"Domain Var, Mail Yok" — Sıradaki Adım: DNS Kayıtları
Domain'iniz (örn. firmaniz.com) bir registrar'dan alındı. Microsoft 365 / Google Workspace / Yandex aboneliğiniz hazır. Şimdi gelen mailin Microsoft sunucularına yönlendirilmesi için 5 DNS kaydını registrar panelinizde eklemeniz gerek:
- TXT — domain sahipliği doğrulama
- MX — gelen mail rotası
- CNAME (autodiscover) — Outlook otomatik yapılandırma
- TXT (SPF) — gönderici doğrulama
- TXT (DKIM) — dijital imza (sonradan eklenir)
1) Microsoft 365'te Domain Ekleme
admin.microsoft.com → Kurulum → Etki alanları → Etki alanı ekle → firmaniz.com yazın.
Microsoft size doğrulama TXT kaydı verir:
Tür: TXT
Ana bilgisayar: @
Değer: MS=ms12345678
TTL: 3600
Bu kaydı registrar panelinizde ekleyin (örn. NIC.tr, Natro, IsimTescil, GoDaddy → DNS yönetimi).
2) MX Kaydı (Gelen Posta Yönlendirme)
Microsoft'un sunucularına yönlendirme. Eski MX kayıtlarınız varsa silin — yoksa mailler iki yere düşer ve karışır.
Tür: MX
Ana bilgisayar: @
Hedef: firmaniz-com.mail.protection.outlook.com
Öncelik: 0
TTL: 3600
Hedef adres her domain için Microsoft tarafından dinamik üretilir (admin panelinden kopyalayın).
3) Autodiscover CNAME (Outlook Otomatik)
Bu kayıt sayesinde Outlook'a sadece "ad@firmaniz.com + parola" yazılınca server bilgileri otomatik gelir. Manuel girmeye gerek yok.
Tür: CNAME
Ana bilgisayar: autodiscover
Hedef: autodiscover.outlook.com
TTL: 3600
4) SPF — Gönderici Doğrulama
SPF (Sender Policy Framework) "bu domain'den göndermeye yetkili sunucular şunlar" demeniz. Olmazsa mailleriniz Gmail/Yandex'te SPAM klasörüne düşer.
Tür: TXT
Ana bilgisayar: @
Değer: v=spf1 include:spf.protection.outlook.com -all
TTL: 3600
DİKKAT: Sadece tek SPF kaydınız olabilir. Eski bir SPF varsa (örn. cPanel'den), birleştirin:
v=spf1 include:_spf.example.com include:spf.protection.outlook.com -all
5) DKIM — Dijital İmza (Sonradan Eklenir)
DKIM, gönderdiğiniz her maili dijital imzalayarak orijinalliğini kanıtlar. Microsoft'ta:
Defender Portal → E-posta ve işbirliği → İlkeler → E-posta kimlik doğrulama → DKIM → domain seç → "imzalamayı etkinleştir"
Microsoft 2 adet CNAME değeri verir:
Tür: CNAME
Ana bilgisayar: selector1._domainkey
Hedef: selector1-firmaniz-com._domainkey.firmaniz.onmicrosoft.com
Tür: CNAME
Ana bilgisayar: selector2._domainkey
Hedef: selector2-firmaniz-com._domainkey.firmaniz.onmicrosoft.com
6) DMARC — Politika (Şiddetle Önerilir)
DMARC, SPF/DKIM doğrulama başarısız olunca alıcı sunucuya ne yapacağını söyler.
Tür: TXT
Ana bilgisayar: _dmarc
Değer: v=DMARC1; p=quarantine; rua=mailto:dmarc@firmaniz.com; pct=100
TTL: 3600
p=quarantine = doğrulama başarısızsa SPAM'e at. Sıkı politika için p=reject.
Detay: SPF DKIM DMARC Tam Rehberi.
Türkiye Registrar'larında Adım Adım
NIC.tr (.com.tr için)
nic.tr → giriş → "DNS Yönetimi" → firmaniz.com.tr → "DNS Kayıtları Ekle" → tek tek MX, TXT, CNAME girin.
IsimTescil / Natro / GoDaddy (.com için)
Hesap → Domain'lerim → DNS / Bölge yönetimi → Kayıt ekle.
Cloudflare (CDN/proxy ile)
Mail kayıtlarında "Proxy: KAPALI" (gri bulut) seçin. Mailler proxy'den geçemez.
"Doğrulama" Beklenen Süre
| Adım | Tipik süre |
|---|
| Doğrulama TXT | 5–60 dk |
| MX kaydı yayılımı | 1–24 saat (TTL kadar) |
| SPF/DKIM | 5–30 dk |
| İlk mail gelene kadar | ~2 saat |
Test Etme Yolları
- MX kontrol:
nslookup -q=MX firmaniz.com veya mxtoolbox.com
- SPF kontrol: mxtoolbox.com/spf.aspx
- DKIM/DMARC: dmarcian.com/domain-checker/
- Uçtan uca: Gmail'den firmaniz adresinize mail atın → Outlook web'de açın → "Original message" → Authentication-Results: pass mı kontrol edin.
Yaygın Hatalar
- Eski MX silinmedi → mailler iki yere düşüyor, çoğu kaybolur
- 2 SPF kaydı → tüm SPF geçersiz olur, mailler SPAM'e düşer
- Cloudflare proxy açık → MX/SPF çalışmaz
- TTL çok yüksek (24 saat) → değişiklik yavaş yayılır, geçiş gününde 300'e (5 dk) düşürün
- Autodiscover yok → Outlook manuel sunucu bilgisi ister, kullanıcılar şikayet eder
SSS
Domain'i NIC.tr'den aldım, mailim Microsoft'ta — DNS NIC.tr'de mi yapılır?
Evet — domain hangi registrar'da ise DNS yönetimi orada yapılır. Microsoft sadece "şu kayıtları ekle" diye söyler; kayıtlar registrar'da girilir.
Domain transferine gerek var mı?
HAYIR — domain registrar'da kalır, sadece DNS kayıtları değiştirilir. Registrar'lar arası transfer gereksiz.
Geçiş gününde mailler kayıp olur mu?
Doğru yapılırsa hayır. MX değişikliğinden ~24 saat önce TTL'i 300 sn'ye düşürün, eski sunucuyu en az 7 gün açık tutun (gecikmiş retry'lar için).
www.firmaniz.com'dan farklı bir mail server kullanabilir miyim?
Evet — A kaydı (web) ile MX kaydı (mail) bağımsızdır. Web sitesi ayrı sunucuda, mail Microsoft'ta olabilir.
Birden fazla domain'i aynı Microsoft 365 hesabına bağlayabilir miyim?
Evet — Business planlarda 5 domain, Enterprise'da 900 domain'e kadar destek.
DNS yapılandırmasında destek için bize ulaşın → CSP partneri olarak DNS kurulumu dahil ücretsiz yardım veriyoruz.