Google Workspace hatalı alan adı filtresiyle meşru kayıtları engelliyor
Öne çıkanlar
- Google Workspace, hatalı regex listesi yüzünden bazı meşru alan adlarını e-posta sağlayıcısı sayarak engelledi.
- Ukrayna Ekonomi Bakanlığı'nın resmi alan adı me.gov.ua da aynı filtreleme hatasına takıldı.
- Kısıtlamanın yalnızca ön yüz JavaScript kodunda yer aldığı, sunucu tarafında bir engel bulunmadığı anlaşıldı.
Google Workspace kayıt sürecinde kullanılan bir ön yüz doğrulama kuralı, meşru alan adlarının e-posta sağlayıcısı sayılarak engellenmesine yol açtı. Şirketi için hesap açmaya çalışan bir kullanıcı, alan adını girdiğinde sistemin bunu bir e-posta sağlayıcısı olarak etiketlediğini ve işlemi durdurduğunu belirtti.
Kullanıcı, Google destek ekibiyle yaptığı görüşmelerden sonuç alamayınca kayıt sayfasının kaynak kodunu inceledi. İnceleme sonucunda, Google mühendislerinin e-posta sağlayıcılarını tespit etmek için yazdığı düzenli ifadeler (regex) listesinde yer alan genel kuralların meşru alan adlarını da engellediği belirlendi. Örneğin "web.." ve "me.." gibi kalıpların, meşru alan adlarının yanı sıra Ukrayna Ekonomi Bakanlığı'nın "me.gov.ua" adresini de devre dışı bıraktığı tespit edildi.
Engelin yalnızca tarayıcı tarafındaki bir JavaScript fonksiyonundan kaynaklandığını belirleyen kullanıcı, ilgili denetimi yerel olarak devre dışı bırakıp kayıt sürecini başarıyla tamamladı. Sunucu tarafında herhangi bir kısıtlama bulunmamasına rağmen, Google'ın bu hatalı ön yüz kontrolünü uzun süre düzeltmediği aktarıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.