E-posta Altyapısı: Özel Mail Sunucu mu, Google Workspace mi?

Kurumsal e-posta altyapısı için iki temel yol vardır: kendi mail sunucunuzu kurmak veya bulut tabanlı servisler kullanmak. Bu rehberde her seçeneğin avantajlarını ve kurulumunu ele alıyoruz.

Karşılaştırma Tablosu

| Kriter          | Özel Sunucu    | Google Workspace | Microsoft 365 |
|-----------------|----------------|------------------|---------------|
| Aylık Maliyet   | VPS + zaman    | $6/kullanıcı     | $6/kullanıcı  |
| Kurulum Süresi  | 2-4 saat       | 30 dakika        | 30 dakika     |
| Bakım           | Kendiniz       | Google           | Microsoft     |
| Depolama        | Sınırsız (disk)| 30 GB / kullanıcı| 50 GB/kullanıcı|
| Spam Filtresi   | Kendiniz kur   | Güçlü            | Güçlü         |
| Uptime          | Kendinize göre | 99.9% SLA        | 99.9% SLA     |
| Veri Kontrolü   | Tam kontrol    | Google verisi    | MS verisi     |
| Entegrasyon     | Kendiniz       | Google Suite     | Office 365    |

Özel Mail Sunucu: Postfix + Dovecot

# Ubuntu 22.04'te kurulum

# Postfix (SMTP - gönderme)
DEBIAN_FRONTEND=noninteractive apt install postfix -y

# Dovecot (IMAP/POP3 - alma)
apt install dovecot-core dovecot-imapd dovecot-pop3d -y

# Ek güvenlik araçları
apt install spamassassin clamav-daemon opendkim opendkim-tools -y
apt install postfix-policyd-spf-python -y

# /etc/postfix/main.cf
myhostname = mail.buyukweb.com
mydomain = buyukweb.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks = 127.0.0.0/8

# TLS (güvenli bağlantı)
smtpd_tls_cert_file=/etc/letsencrypt/live/mail.buyukweb.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.buyukweb.com/privkey.pem
smtpd_use_tls=yes
smtpd_tls_security_level=may
smtp_tls_security_level=may

# Authentication
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

# /etc/dovecot/dovecot.conf
protocols = imap pop3 lmtp

# /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = yes
auth_mechanisms = plain login

# /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir

# SSL
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.buyukweb.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.buyukweb.com/privkey.pem

systemctl enable postfix dovecot
systemctl start postfix dovecot

DNS Kayıtları (Mail Sunucu İçin)

# A kaydı
mail.buyukweb.com. IN A 195.85.100.52

# MX kaydı
buyukweb.com. IN MX 10 mail.buyukweb.com.

# SPF
buyukweb.com. IN TXT "v=spf1 ip4:195.85.100.52 ~all"

# PTR (Buyukweb'den talep et)
195.85.100.52 → mail.buyukweb.com

# DKIM (OpenDKIM kurulumundan sonra)
mail._domainkey.buyukweb.com. IN TXT "v=DKIM1; k=rsa; p=..."

# DMARC
_dmarc.buyukweb.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@buyukweb.com"

Google Workspace Kurulumu

# 1. workspace.google.com → Denemeyi başlat
# 2. Alan adınızı doğrula (TXT kaydı ekle)
# 3. MX kayıtlarını güncelle:

buyukweb.com. IN MX 1  aspmx.l.google.com.
buyukweb.com. IN MX 5  alt1.aspmx.l.google.com.
buyukweb.com. IN MX 5  alt2.aspmx.l.google.com.
buyukweb.com. IN MX 10 alt3.aspmx.l.google.com.
buyukweb.com. IN MX 10 alt4.aspmx.l.google.com.

# SPF Google Workspace için
buyukweb.com. IN TXT "v=spf1 include:_spf.google.com ~all"

# DKIM (Google Workspace Admin → Gmail → Kimlik Doğrulama)
# Otomatik oluşturulur

Webmail: Roundcube Kurulumu

# Özel sunucu için webmail arayüzü
apt install roundcube roundcube-mysql -y

# /etc/roundcube/config.inc.php
$config['default_host'] = 'ssl://localhost';
$config['default_port'] = 993;
$config['smtp_server'] = 'localhost';
$config['smtp_port'] = 587;
$config['smtp_user'] = '%u';
$config['smtp_pass'] = '%p';

# Nginx ile erişim
server {
    listen 443 ssl http2;
    server_name webmail.buyukweb.com;

    ssl_certificate /etc/letsencrypt/live/buyukweb.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/buyukweb.com/privkey.pem;

    root /var/lib/roundcube/public_html;
    index index.php;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.1-fpm.sock;
    }
}

Sonuç

Küçük ekipler (1-10 kişi) için Google Workspace veya Microsoft 365 daha uygun maliyetli ve kolaydır. Büyük kuruluşlar, veri egemenliği veya özel gereksinimler için özel mail sunucu idealdir. Buyukweb hosting ile mail sunucu kurulumu ve yönetimi için teknik destek alabilirsiniz.

---

Domain ve DNS Yonetimi

Domain Secimi

Kisa, akilda kalici domain secin. .com en guclu. .com.tr yerel SEO avantaji. Benzer domainleri de alin.

DNS Kayit Tipleri

A: IPv4 yonlendirme. AAAA: IPv6. CNAME: Alias. MX: E-posta sunucusu. TXT: SPF/DKIM/DMARC. NS: Yetkili DNS. SRV: Servis kesfetme. CAA: SSL kisitlama.

DNSSEC

DNS spoofing koruması. Dijital imza ile orijinallik dogrulama.

DNS Gecisi

TTL dusurme, kayitlari guncelleme, 24-48 saat propagasyon. Her iki sunucu gecis sirasinda aktif.

Subdomain

blog., shop., api. ile hizmetleri ayirin. Wildcard DNS ile toplu yonlendirme.

Domain Guvenligi

Transfer kilidi aktif tutun. Whois gizliligi kullanin. Kayit yenilemeyi otomatiklestirin.

Sik Sorulan Sorular

Transfer nasil yapilir?

EPP kodu alin, kilidi acin, transfer baslatin, onaylayin. 5-7 gun surer.

Whois gizliligi neden onemli?

Kisisel bilgilerinizi spam ve dolandiriciliga karsi korur.

Sonuc

Domain ve DNS dijital varliginizin temelidir. Dogru yapilandirma ile tum hizmetleriniz sorunsuz calisir.

DNS Propagasyon Sureci

TTL Nasil Calisir?

Her DNS kaydi bir TTL degerine sahiptir. TTL 86400 ise degisiklik 24 saate kadar eski degerle gosterilir.

Hizli Propagasyon

1. 24-48 saat once TTL'i 300'e dusurrun
2. Degisikligi yapin
3. Propagasyon sonrasi TTL'i normale cekin

Kontrol

whatsmydns.net ile propagasyon durumunu kontrol edin.

Domain Uzanti Rehberi

Uzanti	Kullanim	Avantaj
.com	Global	En guvenilir
.com.tr	Turkiye	Yerel SEO
.net	Teknoloji	Alternatif
.org	Kuruluslar	Non-profit
.io	Startup	Modern
.dev	Gelistirici	HTTPS zorunlu
.store	E-ticaret	Magaza icin

Ucretsiz DNS Saglayicilari

• Cloudflare DNS: Hizli, guvenli, ucretsiz CDN
• Google Cloud DNS: Guvenilir
• Hurricane Electric: IPv6 destegi mukemmel

Neden Buyukweb?

Buyukweb, 2009 yilindan bu yana Turkiye'nin guvenilir hosting firmasidir. Bursa Pendc Tier 3 veri merkezinde profesyonel barindirma hizmetleri sunmaktadir.

Teknik Altyapi Avantajlari

• NVMe SSD Diskler: Geleneksel disklere gore 10x daha hizli okuma/yazma
• LiteSpeed Web Server: Apache'ye kiyasla 10x performans artisi
• CloudLinux Izolasyonu: Her hesap icin ayri kaynak limiti
• Imunify360 Guvenlik: Otomatik malware tarama ve engelleme
• DDoS Korumasi: L3, L4, L7 katmanlarinda kapsamli koruma

Musteri Memnuniyeti

5.200'den fazla aktif musteri ile %99.8 uptime garantisi sunuyoruz. 7/24 Turkce teknik destek ekibimiz tum sorulariniza hizla yanit verir. Ucretsiz site tasima hizmeti ile mevcut hosting saglayicinizdan kolayca gecis yapabilirsiniz.

Fiyat-Performans Dengesi

Rekabetci fiyatlarla profesyonel hosting altyapisi sunuyoruz. Yillik odemede ek indirimler, ucretsiz SSL sertifikasi ve gunluk otomatik yedekleme tum paketlerde standarttir.

Kolay Yonetim

cPanel ve Plesk kontrol panelleri ile web sitenizi, e-postalarinizi ve veritabaninizi tek panelden kolayca yonetin. Softaculous ile 400'den fazla uygulamayi tek tikla kurun.

Hosting Sektoru ve Gelecek Trendleri

Dijitallesme ile birlikte hosting sektoru hizla donusuyor. Edge computing, serverless mimariler ve container teknolojileri geleneksel hosting yaklasimlarini tamamliyor. Ancak guvenilir bir fiziksel altyapi her zaman temel gereksinim olmaya devam edecek.

Yapay Zeka ve Hosting

AI destekli guvenlik sistemleri, otomatik optimizasyon araclari ve akilli izleme cozumleri hosting kalitesini artiriyor. Imunify360 gibi AI tabanli guvenlik yazilimlari, saldiri kaliplarini ogrenererek proaktif koruma sagliyor.

Surdurulebilir Hosting

Yesil enerji kullanan veri merkezleri, enerji verimli sunucular ve karbon notr barindirma hizmetleri gelecekte daha onemli hale gelecek. Verimli donanim ve akilli sogutma sistemleri ile enerji maliyetleri azaltiliyor.

5G ve Mobil Oncelik

5G teknolojisinin yayginlasmasi ile mobil trafik daha da artacak. Mobile-first hosting cozumleri, edge caching ve AMP destegi onemini koruyacak. Web sitelerinin mobilde 2 saniyenin altinda yuklenmesi standart beklenti haline geliyor.

Ozet ve Oneriler

Bu rehberde ele aldigimiz konulari ozetleyelim ve onemli noktalari tekrar vurgulayalim.

Hosting ve sunucu yonetimi suresiz bir ogrenme surecidir. Teknolojiler degisiyor, guvenlik tehditleri evrim geciriyor ve performans beklentileri surekli artiyor. Bu degisime ayak uydurmak icin duzenli arastirma yapmak, topluluk forumlarini takip etmek ve yeni teknolojileri denemek onemlidir.

Profesyonel hosting altyapisi ile:

• Web siteniz daha hizli yuklenecek
• Guvenlik tehditlerinden korunacaksiniz
• Arama motorlarinda daha iyi siralama elde edeceksiniz
• Ziyaretci deneyimi iyilecesek
• Is surekliligi garanti altina alinacak

Buyukweb olarak 2009 yilindan beri binlerce projeye guvenilir hosting altyapisi sagliyoruz. Herhangi bir konuda yardima ihtiyac duyarsaniz 7/24 teknik destek ekibimiz hizmetinizdedir.

Iletisim: 0850 302 60 70 | destek@buyukweb.com | my.buyukweb.com