OffshoreVps
Güvenlik26 Eyl 20265 dk okumaYazan: OffshoreVps ekibi

E-posta kendi sunucunuzda barındırma: yapılması ve yapılmaması gerekenler

Kendi posta sunucunuzu çalıştırmanın neden zor olduğu, ihtiyaç duyduğunuz SPF, DKIM, DMARC ve ters DNS ve alan adı posta kutusu için daha kolay bir seçenek.

Kendi posta sunucunuzu çalıştırmak, kendi sunucunuzda barındırması en zor işlerden biridir ve aynı zamanda en cezbedici olanlardan biridir. İmkânsız değildir, ancak sorun teslimattır: büyük sağlayıcılar küçük sunuculara güvenmez ve tek bir hata postanızı spam'e düşürebilir. Başlamadan önce neyle karşılaşacağınızı bilin.

SPF, DKIM, DMARC, Ters DNS, IP itibarı etiketli kalkan ve kilit illüstrasyonu; e-postayı kendi sunucunuzda barındırmayı gösterir
Bu yazıda ele alınan temel fikirler.

Neden zordur

  • İtibar. Büyük sağlayıcılar göndericileri IP adresi geçmişine göre değerlendirir. Yeni bir sunucu hiç itibarsız başlar.
  • Kimlik doğrulama. Doğru SPF, DKIM ve DMARC kayıtları olmadan posta reddedilir veya spam'e düşer.
  • Ters DNS. IP'nin posta ana bilgisayar adınıza geri çözümlenmesi gerekir.
  • Süregelen bakım. Yama uygular, kuyrukları izler ve kötüye kullanım bildirimleriyle ilgilenirsiniz.

Yapın

  • SPF, DKIM ve DMARC ayarlayın. Alıcılara sunucunuzun alan adınız adına gönderebileceğini söylerler.
  • Ters DNS'i posta ana bilgisayar adınızla eşleştirin ve ana bilgisayar adının aynı IP'ye çözümlendiğinden emin olun.
  • Gönderme ve alma için TLS kullanın.
  • Yavaş başlayın. Önce düşük hacimde ve yalnızca postanızı bekleyen kişilere gönderin.
  • Açık röleyi kapatın. Sunucunuz yalnızca kimliği doğrulanmış kullanıcılar adına göndermelidir.
  • Posta kutularını ve yapılandırmayı yedekleyin. Bkz. restic veya borg ile yedekleme.

Yapmayın

  • Yeni bir sunucudan toplu veya pazarlama postası göndermeyin. Bunun için uygun bir gönderim hizmeti kullanın.
  • 25, 143 veya 110 numaralı portları kimlik doğrulama ve TLS olmadan açık bırakmayın.
  • Mümkünse postayı diğer her şeyle aynı küçük sunucuda çalıştırmayın.
  • Geri dönen postaları ve kötüye kullanım bildirimlerini göz ardı etmeyin.
Bu rehberin adımları sırasıyla: 1. Neden zor; 2. Yapılması gerekenler; 3. Yapılmaması gerekenler; 4. İhtiyaç duyduğunuz kayıtlar; 5. Yardımcı araçlar; 6. Daha kolay seçenek: hosting’inizle birlikte e-posta
Bu rehberdeki adımlar sırasıyla.

İhtiyacınız olan kayıtlar

example.com.        TXT   "v=spf1 mx -all"
mail._domainkey     TXT   "v=DKIM1; k=rsa; p=PUBLIC_KEY"
_dmarc.example.com. TXT   "v=DMARC1; p=quarantine; rua=mailto:postmaster@example.com"
example.com.        MX 10 mail.example.com.

Değerleri kendinize göre değiştirin. Kuruluma güvenmeden önce bir posta test aracıyla test edin.

Yardımcı olan araçlar

Mailcow, Mail-in-a-Box ve Stalwart gibi paketlenmiş posta sunucuları kurulumun zor kısımlarını halleder. Bunları karşılaştırın ve güncel belgeleri okuyun. Yine de temiz bir IP'ye ve yukarıdaki DNS kayıtlarına ihtiyaçları vardır.

Daha kolay seçenek: barındırmanızla e-posta

Esas olarak kendi alan adınızda bir posta kutusu istiyorsanız, ücretsiz e-posta barındırma ve web barındırma planlarımız bir sunucu çalıştırmadan sınırsız posta kutulu e-posta içerir. Bu, yukarıdaki teslimat sorunlarını ortadan kaldırır.