Kurumsal E-posta Nasıl Alınır? Alan Adlı Mail Kurulumu ve MX, SPF, DKIM, DMARC Ayarları (2026)

MX Kaydı: Gelen Postanın Nereye Teslim Edileceği

MX kaydı, bir alan adına yazılan postanın hangi sunucuya bırakılacağını söyler; gönderen sunucu teslimattan önce alıcının alan adında bu kaydı sorgular. Google Workspace’in MX kaydı ayarlama sayfası, değerin smtp.google.com olduğunu ve öncelik alanına 1 girildiğini belirtir. 2023’ten önce kurulmuş hesaplarda “aspmx” ile başlayan eski değerler görülebilir; posta sorunsuz çalışıyorsa bunların değiştirilmesi gerekmez.

Aynı sayfa, yeni değer eklenirken alandaki diğer MX kayıtlarının silinmesini ve değişikliğin tanınmasının 72 saati bulabileceğini yazar. Microsoft 365’te eski sağlayıcının MX kaydı ya kaldırılır ya da Microsoft’un kaydından daha düşük önceliğe çekilir; MX kayıtlarında küçük sayı daha yüksek öncelik anlamına gelir. Bazı DNS panelleri değerin sonuna nokta eklenmesini ister, bazıları ise hazır bir seçenek sunar.

SPF Kaydı: Alan Adı Adına Kimlerin Posta Gönderebileceği

SPF, alan adının DNS’ine eklenen ve o alan adı adına posta göndermeye yetkili sunucuları sıralayan bir TXT kaydıdır. Alıcı sunucu, iletiyi getiren sunucunun bu listede bulunup bulunmadığına bakar. Yalnızca Google Workspace kullanan bir alan adı için Google’ın önerdiği kayıt v=spf1 include:_spf.google.com ~all biçimindedir. Microsoft Learn’ün SPF yapılandırma sayfası ise yalnızca Microsoft 365 kullanan alan adları için v=spf1 include:spf.protection.outlook.com -all örneğini verir.

Kaydın sonundaki ~all, listede olmayan sunuculardan gelen postanın işaretlenmesini; -all ise reddedilmesini ister, iletinin gerçekte ne olacağına alıcı sistem karar verir. Microsoft’un aynı sayfası, her alan adı ve alt alan adı için yalnızca bir SPF kaydına izin verildiğini ve denetim fazla DNS sorgusu gerektirdiğinde doğrulamanın başarısız olacağını belirtir. Google tarafında bir SPF kaydına en fazla 10 include etiketi yazılabilir, kaydın devreye girmesi de 48 saate kadar sürebilir.

SPF’e yalnızca posta sağlayıcısı değil, alan adı adına ileti gönderen her servis eklenir. Google’ın listesinde web sunucuları, “Bize ulaşın” formları gibi otomatik gönderim yapan hizmetler ve bülten araçları da sayılır. WordPress sitesinin iletişim formu bildirimleri sitenin sunucusundan gidiyorsa o sunucunun da SPF’te tanımlı olması gerekir; aksi hâlde form postaları spam klasörüne düşebilir.

DKIM ve DMARC: İmza ve Politika Katmanı

DKIM, giden her iletiye gizli bir anahtarla imza ekler; alıcı sunucu bu imzayı DNS’te yayımlanan ortak anahtarla doğrular. Google Workspace’te anahtar, Yönetici Konsolu’ndaki Gmail ayarlarında “E-posta kimlik doğrulaması” bölümünden üretilir; varsayılan seçici “google” olur ve DNS sağlayıcısı destekliyorsa 2048 bit uzunluk önerilir. Gmail etkinleştirildikten sonra anahtarın alınabilmesi için 24 ila 72 saat beklemek gerekebilir. Microsoft 365’te ise DKIM, selector1 ve selector2 adlı iki CNAME kaydıyla çalışır.

DMARC, SPF ya da DKIM denetimini geçemeyen iletilere alıcı sunucunun ne yapacağını bildiren, _dmarc adıyla eklenen bir TXT kaydıdır. Politika üç değer alır: none iletiyi teslim edip yalnızca rapora yazar, quarantine spam klasörüne gönderir, reject ise reddeder. Google’ın DMARC ayarlama sayfası, SPF ve DKIM kurulduktan sonra 48 saat beklenmesini, işe none ile başlanıp raporlar incelendikçe quarantine ya da reject düzeyine geçilmesini önerir.

DMARC raporları günde çok sayıda gelebildiği için Google, bunlar için ayrı bir grup ya da özel bir posta kutusu açılmasını tavsiye eder. Raporlar, kimlik doğrulamadan geçemeyen gönderimleri ve alan adını taklit eden kaynakları görmeye yarar. Politikayı sıkılaştırmadan önce bu raporlarda görünen meşru servislerin SPF ve DKIM ayarları tamamlanır.

Gmail’in 2024 Gönderen Şartları Kurumsal Adresleri Nasıl Etkiler?

Google’ın e-posta gönderen yönergeleri, 1 Şubat 2024’ten itibaren kişisel Gmail hesaplarına ileti yollayan herkes için asgari şartlar koyar. Bu şartlar arasında gönderen alan adında SPF ya da DKIM bulunması, gönderen sunucu için tanımlı ileri ve ters DNS (PTR) kayıtları, TLS bağlantısı ve Postmaster Tools’a yansıyan spam oranının %0,3’ün altında kalması yer alır. Gmail’e her gün 5.000 ya da daha fazla ileti yollayanlardan ayrıca DMARC kaydı (none politikası yeterli), “From” adresinin SPF ya da DKIM alan adıyla uyumu ve pazarlama iletilerinde tek tıklamayla listeden çıkma istenir.

Günlük yazışma yapan küçük bir işletme 5.000 sınırına yaklaşmaz, fakat ilk gruptaki şartlar herkes için geçerlidir. Yönergelere göre kimliği doğrulanmayan iletiler spam olarak işaretlenebilir ya da 5.7.26 hata koduyla reddedilebilir. Teklif, fatura ve randevu hatırlatması gibi müşteriye giden her posta bu kurallardan etkilendiği için SPF ile DKIM, isteğe bağlı bir iyileştirme değil teslimatın ön koşuludur.

Kurumsal E-posta Kurulumunda Sık Yapılan Hatalar

Kurulumdan sonra duyulan “posta gelmiyor” ya da “gönderilenler spam’e düşüyor” şikâyetlerinin çoğu birkaç tekrar eden hatadan kaynaklanır:

• Eski MX kaydını bırakmak: Yeni sağlayıcının kaydı eklenip eskisi silinmezse gelen posta iki sunucu arasında bölünebilir. Google, eski ya da yanlış MX kayıtlarıyla adresin düzgün çalışmayabileceği uyarısını yapar.
• İkinci bir SPF kaydı açmak: Yeni bir servis için ayrı bir v=spf1 satırı eklemek SPF denetimini bozar. SPF standardı RFC 7208, bir alan adında birden fazla SPF kaydını yasaklar; Microsoft da yeni değerin mevcut kayda eklenerek tek satırda birleştirilmesini ister.
• Kontrolsüz catch-all: cPanel’deki varsayılan adres, alan adında bulunmayan adreslere yazılan postaları toplar. cPanel belgeleri, alan adı spam hedefi olduğunda bu adrese çok sayıda istenmeyen ileti gelebileceğini belirtir.
• Tek şifreyle paylaşılan kutu: info@ gibi ortak bir adresin şifresini birkaç kişinin kullanması, çalışan ayrıldığında şifre değişimini ve kimin ne gönderdiğinin izlenmesini zorlaştırır. Ortak adresler için sağlayıcının grup, takma ad ya da ortak kutu özelliği tercih edilir.
• Kotayı izlememek: Microsoft’un Exchange Online sınırlarına göre kutu dolduğunda gelen posta reddedilir ve gönderene teslim edilemedi bildirimi döner.
• DMARC’a reject ile başlamak: Tüm gönderim kaynakları doğrulanmadan sert politika seçmek, meşru postaların da geri çevrilmesine yol açabilir.

Hesap sahipliği de sessiz bir kurulum hatasıdır. Yönetici hesabı kurulumu yapan kişinin kişisel adresine bağlı kalırsa fatura, şifre sıfırlama ve DNS değişiklikleri ileride o kişiye bağımlı hâle gelir. Onur Freelance’ta yapılan kurulumlarda alan adıyla hosting hesabı işletmenin kendi adına tescil edilir; aynı ilke posta sağlayıcısının yönetici hesabı için de geçerlidir.

Mevcut Postaları Taşıma ve Sağlayıcı Değiştirme

Sağlayıcı değiştirmek MX kaydını çevirmekten ibaret değildir. Microsoft Learn’ün DNS kayıtları rehberi, MX güncellendiği andan itibaren yeni postaların Microsoft 365’e gittiğini, eski iletilerin ise taşınmadıkça önceki sağlayıcıda kaldığını belirtir. Google Workspace’in veri içe aktarma aracı da IMAP destekleyen servislerden, Exchange Online’dan ve başka bir Workspace ya da Gmail hesabından posta aktarabilir.

Microsoft’un IMAP taşıma belgesine göre bu yöntemle yalnızca posta klasörleri aktarılır; kişiler, takvim ve görevler taşınmaz. Kullanıcı başına en fazla 500.000 öğe ve en büyüğü 35 MB olan iletiler aktarılabilir. Eski hosting paketi, taşıma bitip kutular kontrol edilene kadar kapatılmaz; MX değişikliği de postanın en az aktığı saatlere planlanır.

Sağlayıcı seçilirken verilerin nerede işlendiği de sorulmalıdır. 6698 sayılı KVKK’nın 2 Mart 2024’te değişen 9’uncu maddesi, kişisel verilerin yurt dışına aktarılmasını yeterlilik kararı ya da kanunda sayılan uygun güvenceler gibi şartlara bağlar. Müşteri ve çalışan yazışmaları kişisel veri içerdiği için bu değerlendirmenin hukuk danışmanıyla yapılması yerinde olur.

Site yenileme ya da hosting taşıması planlanıyorsa posta geçişi aynı takvime bağlanır. Kurumsal web tasarım projelerinde (başlangıç fiyatı 15.000 TL) alan adı, hosting ve posta kararları ilk görüşmede birlikte ele alınır. Yayın sonrasındaki düzenli takip bakım hizmeti içinde konuşulabilir; aylık bakım bedeli kapsama göre 500 ile 2.000 TL aralığında kalır, içeriği ise web sitesi yönetimi sayfasında anlatılır.