Kurumsal e-posta hosting nedir, @firmaadi.com mail nasıl kurulur? MX, SPF, DKIM, DMARC kayıtları ve spam koruması. Solid Medya'dan profesyonel kurumsal mail sunucusu yapılandırma rehberi.
Aynı teklif e-postası bir Gmail adresinden ve ad@firmaniz.com adresinden gittiğinde alıcının gözünde aynı güveni vermez. Kurumsal e-posta yalnızca şık görünen bir adres değildir; alan adınıza bağlı olduğu için markanızın kimliğini taşır ve teknik doğrulama kayıtlarıyla sahteciliğe karşı korunabilir.
Yazıda önce hangi altyapıyı seçeceğinize, ardından kurulum adımlarına ve MX, SPF, DKIM, DMARC kayıtlarına bakıyoruz. Sonda spam ve güvenlik kontrollerini bulacaksınız.
Kurumsal e-posta nedir, ücretsiz adreslerden farkı nedir?
Kurumsal e-posta, adresin @ işaretinden sonraki kısmının kendi alan adınız olduğu (ad@firmaniz.com gibi) e-posta hesabıdır. Gmail ya da Outlook gibi ortak alan adlarından farkı, adres üzerindeki kontrolün sizde olmasıdır: çalışan ayrıldığında hesabı kapatır, yeni gelene devreder, yazışma geçmişini şirket verisi olarak elinizde tutarsınız.
Adres düzenini baştan planlayın. ad.soyad@ biçimi kişiye, destek@ ve satis@ gibi rol adresleri göreve bağlıdır; çalışan değişse bile müşteriye verdiğiniz adres sabit kalır.
Alıcı tarafında da fark vardır. Alan adı tanıdık olduğunda teklif, fatura ya da destek yazışmasının sahte sanılma ihtimali azalır. Bu güveni SPF, DKIM ve DMARC doğrulamaları teknik olarak da destekler.
Bir uyarı: adresiniz alan adınıza bağlı olduğu için alan adı yenilemesi gecikirse e-posta akışı da durur. Yenileme tarihini takviminize ekleyin.
Hosting e-postası mı, Google Workspace ya da Microsoft 365 mi?
Tek bir doğru cevap yoktur: yalnızca adres ve posta kutusu istiyorsanız hosting paketindeki e-posta yeterli olabilir; takvim, ortak dosya ve toplantı araçları da gerekiyorsa Google Workspace ya da Microsoft 365 daha uygundur. Seçimi belirleyen ekip büyüklüğü, ihtiyaç duyulan araçlar ve mail teslim edilebilirliğine verdiğiniz önemdir.
- Hosting e-postası: web hosting paketiyle gelir, cPanel gibi bir panelden yönetilir, IMAP ya da POP3 ile istediğiniz istemcide kullanılır. Artısı kurulumun basit olması; eksisi kota ve sunucu IP itibarının site ile paylaşılmasıdır. Aynı sunucudaki bir sitenin spam göndermesi sizin mail teslimatınızı da etkileyebilir.
- Google Workspace: Gmail altyapısı, takvim, Drive ve Meet birlikte gelir; spam filtresi ve teslim edilebilirliği güçlüdür. Eksisi kullanıcı başına abonelik gerektirmesi ve verinin sağlayıcının altyapısında durmasıdır.
- Microsoft 365: Exchange tabanlı Outlook posta kutusu, Teams ve Office uygulamalarıyla gelir; Office ağırlıklı çalışan ekipler için doğal seçimdir. Yönetim paneli ilk kez kullananlara karmaşık gelebilir.
- Zoho Mail gibi alternatifler: bazı ekipler bütçe ve özellik dengesini daha uygun bulur. Alan adı doğrulaması ve DNS kayıtları aynı mantıkla kurulur.
@firmaadi.com mail adresi adım adım nasıl kurulur?
Kurulum üç işten oluşur: bir posta servisi seçmek, alan adınızın DNS'ine sağlayıcının verdiği kayıtları eklemek ve hesapları açmak. Eski bir adresten geçiyorsanız MX kaydını değiştirmeden önce TTL değerini düşürün ve eski kutudaki mailleri IMAP aktarımıyla yeni kutuya taşıyın; aksi halde geçmiş yazışmalar eski sunucuda kalır.
Kurulumdan sonra Gmail ve Outlook adreslerinizden hesaba test maili gönderin ve cevaplayın; hem gelen hem giden yönün çalıştığını görün. DNS değişikliklerinin yayılması birkaç saat sürebilir, bu sürede bazı mailler eski sunucuya düşebilir; bu yüzden eski kutuyu hemen kapatmayın.
- Posta servisini seçin ve alan adınızı ekleyin. Hosting e-postasında bu işlem cPanel'deki e-posta hesapları bölümünden, Google ve Microsoft'ta yönetim konsolundan yapılır.
- Alan sahipliğini doğrulayın. Sağlayıcı sizden DNS'e bir TXT ya da CNAME kaydı eklemenizi ister.
- MX kayıtlarını ekleyin ya da güncelleyin. MX değiştiği andan itibaren yeni mailler yeni sunucuya düşer, bu yüzden hesaplar hazır olmadan yapmayın.
- SPF, DKIM ve DMARC kayıtlarını ekleyin (bir sonraki bölümde anlatıldı).
- Hesapları oluşturun. Kişi adreslerinin yanında iletisim@ ve destek@ gibi ortak adresler de tanımlayın ve her hesapta iki adımlı doğrulamayı açın.
- Telefona ve Outlook gibi istemcilere IMAP ile bağlayın. Yaygın ayarlar IMAP için 993, SMTP için 465 (SSL/TLS) ya da 587 (STARTTLS) portudur; sunucu adreslerini sağlayıcınızdan alın.
MX, SPF, DKIM ve DMARC kayıtları ne işe yarar?
Bu dört DNS kaydı birlikte gelen postanın doğru yere ulaşmasını ve giden postanın gerçekten sizden geldiğinin kanıtlanmasını sağlar: MX gelen postayı yönlendirir, diğer üçü giden postanın kimliğini doğrular.
DMARC'a hemen reddetme politikasıyla başlamayın. Önce p=none ve bir rapor adresiyle başlayıp birkaç hafta raporları izleyin; faturalama yazılımı, CRM ve bülten servisi gibi adınıza mail gönderen tüm sistemleri SPF ve DKIM'e ekledikten sonra sırasıyla quarantine ve reject seviyesine geçin. Aksi halde meşru mailleriniz de reddedilebilir.
- MX (Mail Exchanger): alan adınıza gelen maillerin hangi sunucuya teslim edileceğini söyler. Birden fazla MX varsa öncelik değeri küçük olan önce denenir.
- SPF: alan adınız adına hangi sunucuların mail gönderebileceğini listeleyen TXT kaydıdır; örneğin v=spf1 include:_spf.google.com ~all. Alan adı başına tek SPF kaydı olmalıdır, birden fazla kayıt doğrulamayı bozar. Kayıtta en çok 10 DNS sorgusu sınırı da vardır.
- DKIM: giden maili sunucunun özel anahtarıyla imzalar, açık anahtar DNS'te yayınlanır. Alıcı imzayı doğrulayarak mailin yolda değişmediğini görür. Sağlayıcı size bir selector adı ve kayıt değeri verir.
- DMARC: SPF ve DKIM başarısız olduğunda alıcının ne yapacağını (p=none, quarantine, reject) ve raporların nereye gideceğini belirleyen, _dmarc adresindeki TXT kaydıdır.
Google ve Microsoft toplu gönderenlerden ne istiyor?
Google ve Yahoo Şubat 2024'ten itibaren, Microsoft ise Outlook.com adresleri için sonraki dönemde, çok sayıda mail gönderen kuruluşlardan SPF, DKIM ve DMARC doğrulaması şart koşuyor. Google'ın tanımında toplu gönderen, Gmail adreslerine günde yaklaşık 5.000 ve üzeri mesaj gönderen alan adıdır; kesin eşikleri ve güncel şartları sağlayıcıların gönderen kılavuzlarından kontrol edin.
Bu kurallar bülten ve kampanya maili gönderen firmaları doğrudan ilgilendirir. Günde birkaç yüz mail gönderen küçük bir şirket eşiğin altında kalsa da aynı kayıtlar yine önerilir, çünkü doğrulanmamış mailler spam klasörüne daha kolay düşer. Toplu gönderenlerde ayrıca tek tıkla abonelikten çıkış seçeneği ve düşük spam şikâyet oranı isteniyor.
Bülten servisini ana posta kutunuzdan ayırmak iyi bir alışkanlıktır: bulten.firmaniz.com gibi bir alt alan adından göndermek, kampanya kaynaklı bir itibar sorununun günlük yazışmalarınıza yansımasını önler.
Mailler spama düşüyorsa ve güvenlik için ne yapılmalı?
Mailleriniz spama düşüyorsa önce kimlik doğrulama kayıtlarını, sonra gönderen itibarını ve içeriği kontrol edin. Gmail'de test mailini açıp "Orijinal iletiyi göster" deyin; SPF, DKIM ve DMARC satırlarının "PASS" yazması gerekir. MXToolbox gibi araçlar kayıtlarınızı sorgular, mail-tester.com benzeri servisler bir test mailine puan verir.
İçerik tarafında yalnızca görselden oluşan mailler, kısaltılmış bağlantılar ve alıcıyla ilgisi olmayan toplu gönderimler spam filtrelerini tetikler. Alıcı listenizi izinli kişilerden oluşturmak teknik ayarlar kadar önemlidir.
Güvenlik için iki adımlı doğrulama, her kullanıcıya ayrı güçlü parola ve ayrılan çalışanın hesabının hemen kapatılması temel önlemlerdir. Kimlik avı denemelerinin çoğu sahte fatura ve "parolanızın süresi doluyor" mesajlarıyla gelir; ekibinize ekli dosyaya ya da bağlantıya tıklamadan önce gönderen adresinin tamamını kontrol etmesini söyleyin.
DNS kayıtlarını kendi başınıza girmek istemiyorsanız Solid Medya ile birlikte yapılandırıp test mailleriyle doğrulayabilirsiniz.