e-posta alamaz" deyin.
- Liste. Alan adını tek kullanımlık listenizle ve kendi izin listenizle karşılaştırın ve özelliğe göre davranın.
- Hız ve risk. IP adresi ve cihaz başına sınırlar uygulayın ve benzer kayıt patlamalarını işaretleyin.
- Onay. Bir bağlantı ya da kod gönderin. Belirli bir süre sonra hâlâ onaylamayan hesapları sınırlayın veya temizleyin.
- Hijyen. Kalıcı geri dönmeleri hemen bastırın ve abonelikten çıkmaları çabuk yerine getirin.
Basitleştirilmiş sözde kodla karar şöyle görünür:
if not valid_syntax(email): reject("Please check the address format")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("This domain cannot receive email")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Please use a permanent address so you can recover your account")send_confirmation(email)
Dördüncü adıma bakın. Tek kullanımlık kontrol özelliğe bağlıdır ve her yerde uygulanmaz. Bu tek koşul, engellemenin dürüst ziyaretçiler için yarattığı sürtünmenin çoğunu ortadan kaldırır.
Bir listeyi pişman olmadan işletmek
- Sunucuda doğrulayın. Tarayıcıdaki bir kontrol dürüst kullanıcılar için bir kolaylıktır ve her şey onu atlayabilir.
- Alan adlarını mantıklı biçimde karşılaştırın; alt alan adları dahil, çünkü bir hizmet tek bir temel alan adının birçok alt alan adını kullanabilir.
- Bir takvimle güncelleyin. Destek ekibinizin bulduğu yanlış alarmlar için kendi izin listenizi tutun ve insanlara birini bildirme yolu verin.
- Reddedilenleri, gerekenden fazla kişisel veri olmadan kaydedin; böylece kaç kişiyi geri çevirdiğinizi ve buna değip değmediğini tahmin edebilirsiniz.
- Yardımcı bir ileti yazın. "Hesabınızı daha sonra kurtarabilmeniz için lütfen kalıcı bir e-posta adresi kullanın" bir kişiye ne yapacağını ve nedenini söyler; "Geçersiz e-posta" ise yanlış olduğu halde ona hiçbir şey söylemez.
- Tespit ayrıntılarını kendinize saklayın. Kısa, kibar bir neden yeterlidir ve hangi kontrolün tetiklendiğini söylemenize gerek yok.
- Geri dönenleri otomatik olarak kaldırın. Bu tek adım, tek kullanımlık alan adlarının yalnızca bir kaynağı olduğu olağan adres eskimesinin neden olduğu kısım dahil, teslim edilebilirlik kaygısının çoğunu giderir.
- Artı adresleri kabul edin ve takma ad hizmetlerini reddetmeden önce düşünün. Gizliliğe önem veren birinden size çalışan, ulaşılabilir bir adres verirler ve bu kişiler çoğu zaman sahip olunması iyi müşterilerdir.
Engeller hakkında insanların sorduğu sorular
Doğru yazıldığı halde bir site neden e-postamın izin verilmediğini söylüyor?
Form muhtemelen alan adını geçici posta hizmetlerinin bir listesiyle ya da bir doğrulama hizmetinin kararıyla eşleştirmiştir. Adres çalışır, ama site onu kabul etmemeyi seçmiştir.
Engeli aşmaya çalışmalı mıyım?
Hayır. Bu, sitenin kendi hizmeti hakkındaki kararıdır ve onu aşmak koşullarını ihlal edebilir ve bir hesabın kapatılmasına yol açabilir. Hizmeti yine de istiyorsanız kalıcı bir adres ya da denetlediğiniz bir takma ad kullanın.
Bir engel, sitenin beni dolandırıcı sandığı anlamına mı gelir?
Hayır. Bir liste kontrolü sizin hakkınızda hiçbir şey bilmez. Bu, çoğunlukla botlar ve teslim edilebilirlik göz önünde tutularak konmuş, bir adres kategorisine ilişkin bir kuraldır. Birçok hizmet için sizi, sonradan önemseyebileceğiniz bir hesabı kaybetmekten de korur.
Geçici postayı reddeden bir site daha mı güvenilir?
Otomatik olarak değil. Bir engel, bir hizmetin hesap güvenliğini ciddiye aldığı anlamına gelebilir ya da sadece bir pazarlama iletişim noktası istediği. Daha fazlasını öğrenmek için gizlilik bildirimine ve pazarlama kutularına nasıl davrandığına bakın.
Gerçek özel alan adım yanlışlıkla yakalanabilir mi?
Olabilir; özellikle yeni bir alan adı ya da paylaşılan bir posta sağlayıcısıyla. Sitenin destek ekibiyle iletişime geçip açıklayın, çünkü iyi olanlar tam da bu nedenle bir izin listesi tutar. Bir posta alan adı işletiyorsanız, eksiksiz bir DNS kaydı seti ve alan adında bir web sitesi de size zarar vermez.
Web sitem tek kullanımlık e-postayı engellemeli mi?
Bu, formlarınızın neyi dağıttığına bağlı. Sahte hesaplar size para kaybettiriyorsa, o özelliklerde kalıcı bir adres isteyin ve kötüye kullanımı hedefleyen kontroller ekleyin. Yalnızca tek bir indirme gönderiyorsanız, bir engel gizliliğe önem veren ziyaretçileri itmekten ya da size uydurma adresler getirmekten fazlasını yapmayabilir.
VookMail'in bunu nasıl ele aldığı hakkında daha fazlasını nereden okuyabilirim?
Hakkımızda sayfamız ve SSS iyi başlangıç noktalarıdır; VookMail, PAYATE ücretsiz araçlar ağının bir parçasıdır.