Mail Hosting Rehberi 2026: Kurumsal E-Posta Hosting, Fiyatlar ve Yapılandırma

Kurumsal bir markanın iletişim altyapısında mail hosting, sıradan bir teknik hizmet değil; sözleşme, fatura, müşteri verisi ve operasyonel süreçlerin günlük aktığı omurgadır. info@gmail.com ile fatura kesen bir şirket, müşteriye verdiği güveni daha ilk e-postada zedelerken; doğru yapılandırılmış info@firmaadi.com.tr kutusu marka bilinirliğini, e-posta teslim oranını ve hatta kurumsal SEO sinyallerini doğrudan etkiler. Bu rehber; mail hosting'i sıfırdan ele alarak protokol seviyesinden satın alma kriterlerine, fiyat aralıklarından SPF/DKIM/DMARC yapılandırmasına kadar uçtan uca anlatıyor.

İlgili rehberler: Kurumsal mail adresi alma rehberi · Hosting nedir, türleri ve seçim rehberi · DNS nedir, ayarları nasıl değiştirilir · cPanel ile site yönetimi · Plesk panel yönetimi · Let's Encrypt ile ücretsiz SSL

Mail Hosting Nedir, Web Hosting'den Farkı Nedir?

Mail hosting (eş anlamlısı email hosting, e mail hosting, e posta hosting); bir alan adına bağlı e-posta hesaplarının saklandığı, iletildiği ve yönetildiği özel sunucu altyapısıdır. Web hosting paketlerinde de e-posta özelliği bulunur, ancak orada e-posta paylaşımlı bir alanda yan hizmet olarak çalışır; gönderim limitleri sıkıdır, IP itibarı zayıftır ve depolama disk kotanızdan kırpılır. Mail hosting ise yalnızca e-posta için optimize edilmiş, ayrı IP havuzlarında çalışan, antispam altyapısı dedike olan bir hizmettir.

Pratik fark şuradan görülür: standart bir paylaşımlı hosting, saatte 100-300 mail gönderim limiti dayatırken; profesyonel bir mail hosting çözümü 5.000-50.000 mesaj/saat aralığında çalışır, dedike SMTP relay üzerinden teslim eder ve sender reputation'ı sürekli izler. Web hosting paketinin yanında verilen e-posta yan hizmettir; kurumsal mail hosting ise birinci sınıf bir üründür.

Bir mail hosting sisteminin temel bileşenleri şunlardır:

• MTA (Mail Transfer Agent): Postfix, Exim, Sendmail veya Microsoft Exchange — sunucudan sunucuya mesaj iletiminden sorumlu.
• MDA (Mail Delivery Agent): Dovecot, Courier — mesajı kullanıcı kutusuna yazan bileşen.
• MSA (Mail Submission Agent): Genelde 587 portu üzerinden istemcilerden gönderim alır.
• Webmail: Roundcube, SOGo, RainLoop, Horde — tarayıcı tabanlı arayüz.
• Antispam katmanı: SpamAssassin, Rspamd, ClamAV antivirüs taraması.
• Yetkilendirme: SPF, DKIM, DMARC kayıtları ve istemci tarafında SASL/STARTTLS doğrulaması.

Neden Ücretsiz Gmail / Hotmail Yerine Kurumsal Mail Hosting?

firmaadi@gmail.com bir hobi sitesi için yeterli görünebilir; ancak fatura kesen, sözleşme imzalayan, e-ticaret yapan bir işletme için ciddi sorunlar üretir. Birincisi marka algısı: müşteriniz domaininizden çıkmayan bir e-posta gördüğünde profesyonelliği sorgular. İkincisi yasal uyum: 6698 sayılı KVKK kapsamında müşteri verisini üçüncü ülkelere bilinçsizce aktarmış olursunuz. Üçüncüsü ise kontrol: hesap kilitlenirse Google Support'tan dönüş bekleyemezsiniz, oysa kendi mail hosting'inizde IMAP yedeklemesi, alias yönetimi ve veri taşıma kararı sizdedir.

E posta hosting kararı sadece estetik değildir; kurumsal mail adresi alma rehberi yazımızda işletmelerin yaptığı en sık yedi hatayı detaylı ele aldık. Aşağıdaki tablo basit ama keskindir.

• Marka güveni: Domain temelli adres, müşteriye 'kurumsal yapı' sinyali verir; Gmail.com adresi tek kişilik freelancer izlenimi yaratır.
• Veri sahipliği: Mail hosting'de mailbox sizindir, server sizdedir veya size ait sözleşmeyle saklanır.
• SPF/DKIM/DMARC kontrolü: Gönderim politikalarınızı yalnızca kendi domain'inize bağlı bir mail hosting'de tam olarak yönetebilirsiniz.
• Hesap sayısı esnekliği: satis@, destek@, fatura@ gibi rol bazlı kutular ve alias üretimi sınırsızdır.
• Yedekleme & arşivleme: Mail hosting paketleri günlük otomatik yedek ve 7-365 gün geri alma imkanı sunar.

Mail Hosting Türleri: Paylaşımlı, Dedike, Cloud ve Self-Hosted

Mail hosting tek bir kutu değildir; mimariye göre dört ana grup ayrılır. Yanlış mimari seçimi hem fiyatı hem teslim oranını ciddi şekilde etkiler. Genel hosting türleri yazımız bu mantığın web sunucu tarafındaki karşılığını anlatır.

• Paylaşımlı mail hosting: Aynı sunucuda yüzlerce farklı domain'in mailbox'ı barınır. Maliyet en düşük (aylık 30-150 TL), 5-25 hesap arası küçük ofisler için yeterli. Dezavantajı 'noisy neighbor' etkisi — sunucudaki başka bir domain spam gönderirse tüm IP block'lanır.
• Dedike (tahsisli) mail hosting: Tek müşteriye özel sunucu, dedike IP, dedike kaynak. KOBİ'lerin %5'i bu seviyeye ihtiyaç duyar; aylık 1.500-7.500 TL. Banka, sigorta, sağlık gibi yüksek hacim + yüksek hassasiyet sektörlerinde tercih edilir.
• Cloud / Hosted mail (SaaS): Microsoft 365 Exchange Online, Google Workspace en bilinen örnekler. Ölçeklenebilirlik tavandır; uzun vadede kullanıcı başına lisans bedeli birikir. Kurumsallar idari hesapları SaaS'ta, üretimi yerel mail hosting'te tutar — hibrit yaklaşım tipiktir.
• Self-hosted (kendi sunucunuzda): VPS'inizde Postfix + Dovecot + Rspamd kurarsanız ayda 5-15 USD'lik VPS ile sınırsız hesap üretebilirsiniz; ancak DNS, IP itibarı, blacklist takibi, antispam tuning, backup ve uptime sizin sırtınızdadır. VPS rehberini ve Linux sunucu yönetimi temelleri yazısını okuyun.

Protokoller: IMAP, POP3, SMTP, MAPI, ActiveSync

Mail hosting kararının en teknik kısmı protokol uyumudur. Doğru port + doğru şifreleme + doğru kimlik doğrulama üçlüsü kurulmadan istemci ekranında 'sertifika hatası' veya 'authentication failed' uyarılarıyla karşılaşırsınız.

• IMAP (143/993): Mesajlar sunucuda tutulur, çoklu cihaz senkronizasyonu için modern standart. SSL/TLS ile 993 portu kullanılır.
• POP3 (110/995): Mesajlar indirilir ve sunucudan silinir (varsayılan). Yalnızca tek cihazdan kullanan kullanıcılar için tarihsel bir tercihtir.
• SMTP (25/465/587): 25 sunucular arası iletişim, 587 STARTTLS ile istemci submission, 465 implicit TLS submission.
• MAPI: Microsoft Exchange'in özel protokolü, Outlook ile zengin entegrasyon (calendar, contacts, GAL).
• EAS / ActiveSync: iOS / Android cihazlarda push e-posta + takvim + rehber senkronizasyonu için Microsoft lisanslı protokol.
• CalDAV / CardDAV: Açık standart takvim ve rehber senkronizasyonu — SOGo, Nextcloud gibi çözümlerle çalışır.
• JMAP: IMAP'in modern halefi, RFC 8620; henüz yaygın değil ancak Fastmail önderliğinde büyüyor.

Aşağıdaki tablo standart port + şifreleme kombinasyonlarını gösterir:

Asla 25 portunu istemcide kullanmayın — ISP'lerin %95'i bu portu son kullanıcı IP bloklarında kapatır. Submission için 587 (STARTTLS) veya 465 (TLS) zorunludur. RFC 6409 bu ayrımı 1998'den beri tanımlar.

DNS Kayıtları: MX, A, PTR ve SRV

Mail teslim zincirinin başlangıç noktası DNS'tir. Yanlış MX kaydı, eksik PTR (rDNS) veya hatalı SPF; mailinizin spam klasörüne düşmesinin doğrudan sebebidir. DNS rehberimizdeki temelleri biliyorsanız aşağıdakini hızlı kuracaksınız.

PTR (Reverse DNS) zorunludur: gönderici IP'nin tersten domaininize çözülmesi gerekir, aksi halde Gmail / Outlook'a gönderdiğiniz mailler doğrudan spam'e gider. PTR kaydını kendi DNS'inizde değil, IP'yi veren ISS / hosting'in panelinden talep edersiniz.

SPF, DKIM, DMARC: Teslim Edilebilirliğin Üç Direği

Bu üç kayıt olmadan 2026 yılında ciddi sayılacak hiçbir mail hosting kurulumu tamamlanmış sayılmaz. Google ve Yahoo, Şubat 2024'ten beri toplu gönderici olan herkesten DMARC zorunluluğu istiyor. Ayrıntı için Google'ın resmi gönderici kılavuzu referans alınabilir.

SPF (Sender Policy Framework) — RFC 7208. Domaininiz adına hangi sunucuların mail göndermeye yetkili olduğunu DNS'te ilan eden TXT kaydı. Tek bir SPF kaydı bulunmalı; 10 DNS lookup limitini aşmamalıdır.

~all softfail (uyumsuzluğu işaretler), -all hardfail (reddet) anlamına gelir. Production'da SPF olgunlaşana kadar ~all; izleme tamamlandıktan sonra -all kullanın.

DKIM (DomainKeys Identified Mail) — RFC 6376. Gönderdiğiniz her mail mesajının kriptografik imzasını sunucu özel anahtarıyla atar; alıcı, DNS'te yayınlanmış public key ile imzayı doğrular. 2048-bit RSA standarttır.

DMARC (Domain-based Message Authentication) — RFC 7489. SPF veya DKIM başarısız olduğunda alıcının ne yapacağını belirleyen ve raporlama akışını başlatan politikadır. p=none izleme, p=quarantine spam'e at, p=reject tamamen reddet anlamlarına gelir.

DMARC raporları XML formatında günlük olarak gelir; manuel okumak zordur. dmarcian.com, Postmark DMARC Digests veya self-host edilebilir parsedmarc ile rapor görselleştirmesi yapın.

2026'nın yeni gönderici standartları: BIMI ve MTA-STS. BIMI (Brand Indicators for Message Identification) — Gmail ve Yahoo'da gönderici adının yanında marka logonuzun çıkması için DNS + SVG logo + VMC sertifikası kombinasyonu gerekir. DMARC p=quarantine veya p=reject şarttır.

MTA-STS (RFC 8461) domain'inize gönderim yapan diğer MTA'ların TLS şifrelemesini zorunlu kılmasını sağlar. Web tabanlı bir policy file (mta-sts.txt) ve iki TXT kaydından oluşur:

Webmail host seçimi: Webmail dendiğinde kullanıcının tarayıcıdan e-postasına ulaşmasını sağlayan PHP/JS arayüzü kastedilir. Mail hosting sağlayıcılarının hemen hepsi bunlardan birini hazır sunar; self-hosted setup'larda kendiniz seçersiniz. Yaygın seçenekler: Roundcube (en yaygın, eklenti ekosistemi geniş, cPanel ve Plesk'in standart tercihi), SOGo (ActiveSync + CalDAV + CardDAV ile groupware odaklı), RainLoop / SnappyMail (ultra hafif, tek dosya kurulumu), Mailpile (kişisel kullanım, GnuPG entegrasyonu), Modoboa (Python/Django tabanlı, admin paneli ile).

Mail Hosting Fiyat Aralıkları (2026, Türkiye)

Mail hosting fiyat sorgulayanların gerçek beklentisi 'kaç kullanıcı, kaç GB, ne kadar?' net cevabıdır. Aşağıdaki rakamlar 2026 yılı sektör SERP analizinden çıkan ortalamalardır; sağlayıcıya göre değişir, vergiler dahil değildir. En ucuz email hosting arayışında dikkat edin: aylık 10 TL'nin altındaki paketler genelde 'unlimited' iddiasıyla satılır ama saatlik gönderim limiti, depolama kotası ve gerçek IP itibarı düşük olur. Sözleşme öncesi domain sorgulama araçları ile sağlayıcı geçmişini kontrol edin.

• Mini paket (1 hesap, 1-5 GB): 25-90 TL/ay — küçük freelance kullanım, tek mailbox.
• Başlangıç paket (5 hesap, 5-10 GB/hesap): 80-250 TL/ay — küçük ofis, butik ajans.
• Profesyonel paket (10-25 hesap, 10-25 GB/hesap): 250-900 TL/ay — KOBİ, şube ofisi.
• Kurumsal paket (25-100 hesap, 25-50 GB/hesap): 900-3.500 TL/ay — orta ölçek şirket, çoklu departman.
• Enterprise / dedike (sınırsız hesap, dedike IP): 3.500-15.000 TL/ay — büyük şirket, dedike SMTP relay.
• Microsoft 365 Business Standard: ~12-15 USD/kullanıcı/ay (Exchange + Office + 1TB OneDrive).
• Google Workspace Business Standard: ~12 USD/kullanıcı/ay (Gmail + 2TB Drive + Meet).

Sağlayıcı Karşılaştırma: Türkiye Yerel ve Global Oyuncular

Vendor-neutral bir bakışla Türkiye pazarındaki yerel mail hosting sağlayıcıları arasında Natro, Doruk Net, İsimtescil, Hosting.com.tr, Güzel.net, Alastyr, Hostingdunyam, IHS Telekom, Markum gibi isimler; global tarafta ise Hostinger, Zoho Mail, Fastmail, Microsoft Exchange Online, Google Workspace en sık karşılaşılan oyunculardır. Karşılaştırma kriterleri: veri lokasyonu (TR sağlayıcılar İstanbul/Ankara veri merkezi sunar — KVKK için kritik), faturalama dönemi (TR sağlayıcıların büyük çoğunluğu yıllık peşin, SaaS rakipler aylık), Outlook / Exchange uyumluluğu (yerel sağlayıcıların bir kısmı MAPI/EWS desteğini opsiyonel sunar), ilk yıl indirimi vs yenileme bedeli (TR pazarında %50-70 ilk yıl indirimi yaygın, ikinci yıl liste fiyatından yenilenir), migrasyon yardımı (IMAP-IMAP migration yapan sağlayıcı tercih edin), SLA ve teknik destek (%99.9+ uptime SLA ve 7/24 telefon desteği standart olmalı).

Postfix + Dovecot ile Self-Hosted Mail Server

Kurumsal mail server kurulumu yapmak isteyenler için Linux üzerinde Postfix + Dovecot + Rspamd üçlüsü endüstri standartıdır. Aşağıda Ubuntu 24.04 LTS üzerine sıfırdan kurulumun ana hatları yer alır. Detaylı bir Linux sunucu yönetimi temelleri rehberini önceden okuyun. Manuel Postfix konfigürasyonu öğrenme eğrisi yüksektir; hazır docker-compose tabanlı çözümler (Mailcow Dockerized, Mail-in-a-Box, Modoboa, Poste.io, iRedMail) bu yükü kaldırır.

Yukarıdaki kurulum production-ready hale gelmesi için Rspamd config tuning, fail2ban kuralları ve düzenli backup gerektirir. Fail2ban rehberimiz aynı yaklaşımı SMTP/IMAP brute force'a uygular. Mailcow en yaygın hazır paket tercihidir:

Docker kullanımıyla ilgili daha geniş bilgi için Docker Compose rehberini ve Docker ile uygulama deploy yazımızı inceleyin.

İstemci Yapılandırması: Outlook, Apple Mail, Thunderbird, Mobil

Mail hosting sağlayıcısı paketinizi sattıktan sonra istemci tarafına gelinir. Manuel kurulum yerine autodiscover.xml ve autoconfig.xml sunmak kullanıcı deneyimini kat kat artırır. iOS / Android tarafında Exchange ActiveSync (EAS) destekli paketler tercih edilmeli — push e-posta, takvim ve rehber senkronizasyonu tek hesap üzerinden çalışır. Open source tarafta SOGo bu desteği verir.

Antispam ve Antivirus: Rspamd, SpamAssassin, ClamAV

Mailbox'a düşen spam, kullanıcının zaman maliyetidir; teslim edilemeyen meşru mail ise iş kaybıdır. İki yönlü tuning gerekir: gelen kontrolü (filtre) ve giden kontrolü (gönderici reputation). Yaygın bileşenler: Rspamd (modern, hızlı, Lua tabanlı kural sistemi — SpamAssassin'in yerine geçen tercih), SpamAssassin (klasik, perl tabanlı, hâlâ yaygın), ClamAV (open source antivirüs, mail eklerini tarar), amavisd-new (SpamAssassin + ClamAV'i Postfix'e bağlayan content filter), DNSBL / RBL (Spamhaus, SORBS, Barracuda gibi gerçek zamanlı kara listeler), greylisting (ilk gelen denemeyi geçici reddeder, gerçek MTA'lar tekrar dener).

Backup, Arşivleme ve KVKK Uyumu

Mail kutusu kurumsal hafızadır; bir hesabı yanlışlıkla silmek bazen aylarca süren projelerin kaydını yok etmek demektir. Backup stratejisi 3-2-1 kuralına bağlı kurulmalı: en az 3 kopya, 2 farklı medyada, 1 tanesi off-site. KVKK uyumu için: kullanıcı verisini hangi ülkede tutuyorsunuz? Yedeklemeyi nereye gönderiyorsunuz? Çalışan ayrıldığında mail kutusu kaç gün içinde siliniyor? Bu üç sorunun yazılı politikası şirket içinde mevcut olmalı. Türkiye merkezli mail hosting sağlayıcıları KVKK metnini sözleşmenize iliştirir.

E-Posta Şifreleme: TLS, S/MIME ve PGP

Sunucudan sunucuya iletim TLS ile şifrelendiğinde transit güvenlik sağlanır; ancak gönderici kutusunda mesaj okunabilir kalır. End-to-end şifreleme isteyenler için seçenekler: STARTTLS / TLS sunucular arası şifreleme (MTA-STS ile zorunlu hale getirilebilir); S/MIME Outlook/Apple Mail/Thunderbird native, CA imzalı sertifika gerektirir; OpenPGP Thunderbird native, Outlook için Gpg4win, anahtar yönetimi kullanıcıda; Autocrypt anahtarın e-posta header'ı üzerinden otomatik dağıtılması; ProtonMail / Tutanota native E2E mail hosting alternatifleri.

Mail Hosting Performans Tuning

Yüksek hacimli kurumsal kullanımda mail server bottleneck'leri çoğu zaman disk I/O ve antispam zincirinde çıkar. Pratik öneriler: Maildir formatı kullanın (mbox değil) — paralel okuma/yazma çok daha hızlı; NVMe disk seçin — Maildir milyonlarca küçük dosya üretir; Dovecot indeks dosyaları ayrı SSD partisyonunda tutulabilir; antispam'i milter olarak çalıştırın — pre-queue (before-queue) reddetme bant genişliğini korur; connection pooling ile imap-login process'lerinin sayısını service_count = 0 ile reuse edin; submission rate limit ile kullanıcı başına saatlik mesaj sayısını sınırlayın (compromise edilmiş hesabın spam kaynağı olmasını engeller).

Mail Hosting Migrasyonu: Eski Sağlayıcıdan Yeniye Geçiş

Mevcut bir mail hosting'den taşınmak; depolama, alias yapısı, kullanıcı şifreleri ve süregelen yazışmalar göz önüne alındığında kolay süreç değildir. Sıfır kayıp hedefiyle 8 adımlı sıra:

• 1. Envanter: Tüm hesapları, alias'ları, forwarder'ları ve quota kullanımını listeleyin.
• 2. Yeni sağlayıcıda hesapları oluşturun: Aynı adres ve geçici şifrelerle.
• 3. IMAP-IMAP sync başlatın: imapsync veya offlineimap ile mevcut mailbox'ları yeniye kopyalayın.
• 4. DNS TTL'ini düşürün: MX kayıtlarının TTL'ini 300 saniyeye indirin (24 saat öncesinden).
• 5. MX cutover: Yeni sunucuya yöneltin, eski sunucuya gelen son mailler için 7 gün relay tutun.
• 6. Delta sync: Cutover sonrası 7 gün boyunca incremental sync ile son mailleri yakalayın.
• 7. SPF/DKIM/DMARC güncellemesi: Yeni sağlayıcının include'larını DNS'e ekleyin.
• 8. Eski mailbox'ı arşivleyin: 30-90 gün okuma erişimi tutun; final yedek alıp silin.

Sender Reputation, Blacklist Çıkışı ve Warm-Up

Yeni alınan bir IP'den ilk gün 10.000 mail göndermek; o IP'yi anında Spamhaus, Barracuda ve Microsoft SNDS listelerine atar. IP warm-up kademeli artmalıdır: Gün 1-3 günde 50-100 mail (en güvenilir alıcı listesine), Gün 4-7 günde 200-500, Hafta 2-3 1.000-3.000/gün, Hafta 4+ 5.000-10.000/gün; 1.000.000 ölçeğine ulaşmak 6-12 hafta alır. Blacklist'e düştüğünüzü mxtoolbox.com/blacklists ile haftalık kontrol edin. Çıkış prosedürü her listede farklıdır; çoğu tek tıkla başvuru kabul eder ama tekrar listeye girerseniz cooldown 30+ güne çıkar.

Compliance: GDPR, KVKK, HIPAA ve Sektörel Yükümlülükler

Mail kutuları içerdiği müşteri verileri yüzünden veri koruma mevzuatının doğrudan kapsamına girer: Türkiye'de KVKK, AB'de GDPR, ABD'de sektörel olarak HIPAA (sağlık), GLBA (finans), FERPA (eğitim). Uyum kontrol başlıkları: veri lokasyonu (Türkiye merkezli müşteriler için TR/AB veri merkezi), veri saklama süresi (çalışan ayrıldıktan kaç gün sonra mailbox silinir?), veri ihlali bildirimi (72 saat içinde ilgili otoritelere bildirim), erişim logları (6-12 ay log saklama, audit trail, IP bazlı login kaydı), çift faktörlü kimlik doğrulama (2FA) (TOTP, FIDO2 veya SMS), veri taşıma hakkı (müşteri talep ederse mailbox'ı standart formatta — mbox/eml — verebilmelisiniz).

Outlook & Exchange Online hibrit yaklaşım: bazı şirketler kurumsal yöneticileri Microsoft 365 Exchange Online'da, üretim/operasyon ekiplerini yerel mail hosting'te tutar. SPF kaydında her iki include yer alır, DKIM her iki taraftan ayrı imzalanır.

Mail Hosting İçin Sıkça Karşılaşılan Hatalar

• SPF'te 10 DNS lookup limiti aşımı: Çok fazla include eklemek geçersiz SPF üretir. kitterman.com ile doğrulayın.
• DKIM anahtarının 1024-bit kalması: Modern sağlayıcılar 1024-bit anahtarı zayıf görür; 2048-bit kullanın.
• DMARC hardfail'e direkt geçmek: p=none, p=quarantine, p=reject sırasıyla kademeli geçin.
• PTR kaydının eksikliği: Sender hostname ile IP arasında çift yönlü uyum şart; aksi halde Gmail/Outlook'ta spam.
• 25 portunu istemcide kullanmak: 587 veya 465 zorunlu, 25 sadece sunucular arası.
• Wildcard MX kullanmak: Sub-domain'ler için ayrı MX yazın, wildcard SPAM'e davetiye.
• Webmail'e 2FA eklememek: Compromise edilen tek bir hesap, marka itibarınızın spam motoru olur.
• Eski TLS protokolleri: TLSv1.0/1.1 disable edilmeli; SSLv2/v3 zaten kapalı olmalı.
• Düşük TTL'siz MX değişikliği: Cutover öncesi 24 saat TTL düşürmezseniz sürpriz aksaklık yaşarsınız.
• Backup test etmemek: Restore prosedürü test edilmemiş yedek = yedek yok demektir.

Kurumsal Mail Hosting Seçim Kontrol Listesi

Sözleşme imzalamadan önce sağlayıcıya soracağınız 18 maddelik checklist:

• Veri merkezi nerede? KVKK uyumu sözleşmede yer alıyor mu?
• Per-mailbox depolama kotası ne, expandable mı?
• Saatlik / günlük gönderim limiti kaç mesaj?
• SPF/DKIM/DMARC otomatik mi yapılandırılıyor, yoksa manuel mi?
• DKIM 2048-bit destekli mi?
• IMAP/POP3/SMTP yanı sıra ActiveSync ve MAPI destekleniyor mu?
• Webmail seçeneği nedir (Roundcube, SOGo, RainLoop)?
• 2FA destekli mi (TOTP, FIDO2)?
• Antispam / antivirüs dahil mi yoksa ek ücretli mi?
• Greylisting, DNSBL, content filter aktif mi?
• Backup periyodu ve retention süresi ne?
• IMAP-IMAP migration hizmeti dahil mi?
• SLA uptime garantisi yüzde kaç (%99.9 minimum)?
• Teknik destek 7/24 telefon + ticket var mı?
• Faturalama aylık mı, yıllık peşin mi? Yenilemede zam politikası nedir?
• Domain transferinde data export prosedürü açık mı?
• Catchall, alias, forwarder, autoresponder dahil mi?
• Kullanıcı log'larına erişim verilebiliyor mu (compliance için)?

E-Posta Pazarlama ile Karışmasın: Transactional vs Marketing

Mail hosting paketiniz günlük yazışma içindir; bülten, kampanya veya transactional yüksek hacim için ayrı bir SMTP relay servisi kullanmalısınız (Amazon SES, Mailgun, SendGrid, Postmark gibi). Aynı IP havuzunda hem manuel mail hem 50.000'lik kampanya göndermek IP itibarınızı çöpe atar. Üç katmanı net ayırın: transactional SMTP (şifre sıfırlama, sipariş onayı, fatura ekstresi gibi tetiklenen tek tek mailler), marketing ESP (bülten, kampanya, segmentasyon, açılma raporu, click tracking, suppression list yönetimi), mail hosting (kişiden kişiye günlük yazışma).

Monitoring ve Alarm: Sunucu Uptime ve Mail Akışı

Mail hosting'in down olduğunu müşteriden öğrenmek itibar yıkıcıdır. Prometheus + Grafana ile sunucu izleme rehberimiz aynı yaklaşımı kapsar. İzlenmesi gereken sinyaller: port check (25/465/587/993 portlarına dakikada bir TCP handshake), SMTP HELO test (her 5 dakikada test mail gönderip kuyruğun temizlendiğini doğrulayın), queue size alert (Postfix queue'da 1000+ mesaj birikirse alarm), disk usage (/var/vmail %85'i geçerse uyarı; %95'te yeni mail kabul edilemeyebilir), SSL expiry (14 gün önceden alarm; Let's Encrypt için 30 gün), DNSBL listing (IP'nizin Spamhaus / Barracuda listelerinde olup olmadığını saatlik kontrol).

E-Postanın Geleceği: JMAP, AI Asistanlar ve Federated Mail

E-posta protokolü 50 yaşında ama hâlâ değişiyor. JMAP (RFC 8620) IMAP'i HTTP/JSON tabanlı modern bir API ile değiştirmeyi hedefliyor; mobil tarafta batarya tüketimi ve hız avantajı net. AI tarafında Gmail'in akıllı yazma önerileri ve özetleyici asistanları gibi LLM tabanlı özellikler kurumsal mail tarafına da hızla giriyor. Federated mail hâlâ açık: iki MTA arasında doğrudan iletişim mümkün; ancak büyük sağlayıcılar reputation barajını yükselttiği için küçük self-hosted sunucuların hayatı zorlaşıyor. Mailcow gibi paketlerin zenginleşmesi bu trendi dengelemek için geliştirici topluluğunun verdiği yanıttır.

Diagnostik komutlar — sorun giderme cheatsheet:

Mail Hosting Maliyet Karşılaştırma Çalışması

15 kullanıcılı bir KOBİ için 3 yıllık toplam sahip olma maliyeti (TCO) örneği:

• Ücretsiz Gmail (özel adressiz): 0 TL — ancak marka kaybı, KVKK riski, reklam görme.
• Yerel paylaşımlı mail hosting (15 hesap, 10GB/hesap): ~3.500 TL/yıl × 3 = 10.500 TL.
• Yerel kurumsal mail hosting (15 hesap, 25GB/hesap, ActiveSync): ~7.000 TL/yıl × 3 = 21.000 TL.
• Microsoft 365 Business Standard (15 lisans): 15 × 12 USD × 36 ay × 35 TL/USD ≈ 226.800 TL.
• Google Workspace Business Standard (15 lisans): benzer şekilde ≈ 226.800 TL.
• Self-hosted Mailcow on VPS (8GB RAM): VPS ~5.000 TL/yıl × 3 + 80 saat sysadmin/yıl ≈ 80.000 TL.
• Sonuç: KOBİ için yerel mail hosting + ayrı transactional ESP en ucuz. Office paketine ihtiyaç varsa Microsoft 365 rasyonelleşir. 50+ kullanıcı için hibrit yaklaşım en iyi sonucu verir.

Sık Sorulan Sorular

Mail hosting ne kadar sürede aktif olur? Ödeme onaylandıktan sonra paket dakikalar içinde aktif olur. DNS değişiklikleri (MX, SPF, DKIM, DMARC) TTL'ye bağlı 1-24 saat içinde yayılır. Hızlı cutover için TTL'i önceden 300 saniyeye düşürün.

Aynı domain'de hem mail hosting hem web hosting alabilir miyim? Evet — MX kaydı ile A kaydı birbirinden bağımsızdır. Web siteniz Cloudflare arkasında, mailiniz ayrı bir mail hosting sağlayıcısında çalışabilir.

Mail hesabımı kaybedersem ne yapabilirim? Sağlayıcının backup retention süresine bağlıdır (genelde 7-30 gün geri al). Kritik kutuları haftalık olarak kendi tarafınıza imapsync veya mbsync ile arşivleyin.

Spam'e düşüyorum, ne yapmalıyım? Sırayla: SPF/DKIM/DMARC doğrulayın, PTR kaydı kontrol edin, IP'yi blacklist tarayın, IP warm-up sürecinde olun, spam-trigger kelimeleri azaltın, HTML/text alternatif gönderin.

Mail kotam dolarsa ne olur? Yeni gelen mailler bounce olur veya queue'da bekler. Quota uyarısını %85'te alacak şekilde ayarlayın; otomatik archive politikası kurun. Hesap sayım büyürse upgrade saniyeler içinde yapılır; sağlayıcı değiştirme ise migration süreci gerektirir.

Outlook ve Apple Mail'de takvim/rehber senkronu nasıl çalışır? Outlook için MAPI/EWS veya ActiveSync; Apple Mail için CalDAV/CardDAV. Her sağlayıcı bunların hepsini desteklemez — paket alırken kontrol edin.

Alternatif Yaklaşım: Privacy-First Mail (E2E)

Maximum gizlilik isteyen küçük ekipler için E2E (end-to-end) şifrelemeli mail hosting alternatifleri vardır. ProtonMail (İsviçre), Tutanota (Almanya), StartMail (Hollanda), Mailfence (Belçika) bu kategoride en bilinenlerdir. Custom domain desteği plan üst seviyelerinde gelir; aylık 5-12 USD/kullanıcı aralığında bütçelenir. Bu kategorinin trade-off'u: webmail tarayıcı uygulaması ile sınırlı veya özel istemci kullanmak zorunda kalmanız (standart Outlook entegrasyonu çoğu kez bridge yazılımı gerektirir).

İlgili Araçlar ve Yazılar

• DNS Sorgulama Aracı — MX, SPF, DKIM, DMARC kayıtlarınızı tek tıkla doğrulayın.
• SSL Kontrol Aracı — mail server SSL sertifikanızın geçerliliğini test edin.
• Kurumsal Mail Adresi Alma Rehberi
• DNS Nedir, Ayarları Nasıl Değiştirilir
• Let's Encrypt ile Ücretsiz SSL
• Fail2ban ile Brute Force Koruması
• Veritabanı Yedekleme Stratejileri
• Prometheus + Grafana ile Monitoring

Her ekibin doğru mail hosting tercihi farklıdır. Aşağıdaki hızlı karar matrisini referans alın:

• 1-3 kişilik freelance / start-up: Mini paket (1-5 hesap, 1-10GB/hesap), aylık 25-90 TL.
• 5-15 kişilik küçük ofis: Başlangıç paket, ek olarak transactional için Mailgun/SES.
• 15-50 kişilik KOBİ: Profesyonel paket + ActiveSync, opsiyonel Microsoft 365 hibrit.
• 50-200 kişilik şirket: Kurumsal paket + dedike IP + arşivleme; Microsoft 365 / Google Workspace ile karşılaştırın.
• 200+ kişilik enterprise: Dedike sunucu + dedike SMTP relay + on-prem Exchange / hosted Exchange Online; SLA %99.95+ şart.
• Özel teknik ekibi olan: Self-hosted Mailcow + multi-region failover.

Sonuç: Doğru Mail Hosting Bir Maliyet Değil, Yatırımdır

Mail hosting kararı; marka algısı, müşteri güveni, yasal uyum ve operasyonel verimlilik üzerinde doğrudan etkili stratejik bir tercihtir. En düşük fiyatı kovalamak yerine; teslim edilebilirlik (SPF/DKIM/DMARC), uptime SLA, KVKK uyumu, backup retention ve teknik destek kalitesini ana karar metrikleri yapın. Doğru kurulan ve doğru izlenen bir mail hosting, kullanıcı başına aylık birkaç dolarlık maliyetin yüzlerce katı değer üretir. Bu rehberi okuduktan sonra atılacak ilk üç adım: (1) mevcut domain'inizin SPF/DKIM/DMARC durumunu DNS Sorgulama aracı ile kontrol edin; (2) sağlayıcı seçim checklist'inin 18 maddesini iki potansiyel sağlayıcıya sorun; (3) migration planınızı 4 hafta önceden başlatın.