Kurumsal e-posta, işletmenizin alan adıyla çalışan e-posta adresidir; örneğin info@firmaniz.com ya da ahmet@firmaniz.com.tr. Ücretsiz bir Gmail ya da Hotmail adresine göre hem daha güven verici görünür hem de hesaplar kişilerin değil işletmenin kontrolünde kalır. Kurumsal e-posta almak için önce bir alan adına, ardından bir e-posta hizmetine ihtiyacınız vardır. Bu hizmet barındırma paketinize dahil olabilir ya da Google Workspace, Microsoft 365 gibi ayrı bir sağlayıcıdan alınabilir. Kurulumun son ve en çok atlanan adımı, SPF, DKIM ve DMARC kayıtlarının tanımlanmasıdır. Bu kayıtlar eksikse, gönderdiğiniz e-postalar alıcının spam klasörüne düşebilir.
Bu yazıda kurumsal e-posta seçeneklerini, adım adım kurulumu, e-postalarınızın spam'e düşmemesi için gereken ayarları ve güvenli kullanım kurallarını anlatıyoruz.
Neden kurumsal e-posta?
- Güven:
firmaniz@gmail.comadresinden gelen bir teklif,teklif@firmaniz.comadresinden gelenden daha az güven verir. Dolandırıcılık e-postalarının çoğu ücretsiz adreslerden gönderildiği için müşteriler bu adreslere daha temkinli yaklaşır. - Marka: Her e-posta, alan adınızı ve dolayısıyla markanızı tekrar hatırlatır.
- Kontrol: Hesaplar işletmenize aittir. Bir çalışan ayrıldığında hesabı kapatabilir, yönlendirebilir ya da başka birine devredebilirsiniz. Kişisel bir adres ise çalışanla birlikte gider.
- Düzen:
satis@,muhasebe@,destek@gibi görev adresleri, yazışmaların doğru kişiye gitmesini ve kişiden bağımsız kalmasını sağlar.
Kurumsal e-posta seçenekleri
| Seçenek | Nasıl çalışır? | Kimin için uygun | Dikkat edilecek nokta |
|---|---|---|---|
| Barındırma paketindeki e-posta | Web sitenizin barındırma paketiyle birlikte gelir, paketin izin verdiği sayıda hesap açılır | Az sayıda hesabı olan küçük ve orta ölçekli işletmeler | Hesap başına kota sınırlıdır; spam filtresinin ve teslim oranının kalitesi sağlayıcıya göre değişir |
| Google Workspace | Gmail arayüzüyle, kendi alan adınızla çalışır; takvim, sürücü ve toplantı araçları dahildir | Ekip hâlinde çalışan, dosya paylaşımını ve takvimi yoğun kullanan işletmeler | Kullanıcı başına aylık ücret |
| Microsoft 365 | Outlook ile çalışır; Office uygulamaları ve Teams dahildir | Office uygulamalarını yoğun kullanan işletmeler | Kullanıcı başına aylık ücret |
| Ayrı e-posta barındırma hizmeti | Yalnızca e-posta için çalışan bir sağlayıcı | Web sitesinden bağımsız ve daha güçlü bir e-posta altyapısı isteyenler | Web sitesi ile e-postanın ayrı firmalarda yönetilmesi gerekir |
Nasıl seçmeli? Birkaç kişilik bir işletmeyseniz ve e-postayı temel olarak yazışma için kullanıyorsanız, barındırma paketinizdeki e-posta çoğu zaman yeterlidir. Ekibiniz büyüyorsa, dosya paylaşımı, ortak takvim ve güçlü bir spam filtresi önemliyse, Google Workspace ya da Microsoft 365 daha uygun olur. Hangi seçeneği seçerseniz seçin, e-postanızın alan adınıza bağlı olduğunu unutmayın: Alan adının süresi dolarsa e-postalarınız da çalışmayı durdurur.
Adım adım kurumsal e-posta alma
1. Alan adınızı alın
Kurumsal e-postanın temeli alan adıdır. Henüz bir alan adınız yoksa, nasıl seçileceğini ve işletmenizin adına nasıl kaydettirileceğini alan adı nedir yazımızda anlattık.
2. E-posta hizmetini seçin
Yukarıdaki seçeneklerden birine karar verin. Web siteniz bir barındırma paketinde duruyorsa, önce o pakette e-posta hesabı açma imkânı olup olmadığına ve hesap başına kotanın ne kadar olduğuna bakın.
3. Hesapları oluşturun
Hesap adlarını baştan planlayın:
- Kişisel adresler:
ad@firmaniz.comya daad.soyad@firmaniz.com. Hangi biçimi seçerseniz seçin, bütün ekip için aynı kuralı kullanın. - Görev adresleri:
info@,satis@,teklif@,muhasebe@. Bunlar kişiden bağımsızdır; çalışan değişse de adres aynı kalır. - Yönlendirme ve takma adlar: Her görev adresi için ayrı bir hesap açmak yerine, bu adreslere gelen e-postaları ilgili kişilerin hesabına yönlendirebilirsiniz.
4. MX kayıtlarını tanımlayın
MX kaydı, alan adınıza gelen e-postaların hangi sunucuya gideceğini söyler. E-posta hizmetiniz size hangi MX kayıtlarını girmeniz gerektiğini bildirir. Bu kayıtlar, alan adınızın DNS ayarlarına eklenir. Web siteniz ile e-postanız aynı barındırma paketindeyse, bu kayıtlar genellikle hazır gelir.
5. SPF, DKIM ve DMARC kayıtlarını ekleyin
Kurulumun en önemli ve en çok atlanan adımıdır. Bir sonraki bölümde ayrıntılı anlatıyoruz.
6. Cihazlarınıza kurun
E-postayı tarayıcıdan (webmail) kullanabileceğiniz gibi Outlook, Apple Mail ya da telefonunuzdaki e-posta uygulamasına da ekleyebilirsiniz. Kurulumda iki tercih yapmanız gerekir:
- IMAP mı, POP3 mü? Çoğu durumda IMAP seçin. IMAP'te e-postalar sunucuda kalır ve bütün cihazlarınızda aynı şekilde görünür. POP3 ise e-postaları tek bir cihaza indirir ve genellikle sunucudan siler; o cihaz bozulursa e-postalar da gidebilir.
- Şifreli bağlantı: Gelen ve giden sunucu ayarlarında SSL/TLS şifrelemesini seçin. Şifresiz bağlantıyla, e-posta şifreniz ağda açık hâlde gidebilir.
7. Test edin
Kurulumdan sonra farklı sağlayıcılardaki (Gmail, Outlook gibi) adreslere e-posta gönderin, gelen kutusuna mı yoksa spam klasörüne mi düştüğüne bakın. Ücretsiz e-posta test araçları da SPF, DKIM ve DMARC ayarlarınızın doğru olup olmadığını raporlar.
E-postalarınız neden spam'e düşer? SPF, DKIM ve DMARC
Alıcının e-posta sunucusu, gelen bir e-postanın gerçekten sizin alan adınızdan gönderilip gönderilmediğini kontrol eder. Bu kontrolü üç DNS kaydıyla yapar:
| Kayıt | Ne yapar? | Eksik olursa |
|---|---|---|
| SPF | Alan adınız adına hangi sunucuların e-posta göndermeye yetkili olduğunu listeler | Başkası sizin adınıza e-posta gönderebilir; sizin e-postalarınız da şüpheli görünebilir |
| DKIM | Gönderdiğiniz her e-postaya, yolda değiştirilmediğini kanıtlayan dijital bir imza ekler | E-postanın gerçekten sizden geldiği doğrulanamaz |
| DMARC | SPF ya da DKIM kontrolünden geçemeyen e-postalara ne yapılacağını (kabul et, spam'e at, reddet) alıcı sunucuya söyler | Sahte e-postalar için bir kural tanımlanmamış olur |
Büyük e-posta sağlayıcıları, kimlik doğrulaması yapılmamış e-postaları giderek daha sıkı filtreliyor. Bu üç kayıt tanımlı değilse, müşterinize gönderdiğiniz teklif e-postası onun spam klasöründe kalabilir ve siz bunu hiç fark etmeyebilirsiniz.
İki pratik uyarı:
- Birden fazla gönderici kullanıyorsanız (örneğin e-posta hesaplarınız bir yerde, web sitenizin form bildirimleri başka bir yerde, bülten aracınız da başka bir yerde), hepsinin SPF kaydında yer alması gerekir. Bu kayıt tek bir satırda toplanmalıdır; alan adına birden fazla SPF kaydı eklemek, hepsini geçersiz kılar.
- DMARC'ı kademeli sıkılaştırın. İlk aşamada yalnızca rapor alan bir ayarla başlayıp, bütün gönderici sistemlerinizin doğru çalıştığından emin olduktan sonra kuralı sıkılaştırmak, kendi e-postalarınızın engellenmesini önler.
Web sitesi ya da barındırma değişikliği sırasında en sık yapılan hata, DNS ayarları taşınırken bu kayıtların unutulmasıdır. Site çalışır, ama e-postalar gelmez ya da spam'e düşer.
Güvenli kullanım kuralları
- İki adımlı doğrulamayı açın. Şifreniz ele geçirilse bile hesabınıza girilmesini zorlaştırır.
- Güçlü ve benzersiz şifre kullanın. E-posta şifresi başka hiçbir yerde kullanılmamalıdır.
- Oltalama e-postalarına dikkat edin. "Şifrenizin süresi doldu", "fatura ektedir" ya da "hesabınız askıya alındı" gibi e-postalardaki bağlantılara tıklamadan önce gönderen adresi kontrol edin. Emin değilseniz, bağlantıya tıklamak yerine hizmetin sitesine kendiniz girin.
- Kotayı takip edin. Dolan bir posta kutusu yeni e-postaları kabul etmez; gönderen kişi de çoğu zaman bir hata mesajı alır.
- Yedek ve arşiv. Özellikle teklif, sözleşme ve fatura yazışmalarının düzenli olarak arşivlendiğinden emin olun.
- Ortak şifre kullanmayın.
info@gibi bir adresi birden fazla kişi kullanıyorsa, şifreyi paylaşmak yerine yönlendirme ya da ortak posta kutusu özelliğini kullanın.
Çalışan ayrıldığında
Kurumsal e-postanın en büyük avantajı, bu durumda ortaya çıkar. Çalışan işten ayrıldığında:
- Hesabın şifresini değiştirin ve telefonlardaki oturumları kapatın.
- Gelen e-postaları, işi devralan kişiye yönlendirin.
- Önemli yazışmaları arşivleyin.
- Müşterilere yeni iletişim kişisini bildirin.
Hesabın ne kadar süre açık tutulacağı ve eski yazışmaların nasıl saklanacağı, kişisel veri içerdiği için KVKK açısından da önemlidir. Bu konuda avukatınızla net bir kural belirleyin.
Sık yapılan hatalar
- Alan adının ya da e-posta hizmetinin başkasının adına kaydedilmesi. Alan adı elinizden giderse, e-postalarınız da gider.
- SPF, DKIM ve DMARC kayıtlarını hiç tanımlamamak.
- Alan adına birden fazla SPF kaydı eklemek.
- POP3 kullanıp e-postaları tek bir bilgisayarda tutmak.
- Şifresiz bağlantıyla e-posta kurmak.
- Barındırma ya da DNS değişikliğinde e-posta kayıtlarını unutmak.
- Alan adının yenileme uyarılarını, aynı alan adına bağlı bir e-posta adresine göndermek. Alan adının süresi dolduğunda o adres de çalışmaz ve uyarıyı göremezsiniz.
Kontrol listesi
- Alan adı işletmenin adına kayıtlı ve otomatik yenileme açık
- E-posta hizmeti seçildi, hesap ve görev adresleri planlandı
- MX kayıtları doğru tanımlandı
- SPF kaydı tek satırda ve bütün gönderici sistemleri kapsıyor
- DKIM imzası etkin
- DMARC kaydı tanımlı
- Cihazlar IMAP ve şifreli bağlantıyla kuruldu
- İki adımlı doğrulama açık
- Farklı sağlayıcılara test e-postası gönderildi, spam'e düşmediği kontrol edildi
- Çalışan ayrılışı için hesap devri kuralı belirlendi
Kısacası
Kurumsal e-posta; işletmenize güven kazandıran, yazışmaları kişilerden bağımsız hâle getiren ve markanızı her e-postada hatırlatan temel bir araçtır. Almak için bir alan adına ve bir e-posta hizmetine ihtiyacınız vardır. Birkaç kişilik işletmeler için barındırma paketindeki e-posta çoğu zaman yeterlidir; ekip büyüdükçe Google Workspace ya da Microsoft 365 gibi hizmetler öne çıkar. Hangi seçeneği seçerseniz seçin, SPF, DKIM ve DMARC kayıtlarını tanımlamadan kurulumu tamamlanmış saymayın. Alan adı ile barındırma arasındaki ilişkiyi hosting nedir yazımızda, güvenli bağlantının neden gerekli olduğunu ise SSL sertifikası nedir yazımızda anlattık. Yayından sonra sitenizin ve teknik altyapınızın takibini nasıl üstlendiğimizi bakım ve destek sayfamızda bulabilirsiniz.
