Zimbra Mail Sunucusu: SPF, DKIM ve DMARC ile Mail Güvenliği

Neden Zimbra?

Zimbra, e-posta, takvim, kişiler ve görevleri tek çatı altında toplayan açık kaynaklı bir işbirliği platformu. Open Source Edition tamamen ücretsiz. Kurumsal altyapıda Open Source Edition kullanıyoruz.

Avantajları: veriler kendi sunucunuzda, sınırsız depolama alanı, ActiveSync ile mobil cihaz desteği, yerleşik spam ve virüs koruması.

FQDN ve DNS Hazırlığı

Zimbra kurulumu öncesinde DNS kayıtları hazır olmalı. mail.sirketiniz.com için A kaydı, sirketiniz.com için MX kaydı (öncelik 10) oluşturun.

SPF Kaydı

DNS'e şu TXT kaydını ekleyin:

v=spf1 ip4:SUNUCU_IP -all

-all kritik — diğer tüm kaynaklardan gelen mailleri reddet anlamına geliyor.

DKIM: Dijital İmza

Zimbra'da DKIM ayarlamak için:

su - zimbra
zmcryptoctl start
zmdkimkeyutil -a -d sirketiniz.com -s zimbra

Komut size bir DNS TXT kaydı verecek. O kaydı DNS'e ekleyin. Yayılması 24-48 saat sürebilir.

DMARC: Politika Belirleme

DNS'e ekleyin:

_dmarc.sirketiniz.com TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@sirketiniz.com; pct=100"

Başlangıçta p=none ile başlayıp raporları izleyin, sonra quarantine veya reject'e geçin.

SpamTitan Entegrasyonu

Kurumsal altyapıda Zimbra önünde SpamTitan çalışıyor. SpamTitan gelen mailleri filtreleyip temizlenmiş olarak Zimbra'ya iletiyor. MX kaydı Zimbra'yı değil SpamTitan'ı gösteriyor.

Mail Akışı Testi

mail-tester.com sitesini kullanın. Test adresine mail gönderin, SPF, DKIM ve DMARC skorunuzu görün. 10 üzerinden 10 almak hedef.

Sorun Giderme

Mailler spam'e düşüyorsa mxtoolbox.com ile kara liste kontrolü yapın. Zimbra mail kuyruğu takılıyorsa:

su - zimbra
mailq
zmmtactl stop
zmmtactl start

Sonuç

Zimbra güçlü bir mail sunucusu ama tek başına yetmiyor. Kurumsal altyapıda bu üçlüyü yapılandırdıktan sonra mail deliverability sorunlarımız tamamen çözüldü. Sorularınız varsa iletişim formundan ulaşabilirsiniz.