Alan Adı Ekleme ve E-posta Yönlendirme
Kurulum sihirbazını tamamladıktan sonra sıradaki adım, DeepFilter'a hangi alan adlarının korunacağını ve temizlenen e-postaların hangi e-posta sunucusuna teslim edileceğini öğretmektir. Bu sayfa, panelden alan adı eklemeyi, giden e-posta için relay tanımlamayı ve DNS tarafındaki MX yönlendirmesini anlatır.
Alan adı ekleme mantığı
DeepFilter bir ağ geçididir: e-postayı internetten alır, tarar ve sizin mevcut e-posta sunucunuza teslim eder. Bu yüzden her korunan alan adı için iki bilgi gerekir:
| Bilgi | Ne anlama gelir |
|---|---|
| Alan adı | Korunacak e-posta alan adı (örnek: alanadi.com) |
| Hedef e-posta sunucusu | Temiz e-postanın teslim edileceği sunucunun IP adresi veya adı |
Alan adı panele eklenip onaylandığında e-posta yönlendirme yapılandırması otomatik olarak yazılır. Sunucuda elle dosya düzenlemeniz gerekmez.
DeepFilter, e-postaları saklamaz ve posta kutusu barındırmaz. Kullanıcı hesapları, posta kutuları ve arşiv sizin mevcut e-posta sunucunuzda kalır.
Panelden alan adı ekleme
Yönetim paneline https://<SUNUCU_IP>:9443 adresinden yönetici hesabınızla girin.
- Alan adları bölümünü açın ve yeni alan adı ekleyin.
- Korunacak alan adını yazın (örnek:
alanadi.com). - Temiz e-postanın teslim edileceği hedef e-posta sunucusunu girin.
- Kaydedin ve alan adını onaylayın.
Onaydan sonra yönlendirme yapılandırması otomatik uygulanır ve DeepFilter bu alan adına gelen e-postaları kabul etmeye başlar.
Hedef e-posta sunucusunu yanlış girerseniz DeepFilter e-postayı tarar ama teslim edemez; mesajlar kuyrukta birikir. Alan adını ekledikten sonra ilk test e-postasını mutlaka gönderin ve hedef sunucuya ulaştığını doğrulayın.
Hedef e-posta sunucusunun DeepFilter'ı kabul etmesi
Mevcut e-posta sunucunuz, e-postaları artık internetten değil DeepFilter'dan alacaktır. Bu nedenle hedef sunucunun DeepFilter sunucusunun IP adresinden gelen SMTP bağlantılarını kabul etmesi gerekir. Hedef sunucunuzda IP kısıtlaması, güvenlik duvarı kuralı veya bağlantı filtresi varsa DeepFilter'ın IP adresini bu listelere ekleyin.
Giden e-posta için relay IP ekleme
DeepFilter yalnızca gelen e-postayı değil, isterseniz kendi sunucularınızdan çıkan e-postayı da işleyebilir. Bunun için, DeepFilter üzerinden e-posta göndermesine izin verilen sunucuların IP adreslerini panelden tanımlarsınız.
- Panelde giden e-posta / relay ayarları bölümünü açın.
- E-posta gönderecek sunucunun IP adresini ekleyin.
- Kaydedin.
Listede olmayan bir IP adresinden DeepFilter üzerinden e-posta gönderilemez. Bu, sunucunuzun açık relay olarak kötüye kullanılmasını engeller.
Relay listesine geniş IP blokları veya tüm interneti kapsayan aralıklar eklemeyin. Yalnızca gerçekten e-posta gönderen kendi sunucularınızın IP adreslerini tanımlayın.
MX kaydını DeepFilter'a yönlendirme
Alan adı panelde tanımlı ve test e-postası hedef sunucunuza ulaşıyorsa, son adım DNS tarafında MX kaydını DeepFilter sunucusuna yöneltmektir. MX kaydı değişene kadar internet e-postası eski yoluna gitmeye devam eder.
Gerekli DNS kayıtları:
| Kayıt | Değer | Açıklama |
|---|---|---|
| A | mail.alanadi.com → sunucu IP adresi | DeepFilter sunucusunun adı |
| MX | alanadi.com → mail.alanadi.com, öncelik 10 | Gelen e-postanın DeepFilter'a yönlenmesi |
| PTR | Sunucu IP → mail.alanadi.com | Ters DNS; IP sağlayıcınızdan talep edilir |
| SPF (TXT) | v=spf1 ip4:SUNUCU_IP ~all | Giden e-postada gönderen doğrulaması |
MX kaydı dünya çapında yayıldıktan sonra alan adınıza gelen e-postalar DeepFilter'a düşer, taranır ve hedef e-posta sunucunuza teslim edilir.
PTR kaydı ve SPF kaydı eksikse birçok alıcı sunucu sizin gönderdiğiniz e-postaları reddedebilir veya spam olarak işaretleyebilir. PTR kaydını IP adresinizi aldığınız servis sağlayıcıdan talep etmeniz gerekir; kendi DNS panelinizden ekleyemezsiniz.
Yönlendirmenin doğrulanması
MX kaydınızın DeepFilter'ı gösterdiğini kendi bilgisayarınızdan doğrulayabilirsiniz:
dig +short MX alanadi.com
dig +short A mail.alanadi.com
MX sorgusu mail.alanadi.com sonucunu, A sorgusu da DeepFilter sunucunuzun IP adresini
döndürmelidir.
DeepFilter'ın port 25 üzerinden bağlantı kabul ettiğini görmek için:
nc -zv mail.alanadi.com 25
Bağlantı kurulamıyorsa DNS kaydı henüz yayılmamış veya port 25 dışarıdan kapalı olabilir. Port listesi ve güvenlik duvarı gereksinimleri için Ağ Gereksinimleri sayfasına bakın.
Aynı denetimleri panelden de yapabilirsiniz: İzle → Kontrol Araçları ekranının Alan Adı sekmesi MX, SPF, DKIM ve DMARC kayıtlarını dış çözücülerden sorgular ve filtreyi atlayan bir yedek MX kaydını işaretler; Sunucu sekmesi gelen ve giden 25. port erişimini, PTR kaydını ve sertifikayı denetler. Ayrıntılar için Kontrol Araçları sayfasına bakın.
Birden fazla alan adı
Aynı DeepFilter sunucusuna birden fazla alan adı ekleyebilirsiniz. Her alan adı için kendi hedef e-posta sunucusunu tanımlarsınız; farklı alan adları farklı sunuculara teslim edilebilir. Her yeni alan adı için MX ve A kayıtlarının ayrıca ayarlanması gerekir.
Yeni bir alan adını canlıya almadan önce, MX kaydını değiştirmeden bir test e-postasını doğrudan DeepFilter sunucusuna göndererek teslim zincirinin çalıştığını görmek en güvenli yoldur.