Çift imzalı kimlik doğrulama
Her alan adı için Ed25519 ve RSA anahtarlarıyla DKIM imzası, SPF ve DMARC. Anahtarlar doksan günde bir kendiliğinden yenilenir.
ad@sirketiniz.com.tr yazan bir adres, kurumsal olduğunuzu daha ilk satırda söyler. İlk alan adınız ve ilk e-posta hesabınız ücretsiz; panelde yapacağınız iş beş dakika, DNS kayıtlarının yayılması sağlayıcınıza göre 15 dakika ile birkaç saat. Kullandığınız e-posta programı aynı kalır.
Bir alan adı ve bir e-posta hesabı ücretsiz · kart istemiyoruz · süre sınırı yok
Merhaba,
Cuma günkü kapanış için sunumun taslağını ekte gönderiyorum. Rakamları bir kez daha gözden geçirir misiniz?
Özellikle son çeyrekteki tedarik kalemi üzerinde durmamız gerekiyor. Toplantıdan önce kısa bir ön görüşme yapabilirsek iyi olur.
Teşekkürler,
Ayşe
E-postanın karşı tarafa ulaşması tesadüf değildir. Altyapı ilk günden doğru kurulur.
Her alan adı için Ed25519 ve RSA anahtarlarıyla DKIM imzası, SPF ve DMARC. Anahtarlar doksan günde bir kendiliğinden yenilenir.
MTA-STS politikası ve TLS raporlaması yayında. Sunucular arası trafiğin şifresiz bir yola düşürülmesi engellenir.
IMAP, POP3, SMTP ve JMAP. Outlook, Apple Mail, Thunderbird ya da telefonunuzun kendi uygulaması — alışkanlığınızı değiştirmeyin.
Mevcut hesaplarınız klasör yapısı ve okundu bilgisiyle kopyalanır. Siz hazır olduğunuzda yönlendirmeyi çevirirsiniz.
İçeriğiniz reklam hedeflemesi için taranmaz, üçüncü taraflara açılmaz. Kendi altyapımızda, kendi kontrolümüzde.
Saatlik anlık görüntüler ve şifreli, sunucu dışında tutulan günlük yedekler. Geri yükleme düzenli olarak tatbik edilir.
Alıcı mesajı açmadan önce gönderen satırını okur. Orada gördüğü şey, size ne kadar ciddiye alacağını belirler.
Kişisel bir hesaptan gelmiş görünür. Kurumsal alıcı, şirketin kendi altyapısı olmadığını fark eder.
Kurumsal kimlik ilk satırda görünür. Alan adı sizindir; çalışan ayrılsa da adres ve yazışma geçmişi şirkette kalır.
Ücretsiz bir adres onu açan kişiye aittir. O kişi ayrıldığında adresi, gelen teklifleri ve bütün yazışma geçmişini de götürür. Kendi alan adınızda e-posta hesabı şirkete ait: devri bir tıkla yaparsınız, kimseden parola istemezsiniz.
SPF, DKIM ve DMARC yayında olduğunda sizin adınıza sahte fatura gönderen biri alıcının gelen kutusuna düşemez. Ücretsiz bir adreste bu koruma yoktur — çünkü alan adı sizin değil, milyonlarca kişiyle paylaşılan bir isimdir.
Kurumsal alıcıların tedarikçi formları ve kamu ihale süreçleri çoğu zaman şirket alan adında bir e-posta ister. Ücretsiz adres bazı yerlerde başvuruyu baştan eler; bunu genelde reddedildikten sonra öğrenirsiniz.
Herkes “güvenli” yazar. Aşağıdakiler altyapıda gerçekten çalışan mekanizmalar — isimleriyle, açıkça.
Her alan adı Ed25519 ve RSA anahtarlarıyla ayrı ayrı imzalanır. Bir algoritma zayıflarsa diğeri ayakta kalır. Anahtarlar doksan günde bir kendiliğinden yenilenir; kimse elle müdahale etmez.
MTA-STS politikamız enforce modunda ve TLS raporlaması açık: bize posta gönderen bir sunucu bağlantıyı şifresiz bir yola düşürmeye çalışırsa teslimat yapılmaz, denemesi de kayda geçer. DANE/TLSA kaydımız da yayında ve DNSSEC ile imzalı. İkisini de kanıt sayfasındaki komutlarla kendiniz doğrulayabilirsiniz — bizim sözümüze güvenmeniz gerekmiyor.
Tek bir yerde: Almanya'daki kendi sunucumuzda (Hetzner, GDPR kapsamında). Üçüncü taraf bir bulut sağlayıcıya, bir spam filtreleme servisine ya da bir analitik firmasına kopyalanmıyor — çünkü öyle bir zincir kurmadık. Verinizi kimin gördüğünü sayabiliyorsanız cevabı biziz, başkası yok.
Her hesabın gönderim hızı sınırlıdır ve olağandışı davranış otomatik durdurulur. Tek bir çalınmış parola, ne şirketinizi ne de diğer müşterileri riske atar.
Diskteki her blok sağlama toplamıyla saklanır; bit çürümesi fark edilir ve ikinci diskten onarılır. Saatlik anlık görüntüler, yanlışlıkla silinen klasörü saniyeler içinde geri getirir.
Şifreli günlük yedekler sunucu dışında tutulur. Yedek almak yetmez: geri yükleme düzenli olarak fiilen denenir. Denenmemiş yedek, yedek değildir.
İçeriğiniz reklam hedeflemesi için okunmaz, profilleme yapılmaz, üçüncü taraflara açılmaz. Ürünümüz posta hizmeti; siz değilsiniz.
Gelen kutunuzun temiz kalması önemlidir. Ama şirketlere asıl parayı kaybettiren, giden mailin karşı tarafta spam klasörüne düşmesidir.
Çok katmanlı filtre: gönderen itibarı, kimlik doğrulama sonuçları, içerik analizi ve kara liste sorguları birlikte değerlendirilir. Filtre kişiseldir — siz bir maili spam olarak işaretlediğinizde sizin modeliniz öğrenir, herkesin değil.
Kaybolan mail, spam'e düşen mailden daha büyük sorundur. Şüpheli mesajlar sessizce silinmez; karantinada tutulur ve size özetlenir.
Faturanız, teklifiniz, sözleşmeniz karşı tarafın gelen kutusuna ulaşmalı. SPF, DKIM ve DMARC eksiksiz yapılandırılır; alan adınızın itibarı sürekli izlenir; geri dönen ve şikâyet edilen adresler otomatik olarak durdurulur.
Alan adınızın kimlik doğrulama politikası kademeli sıkıştırılır — raporlar toplanmadan katı bir kural uygulanmaz, çünkü yanlış kurulmuş bir politika mailinizi sessizce reddettirir.
Yukarıdakiler denetlenebilir iddialardır. Aşağıdaki komutları kendi bilgisayarınızda çalıştırıp altyapımızı bağımsız olarak sınayabilirsiniz.
dig +short v1-ed25519-20260831._domainkey.aser.tr TXT
curl https://mta-sts.aser.tr/.well-known/mta-sts.txt
openssl s_client -starttls smtp -connect mx1.aser.tr:25
dig +short -x $(dig +short mx1.aser.tr)
Bir e-posta sağlayıcısını seçmeden önce aynı komutları onlar için de çalıştırın. Cevap veremeyen altyapıya kurumsal yazışmanızı emanet etmeyin.
Sağlayıcı değiştirmenin en korkutucu tarafı, yılların arşivini geride bırakmak. Bırakmıyorsunuz.
Gelen kutusu, gönderilmiş, kendi açtığınız klasörler — yapı korunur. Çöp ve gereksiz klasörleri atlanır; eski spamınızı taşımanın anlamı yok.
Hangi iletiyi okuduğunuz, hangisini işaretlediğiniz ve her iletinin özgün tarihi korunur. Arşiviniz taşıma gününe damgalanmaz, tarihe göre sıralama bozulmaz.
Kopyalama tek yönlüdür; kaynak sunucuya dokunulmaz. İsterseniz bir süre iki hesabı birlikte kullanır, hazır olduğunuzda yönlendirmeyi çevirirsiniz.
Taşımayı panelden kendiniz başlatırsınız: eski sunucunuzun IMAP bilgilerini girersiniz, ilerleme ekranda görünür. Aynı taşımayı tekrar başlatmak güvenlidir — daha önce kopyalanmış iletiler atlanır. Parolanız hiçbir yere kaydedilmez.
Yönetim panelinden şirketinizin alan adını girin. Kimlik doğrulama anahtarları anında üretilir.
Panel, alan adınızın DNS'ine eklenecek kayıtları hazır verir. Kopyalayıp yapıştırın; panel doğru girildiğini canlı olarak denetler.
Ekibiniz için e-posta hesaplarını oluşturun. Kurulum ayarları istemcilere kendiliğinden gelir.
Kart bilgisi istemiyoruz, süre sınırı yok. Alan adınız sizde kalır; beğenmezseniz kayıtları geri alır, gidersiniz.