• Veri Kontrolü: Tüm e-postalarınızın fiziksel olarak nerede saklandığına ve kimlerin erişebileceğine tam olarak siz karar verirsiniz. Bu, özellikle gizlilik ve uyumluluk gereksinimleri olan kurumlar için kritik öneme sahiptir.
• Özelleştirme: Sunucunuzu kendi ihtiyaçlarınıza göre yapılandırabilirsiniz. Özel filtreler, depolama kotaları, kullanıcı izinleri ve güvenlik politikaları uygulayabilirsiniz.
• Maliyet Etkinliği: Büyük ölçekli kullanımlarda, kendi sunucunuzu barındırmak, uzun vadede üçüncü taraf hizmetlerine ödeme yapmaktan daha ekonomik olabilir.
• Marka Kimliği: Kendi alan adınızla (@alanadiniz.com) e-posta adresleri oluşturmak, kurumsal kimliğinizi güçlendirir ve daha profesyonel bir imaj sunar.
• Bağımsızlık: Üçüncü taraf hizmet sağlayıcısının politikalarına veya teknik sorunlarına bağlı kalmazsınız.

• iRedMail: Açık kaynaklı, kullanımı kolay ve popüler bir çözümdür. CentOS, Debian, Ubuntu, OpenBSD üzerinde çalışır. Kurulum sihirbazı ile temel bileşenleri otomatik olarak yükler ve yapılandırır. Postfix, Dovecot, Nginx/Apache, Roundcube, SOGo, SpamAssassin, ClamAV, Amavisd gibi birçok aracı tek bir pakette sunar.
• Mailcow: Docker tabanlı, modern ve kapsamlı bir e-posta platformudur. Yüksek düzeyde modüler yapısıyla esneklik sunar. Postfix, Dovecot, Nginx, ClamAV, SpamAssassin, SOGo, Redis, Rspamd gibi birçok bileşeni Docker konteynerleri aracılığıyla yönetir. Özellikle karmaşık kurulumlarda ve ölçeklenebilirlik gereksinimlerinde avantaj sağlar.

• Sanallaştırılmış Özel Sunucu (VPS) veya Fiziksel Sunucu: Güvenilir bir internet bağlantısı ve yeterli RAM (en az 2GB önerilir) ile depolama alanı.
• Kayıtlı Bir Alan Adı (Domain Name): E-posta adreslerinizin bağlı olacağı alan adı (örneğin, example.com).
• DNS Yönetimi Erişimi: Alan adınızın DNS kayıtlarını (A, MX, SPF, DKIM, DMARC) yapılandırabilmek için yetki.
• Güvenlik Duvarı (Firewall): Sunucuya gelen ve giden trafiği kontrol etmek için.
• Statik IP Adresi: E-postaların güvenilir bir şekilde gönderilip alınabilmesi için gereklidir. Dinamik IP adresleri genellikle spam olarak işaretlenir.

sudo apt update && sudo apt upgrade -y
sudo apt install curl git rsync -y

sudo hostnamectl set-hostname mail.alanadiniz.com

# Docker kurulumu için resmi belgeleri takip edin:
# https://docs.docker.com/engine/install/ubuntu/
# Genellikle şu adımlar izlenir:
sudo apt-get install ca-certificates curl gnupg lsb-release -y
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y

# Docker Compose V2 kurulumu (genellikle docker-compose-plugin ile gelir)
# Eski versiyonlar için:
# sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# sudo chmod +x /usr/local/bin/docker-compose

cd /opt
git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized
./generate_config.sh

docker-compose pull
docker-compose up -d

• A Kaydı: `mail.alanadiniz.com` adresini sunucunuzun IP adresine işaret edin.
  
  Kod:

      mail       A     SUNUCU_IP_ADRESİ

• MX Kaydı: E-postaların nereye teslim edileceğini belirtir.
  
  Kod:

      @          MX    10 mail.alanadiniz.com

  (Buradaki '10', öncelik değeridir; daha düşük sayı daha yüksek öncelik anlamına gelir.)
• SPF Kaydı (Sender Policy Framework): Alan adınızdan e-posta göndermeye yetkili sunucuları belirler. Bu, e-postalarınızın spam olarak işaretlenmesini önlemeye yardımcı olur.
  
  Kod:

      @          TXT   "v=spf1 mx a:mail.alanadiniz.com -all"

  Açıklama: `v=spf1` SPF sürümünü belirtir. `mx` MX kaydında listelenen tüm sunucuların yetkili olduğunu söyler. `a:mail.alanadiniz.com` belirli IP adresinin yetkili olduğunu belirtir. `-all` ise yukarıda belirtilmeyen diğer sunuculardan gelen e-postaların reddedilmesi gerektiğini ifade eder.
• DKIM Kaydı (DomainKeys Identified Mail): Giden e-postaların dijital olarak imzalanmasını sağlayarak alıcının e-postanın sahte olmadığını ve aktarım sırasında değiştirilmediğini doğrulamasını sağlar. Mailcow, kurulumdan sonra DKIM anahtarlarını otomatik olarak oluşturur ve size bir TXT kaydı olarak sunar. Bu kaydı DNS'inize eklemeniz gerekir.
  
  Kod:

      dkim._domainkey TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQD..."

  Not: `p=` ile başlayan kısım Mailcow arayüzünde bulacağınız uzun anahtarınızdır.
• DMARC Kaydı (Domain-based Message Authentication, Reporting & Conformance): SPF ve DKIM başarısız olduğunda alıcı e-posta sunucusunun ne yapması gerektiğini bildirir. Ayrıca, alan adınızdan gönderilen e-postalar hakkında raporlar almanızı sağlar.
  
  Kod:

      _dmarc     TXT   "v=DMARC1; p=quarantine; fo=1; ruf=mailto:admin@alanadiniz.com; rua=mailto:admin@alanadiniz.com"

  Açıklama: `p=quarantine` SPF veya DKIM doğrulamasını geçemeyen e-postaların karantinaya alınmasını (spam olarak işaretlenmesini) önerir. `fo=1` raporlama seçeneklerini belirler. `ruf` ve `rua` ise raporların gönderileceği e-posta adresleridir. Bu adresleri kendi e-posta adresinizle değiştirin. `p=none` ile başlayarak raporları izleyebilir ve sorunları çözdükten sonra `p=quarantine` veya `p=reject` seviyesine yükseltebilirsiniz.

Önemli Not: DNS kayıtlarının internet üzerinde yayılması (propagation) zaman alabilir. Bu süre genellikle birkaç dakika ile 48 saat arasında değişebilir. Kayıtların doğru girildiğinden emin olmak için online DNS sorgulama araçlarını kullanabilirsiniz (örneğin, mxtoolbox.com).

Genişletmek için tıkla ...

• Alan Adı Ekleme: "Configuration" -> "Domains" bölümünden kendi alan adınızı ekleyin.
• Kullanıcı Oluşturma: "Mailboxes" bölümünden yeni e-posta adresleri oluşturabilir, kotalarını ve şifrelerini belirleyebilirsiniz.
• SSL/TLS Sertifikası: Mailcow genellikle Let's Encrypt ile otomatik SSL sertifikası kurulumunu destekler. Bu, tüm e-posta trafiğinizin şifrelenmesini sağlar ve güvenlik açısından hayati öneme sahiptir. Kontrol panelinizden otomatik yenilemeyi ayarladığınızdan emin olun.
• Anti-Spam ve Anti-Virüs Ayarları: Mailcow, SpamAssassin ve ClamAV gibi araçları içerir. Bu araçların ayarlarını gözden geçirin ve ihtiyaçlarınıza göre optimize edin.

• Güçlü Şifreler: Tüm kullanıcı hesapları ve yönetici paneli için karmaşık ve benzersiz şifreler kullanın.
• Güvenlik Duvarı: Sadece gerekli portları (25, 587, 465, 143, 993, 110, 995, 80, 443) açın. Diğer tüm portları kapatın.
• Güncellemeler: İşletim sisteminizi ve Mailcow/iRedMail gibi panel yazılımlarınızı düzenli olarak güncelleyin. Güvenlik yamaları genellikle kritik açıkları kapatır.
• Yedeklemeler: E-posta verilerinizi ve sunucu yapılandırmanızı düzenli olarak yedekleyin. Beklenmedik bir felaket durumunda verilerinizi kurtarabilmek için bu hayati öneme sahiptir.
• Kara Listeleri İzleme: Sunucunuzun IP adresinin herhangi bir spam kara listesine girip girmediğini düzenli olarak kontrol edin (mxtoolbox.com gibi araçlarla).
• Sertifika Yönetimi: SSL/TLS sertifikalarınızın süresinin dolmadığından ve otomatik yenilemelerin çalıştığından emin olun.
• Yetkisiz Erişim Tespiti: Sunucu günlüklerini (logları) düzenli olarak kontrol ederek şüpheli aktiviteyi izleyin. Fail2Ban gibi araçlar, brute-force saldırılarını engellemeye yardımcı olabilir.

• E-postalar Spam Klasörüne Düşüyor: DNS kayıtlarınızı (SPF, DKIM, DMARC) kontrol edin. IP adresinizin kara listede olup olmadığını sorgulayın. Sunucunuzun ters DNS (PTR) kaydının FQDN'nizle eşleştiğinden emin olun.
• E-posta Gönderilemiyor/Alınamıyor: Güvenlik duvarı ayarlarını, portların açık olup olmadığını kontrol edin. DNS MX kaydınızın doğru olduğundan emin olun. Sunucu loglarını inceleyerek hatanın nedenini tespit etmeye çalışın.
• Performans Sorunları: Sunucu kaynaklarını (CPU, RAM, Disk I/O) izleyin. Gerekirse sunucu kaynaklarını artırın veya yapılandırma ayarlarınızı optimize edin.