E-posta, günümüzde kurumsal iletişimin vazgeçilmez bir parçasıdır. Ancak iletiler varsayılan olarak şifrelenmediğinden, ağ üzerinden iletilirken saldırılara ve veri sızıntılarına karşı savunmasız kalabilir. Bu nedenle, güvenli ve denetlenebilir bir SMTP sunucusu kurmak kritik öneme sahiptir. Bu rehberde, açık kaynaklı ve güçlü bir posta aktarım ajanı olan Postfix kullanılarak, Ubuntu üzerinde güvenli bir SMTP sunucusunun nasıl yapılandırılacağı adım adım ele alınacaktır.
SMTP ve Postfix Nedir?
SMTP, e-postaların internet üzerinden iletilmesini sağlayan temel protokoldür. Ancak kendi başına şifreleme veya kimlik doğrulama desteği sunmaz. Postfix ise, SMTP işlemlerini yöneten bir MTA (Mail Transfer Agent) yazılımıdır. Hızlı, güvenli ve özelleştirilebilir yapısı sayesinde, özellikle Linux sistemlerde yaygın olarak tercih edilir.
SMTP Sunucunuz İçin Neden Postfix’i Tercih Etmelisiniz?
Postfix, birçok Mail Transfer Agent alternatifi arasında hem kullanım kolaylığı hem de güvenlik özellikleriyle öne çıkar. Özellikle e-posta sunucusu yapılandırmalarına yeni başlayan sistem yöneticileri için, sade yapısı ve anlaşılır konfigürasyon dosyaları sayesinde hızlıca devreye alınabilir.
Performans açısından bakıldığında, Postfix yüksek e-posta trafiğini rahatlıkla yönetebilir ve büyük ölçekli sistemlerde bile tutarlı bir şekilde çalışır. Güvenlik konusunda ise, SSL/TLS şifreleme desteğiyle verileri koruma altına alır; SPF, DKIM ve SMTP AUTH gibi doğrulama mekanizmalarıyla da sahte e-postaların önüne geçilmesini sağlar. Ayrıca, birçok anti-spam ve içerik filtreleme aracıyla entegre edilebilmesi, Postfix’i SMTP sunucusu kurulumlarında güçlü ve esnek bir tercih haline getirir. Dovecot Mail Sunucularını DirectAdmin etkinleştirme adımlarıyla birlikte Postfix, IMAP/POP3 erişimi için tam uyumlu çalışır. Bunun yanında, modern ve merkezi yapısıyla öne çıkan Mailcow platformlarında da Postfix, güvenli ve modüler bir e-posta altyapısının temel bileşeni olarak görev yapar.
Kurulum Gereksinimleri
Postfix, Ubuntu başta olmak üzere Debian ve CentOS gibi birçok Linux dağıtımında çalışabilir. Bu rehberde kurulum işlemleri Ubuntu üzerinde ele alınacaktır.
DNS ve Alan Adı Yapılandırma
SMTP sunucusunun doğru çalışabilmesi için alan adıyla ilişkili DNS kayıtlarının düzgün yapılması gerekmektedir. Kontrolü sağlanması gerekenler;
- MX (Mail Exchanger) Kaydı: E-posta teslimi için alan adınızın hangi IP adresine yönlendirileceğini belirler.
- PTR (Reverse DNS) Kaydı: IP adresinizi alan adınızla eşleştirir. Antispam sistemleri için kritik öneme sahiptir.
- SPF Kaydı: Hangi sunucuların alan adınız adına e-posta göndermeye yetkili olduğunu tanımlar.
- DKIM Kaydı: Gönderilen e-postaların içeriğinin iletim sırasında değiştirilmediğini dijital olarak doğrular.
Postfix’i Yükleme
Sistemi güncelleyin:
sudo apt update && sudo apt upgrade -yPostfix ve Mailutils paketlerini kurun:
sudo apt install postfix mailutils -yKurulum sihirbazında “Internet Site” seçin, alan adınızı girin (örneğin: mail.orneksite.com).
Postfix’in İlk Yapılandırması
Postfix’in ana ayar dosyası:
/etc/postfix/main.cfmyhostname = mail.ornekalanadi.comTüm ağ arayüzlerini dinlemesi için:
inet_interfaces = allPostfix’te TLS/SSL ile Güvenlik Adımları
SMTP sunucun için şifreleme kullanmak artık bir opsiyon değil, zorunluluk. TLS (Transport Layer Security), istemci ve sunucu arasındaki e-posta trafiğini şifreleyerek mesajların gizliliğini ve bütünlüğünü sağlar. Şifreleme olmadan iletiler düz metin olarak gider ve araya giren biri tarafından okunabilir hâle gelir.
Üretim ortamı için mutlaka güvenilir bir sertifika otoritesinden (CA) alınmış SSL sertifikası önerilir. Ancak test amaçlı kendi kendine imzalı bir sertifika şöyle oluşturulur:
sudo openssl req -new -x509 -days 365 -nodes \
-out /etc/ssl/certs/mailcert.pem \
-keyout /etc/ssl/private/mailkey.pemTLS desteğini etkinleştirmek için main.cf dosyasına aşağıdaki satırları ekle veya güncelle:
smtpd_tls_cert_file = /etc/ssl/certs/mailcert.pem
smtpd_tls_key_file = /etc/ssl/private/mailkey.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_security_level = may
SPF ve DKIM Kurulumu
SPF: DNS’te TXT kaydı ekleyin:
v=spf1 mx a ip4:123.123.123.123 -allDKIM: opendkim kurun, anahtarlar üretin ve DNS’e ekleyin:
sudo apt install opendkim opendkim-tools
sudo opendkim-genkey -s mail -d orneksite.commail._domainkey.orneksite.com IN TXT "v=DKIM1; k=rsa; p=anahtar"Postfix’e SMTP Kimlik Doğrulama Ekleme
SMTP kimlik doğrulaması, sunucun üzerinden yalnızca yetkili kullanıcıların e-posta gönderebilmesini sağlar. Aksi halde spam göndericiler sunucunu kötüye kullanabilir ve alan adın kara listeye düşebilir.
sudo apt install sasl2-binKurulumdan sonra, /etc/postfix/main.cf SASL kimlik doğrulamasını etkinleştirmek için dosyayı düzenleyin:
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymousSonra, dosyayı düzenleyerek Dovecot’u kimlik doğrulamasını yönetecek şekilde yapılandırın . Bölümü aşağıdaki gibi /etc/dovecot/conf.d/10-master.conf bulun ve değiştirin :unix_listener
unix_listener /var/spool/postfix/private/auth {
mode = 0660
user = postfix
group = postfixYedekleme ve Felaket Kurtarma
Postfix Yapılandırmalarının Düzenli Yedeklerinin Oluşturulması
Postfix yapılandırma dosyalarınızın düzenli yedekleri felaket kurtarma için olmazsa olmazdır. Yedekleme sürecini otomatikleştirmek için rsync veya cron gibi bir araç kullanabilirsiniz :
$ rsync -av /etc/postfix /backup_location/Postfix’i Yedeklemeden Geri Yükleme
Postfix’i bir yedekten geri yüklemek için yapılandırma dosyalarını dizine kopyalayın /etc/postfix/ ve servisi yeniden başlatın.
$ sudo systemctl restart postfixSıkça Sorulan Sorular (SSS)
Postfix’i sadece e-posta göndermek için nasıl yapılandırabilirim?
/etc/postfix/main.cf dosyasındaki mydestination satırını boş bırakarak Postfix’in yalnızca giden e-postaları işlemesini sağlayabilirsiniz. Böylece sunucu, dışarıdan gelen e-postaları kabul etmez.
SMTPS ile TLS destekli SMTP arasında ne fark var?
SMTPS (port 465), bağlantı kurulur kurulmaz şifreli iletişim başlatır. TLS destekli SMTP (port 587) ise önce düz bağlantı kurar, ardından STARTTLS komutu ile şifrelemeye geçer.
Postfix’in açık röle olmasını nasıl engellerim?
mynetworks ayarında sadece güvenilir IP adreslerini tanımlayın. Ayrıca SMTP kimlik doğrulamasını etkinleştirerek, kimliği doğrulanmamış kullanıcıların sisteminizi kötüye kullanmasını önleyin.
Postfix, sanal domain yapılarını MySQL ile yönetebilir mi?
Evet. Postfix, sanal alan adları ve kullanıcı hesaplarını MySQL veritabanı üzerinden yönetebilir. Böylece daha esnek ve merkezi bir yapı kurabilirsiniz.