Postfix Kurulumu

Mailinu Mail Gateway, sunucunuzdan çıkan tüm e-postaları sizin adınıza; yüksek itibarlı ve kara listelere karşı korunan bir IP havuzu üzerinden ileten bir SMTP relay (smarthost) hizmetidir. Sunucunuz e-postayı doğrudan alıcıya göndermek yerine önce Mailinu'ya teslim eder; Mailinu da bağlantıyı TLS ile şifreleyip teslim oranını optimize ederek mesajı alıcıya ulaştırır.

Nasıl çalışır?

Sunucunuz → 587 / STARTTLS → Mailinu Gateway (hg-tr-1) → Alıcı sunucu

Bağlantı Bilgileri

• SMTP Sunucusu: hg-tr-1.mailinu.com (yedek: hg-tr-2.mailinu.com)
• Port: 587
• Şifreleme: STARTTLS (zorunlu, en az TLS 1.2)
• Kimlik Doğrulama: Yok (SASL kapalı)
• Yetkilendirme: Gönderen alan adınızın Mailinu'ya tanımlı olması

📌 Başlamadan önce: Sunucunuz 587/TCP portuna dışarı bağlantı kurabilmeli ve gönderen alan adınız Mailinu Mail Gateway'e tanımlı olmalıdır (yetki alan adınadır, ayrı parola verilmez).

1. main.cf Yapılandırması

/etc/postfix/main.cf dosyasını düzenleyin; aşağıdaki satırları ekleyin veya güncelleyin. smtp_helo_name değerini kendi alan adınızla değiştirin:

relayhost = [hg-tr-1.mailinu.com]:587
smtp_fallback_relay = [hg-tr-2.mailinu.com]:587
smtp_sasl_auth_enable = no
smtp_tls_security_level = encrypt
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1
smtp_helo_name = mail.alanadiniz.com

Ayarların anlamı

• relayhost — Tüm giden maillerin iletileceği gateway adresi ve portu.
• smtp_fallback_relay — Birincil gateway erişilemezse kullanılacak yedek sunucu.
• smtp_sasl_auth_enable = no — Kullanıcı adı/parola ile kimlik doğrulama yapılmaz.
• smtp_tls_security_level = encrypt — Gateway'e bağlantı zorunlu TLS ile şifrelenir.
• smtp_tls_mandatory_protocols — Güvensiz eski protokolleri (SSLv2/3, TLS 1.0/1.1) devre dışı bırakır.
• smtp_helo_name — Gateway'e kendinizi tanıtırken kullanılan alan adı.

2. Postfix'i Yeniden Başlatın

systemctl restart postfix

3. Doğrulama

Bir test e-postası gönderip logu izleyin:

tail -f /var/log/mail.log

systemd tabanlı sistemlerde journalctl -u postfix -f ile de izleyebilirsiniz.

Başarılı teslimde status=sent ve TLS connection established satırlarını görmelisiniz.

Sık Karşılaşılan Sorunlar

• Relay access denied / Sender address rejected: Gönderen alan adınız yetkili değil; Mail Gateway ürününe tanımlı olduğundan emin olun.
• Connection timed out: 587 portuna çıkılamıyor; güvenlik duvarından 587/TCP çıkışını açtırın.
• TLS / handshake hatası: Sunucunuzun en az TLS 1.2 desteklediğinden emin olun.
• Mailler spam'e düşüyor: Alan adınızın SPF, DKIM ve DMARC kayıtlarını tamamlayın.