# Kurumsal e-posta DNS kurulumu: MX, SPF, DKIM ve DMARC

https://civema.com/bilgi-bankasi/makale/kurumsal-e-posta-dns-kurulumu-mx-spf-dkim-ve-dmarc

E-posta hesabını oluşturmak ile alan adını posta sunucusuna yönlendirmek ayrı işlemlerdir. DNS kayıtlarını, alan adınızın yetkili ad sunucularını yöneten panelden düzenleyin. Cloudflare kullanıyorsanız kayıtlar Cloudflare DNS bölümünde olmalıdır; başka bir panelde yapılan değişiklik yayına yansımayabilir.

## 1. Önce mevcut kayıtları saklayın

MX ve TXT kayıtlarının kopyasını alın. Web sitesi formları, muhasebe programı ve bülten hizmeti gibi sizin adınıza posta gönderen sistemleri listeleyin. Yeni posta kutularını açmadan mevcut MX kayıtlarını kaldırmayın. Web sitenizin A kaydını e-posta sunucusuna çevirmeyin.

## 2. Gelen posta için MX

Şirket alan adının kökünde, adı çoğu panelde `@` olan bir MX kaydı oluşturun: hedef `kurumsal.civema.com`, öncelik `10`. Hedef alanına IP, https veya web sayfası yolu yazılmaz. Planlanan geçişte eski MX kayıtlarını kaldırın; iki farklı sağlayıcının MX kayıtları posta kutularını otomatik eşitlemez. Cloudflare'da posta sunucusuna ait A/CNAME kayıtları kullanılıyorsa bunlar yalnızca DNS modunda olmalıdır.

## 3. Gönderici doğrulaması

SPF için aynı alan adında tek bir `v=spf1` kaydı bulunmalıdır. Yalnızca bu sunucudan gönderim yapılan bir alan adı için başlangıç örneği `v=spf1 ip4:89.43.78.195 ~all` olabilir. Başka göndericiler varsa onların yetkileri aynı kayda doğru biçimde eklenmelidir; mevcut kaydı körlemesine değiştirmeyin.

DKIM değeri alan adınıza özeldir. Hizmet yönetiminde verilen seçiciyi ve açık anahtarı aynen DNS'e ekleyin; anahtarı başka müşteriden kopyalamayın. Varsayılan seçici kullanılıyorsa kayıt adı `dkim._domainkey` olur. Değer panelden alınmalıdır.

DMARC için `_dmarc` adına `v=DMARC1; p=none` ile izleme aşaması başlatılabilir. Bu politika hatalı iletileri engellemez. Meşru göndericiler doğrulandıktan sonra karantina veya ret politikasını planlayın. Rapor adresi eklenecekse gerçekten çalışan ve yetkili bir adres olmalıdır.

## Son kontrol

DNS önbelleği nedeniyle değişiklikler her yerde aynı anda görülmez. Kayıtlar doğrulandıktan sonra kontrollü gönderim ve alım testi yapın; mesaj üst bilgilerinde SPF/DKIM/DMARC sonuçlarını inceleyin. PTR sunucu sağlayıcısı tarafından yönetilir; müşterinin normal DNS paneline TXT olarak eklenmez.

Teknik başvuru: [Mailcow DNS belgeleri](https://docs.mailcow.email/getstarted/prerequisite-dns/).

[Tüm kurumsal e-posta rehberleri](https://civema.com/bilgi-bankasi/kategori/kurumsal-e-posta) · [Paketleri inceleyin](https://civema.com/kurumsal-e-posta)