Özel E-posta Sunucusu: Şifreli E-posta Kurulumu

Ücretsiz e-posta servislerinin gizlilik riskleri iyi bilinmektedir. Google, e-posta içeriklerinizi reklam hedefleme için taramaktadır. Microsoft, Outlook.com verilerinizi çeşitli servislerle paylaşır. Her iki şirket de yasal talepler karşısında kullanıcı verilerini yetkili kurumlarla paylaşmaktadır.

Kendi e-posta sunucunuzu kurmak bu riskleri ortadan kaldırır. Verileriniz yalnızca sizin kontrolünüzdeki bir sunucuda bulunur. Kimseyle paylaşılmaz, taranmaz veya reklamcılık amaçlı kullanılmaz.

Anubiz Host'un offshore VPS'leri, e-posta sunucusu barındırmak için idealdir. Güçlü gizlilik yasaları, NVMe depolama ve 7/24 uptime, profesyonel bir e-posta altyapısı için gereken tüm unsurları sağlar.

Ubuntu veya Debian tabanlı bir VPS üzerinde e-posta sunucusu kurmak için temel adımlar şunlardır:

Gerekli paketleri kurun: apt install postfix dovecot-core dovecot-imapd dovecot-pop3d. Postfix kurulumu sırasında "Internet Site" seçeneğini seçin ve alan adınızı girin.

SSL sertifikası için Let's Encrypt kullanın: certbot certonly --standalone -d mail.alanadi.com. Postfix ve Dovecot'u SSL sertifikasıyla yapılandırın.

Postfix için /etc/postfix/main.cf dosyasında TLS ayarlarını yapılandırın. Dovecot için /etc/dovecot/conf.d/10-ssl.conf dosyasını düzenleyin.

SPF, DKIM ve DMARC kayıtlarını alan adınızın DNS ayarlarına ekleyin. Bu kayıtlar olmadan gönderdiğiniz e-postalar spam olarak işaretlenebilir.

E-posta sunucunuz kurulduktan sonra uçtan uca şifreleme eklemek için PGP/GPG kullanın. Bu, e-postalarınızın transit sırasında bile okunamamasını sağlar.

GPG anahtar çifti oluşturun: gpg --full-generate-key. Public anahtarınızı iletişimde olduğunuz kişilerle paylaşın. Thunderbird ile Enigmail veya dahili OpenPGP desteği kullanarak şifreli e-posta gönderin ve alın.

WKD (Web Key Directory) protokolü ile public anahtarınızı alan adınız üzerinden otomatik olarak paylaşabilirsiniz. Bu, iletişimdeki kişilerin anahtarınızı manuel olarak aramasını gerektirmez.

E-posta başlıklarında metadata (IP adresi, e-posta istemcisi bilgisi) sızdırılabileceğini unutmayın. Header'ları minimum bilgiyle yapılandırın.

E-posta sunucunuzu güvenli tutmak için düzenli bakım yapın:

Spam filtresi olarak SpamAssassin kurun: apt install spamassassin. Günlük spam veri güncellemelerini otomatize edin.

Fail2ban ile kaba kuvvet saldırılarına karşı koruma sağlayın. E-posta portları (25, 587, 993) için özel kurallar tanımlayın.

Yedekleme stratejisi oluşturun. E-posta verilerini şifreli olarak yedekleyin. Farklı bir coğrafi konumdaki ikinci bir VPS'e otomatik yedekleme yapılandırın.

Sunucu yazılımlarını düzenli güncelleyin. E-posta sunucusu yazılımlarındaki güvenlik açıkları hızla kapatılmalıdır. Otomatik güvenlik güncellemelerini etkinleştirin.