Exchange Server 2016 Accepted Domain Yapılandırması 3


Merhaba

Daha önceki yazimizda Exchange Server 2016 Kurulum Gereksinimleri için gerekli olan Roles ( Rol ) ve Features ( Özellik ) ve yazilimlarini kurulumu ve yapılandırmalarini ve Exchange Server 2016 Kurulumu,Exchange Server 2016 Send Connector Yapılandırması ve Exchange Server 2016 Owa Login Yapılandırılması anlatmiştim. Bu yazimizda Accepted domain ile birlikte Exchange Server 2016 üzerinde kullanacağımız Domain Nameleri eklemeyi ve yapılandırmayi anlatiyor olacağım.

Exchange Server 2016 üzerinde Accepted domain yapılandırmasi bize dışarıya göndereceğimiz maillerde com,net,com.tr gibi domain uzantilarini sunucumuz üzerinde yapılandırma işlemidir. Mevcut ortamimizda kullanılan bakicubuk.local ismindeki Domain Name dışarıda kullanılamiyacaği için bakicubuk.com ya da bakicubuk.com.tr gibi domianleri kullanmamiz gerekmektedir.

Örneğin : bakicubuk.com domain adini satin aldiniz ve satin aldiğiniz servis sağlayici üzerindeki DNS Server hizmetinde mx,ptr ve spf kayıtları açılmalıdır. Bunun nedeni siz mail hizmetinizi hizmet sağlayiciniz üzerinde değil kendi firmaniz üzerinde tutacağınız için bu kayıtlari oluşturarak mail trafiğini sizin yapınıza yönlendirilmesini sağlamiş olacaksiniz.

MX kaydı : MX kayıtları, bir e-posta hesabına gelen e-postaları kullanıcının e-posta hesaplarını barındırdığı sunucuya yönlendirilmesini sağlayan alan adınız ile ilişkilendirilmiş DNS kayıtlarıdır. Bu DNS kayıtları hizmet sağlayaci firmaniz tarafından yönetilmektedir.

MX kayıtları birden fazla olabilir. Birden fazla kayıtlarda 10, 20 vb. değerler ile önceliği belirtilebilir. Örnek olarak bir kullanıcıya e-posta gönderildiğinde ilgili e-posta hesabının alan adına ait DNS kayıtların içerisinde yer alan MX kayıtlarından önce 10 değeri ile önceliği belirtilen MX kaydına ait sunucu kontrol edilir. Eğer bu sunucuya erişilemez ise 20 vb. değeri ile belirtilmiş sunuculara erişim kontrol edilir. Böylece bir e-posta sunucusu çöktüğünde diğer sunucular üzerinden Load Balance ile sorunsuz olarak e-posta kullanımına devam edilebilir.
Örnek bir MX kaydı aşağıdaki gibidir.

Örnekte A kaydı ile birlikte MX kayıtları örneği göstermeye çalıştım. A kayitlari mektedir. A kaydında kullandığım IP Adresleri sadece bir örnektir. Bunlar sizin firmanizin WAN IP adresleriniz olan IP Adreslerinizdir. Örneğin bazi firmalar kesintileri sifira indirmek için yapıladında hem metro internet hem de radyolink hizmeti kullanmaktadirlar böylelikle herhangi birinde olabilecek kesintisinde problemi en aza indirmeyi sağlamiş olurlar.

A kaydı
mx1.bakicubuk.com   78.67.34.21
mx2.bakicubuk.com  78.67.34.50
MX Kaydı
10  mx1.bakicubuk.com
20  mx2.bakicubuk.com

SPF kaydı nedir : Sender Policy Framework ( SPF ) kaydı, alan adınız için hangi e-posta sunucuları üzerinden e-posta gönderme iznine sahip olduğunu tanımlayan DNS kayıtlarından biridir. TXT kaydı olarak DNS Kayıtları içerisine eklenmektedir.Sender Policy Framework ( SPF ) kaydının yapılandırmasi amacı, SPAM iletilerin engellenmesidir. Bir çok mail sunucular üzerinde Sender Policy Framework ( SPF ) kaydı olmayan alan adlarına ait e-posta hesaplarından e-posta kabul edilmemekte ya da Önemsiz klasörüne düşmektedir.Bu hizmet Microsof’un sağlamiş olduğu Outlook mail hizmetine ortaminizda kullanış olduğunuz Exchange Server üzerinde Sender Policy Framework ( SPF ) kaydı yok ise genellikle SPAM olarak kabul edilir ve gönderdiğiniz mailler Önemsiz klasörüne düşer.

Sender Policy Framework ( SPF ) örnek olarak açıklayacak olursak baki.cubuk@bakicubuk.com hesabımın bulunduğu Exchange Server sunucu üzerinden mailin çıkış IP Adresi 78.67.34.21 olsun. baki.cubuk@bakicubuk.com hesabımdan Microsoft’un hizmeti olan outlook.com uzantili bir mail adresine mail gönderdiğimde Microsoft üzerindeki Sender Policy Framework ( SPF ) kayıtlarını kontrol eden sunucu Sender Policy Framework ( SPF ) kayitlari içerisinde  78.67.34.21 IP adresi bilgisini doğrulama yapamaz ise gönderilen maili reddececektir. Eğer Sender Policy Framework ( SPF ) kayıtlarını yapılandırır isek Sender Policy Framework ( SPF ) kayıtlari içerisinde 78.67.34.21 IP adresi olacağı için sunucu tarafından kabul edilecektir.Vermiş olduğumuz örneğe uygun SPF kaydı aşağıdaki gibidir.  Ve önem ile belirtmek isterim ki Sender Policy Framework ( SPF ) kayıtları TXT kaydı olarak eklenmektedir. SPF kayıtlarında tek ip belirtilebildiği gibi blok olarak ip belirtebiliriz.

Microsoft’un Sender ID Framework SPF Record Wizard ile Sender Policy Framework ( SPF ) kayıtları oluşturabilirsiniz.

v=spf1 ip4:78.67.34.21 a mx -all                Tek bir Statik IP Address ( ADSL Hatti gibi )
v=spf1 ip4:78.67.34.21/28 a mx -all        Blok Statik IP Address ( Metro Hatti gibi )

PTR kaydı : PTR kaydı, RDNS olarakda adlandırılmaktadır. Ters isim kaydı anlamına gelmektedir. PTR kaydı tanımlaması kullanmış olduğunuz IP Adres bloğunun ait olduğu servis sağlayıcısı üzerinden gerçekleştirilmektedir. Örneğin kullanmış olduğunuz metro internet hizmeti üzerinden 78.67.34.21 gibi bir statik bir IP adresi aldık diyelim ve bu metro internet hizmetinin statik IP adresini yapımız içindeki Exchange Server sunucusu üzerinden kullanacağız. Mail sunucunuza vermiş olduğunuz mail.bakicubuk.com isminin metro internet hizmeti üzerinden almiş olduğumuz 78.67.34.21 statik IP adresine tanımlanması gerekmektedir. Eğer bu yapılandırma yapılmaz ise PTR kontrolü yapan bir çok mail sunucusu üzerinde onlara göndermiş olduğunuz mailleri PTR kayıtları olmadiği için reddetmelerine neden olaacktir.

Sunucunuza vermiş olduğumuz HOSTNAME örnek olarak mail-01.yardimmerkezi.net olduğunu düşünürsek ip bloğuna sahip ISP firmasınca yapılacak kayıt aşağıdaki gibi olmalıdır. Örnek yerel ipler üzerinden verilmiştir.

78.67.34.21 mail.bakicubuk.com
DNS sorgularında gözükecek kayıt aşağıdaki gibidir.
21.34.67.78.in-addr.arpa -> mail.bakicubuk.com

Yukaridaki kayitlari yapılandırdıktan sonra kullanmış olduğunuz Firewall üzerinde Exchange Server’in kullanacağı portlari açmaniz ve yönlendirmeniz gerekmektedir.

NOT : Eğer ortaminizda Exchange Server kullanacak iseniz şahsi önerim ortaminizda bir Firewall kullanmaniz Modem yardimiyla bu işlemler yapılabilir ancak donanımsal Firewall üzerindeki Anti-Spam özellikleri Exchange Server üzerindeki mail hizmetinin daha sağlıklı ve sorunsuz çalışmasini sağlayacaktir.

  • SMTP ( Simple Mail Transfer Protocol ) : 25 – 587
  • POP3 ( Post Office Protokol 3 ) : 110
  • Http ( Hyper text Transfer Protocol ) : 80
  • Https ( Secure Hypertext Transfer Protocol ) : 443

Exchange Server 2016 üzerinde Accepted Domain yapılandırmasini geçelim.

Exchange admin center üzerinde mail flow menüsü altinda bulunan accepted domains sekmesine tıklayoruz.

22-10-2015 20-37-38

+ ( Artı ) tuşuna basarak accepted domain yapılandırma işlemine başlıyoruz.

22-10-2015 20-38-42

new accepted domain  ekrani geliyor karşımıza Name bölümüne bir isim belirlememiz gerekir.

Authoritative Domain : Eğer yapınız içindeki Exchange Server üzerine gönderilen mailleri alacak ise bu seçeneği işaretliyoruz.

Internal Relay Domain : Eğer yapınız içinde bulunmayan ancak güven ilişkisi kurmuş olduğunuz farkli bir Exchange Server için domain yapılandıracak iseniz bu seçeneği işaretliyoruz.

External Relay Domain : Eğer yapınız dışında bulunan ve Network Relay izni alınarak yapılandırmış olduğunuz bir Exchange Server ya da ISP’ de ki bir Mail Sunucu yapısınu kullanacak iseniz bu seçeneği işaretliyoruz.

22-10-2015 20-39-12

Name sekmesine isim belirliyoruz.

22-10-2015 20-39-27

Accepted domain bölümününe ben Exchange Server 2016 üzerinde bakicubuk.com alan adini yapılandıracağım için bakicubuk.com olarak yazıyoruz.

22-10-2015 20-39-59

This accepted domain ise bölümünde Authoritative Domain olarak seçiyoruz ve Save diyerek yapılandırmayi tamamliyoruz.

22-10-2015 20-40-21

22-10-2015 20-40-45

Exchange admin center geri geldiğimizde  accepted domain sekmesinde yapılandırmış olduğumuz bakicubuk.com isimli Accepted Domain geldiğiniz görüyoruz.

22-10-2015 20-41-05

 

 

Başka bir yazimzida görüşmek dileğiyle…