Mailcow Nedir ve Kendi E-Posta Sunucunuzu Kurma

Kendi alan adınızdan çıkan e-postaların bir başka firmanın sunucusuna emanet edilmesi, hem gizlilik hem de kontrol açısından pek çok işletmeyi rahatsız eder. Müşteri yazışmalarınız, fatura bildirimleriniz, sipariş onaylarınız üçüncü bir tarafın altyapısında saklanır; kotalar, fiyat artışları ve kapatılan hesaplar sizin insafınıza değil, sağlayıcının politikasına bağlıdır. İşte tam bu noktada kendi e-posta sunucunuzu çalıştırma fikri gündeme gelir. Ancak Postfix, Dovecot, spam filtresi, antivirüs, DKIM imzalama ve web arayüzünü tek tek elle kurup birbirine bağlamak, deneyimli sistem yöneticileri için bile günler alan, hataya açık bir uğraştır.

Mailcow bu karmaşayı ortadan kaldırmak için doğmuş açık kaynak bir projedir. Tam donanımlı bir e-posta sunucusunun ihtiyaç duyduğu tüm bileşenleri hazır yapılandırılmış Docker konteynerleri hâlinde bir araya getirir ve tek bir docker compose up komutuyla ayağa kaldırır. Bu yazıda Mailcow'un neyi nasıl bir araya getirdiğini, hangi sunucuda çalıştırılması gerektiğini, adım adım nasıl kurulduğunu, doğru teslim edilebilirlik için hangi DNS kayıtlarının şart olduğunu ve webmail ile yönetim paneline nasıl erişeceğinizi kıdemli bir yöneticinin gözünden anlatacağım.

Mailcow Nedir?#

Mailcow, resmi adıyla "mailcow dockerized", Almanya merkezli geliştiriciler tarafından sürdürülen ve tamamen açık kaynak (GPLv3) lisansıyla dağıtılan bir e-posta sunucusu paketidir. Temel felsefesi basittir: bir posta sunucusunun ihtiyaç duyduğu onlarca farklı bileşeni sıfırdan kurup uyumlu hâle getirmekle uğraşmak yerine, bunların tamamını önceden test edilmiş, birbiriyle konuşacak şekilde yapılandırılmış konteynerler hâlinde sunmak.

Klasik bir posta sunucusunda MTA (posta iletim ajanı), IMAP/POP3 sunucusu, spam filtresi, antivirüs, DKIM imzalayıcı, webmail arayüzü ve bir yönetim paneli ayrı ayrı projelerdir. Bunları elle kurduğunuzda her sürüm yükseltmesinde uyumluluk sorunlarıyla, dağınık yapılandırma dosyalarıyla ve birbirini kilitleyen servislerle boğuşursunuz. Mailcow ise tüm bu parçaları izole konteynerlere yerleştirir; her biri kendi görevini yapar, aralarındaki iletişim Docker ağı üzerinden tanımlıdır. Bir bileşeni güncellemek, konteyner imajını değiştirmekten ibarettir.

Mailcow'u cazip kılan bir diğer nokta, işletme düzeyinde özellikleri ücretsiz olarak sunmasıdır. Sınırsız alan adı ve posta kutusu, takma adlar (alias), otomatik yanıtlar, tatil mesajları, iki faktörlü kimlik doğrulama, kotalar, karantina yönetimi, tam metin arama, takvim ve kişi senkronizasyonu (CalDAV/CardDAV) gibi özelliklerin hepsi kutudan çıktığı gibi gelir. Google Workspace veya Microsoft 365 gibi hizmetlere kullanıcı başına aylık ücret ödemek yerine, tek bir sunucunun kaynaklarıyla yüzlerce hesabı barındırabilirsiniz.

Mailcow'un Mimarisi ve Bileşenleri#

Mailcow'un gücü, olgunlaşmış ve endüstri standardı hâline gelmiş açık kaynak projeleri tek bir orkestrasyon altında toplamasından gelir. Her konteyner tek bir işten sorumludur ve bu ayrım, hem güvenliği hem de bakımı kolaylaştırır. Ana bileşenler ve rolleri şöyledir.

Postfix paketin MTA'sıdır; yani dışarıya e-posta gönderen ve dışarıdan e-posta alan SMTP sunucusudur. 25, 465 ve 587 numaralı portlarda dinler, TLS şifrelemesini yönetir ve gelen postaları filtreleme zincirine yönlendirir.

Dovecot IMAP ve POP3 sunucusudur; kullanıcıların posta kutularını saklar ve istemcilere (Outlook, Thunderbird, telefon uygulamaları) sunar. Sieve kuralları, paylaşımlı klasörler ve tam metin arama indeksleri de Dovecot tarafında yönetilir.

Rspamd spam filtreleme ve DKIM imzalama motorudur. Gelen her mesajı puanlar, greylisting uygular, Bayes öğrenme yapar ve giden e-postalarınızı DKIM ile imzalar. Mailcow'da spam yönetiminin kalbi Rspamd'dir ve web panelinden ayrıntılı biçimde ayarlanabilir.

SOGo grupçalışma ve webmail arayüzüdür. Tarayıcı üzerinden posta okuma, takvim, kişi ve görev yönetimi sunar; ActiveSync desteğiyle mobil cihazlarla senkronizasyon sağlar.

Bunların yanında ClamAV antivirüs taraması, MariaDB yapılandırma ve kullanıcı verisi için veritabanı, Redis önbellek, Unbound bağımsız DNS çözümleyici, PHP-FPM ve nginx ise yönetim panelini (mailcow UI) sunan katman olarak çalışır. Aşağıdaki tablo bileşenleri özetliyor.

Tüm bu konteynerler tek bir docker-compose.yml dosyasıyla yönetilir ve aralarındaki bağımlılıklar önceden tanımlıdır. Bir yönetici olarak sizin dokunacağınız neredeyse tek dosya, ortam değişkenlerini tutan mailcow.conf olacaktır.

Kurulum Öncesi Gereksinimler ve Hazırlık#

Mailcow her yerde çalışmaz; başarılı ve teslim edilebilir bir posta sunucusunun bazı katı ön koşulları vardır. Bunları atlarsanız kurulum tamamlansa bile e-postalarınız spam klasörüne düşer veya hiç ulaşmaz.

İlk şart, temiz IP itibarına sahip bağımsız bir sunucudur. Paylaşımlı hosting üzerinde Mailcow çalışmaz; kök (root) erişimi olan bir VPS ya da fiziksel sunucu gerekir. Statik bir IPv4 adresi ve bu adres için PTR (ters DNS) kaydını düzenleyebilme yetkisi olmazsa olmazdır. Pek çok bulut sağlayıcı 25 numaralı portu varsayılan olarak kapatır; sağlayıcınızın giden SMTP trafiğine izin verdiğinden emin olun. Bu nedenle temiz IP ve açık 25 portu sunan bir VDS sunucu veya sanal sunucu tercih etmek işinizi baştan garantiye alır.

Donanım tarafında Mailcow, ClamAV ve Solr indeksleme yüzünden görece kaynak açlığı çeken bir yapıdır. Küçük ölçekli bir kurulum için minimum gereksinimler şöyledir.

RAM'i 6 GB'ın altına çekmek isterseniz ClamAV ve Solr konteynerlerini devre dışı bırakabilirsiniz, ancak bu antivirüs taraması ve tam metin aramadan feragat etmek anlamına gelir. Ayrıca mailcow-dockerized için bir alt alan adı (hostname) belirlemeniz gerekir; genellikle mail.alanadiniz.com biçiminde bir FQDN kullanılır ve bu ad ana alan adınızdan farklı olmalıdır.

Kurulumdan önce sunucuyu güncelleyip Docker ve Docker Compose eklentisini yükleyin.

# Sistemi güncelle
apt update && apt -y upgrade

# Docker resmi kurulum betiği
curl -sSL https://get.docker.com | sh

# Docker'ın çalıştığını doğrula
docker --version
docker compose version

Bir güvenlik duvarı kullanıyorsanız posta için gerekli portları açmayı unutmayın: 25 (SMTP), 465 (SMTPS), 587 (Submission), 993 (IMAPS), 995 (POP3S) ve yönetim paneli için 80/443. SSH portunuz dışında bu portları açık tutmak, istemcilerin ve karşı sunucuların bağlanabilmesi için zorunludur.

Mailcow Kurulumu (Docker Compose ile)#

Ön koşulları sağladıktan sonra asıl kurulum şaşırtıcı derecede kısadır. Mailcow deposunu klonlayıp yapılandırma üreticisini çalıştırmak, ardından konteynerleri indirmekten ibarettir.

# Depoyu klonla
cd /opt
git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized

# Yapılandırma dosyasını oluştur
./generate_config.sh

generate_config.sh betiği size sunucunun FQDN'ini soracaktır. Buraya birazdan DNS'te de tanımlayacağınız posta ana bilgisayar adını, örneğin mail.alanadiniz.com, girin. Betik zaman dilimini ve birkaç ayarı sorup mailcow.conf dosyasını üretir. Bu dosya, tüm kurulumun tek merkezi yapılandırmasıdır; içinde veritabanı parolaları, hostname ve isteğe bağlı bileşen anahtarları bulunur.

Kurulumu hafifletmek isteyenler mailcow.conf içinde birkaç satırı düzenleyerek ağır konteynerleri kapatabilir.

# mailcow.conf içinden örnek satırlar
MAILCOW_HOSTNAME=mail.alanadiniz.com
TZ=Europe/Istanbul

# Antivirüsü kapatmak isterseniz (düşük RAM'li sunucular için)
SKIP_CLAMD=y

# Solr tam metin aramayı kapatmak için
SKIP_SOLR=y

Yapılandırma hazır olduğunda imajları indirip tüm yığını başlatın. İlk çekme işlemi bağlantı hızınıza göre birkaç dakika sürebilir.

# İmajları indir
docker compose pull

# Yığını arka planda başlat
docker compose up -d

# Konteynerlerin durumunu izle
docker compose ps

Tüm konteynerler running veya healthy duruma geldiğinde Mailcow ayaktadır. Tarayıcınızdan https://mail.alanadiniz.com adresine gidip yönetim paneline erişebilirsiniz. İlk giriş için varsayılan kullanıcı adı admin, parola ise moohoo'dur — giriş yapar yapmaz bu parolayı derhal değiştirin ve mümkünse yönetici hesabına iki faktörlü kimlik doğrulama ekleyin.

Panel açıldığında sertifika konusunda endişelenmenize gerek yok; Mailcow, acme konteyneri aracılığıyla Let's Encrypt üzerinden ücretsiz SSL sertifikasını otomatik alır ve yeniler. Bunun çalışması için tek şart, hostname'inizin DNS'te doğru IP'ye işaret etmesi ve 80/443 portlarının açık olmasıdır. Yönetimini kendiniz üstlenmek istemez, sertifika ve güncelleme yükünü devretmek isterseniz sunucu yönetimi hizmetimiz bu tür bakım işlerini sizin adınıza üstlenir.

DNS Kayıtları — MX, SPF, DKIM, DMARC ve PTR#

Mailcow'un çalışması kolay; asıl zorluk e-postalarınızın karşı tarafın gelen kutusuna, spam klasörüne düşmeden ulaşmasıdır. Bu tamamen DNS kayıtlarının doğruluğuna bağlıdır. Modern posta sağlayıcıları, kimliği doğrulanmamış e-postaları acımasızca eler. Aşağıdaki kayıtları eksiksiz tanımlamanız şarttır.

A ve MX kayıtları en temel adımdır. Önce posta ana bilgisayarınızı IP'ye bağlayan bir A kaydı, sonra alan adınıza gelen postaları bu sunucuya yönlendiren MX kaydı gerekir.

; A kaydı — posta sunucusunun adresi
mail.alanadiniz.com.   IN  A     203.0.113.10

; MX kaydı — alan adına gelen postalar buraya gitsin
alanadiniz.com.        IN  MX 10 mail.alanadiniz.com.

SPF kaydı hangi sunucuların sizin adınıza e-posta gönderebileceğini belirtir. Yalnızca kendi posta sunucunuzun yetkili olmasını istiyorsanız aşağıdaki gibi bir TXT kaydı yeterlidir.

alanadiniz.com.  IN  TXT  "v=spf1 mx a -all"

DKIM kaydı giden e-postalarınızı kriptografik olarak imzalar; böylece karşı sunucu mesajın yolda değiştirilmediğini ve gerçekten sizden geldiğini doğrular. Mailcow bu anahtarı sizin için üretir. Panelde Yapılandırma → Posta Kurulumu → Alan Adları → DKIM bölümüne gidip alan adınız için bir anahtar oluşturun; Mailcow size DNS'e eklemeniz gereken TXT kaydını hazır olarak verir.

; Mailcow panelinin ürettiği DKIM kaydı örneği (seçici: dkim)
dkim._domainkey.alanadiniz.com.  IN  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

DMARC kaydı SPF ve DKIM doğrulamasından geçemeyen e-postalara ne yapılacağını söyler ve size rapor gönderilmesini sağlar. Başlangıç için none politikasıyla izleme yapıp, her şeyin oturduğundan emin olduktan sonra quarantine veya reject'e geçmek en sağlıklı yoldur.

_dmarc.alanadiniz.com.  IN  TXT  "v=DMARC1; p=quarantine; rua=mailto:[email protected]; adkim=s; aspf=s"

Son olarak PTR (ters DNS) kaydı vardır ve bu, kendi kendinize DNS panelinizden ekleyemeyeceğiniz tek kayıttır. IP adresinizin ait olduğu ağın sahibi, yani sunucu sağlayıcınız tanımlar. PTR kaydı IP'nizi tekrar mail.alanadiniz.com adına çözmelidir; aksi hâlde büyük sağlayıcılar postalarınızı doğrudan reddeder. Bu kaydı sağlayıcı panelinizden veya destek talebiyle ayarlatın. SPF, DKIM ve DMARC'ın nasıl birlikte çalıştığını ve olası hataları derinlemesine incelemek isterseniz SPF, DKIM ve DMARC ile e-posta doğrulama rehberimiz bu konuyu ayrıntılarıyla ele alıyor.

Webmail ve Yönetim Paneline Erişim#

Mailcow iki farklı arayüz sunar ve bunları karıştırmamak önemlidir. Birincisi, sunucuyu yönettiğiniz admin paneli; ikincisi, son kullanıcıların e-postalarını okuduğu SOGo webmail arayüzüdür.

Yönetim paneline https://mail.alanadiniz.com adresinden admin hesabıyla girersiniz. Buradan alan adı ekler, posta kutuları oluşturur, kotalar tanımlar, takma adları yönetir, spam eşiklerini ayarlar ve karantinadaki mesajları incelersiniz. Yeni bir kullanıcı e-postası açmak için önce alan adını, ardından Yapılandırma → Posta Kurulumu → Posta Kutuları ekranından hesabı eklemeniz yeterlidir.

# Posta kutusu bilgileri (panelden oluşturulur)
# Adres:   [email protected]
# Kota:    5 GB
# Parola:  güçlü, benzersiz bir parola

Son kullanıcılar ise webmail'e https://mail.alanadiniz.com/SOGo adresinden kendi e-posta adresleri ve parolalarıyla girer. SOGo üzerinden posta okuyabilir, klasör oluşturabilir, takvim ve kişi yönetebilir, tatil mesajı ve filtre kuralı tanımlayabilirler. Masaüstü ve mobil istemcilerle bağlanmak isteyenler için IMAP/SMTP ayarları basittir: sunucu adı mail.alanadiniz.com, IMAP için 993 (SSL), SMTP gönderim için 587 (STARTTLS) portu ve tam e-posta adresi ile parola. Bu yapılandırma mantığı, panel üzerinden hesap açmaya alışkınsanız cPanel'de e-posta hesabı oluşturma sürecine çok benzer; fark, Mailcow'da her şeyin tek merkezî panelde toplanmasıdır.

Kendi sunucu bakımıyla uğraşmadan kurumsal e-posta kullanmak isteyen ekipler için hazır çözümler de vardır; e-posta hizmetlerimiz tarafında yönetimini bize bırakabileceğiniz seçenekleri değerlendirebilirsiniz.

Güvenlik, Yedekleme ve Bakım#

Bir posta sunucusu çalıştırmak, onu kurmaktan çok daha uzun soluklu bir sorumluluktur. Sürekli güncel, güvenli ve yedekli tutulması gerekir; aksi hâlde ya bir güvenlik açığından ele geçirilir ya da bir disk arızasında yılların yazışması kaybolur.

Güvenlik tarafında Mailcow yerleşik bir Netfilter/Fail2ban katmanıyla gelir; parola deneme saldırılarını otomatik tespit edip ilgili IP'leri engeller. Yönetici hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirmek, açık portları güvenlik duvarıyla sınırlamak ve SSH erişimini anahtar tabanlı hâle getirmek temel disiplinlerdir. Sunucunuzu daha geniş katmandaki saldırılara karşı korumak için WAF ve DDoS koruma çözümlerini önüne yerleştirmeyi düşünebilirsiniz.

Yedekleme için Mailcow, depo içinde hazır bir betik sunar. Bu betik veritabanını, posta kutularını, Rspamd verisini ve yapılandırmayı tek seferde alır. Aşağıdaki komutu bir cron görevine bağlayarak günlük otomatik yedek alabilirsiniz.

# Tüm bileşenleri /opt/backup dizinine yedekle
cd /opt/mailcow-dockerized/helper-scripts
MAILCOW_BACKUP_LOCATION=/opt/backup ./backup_and_restore.sh backup all

# Örnek cron — her gece 03.00'te yedek al
0 3 * * * cd /opt/mailcow-dockerized/helper-scripts && MAILCOW_BACKUP_LOCATION=/opt/backup ./backup_and_restore.sh backup all --delete-days 7

Yedekleri mutlaka farklı bir fiziksel konuma, örneğin uzak bir depolama alanına kopyalayın; aynı sunucuda duran yedek, sunucu tümden çöktüğünde işe yaramaz. Düzenli, sürüm bazlı yedekleme stratejisi için yedekleme hizmetimizi değerlendirebilirsiniz. Güncellemeler için ise Mailcow'un update.sh betiği vardır; ayda bir çalıştırmak, hem güvenlik yamalarını hem de yeni özellikleri sorunsuz almanızı sağlar.

cd /opt/mailcow-dockerized
./update.sh

Mailcow Kime Uygun, Kime Değil?#

Mailcow güçlü bir araç olsa da her senaryonun doğru cevabı değildir. Kendi posta sunucunuzu çalıştırmak, size tam kontrol verirken karşılığında ciddi bir operasyonel sorumluluk yükler. Kararınızı netleştirmek için aşağıdaki karşılaştırma yol gösterici olabilir.

Yüzlerce posta kutusuna ihtiyaç duyan, veri egemenliğine önem veren ve elinde en azından temel Linux/Docker bilgisi olan işletmeler için Mailcow mükemmel bir çözümdür. Buna karşılık, tek kişilik bir ekipseniz, sunucu bakımıyla uğraşacak zamanınız yoksa ya da mutlak teslim edilebilirlik en kritik ihtiyacınızsa, hazır bir e-posta hizmeti veya bir hosting paketiyle gelen cPanel e-postası daha huzurlu bir seçenek olabilir. Mailcow'u çalıştıracak altyapı için temiz IP'li bir sunucu ve giden posta trafiğine izin veren bir sağlayıcı en kritik başlangıç yatırımınızdır.

Sıkça Sorulan Sorular#

Mailcow ücretsiz mi?#

Evet, Mailcow tamamen ücretsiz ve açık kaynaktır; GPLv3 lisansıyla dağıtılır ve tüm özelliklerini herhangi bir lisans ücreti ödemeden kullanabilirsiniz. Tek maliyetiniz, üzerinde çalıştıracağınız sunucunun kirasıdır. Bu da onu, kullanıcı başına aylık ücret alan ticari e-posta hizmetlerine kıyasla, çok sayıda posta kutusu barındıran işletmeler için oldukça ekonomik kılar.

Mailcow'u paylaşımlı hosting üzerinde çalıştırabilir miyim?#

Hayır, Mailcow paylaşımlı hosting ortamlarında çalışmaz çünkü Docker konteynerlerini yönetmek için kök (root) erişimine ve kendi kaynaklarınızı ayırabildiğiniz bir sunucuya ihtiyaç duyar. Bunun için bir VPS, VDS veya fiziksel sunucu gerekir. Ayrıca sunucu sağlayıcınızın 25 numaralı SMTP portunu açık tutması ve PTR kaydını sizin adınıza tanımlayabilmesi de zorunludur.

Neden e-postalarım hâlâ spam klasörüne düşüyor?#

Bunun en yaygın nedeni eksik veya hatalı DNS kayıtlarıdır; özellikle PTR (ters DNS), SPF, DKIM ve DMARC kayıtlarının hepsinin doğru tanımlanması gerekir. Bir tanesi bile eksikse büyük sağlayıcılar postalarınıza güvenmez. Ayrıca sunucunuzun IP adresinin herhangi bir kara listede (blacklist) olmadığından emin olun ve yeni bir IP kullanıyorsanız gönderim itibarının oturması için hacmi kademeli olarak artırın.

Mailcow ne kadar RAM ister?#

Mailcow'un sağlıklı çalışması için önerilen minimum bellek 6 GB, rahat bir kullanım içinse 8 GB ve üzeridir. Belleğin büyük kısmını ClamAV antivirüs ve Solr tam metin arama konteynerleri tüketir. Daha düşük kaynaklı bir sunucuda çalıştırmak zorundaysanız mailcow.conf dosyasından bu iki bileşeni devre dışı bırakarak bellek ihtiyacını önemli ölçüde azaltabilirsiniz, ancak bu antivirüs taraması ve gelişmiş aramadan feragat etmek anlamına gelir.

Mevcut e-postalarımı Mailcow'a taşıyabilir miyim?#

Evet, mevcut posta kutularınızı Mailcow'a sorunsuz taşıyabilirsiniz. Mailcow, yönetim panelinde yerleşik bir imapsync aracı barındırır; bu araç eski sunucunuzdaki her posta kutusunu, tüm klasör yapısı ve okunmuş/okunmamış durumlarıyla birlikte yeni sunucuya kopyalar. Taşımayı DNS geçişinden önce yapıp doğruladıktan sonra MX kaydını değiştirmek, hiçbir e-postanın kaybolmamasını sağlayan en güvenli yöntemdir. Daha kapsamlı geçişlerde site taşıma ekibimizden destek alabilirsiniz.

Kurulumdan sonra bakım gerektirir mi?#

Evet, bir e-posta sunucusu kurmak işin yalnızca başlangıcıdır; asıl sorumluluk sürekli bakımdır. Güvenlik yamaları için Mailcow'u ayda en az bir kez update.sh betiğiyle güncellemeli, düzenli yedek almalı, disk kullanımını ve kara liste durumunu izlemelisiniz. Bu operasyonel yükü üstlenmek istemiyorsanız yönetimli sunucu hizmetlerini değerlendirerek bakım, güncelleme ve izleme işlerini uzman bir ekibe devredebilirsiniz.

Kapanış#

Mailcow, yıllarca ayrı ayrı kurulup birbirine bağlanması gereken Postfix, Dovecot, Rspamd ve SOGo gibi olgun bileşenleri tek bir Docker Compose yığınında toplayarak kendi e-posta sunucunuzu kurmayı erişilebilir hâle getiriyor. Doğru sunucu, temiz bir IP ve eksiksiz DNS kayıtlarıyla, verileriniz üzerinde tam kontrol sahibi olduğunuz, ölçeklenebilir ve ekonomik bir posta altyapısına kavuşursunuz. Unutulmaması gereken tek nokta, bu özgürlüğün karşılığında düzenli bakım ve teslim edilebilirlik takibi sorumluluğunun size ait olmasıdır.

Mailcow'u çalıştıracak temiz IP'li, güçlü bir altyapıya ihtiyacınız varsa Clou.TR'nin VDS ve sanal sunucu çözümleri giden posta trafiğine açık, yüksek performanslı bir başlangıç noktası sunar. Kurulumu, güncellemeleri ve güvenliği kendiniz üstlenmek istemezseniz sunucu yönetimi hizmetimizle tüm operasyonel yükü bize devredebilir, siz işinize odaklanabilirsiniz. E-posta altyapınızı bugün kendi kontrolünüze almak için doğru sunucuyu seçerek başlayın.