Kısaca özet
- Kendi mail sunucusu kurmak, bir VPS üzerinde gönderim (Postfix gibi), posta kutusu (Dovecot gibi), spam filtresi ve DNS kayıtlarını sizin kurup işletmeniz demektir; tam kontrol verir ama teslim edilebilirlik ve güvenlik sorumluluğu tamamen size geçer.
- Yeni bir VPS IP adresinin gönderim geçmişi yoktur ya da önceki kullanıcıdan kalma kötü bir geçmişi vardır; büyük posta sağlayıcıları böyle IP’lerden gelen postayı spam klasörüne atabilir.
- Google’ın gönderici yönergeleri her göndericiden geçerli bir PTR (ters DNS) kaydı, SPF ya da DKIM ve TLS bağlantısı ister; bu kayıtları kurmak ve bozulmadan tutmak sunucu sahibinin işidir.
- Bazı altyapı sağlayıcıları kötüye kullanımı önlemek için sunuculardan dışarıya 25 numaralı porttan bağlantıyı kısıtlar; posta sunucusu planlamadan önce sağlayıcınıza sormanız gerekir.
- 50 kişinin altındaki bir işletme için hosting e-postası ya da kurumsal e-posta hizmeti, kendi sunucusundan daha az riskli ve daha ucuzdur; kendi sunucusu ancak özel entegrasyon veya veri kontrolü şartı olan ekipte anlam kazanır.
- Narhost hosting paketlerinde giden postalar relay sunucuları üzerinden çıkar, günlük gönderim limiti yoktur ve gelen posta anti-spam katmanından geçer.
Posta kutusu kotasına takılan, gönderim sınırından şikâyet eden ya da verisinin başka birinin sunucusunda durmasını istemeyen ekipler bir noktada aynı soruya gelir: bir VPS kiralayıp kendi posta sunucumuzu kursak? Yazılım ücretsiz, kurulum rehberi bol, sunucu elinizin altında. Mail sunucusu kurmak birkaç saatlik bir iştir; onu yıllarca spam klasörüne düşmeden, kara listeye girmeden ve saldırıya açık kalmadan çalıştırmak ise ayrı bir meslektir. Aşağıda artılar, riskler ve üç seçeneğin karşılaştırması var.
Mail Sunucusu Kurmak Hangi Parçaları Gerektirir
Çalışan bir posta sunucusu tek bir program değildir. Gönderme ve alma işini bir posta aktarım ajanı (Postfix, Exim gibi) yapar. Kullanıcıların posta kutularına IMAP ve POP3 ile erişimini ayrı bir servis (Dovecot gibi) sağlar. Bunlara spam filtresi, virüs taraması, bir webmail arayüzü, TLS sertifikası, DKIM imzalayıcısı ve disk kotası yönetimi eklenir. Her parçanın kendi yapılandırma dosyası, kendi güncelleme döngüsü ve kendi hata kayıtları vardır.
DNS tarafında en az MX, A, SPF, DKIM ve DMARC kayıtları gerekir; sunucunun IP adresi için de ters DNS (PTR) kaydı tanımlanmalıdır. Bu listenin herhangi bir halkası eksikse posta ya hiç ulaşmaz ya da spam klasörüne düşer. Kimlik doğrulama kayıtlarının neden gerekli olduğunu e-postalar neden spama düşer yazısında ayrıntılı bulabilirsiniz.
Kendi Sunucunuzun Gerçek Artıları
Artılar gerçektir, abartmaya gerek yok. Kota sınırını siz belirlersiniz; diskiniz ne kadarsa posta kutuları o kadar büyüyebilir. Gönderim kurallarını, filtreleri, saklama süresini ve arşiv politikasını siz yazarsınız. Özel bir uygulamanın postaları doğrudan işlemesi, belirli bir kuyruk davranışı ya da iç ağdan yerel gönderim gibi entegrasyonlar için tam kontrol işe yarar. Verinin hangi diskte durduğunu da siz bilirsiniz.
Bilgi
Tam kontrol, yalnız özellikleri değil sonuçları da kapsar. Bir kullanıcının şifresi ele geçirilip sunucunuzdan bir gecede on binlerce spam çıkarsa IP adresinizin itibarı düşer, kara listelere girer ve şirketin bütün yazışmaları etkilenir. Bu durumu fark edecek ve temizleyecek kişi de sizsiniz.
IP İtibarı ve Kara Liste Riski
Büyük posta sağlayıcıları gelen postayı değerlendirirken gönderen IP adresinin geçmişine bakar. Yeni kiralanan bir VPS’in IP adresinin ya hiç gönderim geçmişi yoktur ya da önceki kullanıcıdan kalan bir geçmişi vardır. Geçmişi olmayan IP’den gelen ilk yüzlerce ileti temkinle karşılanır; kötü geçmişi olan IP ise daha ilk gün kara listede olabilir. Kurulumdan önce IP adresini kara liste sorgu servislerinde kontrol etmek bu yüzden ilk adımdır.
Kara listeden çıkmak mümkündür ama zaman alır: sebebi bulup gidermek, listeyi yöneten kuruluşa başvurmak ve beklemek gerekir. Adımlar destek merkezindeki mail sunucu IP’si kara listeden nasıl çıkarılır kartında anlatılır. Bu süre boyunca şirket postaları hedefe ulaşmayabilir.
PTR, SPF, DKIM ve DMARC Bakımı
Google’ın e-posta gönderen yönergeleri kişisel Gmail hesaplarına posta gönderen herkesten SPF ya da DKIM, geçerli ileri ve ters DNS kayıtları ve TLS bağlantısı ister; günde 5.000’den fazla ileti gönderenlerden ayrıca DMARC ve hizalanmış kimlik doğrulama bekler. SPF’nin nasıl değerlendirildiği RFC 7208 standardında tanımlıdır.
Bu kayıtları bir kez kurmak yetmez. Yeni bir gönderim servisi eklediğinizde SPF güncellenmeli, DKIM anahtarları belirli aralıklarla değiştirilmeli, DMARC raporları okunmalıdır. PTR kaydı IP adresinin sahibi olan altyapı sağlayıcısının tarafında tanımlanır; Narhost VPS ürün sayfasına göre sunucu yönetim ekranında RDNS alanı bulunur. Tanım adımları için PTR kaydı nasıl oluşturulur kartına bakabilirsiniz.
Port 25, Güvenlik Güncellemeleri ve İzleme Yükü
Bazı bulut ve sunucu sağlayıcıları, spam gönderimini önlemek için sunuculardan dışarıya 25 numaralı porttan yapılan bağlantıları varsayılan olarak kısıtlar ya da talep üzerine açar. Posta sunucusu sunucular arası iletimi bu porttan yaptığı için mail sunucusu kurmak istiyorsanız sağlayıcınızın bu konudaki politikasını önceden öğrenin.
Güvenlik tarafı süreklidir. Posta sunucusu internete açık, sürekli şifre denemesi alan bir servistir. İşletim sistemi ve posta yazılımı güncellemeleri, kaba kuvvet saldırılarına karşı engelleme kuralları, açık röle olmadığının kontrolü, disk doluluğu, kuyrukta biriken iletiler ve sertifika yenilemesi düzenli takip ister. VPS yönetimsiz bir üründür; bu işlerin tamamı sunucu sahibinindir. Yedek de ayrı bir konudur: posta kutuları sık değişen, büyük veridir ve yedeklenmesi planlanmalıdır.
Dikkat
Posta sunucusu kesintisi fark edilmeden sürebilir. Web sitesi çöktüğünde hemen anlaşılır; posta ise karşı taraf tarafından bir süre yeniden denenir ve sonra geri döner. Sunucunuz bir gece durduysa sabah fark ettiğinizde bazı müşteri postaları çoktan kaybolmuş olabilir. 7/24 izleme ve uyarı düzeni kurmadan canlı posta trafiğini kendi sunucunuza almayın.
Kendi Mail Sunucusu, Hosting E-postası ve Kurumsal E-posta Karşılaştırması
| Ölçüt | Kendi mail sunucusu (VPS) | Hosting e-postası | Kurumsal e-posta hizmeti |
|---|---|---|---|
| Kurulum ve bakım | Tamamen sizde | Sağlayıcıda, siz hesap açarsınız | Sağlayıcıda, siz kullanıcı yönetirsiniz |
| IP itibarı ve kara liste takibi | Sizde | Sağlayıcıda | Sağlayıcıda |
| SPF, DKIM, DMARC, PTR | Hepsini siz kurar ve korursunuz | Panelden eklenir, PTR sağlayıcıdadır | Sağlayıcının verdiği kayıtlar DNS’e eklenir |
| Kota ve kurallar | Serbest, disk kadar | Paket sınırları içinde | Paket ve kullanıcı bazında |
| Uygun olduğu ekip | Sistem yöneticisi olan, özel entegrasyon isteyen | Sitesiyle birlikte e-posta isteyen küçük işletme | E-postayı siteden ayırmak isteyen, mobil senkronizasyon ve yönetim paneli arayan işletme |
Hangi Durumda Kendi Sunucunuz Mantıklı
Kendi sunucusu üç koşul birlikte sağlandığında mantıklıdır: ekipte posta sistemlerini bilen bir yönetici var, hazır hizmetlerin karşılamadığı somut bir teknik ihtiyaç var ve kesintiyi fark edip giderecek bir izleme düzeni kurulabiliyor. Bu koşullardan biri eksikse kontrol kazancı, teslim edilebilirlik kaybıyla ödenir.
Diğer ekipler için karar, hosting e-postası ile ayrı bir hizmet arasındadır. İkisinin farkını hosting e-postası mı ayrı hizmet mi yazısı, alan adınızla şirket e-postası açmanın adımlarını ise şirket e-postası oluşturma rehberi anlatır.
Örnek senaryo
25 kişilik bir mühendislik firması kota sorunları yüzünden bir VPS’e kendi posta sunucusunu kurdu. İlk iki hafta sorun yoktu; sonra müşterilerin bir kısmı postaların spam klasörüne düştüğünü bildirdi. İnceleme, PTR kaydının hiç tanımlanmadığını ve IP adresinin eski bir kara listede kaldığını gösterdi. Kayıtlar düzeltilip liste temizlenene kadar geçen sürede firma teklif yazışmalarını kişisel adreslerden yürüttü ve sonunda posta trafiğini kurumsal e-posta hizmetine taşıdı.
Sonuç
Mail sunucusu kurmak teknik olarak kolay, işletmek zordur. Ekibinizde posta yöneticisi ve somut bir entegrasyon ihtiyacı yoksa kendi sunucunuz yerine hosting e-postası ya da kurumsal e-posta hizmeti daha güvenli yoldur. Kendi sunucusunda karar kıldıysanız PTR, SPF, DKIM, DMARC, izleme ve yedek planını kurulumdan önce çıkarın.
Karar Öncesi Kontrol Listesi
- VPS’in IP adresini kurulumdan önce kara liste sorgu servislerinde kontrol edin.
- Altyapı sağlayıcınızın 25 numaralı port politikasını öğrenin.
- PTR kaydını sunucunun ana makine adıyla eşleşecek şekilde tanımlayın.
- SPF, DKIM ve DMARC kayıtlarını ekleyip DMARC raporlarını okuyacak kişiyi belirleyin.
- Kaba kuvvet denemelerine karşı engelleme kuralı ve açık röle testi yapın.
- Disk doluluğu, posta kuyruğu ve servis durumu için uyarı kurun.
- Posta kutularının yedeklenme sıklığını ve geri yükleme yöntemini yazılı hâle getirin.
Sıkça sorulan sorular
VPS’te mail sunucusu kurmak için hangi yazılımlar gerekir?
Temel olarak bir posta aktarım ajanı (Postfix ya da Exim), bir IMAP/POP3 sunucusu (Dovecot), bir spam filtresi, bir DKIM imzalayıcısı ve TLS sertifikası gerekir. Webmail isteniyorsa ayrı bir arayüz kurulur. Bu parçaları bir arada kuran hazır paketler de vardır ama güncelleme ve güvenlik sorumluluğu yine sunucu sahibindedir.
Kendi sunucumdan gönderdiğim postalar neden spama düşüyor?
En sık sebepler eksik PTR kaydı, SPF ya da DKIM hatası, DMARC kaydının olmaması ve IP adresinin gönderim geçmişinin zayıf olmasıdır. Önce bu dört kaydı kontrol edin, ardından IP adresini kara liste servislerinde sorgulayın. Yeni bir IP’de gönderim hacmini birkaç hafta içinde kademeli artırmak da itibar oluşmasına yardım eder.
Hosting e-postasında günlük gönderim limiti var mı?
Narhost hosting paketlerinde günlük gönderim limiti uygulanmaz ve giden postalar tüm paketlerde relay sunucuları üzerinden çıkar. Hesap bazında kötüye kullanımı önlemeye yönelik saatlik bir kısıt panelde görünebilir. Toplu kampanya gönderimi için hosting e-postası yerine bu işe ayrılmış bir hizmet kullanılmalıdır.
Kendi sunucum kara listeye girerse ne yapmalıyım?
Önce sebebi bulun: ele geçirilmiş bir hesap, açık röle ya da zararlı bir betik olabilir. Kaynağı kapatmadan listeden çıkma başvurusu yapmak işe yaramaz. Sorunu giderdikten sonra ilgili listenin çıkarma formunu kullanın ve postaların bir süre geç ulaşabileceğini hesaba katın.
Kurumsal e-posta hizmeti ile kendi sunucum arasında veri kontrolü farkı ne?
Kendi sunucunuzda veri sizin yönettiğiniz diskte durur ve bütün ayarları siz belirlersiniz. Kurumsal e-posta hizmetinde veri sağlayıcının altyapısındadır; siz kullanıcıları, kotaları ve yetkileri yönetim panelinden yönetirsiniz. Karar, kontrol ihtiyacınızın bakım yükünü karşılayıp karşılamadığına göre verilmelidir.
Narhost’ta
Kurumsal e-posta paketlerimizde alan adınıza özel adresler, ActiveSync ile mobil senkronizasyon, yetkilendirilebilir yönetim paneli ve gönderi takibi hazır gelir; mevcut e-postalarınızı ücretsiz taşırız.