Kısa cevap: Outlook, güvenlik nedeniyle e-postalardaki dış kaynaklı resimleri varsayılan olarak indirmez. Resimleri görmek için mesajın üstündeki “resimleri indirmek için tıklayın” uyarısına tıklayabilir, göndereni Güvenilir Gönderenler (Safe Senders) listesine ekleyebilir veya Güven Merkezi > Otomatik İndirme ayarını değiştirebilirsiniz. Bu ayarlar doğru olduğu halde resimler hala görünmüyorsa sorun genellikle proxy/firewall, geçici internet dosyaları veya TLS uyumsuzluğundan kaynaklanır. Aşağıda hepsini sırayla anlatıyorum.
Bu konuda pek çok kaynak var; ancak bir müşterimde yaşadığımız ve standart çözümlerin işe yaramadığı ilginç bir tecrübeyi de paylaşmak istiyorum. Önce bilinen nedenlerle başlayalım.
Outlook Resimleri Neden Göstermez?
Outlook, varsayılan olarak e-posta içine bağlantı olarak eklenmiş (dış sunucuda barındırılan) resimleri otomatik indirmez. Bunun sebebi güvenlik: Bir resmin indirilmesi, gönderene e-postanın açıldığını ve e-posta adresinizin aktif olduğunu bildirebilir. Spam gönderenler bu yöntemi sıkça kullanır. Varsayılan durumda mesaj aşağıdaki gibi görünür:
Mesajın üstündeki Click here to download pictures (Resimleri indirmek için buraya tıklayın) uyarısına tıkladığınızda, resme erişimde bir sorun yoksa resimler görüntülenir.
Güven Merkezi (Trust Center) Ayarı
Bu varsayılan davranışı belirleyen ayar Güven Merkezi’nde bulunur:
- Outlook’ta Dosya > Seçenekler (File > Options) menüsünü açın.
- Güven Merkezi (Trust Center) bölümüne gelip Güven Merkezi Ayarları (Trust Center Settings) düğmesine tıklayın.
- Soldaki menüden Otomatik İndirme (Automatic Download) bölümünü seçin.
Buradaki “Standart HTML e-posta iletilerinde veya RSS öğelerinde resimleri otomatik olarak indirme” (Don’t download pictures automatically in standard HTML email messages or RSS items) kutusunun işaretini kaldırırsanız resimler her e-postada otomatik görüntülenir. Ancak bu, yukarıda anlattığım güvenlik riskini doğurduğu için önermiyorum. Kurumsal ortamlarda bu ayarı değiştirmek yerine güvenilen göndericileri tanımlamak çok daha doğru bir yaklaşım.
Aynı ekranda dikkat ederseniz, Güvenilir Gönderenler ve Güvenilir Alıcılar listesindeki adreslerden gelen e-postalarda resimlerin otomatik indirilmesine izin veren seçenek varsayılan olarak açıktır. Yani bir göndereni güvenilir olarak tanımlarsanız, o göndericinin resimleri başka bir ayar gerekmeden görüntülenir. Benzer şekilde tarayıcı ayarlarındaki Güvenilen Siteler (Trusted Sites) bölgesinde yer alan sitelerden gelen resimler de otomatik açılır.
Göndereni Güvenilir Gönderenler (Safe Senders) Listesine Eklemek
Bir göndereni güvenilir olarak eklemek için Outlook’ta Giriş > Önemsiz > Önemsiz E-posta Seçenekleri (Home > Junk > Junk E-mail Options) menüsünü açın ve Güvenilir Gönderenler (Safe Senders) sekmesinden e-posta adresini veya alan adını ekleyin. Alan adı eklerseniz (ör. @firma.com) o alan adından gelen tüm e-postalar güvenilir sayılır.
Kurumsal ortamlarda bu listeyi her kullanıcıda elle yönetmek yerine grup ilkesiyle merkezi olarak dağıtabilirsiniz. Bunun nasıl yapılacağını GPO ile Safe Senders listesi dağıtma yazımda anlattım.
Yeni Outlook ve Outlook Web’de Resimler
Yeni Outlook (new Outlook for Windows) ve Outlook Web kullanıyorsanız klasik Güven Merkezi ekranı yoktur. Bu sürümlerde dış resimlerle ilgili ayar Ayarlar > Posta > Gizlilik ve veriler bölümünde bulunur. Menü adları Microsoft’un güncellemeleriyle zaman zaman değişebildiği için bulamazsanız ayarlar ekranındaki arama kutusuna “resim” ya da “images” yazmanız yeterli.
Ayarlar Doğru Olduğu Halde Resimler Görünmüyorsa
Asıl ilginç kısım burası. Göndereni Safe Senders listesine ekledik, Outlook ayarları doğru. Bu durumda ilk bakılacak yer proxy ve firewall: Bilgisayarın, e-postadaki resmin bulunduğu http veya https adresine erişebildiğinden emin olun. Firewall’ların resim, video ve benzeri medyaları barındıran CDN adreslerini engellemesi sık rastlanan bir durumdur.
Geçici internet dosyalarını temizleyin
Klasik Outlook, e-postalardaki resimleri indirirken Windows’un geçici internet dosyaları klasörünü kullanır. Bu klasör bozulduğunda veya aşırı dolduğunda resimler kırmızı çarpı ile görünebilir. Win+R ile inetcpl.cpl komutunu çalıştırın, Genel sekmesindeki Göz atma geçmişi bölümünden Sil diyerek geçici internet dosyalarını temizleyin ve Outlook’u yeniden başlatın.
Müşteri vakası: Resimlerin bir kısmı açılıyor, bir kısmı açılmıyor
Bizim takıldığımız nokta tam burasıydı. Outlook ayarları tamam, firewall sorunu yok; ama Safe Senders listesinde tanımlı bir göndericiden gelen ve 10 resim içeren bir e-postada resimlerin 5 tanesi açılıyor, 5 tanesi açılmıyordu.
Sonunda sorunu bulduk: Bu tür toplu e-posta gönderen platformların bir kısmı, resimleri barındırdıkları sunucularda TLS güncellemelerini tamamlamamıştı. Kurumsal bir yapı olan müşterimizde ise istemcilere grup ilkesiyle eski TLS sürümlerini kapatan bir politika zaten uygulanmıştı. Yani resmi barındıran sunucu yalnızca eski bir TLS sürümünü destekliyorsa, istemci o sunucuyla güvenli bağlantı kuramıyor ve Outlook resmi gösteremiyordu.
Böyle bir durumla karşılaşırsanız tavsiyem, istemcilerdeki TLS ayarlarını gevşetmek değil. Eski TLS sürümlerini yeniden açmak, sadece birkaç resim için tüm şirketin güvenlik seviyesini düşürmek anlamına gelir. Doğru çözüm, bu e-postaları gönderen ve resimleri barındıran sistemin sahibinden sunucusunda güncel TLS sürümlerini etkinleştirmesini istemektir.
Yukarıdaki ekran bir örnek gösterimdir; her ortamda farklı ayarlar gerekebilir. Ancak günün sonunda istemcideki TLS yapılandırması ile resmin bulunduğu sunucu arasında bir uyumsuzluk varsa Outlook o resimleri gösteremez.
“Şifrelenmiş sayfaları diske kaydetme” ayarını kontrol edin
Kontrol edilmesi gereken bir diğer ayar, aynı Internet Seçenekleri ekranının Gelişmiş sekmesindeki Şifrelenmiş sayfaları diske kaydetme (Do not save encrypted pages to disk) seçeneğidir. Bu kutu işaretliyse, https üzerinden gelen resimler geçici klasöre kaydedilemediği için Outlook’ta görüntülenemeyebilir. Bu kutunun işaretli olmaması gerekir.
Bu ayar, resimler dışında dosya indirme ve bazı web uygulamalarında da sorunlara yol açabildiği için kurumsal ortamlarda grup ilkesiyle zorunlu olarak açılıp açılmadığını da kontrol etmenizi öneririm.
Özet: Kontrol Listesi
- Göndereni Güvenilir Gönderenler listesine ekleyin.
- Güven Merkezi > Otomatik İndirme ayarlarını kontrol edin.
- Proxy ve firewall’un resimlerin bulunduğu adreslere erişime izin verdiğinden emin olun.
- Geçici internet dosyalarını temizleyin.
- Resimlerin bir kısmı açılıp bir kısmı açılmıyorsa TLS uyumsuzluğundan şüphelenin.
- “Şifrelenmiş sayfaları diske kaydetme” seçeneğinin kapalı olduğunu doğrulayın.
Konuyla ilgili daha fazla bilgi için MSOutlook.info sitesindeki ilgili yazıya da göz atabilirsiniz.
