İmzada görsel yerine “Banner” ya da alt metin görünüyor: güvenlik duvarı engeli

Dağıtım · 4 dakika

İmza veya banner görseli alıcıda kırık resim ya da “Banner” gibi bir yazı olarak görünüyorsa, görseli alıcı adına çeken Outlook/Gmail sunucusu bir güvenlik duvarına (ülke engeli, bot koruması) takılıyor olabilir. Belirtiyi nasıl tanıyacağınızı, sistemin bunu nasıl yakaladığını ve Cloudflare'de ne yapılacağını anlatır.

1. Belirti

   Alıcı e-postayı açtığında imzanın veya banner'ın yerinde görsel değil bir yazı görür: banner'da kampanyanın adı (ör. “Banner”), imzada boş ya da kırık resim simgesi. Aynı kişi başka bir alan adından gönderdiğinde görsel düzgün görünebilir. Bu, “resimleri indir” uyarısından farklıdır: o uyarıda görselin indirilmesi için alıcının onayı beklenir, burada ise görsel istenmiş ama yerine bir engel sayfası gelmiştir.

2. Neden olur

   Outlook ve Gmail, imzadaki görselleri alıcının bilgisayarından değil kendi görsel sunucularından çeker: Outlook Microsoft'un veri merkezlerinden (ör. İrlanda, Hollanda), Gmail Google'ın sunucularından. Yayın adresinizin önünde Cloudflare gibi bir güvenlik katmanı varsa ve orada ülke engeli, Bot Fight Mode ya da “Under Attack” modu açıksa bu sunucular bir doğrulama sayfasıyla karşılaşır. E-posta programı doğrulama sayfasını gösteremez, görselin yerine alt metni yazar. Canlıda görülen örnek: İrlanda'ya uygulanan bir ülke engeli, Outlook'un Dublin'deki görsel sunucusunu durdurdu ve banner yerine “Banner” yazısı göründü.

3. Sistem bunu nasıl yakalar

   İmza Dağıtımı → Kendi Alan Adında Yayın sihirbazındaki Şimdi test et denetimi, adresinize Outlook'un görsel sunucusuyla aynı tarayıcı kimliğiyle istek gönderir. İstek bir güvenlik duvarında durursa 3. denetim kırmızıya döner ve SF-DEPLOY-3042 koduyla “güvenlik duvarı isteği engelledi” der. Yayındaki adresler saatte bir aynı denetimden geçer; engel art arda iki denetimde görülürse görseller kendiliğinden SignyFix adresine döner ve size kritik uyarı gelir.

4. Testin göremediği durum: ülke engeli

   Ülke engeli yalnız o ülkeden gelen isteği durdurur. Denetim tek bir noktadan çalıştığı için bunu her zaman ölçemez. Bu yüzden adresiniz Cloudflare üzerinden geçiyorsa denetim yeşil olsa bile altında sarı bir uyarı çıkar ve yapılması gereken ayarı yazar. Bu uyarı bir arıza değildir; önlem alınması gereken bir risktir.

5. Cloudflare'de yapılacak ayar

   En basit yol: yayın adresi kaydının (ör. sign.firmaniz.com) bulut simgesini gri (DNS only) yapmak; gri kayıtta Cloudflare'in güvenlik kuralları hiç devreye girmez. Kaydın turuncu kalması gerekiyorsa Security → WAF → Tools → IP Access Rules altında iki Allow kuralı ekleyin: AS8075 (Microsoft, Outlook) ve AS15169 (Google, Gmail). İzin kuralı ülke engelinden önce değerlendirilir. Ardından sihirbazda Şimdi test et deyin. Alan adınızın DNS'ini biz yönetiyorsak bu ayarı biz yaparız; Ekibimize ilet düğmesiyle talep açmanız yeterli.

6. Ayardan sonra

   Yeni gönderilen e-postalarda görseller hemen düzelir. Önceden gönderilmiş e-postalarda Outlook bir süre önbellekteki hatalı sonucu gösterebilir; düzeltmeyi doğrulamak için yeni bir e-posta gönderin. Engeli kaldırmak için Exchange kuralını yeniden üretmeniz gerekmez: görsel adresleri değişmez.

7. Görsel gelmese bile imza düzgün görünsün

   27 Ekim 2026'dan itibaren üretilen Exchange kuralları, görsel herhangi bir nedenle yüklenmediğinde de anlamlı görünür: resim imzanın yerinde gönderenin adı yazar (Exchange bunu her gönderen için kendisi doldurur) ve imza görseli kuralda genişlik ve yükseklikle (ör. 600×92, görselin gerçek oranından) yer alır; Outlook masaüstü görsel gelmeden önce de alanı doğru boyda ayırır, banner ise doğru ölçüde bir kutu olarak açılır ve kampanya adı “Banner” gibi genel bir kelimeyse kutuda firmanızın adı görünür. Bu iyileştirmeyi almak için İmza Dağıtımı sayfasından PowerShell betiğini (banner kuralı varsa onun betiğini de) bir kez yeniden üretip Exchange Online'da çalıştırın.