MX Kaydı Nedir, Office 365 İçin Neden Önemli?
MX (Mail Exchange) kaydı, alan adınıza gönderilen e-postaların hangi posta sunucusu tarafından alınacağını belirleyen DNS kaydıdır. Bir e-posta gönderici, kullanici@sirketiniz.com.tr adresine mesaj atmadan önce alanınızın MX kaydını sorgular ve bulduğu sunucuya teslim eder. MX yoksa veya yanlışsa, e-postalar size hiç ulaşmaz.
Microsoft 365 / Office 365 (Exchange Online) kullanıyorsanız MX kaydınızın tam olarak Microsoft'un belirlediği değere işaret etmesi gerekir. Aksi halde mailler eski sisteme veya hiçbir yere gitmez. Yanlış MX, kurumsal e-posta göçlerindeki en yaygın hata kaynağıdır.
Microsoft 365 İçin Doğru DNS Kayıtları
Office 365 / Microsoft 365 ile çalışan bir alan adı için kurulması gereken DNS kayıtları:
| Tür | Ad | Değer | Öncelik / Not |
|---|
| MX | @ (kök) | <alaniniz-com>.mail.protection.outlook.com | Öncelik: 0 |
| TXT (SPF) | @ (kök) | v=spf1 include:spf.protection.outlook.com -all | Tek SPF satırı |
| CNAME | autodiscover | autodiscover.outlook.com | Outlook otomatik yapılandırma |
| CNAME | selector1._domainkey | selector1-<alaniniz-com>._domainkey.<tenant>.onmicrosoft.com | DKIM 1. anahtar |
| CNAME | selector2._domainkey | selector2-<alaniniz-com>._domainkey.<tenant>.onmicrosoft.com | DKIM 2. anahtar |
| TXT (DMARC) | _dmarc | v=DMARC1; p=none; rua=mailto:dmarc@alaniniz.com; ... | DMARC sihirbazı |
Not: "alaniniz-com" alanın noktalarının tire ile değiştirilmiş halidir. sirketim.com.tr için sirketim-com-tr olur.
Sıkça Yapılan 6 Hata
- İki MX kaydı bırakmak. Göç sırasında geçici olarak iki MX (eski 10, M365 20) tutulur ama göç biter bitmez eski MX silinmelidir. Aksi halde mailler bazen eski sunucuya düşer.
- İki SPF kaydı. Bir alan için yalnızca tek SPF (v=spf1 ile başlayan TXT) olabilir. İki SPF satırı = SPF tamamen geçersiz.
- SPF'te
~all yerine ?all kullanmak. ?all hiçbir koruma sağlamaz. ~all (softfail) veya -all (hardfail) kullanın.
- Autodiscover CNAME'i atlamak. CNAME yoksa Outlook kullanıcıları "Sunucu bulunamadı" hatası alır ve manuel ayar yapmak zorunda kalır.
- DKIM'i CNAME'siz Enable etmeye çalışmak. Microsoft 365 admin'de DKIM Enable hatası, %95 ihtimalle eksik CNAME yüzündendir. Önce DNS, sonra portal.
- DMARC'ı atlamak. Şubat 2024'ten beri Gmail ve Yahoo, DMARC'sız domainlerden gelen toplu mailleri Spam'e atıyor. SPF + DKIM + DMARC üçlüsü artık opsiyonel değil.
MX Geçişi (Migration) Sırasında Mail Kaybı Riski
Eski posta sunucunuzdan Microsoft 365'e geçerken MX kaydını değiştirme işlemi DNS TTL'ine bağlı olarak 1-24 saat içinde dünyaya yayılır. Bu süre boyunca:
- Bazı gönderici sunucular eski MX'i kullanmaya devam eder (TTL süresi boyunca cache).
- Eski sisteme düşen mailleri yeni sisteme otomatik forward edecek bir kural kurulmalıdır.
- MX değişikliğinden önce TTL'yi 5-15 dakikaya düşürmek (ön hazırlık) propagasyonu hızlandırır.
Microsoft 365 göçü için Cutover, Hybrid veya Workspace Migration yöntemleri bu adımları otomatikleştirir. Profesyonel göç desteği için Exchange Online kurulum hizmetimize göz atabilirsiniz.
SPF, DKIM, DMARC ve Autodiscover Birleşince Ne Oluyor?
Bu dört DNS kaydı birlikte bir bütünlük oluşturur:
- MX: Sizin alanınıza gelen e-postaları kim alacak?
- SPF: Sizin alanınız adına e-posta göndermeye kim yetkili?
- DKIM: Mesajın içeriği yolda değiştirilmedi mi, gerçekten sizden mi geldi?
- DMARC: SPF veya DKIM başarısız olursa ne yapalım, kim raporlasın?
- Autodiscover: Outlook hangi sunucuya bağlanacağını nasıl bulsun?
Beşi de doğru kurulduğunda:
- Müşterileriniz markanızı taklit eden phishing e-postalarına karşı korunur.
- Toplu/transactional mailleriniz Inbox'a düşer (Spam'e değil).
- Outlook ve mobil cihazlar otomatik yapılandırılır, kullanıcı destek talepleri azalır.
- Microsoft 365 Defender DMARC raporlama paneli zengin veriler üretmeye başlar.
Profesyonel Microsoft 365 DNS Kurulumu
Microsoft Kurumsal (Micro Bilgi Teknolojileri), Microsoft Yetkili Çözüm Ortağı (CSP) olarak Türkiye genelinde Microsoft 365 ve Exchange Online kurulumlarında tüm DNS yapılandırmasını (MX, SPF, DKIM, DMARC, Autodiscover, MTA-STS) sizin yerinize yapar. Eski sisteminizden mail kaybı olmadan göç ve sonrasında 1 yıl ücretsiz teknik destek dahildir. İletişime geçin, ücretsiz keşif görüşmesi planlayalım.