Kurumsal e-posta için alan adı nasıl kurulur?
Alan adınızın SmartMail'e bağlanmasını Smart360 ekibi yürütür:
- Kullanmak istediğiniz alan adını bize iletirsiniz.
- Mevcut posta kayıtlarınız okunur ve gerekenlerle karşılaştırılır.
- Gereken kayıtlar hazırlanır; DNS'inizi kim yönetiyorsa onunla birlikte eklenir.
- Kayıtlar doğrulandığında alan adı etkinleşir ve panelinizde görünür.
Kurulum bir karşılaştırmayla başlar: bugünkü posta kayıtlarınız okunur, hangi kaydın doğru, hangisinin eksik ya da farklı değer taşıdığı tek tek belirlenir. DNS'inizi bir hizmet sağlayıcı ya da bilgi işlem ekibi yönetiyorsa kayıtlar onlara eksiksiz bir liste hâlinde iletilir; elle kopyalarken yapılan yazım hataları baştan önlenir.
- Alan adını iletinPaketinizdeki hak kadar alan adı bağlanabilir.
- Kayıtlar okunurMevcut kayıtlar gerekenlerle karşılaştırılır.
- Kayıtlar eklenirSmart360 ekibi DNS yöneticinizle birlikte ekler.
- Etkin ve görünürDoğrulanan alan adı panelinizde listelenir.
Kurumsal e-posta için hangi DNS kayıtları gerekir?
Kurumsal e-postanın teslim edilmesi ve istenmeyen klasörüne düşmemesi için dört kayıt zorunludur: MX, SPF, DKIM ve DMARC. Bunlara ek olarak aktarımı şifrelemeye zorlayan MTA-STS, şifreleme sorunlarını raporlayan TLS-RPT ve posta programlarının kendiliğinden ayarlanmasını sağlayan kayıtlar önerilir. Smart360 ekibi her birini açıklamasıyla birlikte hazırlar.
| Kayıt | Türü | Ne işe yarar | Gereklilik |
|---|---|---|---|
| MX | MX | Size gelen maillerin hangi sunucuya teslim edileceğini söyler. | Zorunlu |
| SPF | TXT | Sizin adınıza hangi sunucuların mail gönderebileceğini ilan eder; başkalarının adınıza gönderimini zorlaştırır. | Zorunlu |
| DKIM | TXT | Giden maillere eklenen dijital imzanın doğrulama anahtarıdır; mailin yolda değiştirilmediğini kanıtlar. | Zorunlu |
| DMARC | TXT | SPF ve DKIM'i geçemeyen maillere alıcı sunucunun ne yapacağını ve raporların nereye gönderileceğini belirler. | Zorunlu |
| MTA-STS | TXT + CNAME | Size gelen maillerin sunucular arasında yalnızca şifreli bağlantıyla taşınmasını ister. | Önerilir |
| TLS-RPT | TXT | Şifreli teslimatta yaşanan sorunların raporlanacağı adresi bildirir. | Önerilir |
| Otomatik yapılandırma | CNAME + SRV | IMAP/SMTP ek hizmeti açık kutularda, masaüstü ve mobil posta programlarının sunucu ayarlarını kendiliğinden bulmasını sağlar. | Önerilir |
| Panel adresi | CNAME | İstenirse panele kendi alt alan adınızdan girilir; güvenlik sertifikası sizin yerinize alınır. | İsteğe bağlı |
Kurulumun kapsamı bilinçli olarak dardır. Alan adınız yalnızca e-postanızı değil, web sitenizi ve diğer hizmetlerinizi de taşır; postayı kurarken bir web sitesi kaydının yanlışlıkla değişmesi kabul edilemez bir yan etki olurdu. Bu yüzden yalnız posta ile ilgili kayıtlar okunur ve eklenir, diğer kayıtlarınıza dokunulmaz.
MTA-STS nedir, SmartMail'de nasıl etkinleşir?
MTA-STS, size mail gönderen sunuculara "bu adrese yalnızca şifreli ve doğrulanmış bir bağlantıyla teslimat yap" diyen bir politikadır. Şifrelemenin yolda sessizce devre dışı bırakılmasına dayanan araya girme saldırılarına karşı korur.
Politikanın çalışması için, mta-sts alt adresinizde geçerli bir sertifikayla yayınlanması gerekir. SmartMail bu adımı sizin yerinize üstlenir: mta-sts kaydını DNS'inize eklediğiniz andan itibaren politika adresi, sertifikasıyla birlikte kendiliğinden kurulur. Sizin tarafınızda sunucu, sertifika ya da dosya yönetimi gerekmez.
TLS-RPT kaydı ise tamamlayıcıdır: şifreli teslimatta bir sorun yaşayan gönderen sunucular bunu raporlar ve sorunlar kullanıcılarınız fark etmeden görünür olur.
DMARC raporları nereye gider?
DMARC raporları SmartMail'in toplayıcı adresine gelir, otomatik olarak açılır, okunabilir biçime çevrilir ve ay ay arşivlenir. Kurum içinde ayrı bir rapor kutusu açmanız ya da posta kutularınızı bu raporlarla doldurmanız gerekmez.
DMARC toplu raporları, internetteki büyük posta sağlayıcılarının sizin adınıza gördüğü gönderimleri özetler: hangi IP adresleri sizin adınıza mail göndermeye çalıştı, bunların kaçı SPF ve DKIM'i geçti, kaçı reddedildi. Adresinizin başkaları tarafından taklit edilip edilmediğinin en doğrudan kanıtı bu raporlardır.
Raporlar sıkıştırılmış biçimlerde gelse de ayıklanır; aynı rapor iki kez gelirse bir kez saklanır. Kayıt yalnızca arşive güvenle yazıldıktan sonra toplayıcı kutudan silinir.
Alan adımı başkası sisteme ekleyebilir mi?
Bir alan adı, DNS kayıtları doğrulanana kadar kimseye kalıcı olarak bağlanmaz. Sisteme eklenen her adres takibe alınır; kayıtlar 48 saat içinde tamamlanmazsa bu hesaptan kendiliğinden kaldırılır ve gerçek sahibinin kullanımına açık kalır.
Bu kural sessiz bir riski kapatır. Sahibi olmadığı bir adresi sisteme yazan biri DNS'i yönlendiremeyeceği için posta alamaz. Ama kural olmasaydı o adresi, gerçek sahibi başvurana kadar bloke edebilirdi. SmartMail'de sahiplik bir beyana değil, DNS'teki kanıta dayanır. Kayıtlar bir kez doğrulandıktan sonra takip sona erer.
Birden çok alan adı tek hesapta yönetilebilir mi?
Evet. Paketinizdeki hak kadar alan adı aynı SmartMail hesabına eklenir; örneğin iki ayrı şirket unvanı ya da bir marka ve bir kurumsal alan adı. Bunlardan biri birincil olarak işaretlenir ve yeni posta kutuları varsayılan olarak onunla açılır; birden çok adres olduğunda kutu açılırken hangisinin kullanılacağı ayrıca seçilir.
Bu hak paketle birlikte büyür; ihtiyaç arttığında üst pakete geçmek yeterlidir. Paketler ve genişletme seçenekleri Smart360 satın alma sayfasında yer alır.
Kurulum tamamlandıktan sonra gelen maillerin nasıl denetlendiği e-posta güvenliği, kutuların ve izinlerin nasıl yönetildiği posta kutusu yetkileri ve denetim kaydı sayfasında anlatılır.