Kurumsal E-posta Kurulumu: DNS Kayıtları Nasıl Yapılandırılır?

Kurumsal e-posta oluşturmak için önce alan adınıza bağlı bir posta hizmeti ve yönetim erişimi gerekir. Ardından posta kutuları açılır, MX kaydı sağlayıcının sunucusuna yönlendirilir ve SPF, DKIM ile DMARC kayıtları eklenir. Bu kayıtlar doğru değilse adres çalışsa bile iletiler gecikebilir, reddedilebilir veya alıcının spam klasörüne düşebilir.

Kurumsal e-posta için başlamadan önce hangi erişimler gerekir?

İşleme başlamadan önce alan adı DNS yönetimine ve seçtiğiniz posta hizmetinin yönetim paneline erişebildiğinizi doğrulayın. Paylaşımlı hosting panelinde e-posta hesabı oluşturma ve DNS ekranları aynı yerde bulunabilir; ayrı bir kurumsal posta hizmetinde ise posta kutusu paneli ile alan adı DNS paneli farklı sistemlerdedir. Bu ayrım önemlidir: posta kutusunu oluşturmak, alan adının ileti trafiğini otomatik olarak doğru sunucuya yönlendirmez.

Alan adının mevcut DNS kayıtlarını dışa aktarın veya en azından değiştireceğiniz kayıtların adını, türünü, değerini ve TTL bilgisini not edin. TTL, DNS bilgilerinin diğer sunucularda ne kadar süre önbellekte tutulabileceğini belirleyen süredir. Aynı anda birden fazla kaydı değiştirmeyin; böylece sorun çıkarsa hangi değişikliğin etkili olduğunu ayırt edebilirsiniz.

Kurulum sırası: posta kutusundan DNS doğrulamasına

1. Posta kutusunu oluşturun: Hizmet panelinde alan adınızı ekleyip örneğin ad@alanadiniz.tld biçiminde bir adres tanımlayın. Gönderim ve alım adresleri farklıysa bunu not edin. Adres oluşturulamıyorsa sorun DNS değil, hizmet hesabı veya alan adı doğrulamasıdır; önce paneldeki doğrulama adımını tamamlayın.
2. MX kayıtlarını inceleyin: DNS yönetiminde türü MX olan kayıtları bulun ve posta sağlayıcısının verdiği sunucu adlarıyla karşılaştırın. Eski hosting sağlayıcısına ait MX kayıtları kalmışsa gelen iletiler yanlış sunucuya gidebilir. Sağlayıcının istediği kayıtları ekleyin, artık kullanılmayan eski MX değerlerini yalnızca yeni hizmete geçiş tamamlandıysa kaldırın. Değişiklikten sonra yeni bir test iletisi gönderin; ileti eski kutuya gidiyorsa DNS önbelleği veya kalan MX kaydı incelenmelidir.
3. SPF kaydını kontrol edin: SPF, alan adınız adına hangi sunucuların ileti göndermesine izin verildiğini bildiren TXT kaydıdır. DNS ekranında mevcut bir SPF kaydı varsa ikinci bir SPF kaydı eklemeyin; mevcut kaydı, sağlayıcının önerdiği gönderim kaynağını içerecek şekilde güncelleyin. Birden fazla SPF kaydı doğrulama hatasına yol açabilir. Sadece kurumsal posta hizmetiniz gönderim yapıyorsa onun kaynağını tanımlayın; web sitesi formu veya başka bir servis de ileti gönderiyorsa bu kaynakların ayrı ayrı doğrulanması gerekir.
4. DKIM imzasını etkinleştirin: DKIM, giden iletinin yetkili bir sistemden çıktığını kriptografik imzayla doğrulamaya yarar. Posta paneli genellikle bir seçici adı ve TXT veya CNAME kaydı üretir. Bu değeri değiştirmeden DNS'e girin. Panelde DKIM durumu doğrulanmış görünmüyorsa önce kayıt adının tam yazıldığını ve alan adının sonuna panelin otomatik olarak tekrar alan adı eklemediğini kontrol edin. Buradaki bulgu yalnızca DKIM doğrulama hatasıysa MX kaydını değiştirmek yerine DKIM kaydını düzeltin.
5. DMARC politikasını ekleyin: DMARC, SPF ve DKIM sonuçları alan adıyla uyumsuz olduğunda alıcı sunucunun ne yapacağını belirler. İlk kurulumda rapor toplayan ve iletileri hemen reddetmeyen bir politika tercih etmek, henüz tanımlanmamış meşru göndericileri fark etmenizi sağlar. Rapor adresi kullanacaksanız bunun size ait ve güvenli bir posta kutusu olduğundan emin olun. Tüm üçüncü taraf göndericiler doğrulanmadan katı bir reddetme politikası uygulamak, fatura veya bülten gibi meşru iletilerin ulaşmamasına neden olabilir.
6. Testi tekrarlayın ve yeni kanıtı inceleyin: Değişikliklerden önce başarısız olan işlemi aynı alıcı ve benzer iletiyle yeniden yapın; gönderim saatini not edin. Alıcının ileti başlıklarında SPF, DKIM ve DMARC sonuçlarını, posta hizmetinin teslimat kayıtlarında ise aynı saat aralığındaki yeni olayı inceleyin. Yeni kayıtta yalnızca DKIM başarısızsa imza kaydını; SPF başarısızsa gönderimi yapan servisin kayıt içeriğini düzeltin. Test başarılıysa eski kayıtları hemen silmek yerine geçişin tamamlandığını gözlemleyin.

Kurumsal e-posta spam klasörüne düşüyorsa ne anlama gelir?

İletinin spam klasörüne düşmesi tek başına MX hatası anlamına gelmez. Alıcı sunucu iletiyi almış, ancak kimlik doğrulama sonuçları, gönderen itibarı, içerik veya alıcının kendi politikası nedeniyle sınıflandırmış olabilir. İleti hiç ulaşmıyorsa önce MX ve teslimat kayıtlarını; ulaşıyor fakat spam'e gidiyorsa SPF, DKIM, DMARC sonuçlarını ve ileti başlıklarını ayırarak inceleyin.

Diyelim ki bir şirket yeni posta hizmetine geçti ve test iletisi gönderici kutusundan çıkıyor, fakat alıcıda spam klasörüne düşüyor. Başlıklarda SPF ve DKIM başarılı, DMARC ise uyumsuz görünüyorsa gönderim alan adı ile imza alan adının hizasını kontrol etmek gerekir; bu durumda MX kaydını yeniden değiştirmek hedefe yönelik değildir. SPF başarısız görünüyorsa ise web sitesindeki ileti formu gibi ek bir göndericinin SPF kaydında tanımlanmadığı düşünülebilir. Önce bu servisin gerçekten ileti gönderip göndermediğini doğrulayın, ardından yalnız gerekli kaydı ekleyin.

Değişiklik işe yaramazsa güvenli geri dönüş

DNS güncellemeleri sağlayıcıya ve önbelleklere bağlı olarak farklı sürelerde görünür. Bu nedenle tek bir alıcıdaki sonucu hemen kesin kanıt saymayın; farklı bir alıcıya, mümkünse farklı bir posta hizmetine aynı testi yapın. Değişiklikten sonra sorun sürüyorsa not ettiğiniz eski değeri geri yüklemek, özellikle gelen iletilerin kaybolduğu bir geçişte güvenli geri dönüş seçeneğidir. Ancak önce yeni ve eski MX kayıtlarının birlikte bulunup bulunmadığını, ardından posta hizmetinin teslimat günlüğündeki zaman eşleşmesini kontrol edin.

Kurulumdan sonra alan adı, posta kutusu ve DNS kayıtlarını tek bir belgede tutmak; yeni bir web formu, bülten aracı veya CRM göndericisi eklendiğinde SPF, DKIM ve DMARC etkisini yeniden değerlendirmek yararlıdır. Hosting ve alan adı yönetimi seçeneklerini karşılaştırırken İyibirNet üzerindeki ilgili hizmet bilgilerini inceleyebilirsiniz; ancak DNS değerleri için her zaman kullandığınız posta sağlayıcısının güncel panelini esas alın.

Sonraki güvenli adım

Önce mevcut DNS kayıtlarının bir kopyasını alın, ardından yalnızca MX kaydını posta sağlayıcınızın verdiği değerlerle karşılaştırın. Gelen ileti doğru kutuya ulaştıktan sonra SPF, DKIM ve DMARC kayıtlarını tek tek ekleyip her değişiklikten sonra yeni zaman damgalı bir test yapın.