E-posta, günümüzde iş dünyasında kurumsal iletişimin ana unsurlarından biri olmaya devam etmektedir. Ancak mesajlar genellikle şifreleme olmadan iletildiği için, ağ ortamında kolaylıkla dinlenebilir veya ele geçirilebilir. Bu yüzden, güvenliği sağlanmış ve izlenebilir bir SMTP sunucusu kurmak büyük önem arz eder. Bu makalede, açık kaynaklı ve güçlü özelliklere sahip Postfix yazılımı kullanılarak Ubuntu üzerinde güvenli bir SMTP sisteminin kurulumu adım adım aktarılacaktır.
SMTP ve Postfix Nedir?
SMTP, e-posta mesajlarının internet üzerinden iletilmesini mümkün kılan temel protokoldür. Ancak bu protokol, doğrudan şifreleme veya kimlik doğrulama yeteneklerine sahip değildir. Postfix ise bu eksiklikleri tamamlayan, SMTP işlemlerini yöneten bir MTA (Mail Transfer Agent) yazılımıdır. Yüksek performansı ve özelleştirilebilir yapısıyla Linux sistemlerde yaygın bir kullanım alanı bulmuştur.
SMTP Sunucunuz İçin Neden Postfix’i Tercih Etmelisiniz?
Postfix, çeşitli Mail Transfer Agent çözümleri arasında kullanım kolaylığı ve güvenli mimarisiyle dikkat çeker. Özellikle sistem yönetiminde yeni olanlar için, sade tasarımı ve açık konfigürasyon dosyalarıyla hızlı bir kurulum sağlar.
Performans noktasında Postfix, yüksek e-posta trafiğini etkili şekilde yönetebilir ve büyük çaplı sistemlerde bile kararlılığını korur. Güvenlik açısından SSL/TLS şifreleme desteği ile veri güvenliğini sağlarken, SPF, DKIM ve SMTP AUTH gibi mekanizmalarla sahte e-postaları engeller. Ayrıca pek çok anti-spam ve içerik filtreleme aracıyla entegre edilebilmesi, Postfix’i SMTP altyapıları için güçlü ve uyarlanabilir bir çözüm yapar. Plesk SMTP şifreli bağlantı desteği ile Postfix güvenli bir şekilde kullanılabilirken, farklı sistemlerden geçiş yapan kullanıcılar için mail taşıma işlemi de zahmetsizce gerçekleştirilebilir.
Kurulum Gereksinimleri
Postfix, Ubuntu başta olmak üzere Debian ve CentOS gibi birçok Linux dağıtımında çalışabilir. Bu rehberde kurulum işlemleri Ubuntu üzerinde ele alınacaktır.
DNS ve Alan Adı Yapılandırma
SMTP sunucusunun işlevini yerine getirebilmesi için, alan adıyla ilgili DNS ayarlarının doğru biçimde yapılandırılması gerekir. Aşağıdaki kayıtlar özel olarak incelenmelidir:
MX Kaydı: Alan adınıza yönlendirilecek e-postaların hangi sunucuya teslim edileceğini belirler.
PTR Kaydı: IP adresinin alan adı ile olan ters DNS ilişkisini tanımlar ve antispam kontrollerinde önemli rol oynar.
SPF Kaydı: Alan adınız adına kimlerin e-posta gönderebileceğini belirleyen kayıttır.
DKIM Kaydı: Gönderilen iletilerin değişmediğini ve orijinalliğini imza ile doğrular.
Postfix’i Yükleme
Sistemi güncelleyin:
sudo apt update && sudo apt upgrade -yPostfix ve Mailutils paketlerini kurun:
sudo apt install postfix mailutils -yKurulum sihirbazında “Internet Site” seçin, alan adınızı girin (örneğin: mail.orneksite.com).
Postfix’in İlk Yapılandırması
Postfix’in ana ayar dosyası:
/etc/postfix/main.cfmyhostname = mail.ornekalanadi.comTüm ağ arayüzlerini dinlemesi için:
inet_interfaces = allPostfix’te TLS/SSL ile Güvenlik Adımları
SMTP sunucun için şifreleme kullanmak artık bir opsiyon değil, zorunluluk. TLS (Transport Layer Security), istemci ve sunucu arasındaki e-posta trafiğini şifreleyerek mesajların gizliliğini ve bütünlüğünü sağlar. Şifreleme olmadan iletiler düz metin olarak gider ve araya giren biri tarafından okunabilir hâle gelir.
Üretim ortamı için mutlaka güvenilir bir sertifika otoritesinden (CA) alınmış SSL sertifikası önerilir. Ancak test amaçlı kendi kendine imzalı bir sertifika şöyle oluşturulur:
sudo openssl req -new -x509 -days 365 -nodes \
-out /etc/ssl/certs/mailcert.pem \
-keyout /etc/ssl/private/mailkey.pemTLS desteğini etkinleştirmek için main.cf dosyasına aşağıdaki satırları ekle veya güncelle:
smtpd_tls_cert_file = /etc/ssl/certs/mailcert.pem
smtpd_tls_key_file = /etc/ssl/private/mailkey.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_security_level = may
SPF ve DKIM Kurulumu
SPF: DNS’te TXT kaydı ekleyin:
v=spf1 mx a ip4:123.123.123.123 -allDKIM: opendkim kurun, anahtarlar üretin ve DNS’e ekleyin:
sudo apt install opendkim opendkim-tools
sudo opendkim-genkey -s mail -d orneksite.commail._domainkey.orneksite.com IN TXT "v=DKIM1; k=rsa; p=anahtar"Postfix’e SMTP Kimlik Doğrulama Ekleme
SMTP kimlik doğrulaması, sunucun üzerinden yalnızca yetkili kullanıcıların e-posta gönderebilmesini sağlar. Aksi halde spam göndericiler sunucunu kötüye kullanabilir ve alan adın kara listeye düşebilir.
sudo apt install sasl2-binKurulumdan sonra, /etc/postfix/main.cf SASL kimlik doğrulamasını etkinleştirmek için dosyayı düzenleyin:
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymousSonra, dosyayı düzenleyerek Dovecot’u kimlik doğrulamasını yönetecek şekilde yapılandırın . Bölümü aşağıdaki gibi /etc/dovecot/conf.d/10-master.conf bulun ve değiştirin :unix_listener
unix_listener /var/spool/postfix/private/auth {
mode = 0660
user = postfix
group = postfixYedekleme ve Felaket Kurtarma
Postfix Yapılandırmalarının Düzenli Yedeklerinin Oluşturulması
Postfix yapılandırma dosyalarınızın düzenli yedekleri felaket kurtarma için olmazsa olmazdır. Yedekleme sürecini otomatikleştirmek için rsync veya cron gibi bir araç kullanabilirsiniz :
$ rsync -av /etc/postfix /backup_location/Postfix’i Yedeklemeden Geri Yükleme
Postfix’i bir yedekten geri yüklemek için yapılandırma dosyalarını dizine kopyalayın /etc/postfix/ ve servisi yeniden başlatın.
$ sudo systemctl restart postfixSıkça Sorulan Sorular (SSS)
Postfix’i sadece e-posta göndermek için nasıl yapılandırabilirim?
/etc/postfix/main.cf dosyasındaki mydestination satırını boş bırakarak Postfix’in yalnızca giden e-postaları işlemesini sağlayabilirsiniz. Böylece sunucu, dışarıdan gelen e-postaları kabul etmez.
SMTPS ile TLS destekli SMTP arasında ne fark var?
SMTPS (port 465), bağlantı kurulur kurulmaz şifreli iletişim başlatır. TLS destekli SMTP (port 587) ise önce düz bağlantı kurar, ardından STARTTLS komutu ile şifrelemeye geçer.
Postfix’in açık röle olmasını nasıl engellerim?
mynetworks ayarında sadece güvenilir IP adreslerini tanımlayın. Ayrıca SMTP kimlik doğrulamasını etkinleştirerek, kimliği doğrulanmamış kullanıcıların sisteminizi kötüye kullanmasını önleyin.
Postfix, sanal domain yapılarını MySQL ile yönetebilir mi?
Evet. Postfix, sanal alan adları ve kullanıcı hesaplarını MySQL veritabanı üzerinden yönetebilir. Böylece daha esnek ve merkezi bir yapı kurabilirsiniz.