Postfix ile İleri Düzey E-posta Sunucu Ayarları (DKIM, SPF, DMARC)

Postfix ile İleri Düzey E-posta Sunucu Ayarları (DKIM, SPF, DMARC)
DKIM Nedir?
DKIM Kurulumu (opendkim)
SPF Nedir?
SPF Kaydı Ekleme
DMARC Nedir?
DMARC Kaydı Ekleme
Güvenlik ve Teslim Edilebilirlik İpuçları
Sonuç

Postfix ile İleri Düzey E-posta Sunucu Ayarları (DKIM, SPF, DMARC)

E-posta gönderiminde teslim edilebilirliği ve güvenilirliği artırmak için DKIM, SPF ve DMARC yapılandırmaları kritik öneme sahiptir. Postfix e-posta sunucusu üzerinde bu ayarları doğru şekilde yapmak, spam kutusuna düşme oranını azaltır ve alan adınızın itibarını korur.

DKIM Nedir?

DKIM (DomainKeys Identified Mail), gönderilen e-postalara dijital imza ekleyerek alıcı sunucunun bu e-postanın yetkili sunucudan gönderildiğini doğrulamasını sağlar.

DKIM Kurulumu (opendkim)

Opendkim paketlerini yükleyin:
```
apt install opendkim opendkim-tools
```

/etc/opendkim.conf dosyasını düzenleyin. Temel ayarlar:

AutoRestart             Yes
AutoRestartRate         10/1h
Syslog                  Yes
UMask                   002
Canonicalization        relaxed/simple
Mode                    sv
Socket                  inet:8891@localhost
PidFile                 /var/run/opendkim/opendkim.pid
UserID                  opendkim

/etc/postfix/main.cf dosyasına ekleyin:

milter_default_action = accept
milter_protocol = 6
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891

Alan adınızın DNS kayıtlarına TXT kaydı olarak public key’i ekleyin.

SPF Nedir?

SPF (Sender Policy Framework), alan adınızdan gönderilen e-postaların yetkili IP adreslerinden gönderilip gönderilmediğini kontrol eden bir mekanizmadır.

SPF Kaydı Ekleme

DNS’e aşağıdaki örnekteki gibi bir TXT kaydı ekleyin:

"v=spf1 mx ip4:YOUR.SERVER.IP -all"

DMARC Nedir?

DMARC (Domain-based Message Authentication, Reporting & Conformance), SPF ve DKIM’in sonuçlarını kontrol ederek e-postanın doğrulanıp doğrulanmadığını bildirir ve sahtecilik girişimlerini engeller.

DMARC Kaydı Ekleme

DNS’e aşağıdaki TXT kaydını ekleyin:

_dmarc.yourdomain.com IN TXT "v=DMARC1; p=reject; rua=mailto:rapor@yourdomain.com"

Güvenlik ve Teslim Edilebilirlik İpuçları

DKIM anahtarlarınızı düzenli aralıklarla yenileyin.
SPF kaydını yalnızca yetkili IP adreslerinizi içerecek şekilde sıkı tutun.
DMARC politikalarınızı başlangıçta p=none olarak belirleyip, test sürecinden sonra p=reject’e yükseltin.

Sonuç

Postfix sunucunuza DKIM, SPF ve DMARC yapılandırması ekleyerek alan adınızın güvenilirliğini artırabilir, e-postalarınızın spam klasörüne düşmesini engelleyebilirsiniz. Teslim edilebilirlik oranınızı korumak için bu ayarları düzenli olarak kontrol etmek önemlidir.

Daha fazla bilgi için Sunucu hizmetleri kategorimize göz atabilirsiniz.