Offshore özel sunucuda mail sunucusu barındırabilir miyim?

Ironatoll sunucularında giden 25 numaralı port neden kapalı?

Ağdan spam çıkmasını önlemek için. Her sunucuda giden trafik için 25 numaralı port (SMTP) anti-spam önlemi olarak engellenmiştir ve bu engel kalıcıdır. 465 ve 587 numaralı portlar üzerinden posta sağlayıcılarına giden bağlantılar normal şekilde çalışır..

25 numaralı port, posta sunucularının postayı birbirine teslim ettiği porttur; 587 ve 465 numaralı portlar ise gönderenlerin sağlayıcılarına giriş yaptığı portlardır. RFC 6409, sunucudan sunucuya relay'i 25 numaralı portta tutar ve 587 numaralı portu, varsayılan olarak giriş gerektiren submission için ayırır. RFC 8314, 465 numaralı portu örtük TLS ile submission'a verir: şifreleme bağlantı açılır açılmaz başlar.

Kiralık sunuculardan gelen spam, 25 numaralı porttan çıkar. Bu portu kapatmak, ağdaki her adresin itibarını korur; sizinki de dahil. Kural her sunucu ve her plan için aynıdır.

Adanmış sunucum e-posta alabilir mi?

Evet. Engelleme, sunucunuzun açtığı bağlantılar için geçerlidir; başka sunucuların sunucunuza açtığı bağlantılar için değil. Alan adınızın MX kaydını sunucunuza yönlendirin; diğer posta sunucuları 25 numaralı port üzerinden ona teslim eder.

Debian veya Ubuntu üzerinde tipik bir yığın:

• Postfix postayı alır ve giden postayı relay'e verir.
• Dovecot posta kutularını saklar ve IMAP üzerinden sunar.
• Bir spam filtresi ve bir DKIM imzalayıcı, örneğin rspamd veya OpenDKIM.
• Webmail, kullanıcılarınız istiyorsa.

Posta, yeniden oluşturamayacağınız bir veridir. Otomatik yedekleme yoktur, bu nedenle saklamanız gereken her dosya sizin kontrolünüzdeki bir yerde de bulunmalıdır..

Bir relay (smarthost) üzerinden nasıl posta gönderirim?

Posta sunucunuzu, giden her mesajı giriş yaptığınız bir relay'e vermek üzere ayarlayın. Relay daha sonra teslimatı kendi 25 numaralı portundan yapar. Ironatoll bunun için posta sağlayıcılarına doğru 465 ve 587 numaralı portları açık tutar.

Posta sağlayıcınızın SMTP submission hizmetini veya alan adınızı kabul eden bir işlemsel relay kullanın. Postfix'te resmi SASL kılavuzu bunu birkaç satırda kurar:

# /etc/postfix/main.cf
relayhost = [smtp.relay.example]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_tls_security_level = encrypt
# Port 465 instead: relayhost = [smtp.relay.example]:465
# plus smtp_tls_wrappermode = yes (Postfix 3.0 and later)

# /etc/postfix/sasl_passwd  (owned by root, mode 600)
[smtp.relay.example]:587    username:password

# Then: postmap /etc/postfix/sasl_passwd && systemctl reload postfix
# Some systems use hash: or cdb: instead of lmdb:

SPF, DKIM ve DMARC nedir, bunlara ihtiyacım var mı?

Evet: alıcılar, postanın gerçekten alan adınızdan gelip gelmediğine karar vermek için üçünü de kullanır. Her biri bir DNS kaydıdır.

• SPF (RFC 7208, Nisan 2014), alan adınız için posta göndermesine izin verilen hostları v=spf1 ile başlayan bir TXT kaydında listeler. Bir kontrol en fazla 10 DNS sorgusu kullanabilir. Bir relay kullanırken relay'in hostlarını listeleyin: sunucunuz hiçbir zaman doğrudan teslimat yapmaz.
• DKIM (RFC 6376, Eylül 2011), her mesajı bir header içinde imzalar. Ortak anahtar DNS'te selector._domainkey.yourdomain altında durur. Sunucunuzda imzalayın veya relay'in imzalamasına izin verin.
• DMARC (RFC 9989, Mayıs 2026), başarısız olan postayla ne yapılacağını alıcılara söyler: p=none, quarantine veya reject. SPF veya DKIM, From header'ındaki alan adıyla eşleştiğinde posta geçer.

DMARC, Mayıs 2026'da bir Standards Track RFC'si oldu: RFC 9989, RFC 7489'un yerini alıyor ve kayıtlar hâlâ v=DMARC1 ile başlıyor.

example.com.                     MX   10 mail.example.com.
example.com.                     TXT  "v=spf1 include:_spf.relay.example -all"
mail2026._domainkey.example.com. TXT  "v=DKIM1; k=rsa; p=<public key>"
_dmarc.example.com.              TXT  "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

Hangi posta kullanımlarına izin verilmiyor?

Toplu ve istenmeyen posta, hiçbir Ironatoll sunucusunda, hiçbir port veya relay üzerinden yasaktır. Kullanım kurallarımız yasak olan her şeyi listeler: Spam ve toplu e-posta, phishing, kötü amaçlı yazılım ve botnet kontrolü, DDoS ve diğer saldırılar, başkalarına ait sistemleri tarama veya brute-force ile deneme, booter ve stresser hizmetleri, carding ve dolandırıcılık, çocukların cinsel istismarına yönelik materyaller, kripto para madenciliği ve yaptırım uygulanan kişi veya şirketlere yönelik her türlü hizmet yasaktır..

Kişisel ve şirket posta kutuları uygun; kendi uygulamalarınızın kullanıcılarına gönderdiği postalar da uygun, örneğin kayıt onayları veya faturalar. Kabul edilebilir kullanım politikası kuralların tamamını verir.

Offshore bir sunucu e-postamı daha gizli yapar mı?

Posta kutularınızı kontrol ettiğiniz bir makinede tutar, ama aktarım halindeki postanızı değil. Saklanan posta, şifreleyebileceğiniz kendi disklerinizde durur.

Gönderdiğiniz her mesaj relay'den geçer; uçtan uca şifrelenmedikçe relay onu okuyabilir. Her alıcının sunucusu kendi kopyasını tutar. 465 ve 587 numaralı portlardaki TLS, relay'e giden atlamayı korur, relay'in sakladığını değil. Ironatoll, Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir ve yalnızca Panama hukukuna tabidir. Her sunucunun veri merkezi ise bulunduğu ülkenin hukukuna bağlıdır..

Bakınız: barındırma sağlayıcınızın sunucunuzdaki verileri görüp göremeyeceği ve offshore adanmış sunucu nedir.