Postfix ve Dovecot ile Mail Sunucu Kurulumu

Kendi mail sunucunuzu kurmak, teknik anlamda en tatmin edici sistem yönetimi projelerinden biridir. Postfix'in gelen ve giden postayı taşıdığı, Dovecot'un ise kullanıcıların kutularına IMAP veya POP3 ile eriştiği klasik ikili, on yıllardır internetin e-posta trafiğinin büyük bölümünü sessizce taşıyor. Bu iki yazılımı doğru yapılandırdığınızda, hiçbir üçüncü taraf servise bağımlı olmadan, verileriniz tamamen sizin kontrolünüzde, sınırsız hesap açabildiğiniz bir sisteme sahip olursunuz. Üstelik her ikisi de ücretsiz ve açık kaynaktır.

Ancak baştan dürüst olalım. Kendi mail sunucunuzu kurmak, kurmanın kolay olduğu ama gönderdiğiniz postanın Gmail veya Outlook tarafından spam kutusuna düşmeden teslim edilmesini sağlamanın zor olduğu bir iştir. 2026 yılında büyük posta sağlayıcıları kimlik doğrulama konusunda son derece katıdır. SPF, DKIM ve DMARC kayıtlarınız eksiksiz olmadan, PTR kaydınız düzgün ayarlanmadan gönderdiğiniz mailler ya reddedilir ya da hiç görülmez. Bu rehberde hem kurulumun teknik adımlarını hem de teslimat itibarını nasıl kazanacağınızı, gerçek komutlar ve örneklerle adım adım anlatacağım.

Mail Sunucusunun Bileşenleri ve Rolleri#

Bir mail sunucusu tek bir program değildir; birbiriyle konuşan birkaç bileşenden oluşan bir orkestradır. Bu parçaların hangi işi yaptığını kavramak, ileride bir sorunla karşılaştığınızda nereye bakacağınızı bilmenizi sağlar. En temel iki rol MTA ve MDA'dır.

Postfix bir MTA'dır (Mail Transfer Agent). SMTP protokolünü konuşur, dışarıdan gelen postayı 25 numaralı portta kabul eder, kullanıcıların gönderdiği postayı 587 (submission) portunda alır ve başka sunuculara iletir. Dovecot ise bir MDA/MRA'dır (Mail Delivery/Retrieval Agent); posta kutularını yönetir, IMAP (143/993) ve POP3 (110/995) üzerinden istemcilerin maillerine erişmesini sağlar. Ayrıca Dovecot, Postfix'in SASL kimlik doğrulamasını da üstlenir, yani "bu kullanıcı gerçekten mail göndermeye yetkili mi" sorusunu Dovecot yanıtlar.

Bu mimariyi kavradığınızda, kurulumun geri kalanı bir yapbozun parçalarını yerine oturtmaktan ibarettir. Şimdi temel ön koşulları ve kurulum adımlarını görelim.

Ön Hazırlık ve Sunucu Gereksinimleri#

Mail sunucusu kurmadan önce üç kritik ön koşulu sağlamalısınız, aksi halde teknik olarak her şey çalışsa bile mailleriniz teslim edilmez. Bunlar sabit bir IP adresi, temiz bir IP itibarı ve doğru yapılandırılmış bir PTR (reverse DNS) kaydıdır.

Öncelikle statik bir genel IP adresine ihtiyacınız var. Ev internet bağlantılarının IP blokları neredeyse tüm sağlayıcılar tarafından kalıcı olarak kara listeye alınmıştır; bu yüzden mail sunucusunu ancak bir sunucu üzerinde barındırabilirsiniz. Bir VDS veya sanal sunucu bu iş için idealdir çünkü kendi IP'nizin PTR kaydını değiştirme yetkiniz olur. İkinci koşul, sağlayıcınızın 25 numaralı SMTP portunu açık tutmasıdır; birçok bulut sağlayıcı istismarı önlemek için bu portu varsayılan olarak kapatır ve talep üzerine açar.

Aşağıdaki komutlarla temel sistem hazırlığını yapalım. Bu örnekte Ubuntu/Debian tabanlı bir sunucu ve mail.ornekalan.com adında bir FQDN varsayıyorum.

# Sunucu hostname'ini FQDN olarak ayarlayın
hostnamectl set-hostname mail.ornekalan.com

# /etc/hosts dosyasında IP eşlemesini doğrulayın
echo "203.0.113.10  mail.ornekalan.com  mail" >> /etc/hosts

# Sistemi güncelleyin
apt update && apt upgrade -y

# Zaman senkronizasyonu kritik (TLS ve DKIM için)
timedatectl set-ntp true

PTR / rDNS kaydı bu aşamada en sık atlanan ama en önemli adımdır. Gönderen IP adresiniz (203.0.113.10) geri sorgulandığında mail.ornekalan.com döndürmelidir. Bu kaydı DNS panelinizden değil, sunucu sağlayıcınızın kontrol panelinden ayarlarsınız. PTR ile HELO/EHLO adınız ve MX kaydınız birbiriyle tutarlı olmalıdır; Gmail bu üçlü tutarlılığı kontrol eder. PTR eksikse gönderdiğiniz her mail büyük olasılıkla reddedilir.

# PTR kaydınızı doğrulayın (mail.ornekalan.com dönmeli)
dig -x 203.0.113.10 +short

# FQDN'in ileri çözümlemesini kontrol edin
dig mail.ornekalan.com +short

Postfix Kurulumu ve SMTP Yapılandırması#

Postfix'i kurmak tek komuttur, ama asıl iş /etc/postfix/main.cf dosyasındaki yapılandırmadadır. Kurulum sırasında size bir yapılandırma tipi sorulacak; "Internet Site" seçeneğini işaretleyin ve sistem posta adını FQDN'iniz olarak girin.

DEBIAN_FRONTEND=noninteractive apt install -y postfix postfix-pcre

Şimdi temel main.cf ayarlarını yapalım. Aşağıdaki değerler sunucunun kimliğini, hangi ağlardan posta kabul edeceğini ve posta kutularının nereye yazılacağını belirler. Sanal kullanıcı yerine sistem kullanıcılarına Maildir formatında teslimat yapan basit bir kurulum tercih ediyorum çünkü ilk mail sunucunuz için anlaşılması en kolay yapı budur.

# /etc/postfix/main.cf temel kimlik
myhostname = mail.ornekalan.com
mydomain = ornekalan.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

# Yalnızca yerel ağdan aç relay; dışarıya SASL ile izin verilecek
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
inet_interfaces = all
inet_protocols = ipv4

# Maildir formatı (Dovecot ile uyumlu)
home_mailbox = Maildir/

# Mesaj boyutu sınırı (25 MB)
message_size_limit = 26214400

Kullanıcıların dışarıdan güvenli posta gönderebilmesi için submission (587) portunu açmalı ve burada mutlaka kimlik doğrulama ve şifreleme dayatmalısınız. Bu ayar /etc/postfix/master.cf dosyasında yapılır. Açık relay (herkesin doğrulama olmadan mail gönderebildiği bir sunucu) internetin en büyük spam kaynağıdır; bu bölümü asla gevşek bırakmayın.

# /etc/postfix/master.cf içinde submission bloğunu etkinleştirin
submission     inet  n  -  y  -  -  smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_reject_unlisted_recipient=no
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

Yukarıdaki smtpd_relay_restrictions=permit_sasl_authenticated,reject satırı kritiktir; yalnızca kimliği doğrulanmış kullanıcıların dışarıya posta göndermesine izin verir, geri kalan herkesi reddeder. Değişiklikleri kaydettikten sonra postfix check ile sözdizimini doğrulayın ve systemctl restart postfix ile servisi yeniden başlatın.

TLS Sertifikası ve Şifreli Bağlantılar#

Şifresiz SMTP artık kabul edilebilir değil. Hem istemci ile sunucu arasındaki (submission) hem de sunucular arası (SMTP) trafiğin TLS ile şifrelenmesi gerekir. Let's Encrypt sayesinde ücretsiz, güvenilir bir sertifika almak dakikalar sürer. Certbot'u kurup mail sunucunuzun FQDN'i için sertifika alalım.

apt install -y certbot
certbot certonly --standalone -d mail.ornekalan.com \
  --agree-tos -m [email protected] --non-interactive

Sertifika /etc/letsencrypt/live/mail.ornekalan.com/ altına yerleşir. Şimdi bu sertifikayı hem Postfix'e hem Dovecot'a tanıtacağız. Postfix tarafı için main.cf dosyasına TLS ayarlarını ekleyin. Modern protokol sürümlerini zorlayıp eski, zayıf sürümleri devre dışı bırakmak teslimat kalitesini ve güvenliği artırır.

# /etc/postfix/main.cf TLS ayarları
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.ornekalan.com/fullchain.pem
smtpd_tls_key_file  = /etc/letsencrypt/live/mail.ornekalan.com/privkey.pem
smtpd_tls_security_level = may
smtpd_tls_protocols = >=TLSv1.2
smtp_tls_security_level = may
smtp_tls_protocols = >=TLSv1.2
smtpd_tls_loglevel = 1

Let's Encrypt sertifikaları 90 günde bir yenilenir. Certbot bir yenileme zamanlayıcısı kurar, ancak yenileme sonrası Postfix ve Dovecot'un yeni sertifikayı okuması için servisleri yeniden yüklemeniz gerekir. Bir deploy hook ekleyerek bunu otomatikleştirin. Sertifika ve genel güvenlik konularını derinleştirmek isterseniz SSL ve sertifika hizmetleri sayfamıza göz atabilirsiniz.

# Yenileme sonrası servisleri otomatik yeniden yükle
echo -e '#!/bin/bash\nsystemctl reload postfix dovecot' \
  > /etc/letsencrypt/renewal-hooks/deploy/reload-mail.sh
chmod +x /etc/letsencrypt/renewal-hooks/deploy/reload-mail.sh

Dovecot Kurulumu ve IMAP ile Kimlik Doğrulama#

Dovecot iki işi birden görür; kullanıcıların posta kutularına IMAP/POP3 ile erişmesini sağlar ve Postfix'in submission portu için SASL kimlik doğrulaması sunar. Kurulumu ve temel modüllerini yükleyelim.

apt install -y dovecot-core dovecot-imapd dovecot-pop3d

İlk olarak posta konumunu ve formatını Postfix ile aynı olacak şekilde ayarlayın. /etc/dovecot/conf.d/10-mail.conf dosyasında Maildir yolunu belirtin. Postfix home_mailbox = Maildir/ dediği için Dovecot da aynı dizini okumalıdır.

# /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir

Ardından kimlik doğrulamayı yapılandırın. /etc/dovecot/conf.d/10-auth.conf içinde düz metin girişleri yalnızca TLS üzerinden kabul etmesi için disable_plaintext_auth = yes bırakın ve giriş formatını tam e-posta adresi olacak şekilde ayarlayın. Sistem kullanıcılarını doğrulamak için varsayılan auth-system.conf.ext yeterlidir.

# /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = yes
auth_mechanisms = plain login

Şimdi Postfix'in Dovecot'tan SASL doğrulaması isteyebilmesi için bir soket tanımlamalıyız. /etc/dovecot/conf.d/10-master.conf içinde service auth bloğuna Postfix'in erişebileceği bir Unix soketi ekleyin. Bu, submission portundaki smtpd_sasl_path=private/auth ayarıyla eşleşir.

# /etc/dovecot/conf.d/10-master.conf içindeki service auth bloğu
service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
}

Son olarak Dovecot'un TLS ayarlarını /etc/dovecot/conf.d/10-ssl.conf dosyasında Let's Encrypt sertifikamıza yönlendirin ve şifrelemeyi zorunlu kılın. Değişikliklerin ardından systemctl restart dovecot çalıştırın. Artık bir e-posta istemcisiyle IMAP 993 ve SMTP 587 üzerinden bağlanabilir, kullanıcı adı olarak sistem kullanıcısının adını girerek posta gönderip alabilirsiniz.

# /etc/dovecot/conf.d/10-ssl.conf
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.ornekalan.com/fullchain.pem
ssl_key  = </etc/letsencrypt/live/mail.ornekalan.com/privkey.pem
ssl_min_protocol = TLSv1.2

Teslimat İtibarı: SPF, DKIM, DMARC ve PTR#

Buraya kadar teknik olarak çalışan bir mail sunucunuz var, ama gönderdiğiniz maillerin Gmail'in gelen kutusuna ulaşması bambaşka bir mücadeledir. Teslimatın kalbi üç DNS kaydında atar; SPF, DKIM ve DMARC. Bu üçlü, alıcı sunucuya "bu postayı gerçekten benim sunucum gönderdi ve yolda değiştirilmedi" garantisi verir. Konunun ayrıntılı anlatımı için SPF, DKIM ve DMARC rehberimizi mutlaka okuyun; burada özet ve pratik uygulamaya odaklanacağım.

SPF kaydı, hangi sunucuların alan adınız adına posta gönderebileceğini listeler. Alan adınızın DNS bölgesine bir TXT kaydı eklersiniz.

; SPF kaydı - yalnızca kendi sunucunuzun IP'sinden posta gönderilir
ornekalan.com.  IN  TXT  "v=spf1 mx a ip4:203.0.113.10 -all"

DKIM her giden postayı özel bir anahtarla imzalar; alıcı, DNS'teki genel anahtarla imzayı doğrular. OpenDKIM kurup Postfix'e milter olarak bağlayalım.

apt install -y opendkim opendkim-tools
mkdir -p /etc/opendkim/keys/ornekalan.com
opendkim-genkey -b 2048 -d ornekalan.com -s mail \
  -D /etc/opendkim/keys/ornekalan.com

Bu komut mail.txt içinde DNS'e ekleyeceğiniz genel anahtarı üretir. mail.private dosyası ise sunucuda kalan gizli anahtardır. Genel anahtarı mail._domainkey.ornekalan.com adında bir TXT kaydı olarak yayınlayın ve OpenDKIM'i Postfix'e main.cf içinde milter_default_action, smtpd_milters ve non_smtpd_milters satırlarıyla bağlayın.

DMARC ise SPF ve DKIM başarısız olduğunda alıcının ne yapacağını söyler ve size rapor gönderilmesini sağlar. Yumuşak bir politika ile başlayıp izleyerek reject'e geçmek en güvenli yoldur.

; DMARC kaydı - önce izleme (p=none), sonra kademeli sıkılaştırma
_dmarc.ornekalan.com.  IN  TXT  "v=DMARC1; p=quarantine; rua=mailto:[email protected]; fo=1"

Aşağıdaki tablo bu dört unsurun teslimat üzerindeki rolünü özetler. Hiçbiri tek başına yeterli değildir; dördü birlikte itibar oluşturur.

İzleme, Test ve Sık Karşılaşılan Sorunlar#

Kurulum bittikten sonra iş bitmez; mail sunucusu sürekli izlenmesi gereken bir sistemdir. İlk yapmanız gereken, gönderdiğiniz maillerin gerçekten doğru yapılandırıldığını doğrulamaktır. Kendi kutunuza değil, bağımsız bir test servisine mail göndererek SPF, DKIM ve DMARC sonuçlarını görün. mail-tester.com gibi servisler size 10 üzerinden bir puan verir ve eksikleri tek tek listeler; ilk hedefiniz 10/10 olmalıdır.

Sunucunun günlüklerini düzenli izlemek, sorunları büyümeden yakalamanın en iyi yoludur. Postfix ve Dovecot olayları sistem günlüğüne yazar; teslimat hatalarını, doğrulama başarısızlıklarını ve reddedilen bağlantıları buradan takip edersiniz.

# Postfix teslimat günlüğünü canlı izleyin
tail -f /var/log/mail.log

# Belirli bir alıcıya giden postanın izini sürün
grep "[email protected]" /var/log/mail.log

# Kuyrukta bekleyen (teslim edilememiş) mailleri listeleyin
postqueue -p

En sık karşılaşılan sorun, IP adresinizin bir kara listede (RBL) olmasıdır. Yeni bir sunucu IP'si daha önce başka biri tarafından spam için kullanılmış olabilir. mxtoolbox.com üzerinden IP'nizi kara liste taramasından geçirin; listelenmişse ilgili sağlayıcıya delisting talebi gönderin. İkinci sık sorun, port 25'in sağlayıcı tarafından kapalı olmasıdır; telnet gmail-smtp-in.l.google.com 25 komutu bağlanamıyorsa portunuz kapalıdır ve sağlayıcınızdan açılmasını istemeniz gerekir.

Güvenlik tarafında, sunucunuza yönelik kaba kuvvet saldırılarına karşı fail2ban kurmanızı şiddetle öneririm. Ayrıca sunucunuzun bir gün çökmesi ihtimaline karşı posta kutularının düzenli yedeklenmesi ve sunucu genelinde sağlam bir DDoS koruması katmanı, üretim ortamında olmazsa olmazdır. Maildir yapısı düz dosyalardan oluştuğu için rsync ile yedeklemesi oldukça kolaydır.

Kendi Sunucu mu, Yönetilen Hizmet mi?#

Bu rehberi baştan sona uyguladığınızda çalışan bir mail sunucunuz olur, ancak dürüst olmak gerekirse bu işin sürekli bir bakım yükü getirdiğini bilmelisiniz. Teslimat itibarı kırılgandır; bir kullanıcının hesabı ele geçirilip spam gönderirse IP'niz saatler içinde kara listeye düşebilir ve itibarınızı geri kazanmak günler sürer. Güvenlik yamaları, sertifika yenilemeleri, kuyruk izleme ve kara liste takibi düzenli emek ister.

Bu yükü kaldıracak zamanınız ve uzmanlığınız varsa, kendi mail sunucunuz size tam bağımsızlık ve sınırsız hesap sunar. Ancak birincil işiniz posta yönetimi değilse, e-posta altyapısını yönetilen bir hizmete bırakmak çoğu zaman daha akıllıcadır. Hosting paketlerimizle gelen e-posta çözümleri, spam filtreleme ve teslimat itibarını sizin adınıza yönetir. Aşağıdaki tablo iki yaklaşımı karşılaştırır.

Küçük ekiplerin çoğu için doğru başlangıç, işi profesyonellere bırakıp temel operasyonlara odaklanmaktır. Kendi altyapınızı kurmayı öğrenmek ise değerli bir yatırımdır; ne zaman ölçekleneceğinize ve ne zaman devredeceğinize dair sağlıklı kararlar vermenizi sağlar.

Sıkça Sorulan Sorular#

Neden kendi mail sunucumu kurmak zor kabul edilir?#

Kurulumun kendisi aslında birkaç saatlik bir iştir; zorluk gönderdiğiniz postanın büyük sağlayıcılar tarafından güvenilir kabul edilmesindedir. Gmail ve Outlook, gönderen IP'nin geçmişini, PTR kaydını, SPF/DKIM/DMARC uyumunu ve gönderim davranışınızı sürekli değerlendirir. Bu itibarı sıfırdan kazanmak zaman alır ve tek bir hatalı yapılandırma ya da ele geçirilmiş hesap, aylarca inşa ettiğiniz güveni bir günde yıkabilir.

Ev bilgisayarımda mail sunucusu çalıştırabilir miyim?#

Teknik olarak mümkün olsa da pratikte işe yaramaz çünkü ev internet bağlantılarının IP blokları neredeyse tüm posta sağlayıcıları tarafından kalıcı olarak engellenmiştir. Ayrıca çoğu internet sağlayıcısı 25 numaralı SMTP portunu kapatır ve dinamik IP adresinizin PTR kaydını değiştiremezsiniz. Üretim amaçlı bir mail sunucusu için statik IP ve PTR kontrolü sunan bir sanal sunucu veya VDS kullanmalısınız.

SPF, DKIM ve DMARC'ın hepsi gerçekten gerekli mi?#

Evet, 2026 itibarıyla bu üç kaydın hepsi pratik bir zorunluluktur. Büyük sağlayıcılar toplu gönderimlerde bu doğrulamaları şart koşar ve eksik olanları spam olarak işaretler ya da tamamen reddeder. SPF gönderen IP'yi, DKIM mesajın bütünlüğünü, DMARC ise ikisi başarısız olduğunda uygulanacak politikayı tanımlar; birbirlerinin eksiğini kapatırlar ve yalnızca birlikte güçlü bir itibar oluştururlar.

Postfix ile Dovecot arasındaki fark nedir?#

Postfix bir posta taşıma aracısıdır; SMTP protokolünü konuşarak postayı sunucular arasında taşır ve dışarıdan gelen mesajları kabul eder. Dovecot ise posta kutusu erişim sunucusudur; kullanıcıların IMAP veya POP3 ile maillerine erişmesini sağlar ve ayrıca Postfix için kimlik doğrulama hizmeti sunar. Kısacası Postfix postayı taşır, Dovecot postayı saklar ve kullanıcıya ulaştırır; ikisi birlikte tam bir mail sunucusu oluşturur.

Maillerim neden spam kutusuna düşüyor?#

Bunun en yaygın nedenleri eksik veya hatalı PTR kaydı, kusurlu SPF/DKIM/DMARC yapılandırması ve IP adresinizin bir kara listede yer almasıdır. Önce mail-tester.com gibi bir servise test maili gönderip puanınızı ve eksiklerinizi görün, ardından mxtoolbox.com üzerinden IP'nizin kara liste durumunu kontrol edin. Yeni bir IP'nin itibarı düşük olduğu için başlangıçta düşük hacimle göndermek ve düzenli, meşru bir gönderim geçmişi oluşturmak da teslimatı iyileştirir.

Sanal (virtual) kullanıcılar mı yoksa sistem kullanıcıları mı tercih etmeliyim?#

Bu rehberdeki gibi sistem kullanıcılarına dayalı kurulum, birkaç hesaplı küçük ortamlar için en anlaşılır ve bakımı en kolay yöntemdir; her posta hesabı bir Linux kullanıcısına karşılık gelir. Çok sayıda hesap yönetecekseniz veya alan adı başına yüzlerce kutu açacaksanız, MySQL/PostgreSQL tabanlı sanal kullanıcı yapısı çok daha ölçeklenebilir olur çünkü hesapları veritabanından yönetir ve her biri için ayrı sistem kullanıcısı gerektirmez. Başlangıç için sistem kullanıcıları, büyüme için sanal kullanıcılar mantıklıdır.

Kapanış#

Postfix ve Dovecot ile kendi mail sunucunuzu kurmak, e-posta altyapısının nasıl çalıştığını en derinden öğreten projelerden biridir. SMTP taşıma, IMAP erişim, TLS şifreleme, SASL doğrulama ve SPF/DKIM/DMARC/PTR ile teslimat itibarı; bu parçaların hepsini bir araya getirdiğinizde tamamen sizin kontrolünüzde, bağımsız bir sisteme sahip olursunuz. Ancak unutmayın, asıl mesele kurmak değil, gönderdiğiniz her mailin gelen kutusuna ulaşmasını sürdürülebilir biçimde sağlamaktır.

Bu bakım yükünü üstlenmek istemiyor ya da işinize odaklanmayı tercih ediyorsanız, e-posta altyapısını sizin adınıza yöneten çözümlerimize göz atın. Kurumsal e-posta hizmetlerimiz, teslimat itibarı ve spam koruması hazır gelen hosting paketlerimiz ve mail sunucunuzu barındıracağınız sanal sunucu ve VDS seçeneklerimiz ile ihtiyacınıza uygun kurulumu birlikte planlayabiliriz. Sunucu yönetimini profesyonellere bırakmak isterseniz sunucu yönetimi hizmetimiz devrede; hangi yolu seçerseniz seçin Clou.TR ekibi yanınızda.