Bir isimden fazlası: operasyon disiplini
Pitbull adı tesadüf değil. Pitbull terrierlerinin tarihsel görevi — sürüden kopan tehdidi izole etmek, ana yapıyı korurken cerrahi müdahale etmek — bizim mimarimizle örtüşür: tek kötü gönderici tüm IP bloğunu çökertmeden önce izole et, operasyonu sürdür.
2019\'da hosting firmalarının paylaşımlı sunuculardan sızan outbound spam yüzünden RBL\'e düşmesini izledik. O gün "bir spam filtresi daha" yapmak yerine şunu sorduk: Neden mail güvenliği ayrı, teslimat ayrı, karantina ayrı, raporlama ayrı? Cevap Pitbull Secure Gateway oldu — inbound gateway, outbound relay, karantina, NOC, firewall, audit ve müşteri portalı tek operasyon yüzünde.
Ne yapıyoruz — ve ne yapmıyoruz
Yapıyoruz: SMTP hot path üzerinde Rspamd, ClamAV/Avast REST, policy motoru, karantina, canlı NOC, outbound itibar yönetimi ve multi-tenant hosting operasyonları.
Yapmıyoruz: "Yapay zeka her şeyi otomatik çözer" pazarlama dili. Radar ekranlarımız varsayılan olarak observe-only çalışır; otomatik ban, reject veya karantina yalnızca siz açık policy tanımladığınızda devreye girer. Mail akışına saygı duyarız — çünkü her yanlış pozitif bir müşterinin gerçek işlemidir.
Nerede çalışıyoruz
Üretim altyapımız İstanbul Çekmeköy\'deki Kuzey Veri Merkezi Tier III tesisindedir. E-posta meta verileri ve operasyon logları Türkiye sınırları içinde işlenir; KVKK ve kurumsal denetim gereksinimleri için veri yerelliği ve log ayrımı mimarinin parçasıdır.
Kimlerle çalışıyoruz
- Hosting & ISP: Paylaşımlı IP outbound abuse, kiracı izolasyonu, WHMCS faturalandırma
- Kurumsal IT: BEC, phishing, M365 hibrit, compliance raporlama
- Bankalar & Finans: SWIFT bildirimleri, audit log, outbound itibar
- Üniversiteler: Öğrenci mail ölçeği, kampanya tabanlı phishing koruması
- MSP & Reseller: Multi-tenant portal, executive PDF müşteri raporları
Mühendislik ilkelerimiz
- Hot path kutsaldır. Ağır analiz mail kabul yolunu yavaşlatmaz; hedef <200ms filtre gecikmesi.
- Görünürlük varsayılandır. Her reject kararının SPF, DKIM, DMARC, Rspamd symbol ve skor kırılımı görünür.
- Hassas veri loglanmaz. Parola, API key ve token asla audit log\'a yazılmaz; maskeleme zorunludur.
- Teslimat güvenlikten sonra gelmez. Provider Transport Pool Auto Balancer ve Blacklist Smart Retry Engine teslimat zekasının parçasıdır.
Rakamlarla değil, operasyonla ölçülürüz
%99.9 spam engelleme sticker\'ı yapıştırmayız. Bunun yerine NOC ekranında kuyruk derinliğini, Microsoft defer oranını ve kiracı bazlı abuse sinyallerini ölçeriz. Müşterilerimiz sabaha karşı abuse ticket\'ı değil, sabaha karşı temiz teslimat raporu ister — biz de platformu buna göre inşa ettik.
