Yönetici olarak, kuruluşunuzdan giden e-posta iletilerini alıcılara gönderilmeden önce işlemek için bir giden posta ağ geçidi kullanabilirsiniz. Giden posta ağ geçitleri e-posta güvenliğini, uyumluluğu ve dağıtımı iyileştirmenize yardımcı olabilecek sunuculardır.
Örneğin; giden ağ geçitleri, giden spam iletileri veya zararlı içerik barındıran iletileri engelleyebilir. İletileri arşivleyerek, politikaları zorunlu kılarak ve denetim takibi oluşturarak uygunluk koşullarını karşılamanıza yardımcı olabilir. Ayrıca giden ağ geçitleri; IP rotasyonu, itibar yönetimi ve uzak bir sunucudan tek seferde gönderdiğiniz e-posta iletisi sayısını sınırlama (ileti kısıtlama olarak da bilinir) gibi daha gelişmiş özellikler sunar.
Başlamadan önce
Gönderen Politikası Çerçevesi (SPF) ve Alan Anahtarları Tarafından Tanımlanan Posta (DKIM) yapılandırmalarınızın, SPF ve DKIM kimlik doğrulamasını etkileyebileceği için giden ağ geçitlerini hesaba kattığından emin olun.
- SPF kayıtları: Alanınız için gönderme sunucularını doğrulamak amacıyla SPF kaydı kullanıyorsanız giden ağ geçidi IP adresinizi veya alanınızı SPF kaydınıza ekleyin. SPF kaydınız, Google Workspace posta sunucularını ve giden posta ağ geçidini içermelidir. Ayrıntılı bilgi için SPF ile adres sahteciliğini ve spam'i önlemeye yardımcı olma başlıklı makaleyi inceleyin.
- DKIM imzaları: DKIM, iletilerin gönderildikten sonra değiştirilmediğini kontrol ederek iletilerin kimliğini doğrular. Giden ağ geçitlerinin, giden tüm iletilerin sonuna altbilgi ekleyerek iletileri değiştirmesi gibi durumlar olağandır. Mümkünse giden ağ geçidinizi, iletileri değiştirmeyecek şekilde ayarlayın. Giden ağ geçidinizin giden iletileri değiştirmesi gerekiyorsa bu iletiler DKIM kimlik doğrulamasında başarısız olabilir. Bu durumda, SPF kimlik doğrulamasını ayarladığınızdan emin olmak daha da önemlidir.
- IP adresleri: Giden ağ geçidinizi yalnızca Google Workspace posta sunucusu IP adreslerinden gelen e-postaları kabul edecek ve yönlendirecek şekilde ayarlayın. Spam yapanların ağ geçidinizi açık posta aktarıcı olarak kullanmalarını engellemek için bu adresleri kullanın. Daha fazla bilgi için Giden posta sunucuları için Google IP adresi aralıkları başlıklı makaleyi inceleyin.
Özel sunucu kurulumunuzla ilgili yardım için sunucunuzun destek dokümanlarına bakın.
İlgili konular:
- DKIM ile adres sahteciliğini ve spam'i önlemeye yardımcı olma
- Gmail kimlik doğrulamasıyla spam, adres sahteciliği ve kimlik avını önleme
1. Adım: Giden ağ geçidi rotası ekleyin
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Uygulama
Google Workspace
- Rota Ekle'yi tıklayın.
- Ad alanına, giden ağ geçidi için bir rota adı girin.
- Ana bilgisayar adını veya IP'sini girin alanına, giden ağ geçidi IP adresini girin.
- Etkinleştirmek istediğiniz seçenekleri belirleyin:
- Belirtilen alan adıyla ilişkili MX barındırıcılarına dağıtım yapmak için Barındırıcıda MX araması yap kutusunu işaretleyin.
- Gönderen posta sunucuları ile alıcı posta sunucuları arasındaki iletileri TLS ile şifrelemek için Postaların güvenli bir bağlantı (TLS) aracılığıyla aktarılmasını zorunlu kıl (Önerilir) kutusunu işaretleyin.
- İstemci SMTP sunucusunun Google tarafından güvenilen bir Sertifika Yetkilisi'nin imzaladığı bir sertifika sunmasını zorunlu kılmak için CA imzalı sertifikayı zorunlu kıl (Önerilir) kutusunu işaretleyin.
- Alıcı ana makine adının SMTP sunucusu tarafından sunulan sertifikayla eşleştiğini doğrulamak için Sertifika ana makine adını doğrula (Önerilir) kutusunu işaretleyin.
- Alıcı posta sunucusuna yönelik bağlantıyı doğrulamak için TLS bağlantısını test et'i tıklayın.
- Kaydet'i tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
"Sertifika doğrulanamadı" hatası alıyorsanız…
TLS bağlantısını test et'i tıkladığınızda bir sertifika doğrulama hatası alıyorsanız kuruluşunuzdan gönderilen iletiler, yeni posta yolunu kaydetseniz bile geri döner.
Hatayı düzeltmek için aşağıdaki çözümlerden bir veya birkaçını deneyin:
- Posta sunucunuzda birden fazla ana makine adı varsa sunucu sertifikasında bulunan ana makine adını kullandığınızdan emin olun.
- Yol üzerindeki posta sunucusuna erişiminiz varsa güvenilir bir Sertifika Yetkilisi'nden yeni bir sertifika yükleyin. Yeni sertifikanın doğru ana makine adına sahip olduğunu doğrulayın.
- Üçüncü taraf posta aktarıcı hizmeti kullanıyorsanız bu hatayla ilgili olarak servis sağlayıcınıza başvurun.
- Şu seçeneklerden bir veya birkaçı için kutunun işaretini kaldırın:
- Postaların güvenli bir bağlantı (TLS) aracılığıyla aktarılmasını zorunlu kıl
- CA imzalı sertifika iste
- Sertifika ana makine adını doğrula
Önemli: Bağlantının doğrulanabilmesi için mümkün olduğunda bu seçenekleri etkinleştirmenizi öneririz.
2. adım: Gmail'de giden ağ geçidi rotasını ayarlayın
Yönlendirme ayarını veya Giden ağ geçidi ayarını kullanarak giden posta ağ geçidi ayarlayabilirsiniz. Mümkün olan her durumda Yönlendirme ayarını kullanmanız önerilir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Üst düzey kuruluş biriminizin seçili olduğundan emin olun.
- Yönlendirme için Yapılandır, Düzenle veya Başka bir kural ekle'yi tıklayın.
- Yönlendirme ayarı için bir ad veya açıklama girin.
- Etkilenecek e-posta iletileri için Giden kutusunu işaretleyin.
- Yukarıdaki ileti türleri için aşağıdakileri işlemleri yapın bölümünde İletiyi değiştir'i seçin.
- Rota bölümünde, Rotayı değiştir kutusunu işaretleyin.
- Normal yönlendirme'yi tıklayıp listeden giden ağ geçidi rotanızı seçin.
- (İsteğe bağlı) İleriye dönük dağıtımda TLS'yi zorunlu kılmak için Şifreleme (yalnızca ileriye dönük dağıtım) bölümünde Güvenli aktarım (TLS) kullanılmasını gerektir kutusunu işaretleyin.
- Ayar ekle veya Kaydet'i tıklayın.
- En altta, Kaydet'i tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
Değişiklikleri Yönetici günlüğündeki etkinlikler bölümünden takip edebilirsiniz.
