Kurumsal e-posta DNS kurulumu: MX, SPF, DKIM ve DMARC
E-posta hesabını oluşturmak ile alan adını posta sunucusuna yönlendirmek ayrı işlemlerdir. DNS kayıtlarını, alan adınızın yetkili ad sunucularını yöneten panelden düzenleyin. Cloudflare kullanıyorsanız kayıtlar Cloudflare DNS bölümünde olmalıdır; başka bir panelde yapılan değişiklik yayına yansımayabilir.
1. Önce mevcut kayıtları saklayın
MX ve TXT kayıtlarının kopyasını alın. Web sitesi formları, muhasebe programı ve bülten hizmeti gibi sizin adınıza posta gönderen sistemleri listeleyin. Yeni posta kutularını açmadan mevcut MX kayıtlarını kaldırmayın. Web sitenizin A kaydını e-posta sunucusuna çevirmeyin.
2. Gelen posta için MX
Şirket alan adının kökünde, adı çoğu panelde @ olan bir MX kaydı oluşturun: hedef kurumsal.civema.com, öncelik 10. Hedef alanına IP, https veya web sayfası yolu yazılmaz. Planlanan geçişte eski MX kayıtlarını kaldırın; iki farklı sağlayıcının MX kayıtları posta kutularını otomatik eşitlemez. Cloudflare'da posta sunucusuna ait A/CNAME kayıtları kullanılıyorsa bunlar yalnızca DNS modunda olmalıdır.
3. Gönderici doğrulaması
SPF için aynı alan adında tek bir v=spf1 kaydı bulunmalıdır. Yalnızca bu sunucudan gönderim yapılan bir alan adı için başlangıç örneği v=spf1 ip4:89.43.78.195 ~all olabilir. Başka göndericiler varsa onların yetkileri aynı kayda doğru biçimde eklenmelidir; mevcut kaydı körlemesine değiştirmeyin.
DKIM değeri alan adınıza özeldir. Hizmet yönetiminde verilen seçiciyi ve açık anahtarı aynen DNS'e ekleyin; anahtarı başka müşteriden kopyalamayın. Varsayılan seçici kullanılıyorsa kayıt adı dkim._domainkey olur. Değer panelden alınmalıdır.
DMARC için _dmarc adına v=DMARC1; p=none ile izleme aşaması başlatılabilir. Bu politika hatalı iletileri engellemez. Meşru göndericiler doğrulandıktan sonra karantina veya ret politikasını planlayın. Rapor adresi eklenecekse gerçekten çalışan ve yetkili bir adres olmalıdır.
Son kontrol
DNS önbelleği nedeniyle değişiklikler her yerde aynı anda görülmez. Kayıtlar doğrulandıktan sonra kontrollü gönderim ve alım testi yapın; mesaj üst bilgilerinde SPF/DKIM/DMARC sonuçlarını inceleyin. PTR sunucu sağlayıcısı tarafından yönetilir; müşterinin normal DNS paneline TXT olarak eklenmez.
Teknik başvuru: Mailcow DNS belgeleri.
Geri bildiriminiz için teşekkürler!
