Mail Gateway Nedir? E-posta Güvenlik Ağ Geçidi Rehberi

Mail gateway nedir? En kısa tanımıyla mail gateway, yani e-posta güvenlik ağ geçidi (Secure Email Gateway, SEG), internet ile kurumunuzun posta sunucusu arasında duran ve gelen ile giden e-postayı denetleyen ara katmandır. Gelen postada spam, oltalama ve zararlı yazılımı süzer; giden postada ise ele geçirilmiş hesapların spam göndermesini ve IP itibarınızın bozulmasını önler.

Ağ geçidi kendisi de bir posta aktarım sunucusudur (MTA): postayı SMTP ile devralır, inceler ve yalnızca temiz olanı bir sonraki durağa iletir. Bu sayede posta sunucunuz cPanel, Plesk, Exchange, Zimbra ya da Postfix olsun, yapısını değiştirmeden korunabilir.

Mail gateway nasıl çalışır?

Ağ geçidi iki yönde çalışır. Gelen akışta internetten gelen postanın ilk durağıdır; giden akışta ise kurum sunucusunun dışarı gönderdiği postayı devralan aracıdır. Akışı kısaca şöyle özetleyebiliriz:

Gelen: gönderen sunucu → MX (ağ geçidi) → filtreler → posta sunucunuz → posta kutusu
Giden: posta sunucunuz → smarthost (ağ geçidi) → denetim → alıcının sunucusu

Gelen posta hangi adımlardan geçer?

1. Gönderen sunucu, alıcının alan adı için DNS'te MX kaydını sorgular.
2. MX kaydı ağ geçidini gösterdiği için bağlantı ağ geçidine kurulur.
3. Ağ geçidi bağlantı ve itibar kontrollerini yapar; açıkça kötü kaynakları SMTP aşamasında reddeder.
4. SPF, DKIM ve DMARC doğrulanır, içerik ve ekler taranır, spam puanı hesaplanır.
5. Temiz ileti kurumun posta sunucusuna teslim edilir, şüpheli ileti karantinaya alınır.
6. Kurum sunucusu o an erişilemezse ileti ağ geçidinde kuyruğa alınır ve yeniden denenir.

Giden posta hangi adımlardan geçer?

1. Kurumun posta sunucusu dışarıya giden postayı doğrudan internete değil, smarthost olarak tanımlanan ağ geçidine iletir.
2. Ağ geçidi göndereni kimlik bilgisi ya da IP adresiyle tanır ve gönderim limitlerini uygular.
3. İçerik ve hacim denetlenir; olağan dışı bir artış görülürse posta bekletilir.
4. İleti, itibarı izlenen IP adreslerinden alıcıya teslim edilir.

Giden yöndeki bu denetim, ele geçirilmiş tek bir hesabın binlerce spam göndermesini ve tüm şirketin IP adresinin kara listeye girmesini önler. Ayrıntılar için giden spam engelleme yazısına bakabilirsiniz.

MX yönlendirmesi neden gerekir?

İnternetteki sunucular postayı nereye teslim edeceklerini alan adınızın MX kaydından öğrenir. MX kaydı ağ geçidini gösterdiğinde tüm gelen posta önce filtreden geçer. Ancak MX değişikliği tek başına yeterli değildir, çünkü saldırganlar posta sunucunuzun IP adresini bulup postayı doğrudan ona gönderebilir. Bu atlatmayı önlemek için:

• Posta sunucunuzda 25 numaralı porta yalnızca ağ geçidinin IP adreslerinden gelen bağlantıları kabul edin.
• Microsoft 365'te ağ geçidinin adreslerini bir gelen bağlayıcıda tanımlayın ve Enhanced Filtering for Connectors özelliğini açın.
• Google Workspace'te ağ geçidini gelen ağ geçidi olarak tanımlayın ve ağ geçidi dışından gelen postayı reddetme seçeneğini değerlendirin.

Bu ayarlar yapılmazsa bulut platformu postanın gerçek kaynağı yerine ağ geçidinin IP adresini görür ve SPF ile DMARC sonuçları yanlış değerlendirilebilir.

Bir mail gateway'de hangi özellikler bulunur?

Ürünler arasında farklar olsa da olgun bir ağ geçidinden şu işlevleri beklemek gerekir:

• Spam ve virüs filtreleme (SpamAssassin, ClamAV gibi motorlarla)
• Oltalama, benzer alan adı ve yönetici taklidi tespiti
• SPF, DKIM ve DMARC denetimi
• Ek politikası: çalıştırılabilir dosyalar, makrolu belgeler ve arşiv içi tarama
• Karantina, kullanıcı portalı ve günlük karantina özeti
• Giden posta için smarthost, gönderim limitleri ve IP havuzları
• E-posta arşivleme ve saklama süreleri
• Raporlar, olay bildirimleri ve otomasyon için API

Filtreleme katmanlarının nasıl sıralandığını kurumsal spam filtresi yazısında ayrıntılı anlattık. Örneğin MXZilla, Proxmox Mail Gateway üzerine kurulu çok kiracılı bir ağ geçidi olarak bu işlevleri tek panelde toplar ve Microsoft 365 ile Google Workspace için bağlayıcılar sunar.

Hangi kurulum modelleri var?

Mail gateway üç farklı biçimde işletilebilir ve her birinin sorumluluk dağılımı farklıdır:

• Bulut hizmeti: Ağ geçidi sağlayıcının altyapısında çalışır. Kurulum DNS ve bağlayıcı ayarlarından ibarettir; güncelleme, kapasite ve yedeklilik sağlayıcının işidir.
• Sanal cihaz: Proxmox Mail Gateway gibi bir yazılım kendi sanallaştırma ortamınıza kurulur. Tam kontrol sizdedir, ancak güncelleme, yedekleme, izleme ve yüksek erişilebilirlik de sizin sorumluluğunuzdadır.
• Fiziksel cihaz: Veri merkezinize yerleştirilen hazır donanımdır. Donanımın yaşam döngüsünü, garanti süresini ve arıza durumundaki yedeklemeyi ayrıca planlamak gerekir.

Seçim, ekibinizin işletim kapasitesine ve verinin nerede işlenmesi gerektiğine bağlıdır. Barındırma firmaları için bunlara ek olarak müşterileri birbirinden yalıtan çok kiracılı yönetim ve müşteriye kendi markanızla panel sunabilmek belirleyicidir; bu modelin ayrıntılarını white label spam filtresi yazısında ele aldık.

Kimler mail gateway kullanmalı?

Ağ geçidi özellikle aşağıdaki durumlarda belirgin fayda sağlar:

• Kendi posta sunucusunu (cPanel, Plesk, Exchange, Zimbra) işleten şirketler
• Birden fazla alan adını ve farklı posta platformlarını tek politikayla yönetmek isteyen kurumlar
• Müşterilerine e-posta hizmeti veren barındırma firmaları ve bayiler
• Arşiv ve denetim izi gereksinimi olan sektörler
• Giden postası sık sık kara listeye giren işletmeler

Posta sağlayıcısının filtresinden farkı nedir?

Microsoft 365 ve Gmail gibi bulut posta hizmetlerinin güçlü yerleşik filtreleri vardır. Ayrı bir ağ geçidi bunların yerine geçmekten çok, farklı bir ihtiyaç kümesine yanıt verir:

Çoğu kurulumda ikisi art arda çalışır. Platforma özgü ayarlar için Microsoft 365 e-posta güvenliği ve Google Workspace e-posta güvenliği yazılarına göz atabilirsiniz.

Kurulumda sık yapılan hatalar

• Asıl posta sunucusunu internetten doğrudan erişime açık bırakmak.
• Smarthost'a geçip ağ geçidinin adreslerini SPF kaydına eklememek.
• Alıcı doğrulamasını kapatmak: var olmayan adreslere gelen postayı kabul edip sonradan geri dönen ileti üretmek, sahte gönderen adreslerine geri sıçrama (backscatter) yaratır.
• Karantinayı kimsenin izlememesi ve kullanıcıların günlük özetten habersiz kalması.
• Microsoft 365 veya Google Workspace tarafındaki bağlayıcı ayarlarını atlamak.

Sonuç

Mail gateway, posta altyapınızı değiştirmeden gelen ve giden postaya tek bir denetim noktası ekler. Ürünleri karşılaştırırken e-posta güvenlik çözümü seçimi kontrol listesinden yararlanabilirsiniz. Geçişe başlamadan önce alan adınızın MX, SPF, DKIM ve DMARC kayıtlarını ücretsiz güvenlik kontrolü ile gözden geçirebilir, kapsam ve kotaları paketler bölümünde karşılaştırabilirsiniz.

Sık sorulan sorular

Mail gateway ile spam filtresi aynı şey mi?

Spam filtresi, mail gateway'in işlevlerinden yalnızca biridir. Ağ geçidi spam filtrelemenin yanında virüs taraması, ek politikası, karantina, giden posta denetimi ve çoğu zaman arşivleme de sunar. Ayrıca posta sunucusunun içinde değil, önünde ayrı bir katman olarak çalışır.

Mail gateway kullanmak için posta sunucumu değiştirmem gerekir mi?

Hayır. Gelen posta için MX kaydı ağ geçidine çevrilir, giden posta için de mevcut sunucunuz ağ geçidini smarthost olarak kullanacak şekilde ayarlanır. Posta kutuları, kullanıcı hesapları ve istemci ayarları olduğu gibi kalır.

Ağ geçidi erişilemez olursa e-postalar kaybolur mu?

Kaybolmaz. SMTP'de gönderen sunucular teslim edemedikleri postayı kuyrukta tutar ve günlerce yeniden dener. Birden fazla MX kaydı ve yedekli düğümlerle çalışan bir ağ geçidi bu riski daha da azaltır.

Mail gateway giden e-postaları da korur mu?

Smarthost olarak yapılandırıldığında korur. Giden postada gönderim limitleri, içerik denetimi ve olağan dışı hacim tespiti uygulanır; şüpheli gönderimler bekletilerek IP adresinizin ve alan adınızın itibarı korunur.

Proxmox Mail Gateway bir mail gateway midir?

Evet. Proxmox Mail Gateway, posta sunucusunun önüne konan açık kaynak bir ağ geçidi yazılımıdır ve SpamAssassin, ClamAV ve kural sistemiyle filtreleme yapar. Çok kiracılı yönetim ve müşteri paneli gibi ihtiyaçlar için üzerine ek bir katman gerekebilir.