Alan adlı mail, ad@firmaniz.com.tr gibi şirketinizin kendi alan adını taşıyan kurumsal e-posta adresidir. Alan adlı mail açmak için şirket adına kayıtlı bir alan adı ve bir kurumsal e-posta hizmeti gerekir; ardından DNS'e MX, SPF, DKIM ve DMARC kayıtlarını ekler, kullanıcıları tanımlar ve çok faktörlü doğrulamayı açarsınız. Doğru sırayla yapıldığında kurulum çoğu zaman aynı gün tamamlanır.
Alan adlı e-posta nedir, ücretsiz adresten farkı ne?
firmaadi@gmail.com gibi ücretsiz bir adresle iş yapan şirket, müşterisine her mailde "bu adresin gerçekten bize ait olduğunu kanıtlayamayız" demiş olur. Aynı ada benzer bir ücretsiz adresi herkes açabilir. Çalışan ayrıldığında hesap da çoğu zaman onunla birlikte gider.
Alan adlı e-posta (ad@firmaniz.com.tr) bu üç sorunu çözer: adres kurumunuza aittir, çalışan değişse de adres ve yazışma geçmişi şirkette kalır ve alan adınız adına kimin mail gönderebileceğini DNS kayıtlarıyla siz belirlersiniz. Hangi hizmetin size uygun olduğuna karar vermek için kurumsal e-posta nasıl seçilir rehberindeki kriterlere bakabilirsiniz.
Eksik kurulum neden sorun çıkarır?
Alan adlı e-postayı açmak kolaydır; eksik kurmak ise daha da kolaydır. Kimlik doğrulama kayıtları eksik olan alan adlarından gelen mailler, büyük e-posta sağlayıcılarında artık daha sık spam klasörüne düşüyor ya da reddediliyor. Google'ın gönderici yönergelerine göre 1 Şubat 2024'ten itibaren Gmail hesaplarına günde 5.000'den fazla ileti gönderenlerin SPF, DKIM ve DMARC kurması zorunlu ve spam oranının %0,30'un altında kalması gerekiyor. Kurulumdan sonra da mailleriniz spam'e düşüyorsa spam sorununu çözme adımlarına bakın.
Kayıtları kuranların çoğu da yarı yolda kalıyor:
EasyDMARC'ın 1,8 milyon alan adını tarayan 2026 raporuna göre alan adlarının %52,1'inde DMARC kaydı var, ancak yalnızca 411.935 alan adı (yaklaşık %23) karantina ya da reddetme politikası uyguluyor. (EasyDMARC 2026 DMARC Adoption Report)
İkinci eksik genellikle kimlik tarafındadır. Microsoft araştırmacılarının hakemli çalışmasına göre çok faktörlü kimlik doğrulama (MFA), hesap ele geçirilme riskini tüm kullanıcılarda %99,22, parolası sızmış hesaplarda %98,56 azaltıyor. Güncel tablo da farklı değil: Microsoft Dijital Savunma Raporu 2025'e göre kimlik saldırılarının %97'sinden fazlası parola saldırısı. Yeni açılan kutularda MFA'yı ilk günden açmak, sonradan açmaya çalışmaktan çok daha kolaydır.
Kurulumda kullanacağınız DNS kayıtları
| Kayıt | Türü | Ne işe yarar? | Sık yapılan hata |
|---|---|---|---|
| Alan adı doğrulama | TXT | Alan adının size ait olduğunu sağlayıcıya kanıtlar | Doğrulama bitmeden kullanıcı açmaya çalışmak |
| MX | MX | Gelen maillerin hangi sunucuya gideceğini söyler | Eski MX kayıtlarını silmeyi unutmak |
| SPF | TXT | Alan adınız adına hangi sunucuların mail gönderebileceğini listeler | Birden fazla SPF kaydı yayınlamak |
| DKIM | TXT / CNAME | Giden maillere doğrulanabilir bir imza ekler | Anahtarı yayınlayıp imzalamayı açmamak |
| DMARC | TXT | SPF/DKIM'den geçemeyen maillere ne yapılacağını ve raporların nereye gideceğini söyler | Yıllarca p=none seviyesinde bırakmak |
Bir alan adında yalnızca bir SPF kaydı bulunabilir ve bu kayıt en fazla on DNS sorgusuna yol açabilir (RFC 7208). Web sitesi, fatura yazılımı ve bülten aracı gibi alan adınız adına mail gönderen tüm servisler bu tek kayda eklenmelidir. Kayıtların ayrıntılı açıklaması için SPF, DKIM ve DMARC nedir yazısına bakın.
Alan adlı mail nasıl açılır? 8 adımda kurulum
- Alan adının sahipliğini kontrol edin. Alan adı şirketiniz adına ve şirketin erişebildiği bir hesapta kayıtlı olmalı; bir çalışanın ya da ajansın kişisel hesabında değil.
.com.tralan adları BTK'nın yönettiği TRABİS üzerinden, kayıt kuruluşları aracılığıyla alınır. - DNS'in nerede yönetildiğini bulun. Alan adını aldığınız firma, web hosting şirketi ya da ayrı bir DNS hizmeti olabilir. Kaydı kimin değiştirebildiğini bilmek, ileride saatler kazandırır.
- E-posta hizmetini seçin ve alan adını doğrulayın. Sağlayıcının verdiği TXT kaydını DNS'e ekleyin; doğrulama tamamlanmadan kullanıcı tanımlamayın.
- MX kaydını ekleyin. Eski ya da web hosting paketiyle gelen MX kayıtlarını kaldırın; iki farklı sisteme işaret eden MX kayıtları maillerin iki sistem arasında bölünmesine yol açar.
- SPF ve DKIM'i kurun. Tek bir SPF kaydında tüm gönderici servisleri toplayın, DKIM anahtarını yayınlayıp imzalamayı açın.
- DMARC'ı aşamalı sıkılaştırın.
p=noneile başlayıp raporları izleyin; meşru tüm gönderimler doğrulandığındaquarantine, ardındanrejectseviyesine geçin. Bu, başkalarının sizin alan adınız adına sahte mail göndermesini zorlaştırır; bir harf farklı benzer alan adı saldırılarına karşı ise ayrıca önlem gerekir. - Kullanıcıları ve ortak adresleri tasarlayın. Kişisel kutular,
info@vemuhasebe@gibi ortak adresler, takma adlar ve dağıtım listeleri baştan planlanmalı. Ortak adresleri parola paylaşımıyla değil kişi bazlı yetkiyle açın; ayrıntılar ortak posta kutusu yönetimi yazısında. - Güvenliği ve cihazları ayarlayın. MFA'yı açın, kurumsal e-posta imzası şablonunu tanımlayın, telefon ve bilgisayarlarda hesapları ekleyin ve kurum dışına birkaç test maili göndererek başlık bilgisinde SPF, DKIM ve DMARC sonuçlarını kontrol edin.
DNS değişikliklerinin yayılması kayıtların TTL süresine bağlıdır; bu yüzden MX değişikliğini mesai dışına planlamak ve önceden TTL'yi kısaltmak kesintiyi azaltır.
Web hosting paketiyle gelen mail yeterli mi?
Birçok web hosting paketi birkaç ücretsiz e-posta kutusuyla gelir. Başlangıç için yeterli görünse de kotalar, yedekleme, yönetim paneli, ortak kutu yetkilendirmesi ve güvenlik filtreleri çoğu zaman sınırlıdır. Web sitesi ile e-postayı aynı sunucuda tutmak, sitedeki bir açığın e-postayı da etkilemesi riskini doğurur. Birden çok çalışan ve ortak adres devreye girdiğinde, ayrı bir kurumsal e-posta hizmeti genellikle daha sağlıklı bir temel sunar. Paketler arasındaki fiyat farkının nereden geldiğini kurumsal e-posta fiyatları yazısında açtık.
Parola ve kimlik düzeni
Kutuları açarken parolaları çalışanlara mail ile göndermeyin ve ortak bir parola kullanmayın. Parola politikası ve parola yöneticisi konusunu kurumsal parola güvenliği yazısında, ayrılan çalışanın erişiminin kapatılmasını ise işten ayrılan çalışanın e-posta erişimi yazısında ele aldık.
Digital Bridge'de alan adlı e-postayı nasıl kuruyoruz?
Kurulumu bir DNS ayarı olarak değil, şirketin iletişim altyapısının temeli olarak ele alıyoruz:
- Keşif. Alan adının kimin adına kayıtlı olduğunu, DNS'in nerede yönetildiğini ve alan adınız adına mail gönderen tüm servisleri (web sitesi formu, ERP, e-fatura, bülten) listeliyoruz.
- Güvenli kurulum. Siber güvenlik danışmanlığı kapsamında SPF, DKIM ve DMARC kayıtlarını kuruyor, DMARC'ı raporlara bakarak aşamalı sıkılaştırıyoruz. Temel önlemlerin tamamı için KOBİ siber güvenlik kontrol listesi üzerinden ilerliyoruz.
- Geçiş. Mevcut bir sistemden geliyorsanız eski maillerin taşınmasını bulut geçiş ve altyapı danışmanlığı kapsamında planlıyoruz; adımları e-posta taşıma rehberinde anlattık.
- Süreç. Alan adlı e-posta çoğu zaman daha geniş bir dijitalleşme adımının parçasıdır; dijital dönüşüm danışmanlığı ile e-posta, dosya ve onay süreçlerini birlikte ele alıyor, önceliklendirmeyi dijital dönüşüm yol haritası mantığıyla yapıyoruz.
Smart360 ile alan adlı e-posta
Kendi geliştirdiğimiz Smart360 ailesinde kurulum yapılmaz; ödeme onaylandığı anda hesap açılır. Alan adları ve DNS ayarları, kullanıcılar, departmanlar ve ürün erişimleri tenant.smart360.com.tr adresindeki tek yönetim panelinden yönetilir. Birden çok şirketiniz varsa her biri ayrı kiracı olarak tek hesaptan yönetilir ve hiçbiri diğerinin verisini görmez. Ailenin kurumsal e-posta ürünü SmartMail'de MX, SPF, DKIM ve DMARC kayıtlarını (önerilen MTA-STS ve TLS-RPT ile birlikte) Smart360 ekibi hazırlar ve doğrular; siz durumu panelden izlersiniz. DMARC raporları da SmartMail'in toplayıcı adresine gelir ve okunabilir biçime çevrilir.
SmartMail'de kutu parolalarını sistem üretir ve AES-256-GCM ile şifreli saklar; bu parolalar çalışanlara dağıtılmaz, çalışanlar tek kimlikle (SmartID) giriş yapar. Giriş ekranlarındaki insan doğrulaması, parola deneme saldırılarını sunucuya ulaşmadan durdurur; oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılabilir. Ortak kutular dokuz ayrı izinle kişiye açılır, kutu başına imza ve dağıtım listeleri aynı panelde tanımlanır.
Gelen tarafta SmartMail her maili kendi SPF, DKIM, DMARC ve PTR doğrulamasının yanında benzer alan adı, görünen ad taklidi ve Reply-To uyuşmazlığı gibi yapısal ölçümlerle ve metnin yapay zeka değerlendirmesiyle birlikte ele alır. Böylece alan adınızı doğru kurmanın yanında, size gelen sahte mailleri de gerekçesiyle görürsünüz.
Sonraki adım
Bugün yapabileceğiniz ilk iş, alan adınızın kimin adına kayıtlı olduğunu ve DNS'ini kimin yönettiğini öğrenmektir. Bu bilgiyle iletişim sayfamızdan bize ulaşın; mevcut kayıtlarınızı birlikte inceleyelim ve alan adlı e-postanızı güvenli biçimde kuralım. Diğer rehberler için Kurumsal E-posta ve Belge rehberlerine göz atabilirsiniz.