"Mail alıyorum ama gönderemiyorum" şikâyetinin en sık nedeni yanlış SMTP portudur. Giden posta için üç port karşınıza çıkar: 25, 465 ve 587. Üçü de SMTP konuşur ama farklı işler için tasarlanmıştır. Bu yazıda hangi portun ne için kullanıldığını, istemcide hangisini seçmeniz gerektiğini ve gönderim hatalarını nasıl çözeceğinizi anlatıyoruz.
Kısa Cevap
| Port | Kullanım | Şifreleme | İstemcide kullanılır mı? |
|---|---|---|---|
| 25 | Sunucudan sunucuya posta aktarımı (MTA relay) | İsteğe bağlı STARTTLS | Hayır |
| 465 | İstemciden sunucuya gönderim (submission) | Baştan şifreli (implicit TLS) | Evet, önerilen |
| 587 | İstemciden sunucuya gönderim (submission) | STARTTLS ile yükseltilir | Evet |
| 2525 | Standart değil; bazı sağlayıcıların sunduğu alternatif | Sağlayıcıya göre | Yalnızca sağlayıcı söylüyorsa |
Port 25: Sunucular Arası Aktarım
Port 25, RFC 5321 (SMTP) ile tanımlanan SMTP'nin orijinal portudur. Bugün asıl görevi, posta sunucularının birbirine posta teslim etmesidir. Sizin sunucunuz Gmail'e posta gönderirken Gmail'in MX sunucusunun 25. portuna bağlanır.
Bu port spam için çok kötüye kullanıldığı için büyük bulut sağlayıcıları giden 25'i varsayılan olarak engeller:
- Google Cloud: VPC dışındaki hedeflere TCP 25 bağlantısı engellidir; 587 ve 465 kısıtlanmaz (Google Cloud: e-posta gönderme).
- Azure: EA ve MCA-E dışındaki abonelik türlerinde sanal makinelerden giden 25 engellidir; kimlik doğrulamalı 587 kısıtlanmaz (Azure: giden SMTP bağlantısı).
- AWS EC2: giden 25 varsayılan olarak engellidir; bölge bazında form ile kaldırılması istenebilir (AWS EC2: port 25 kısıtı).
Bazı ev ve iş yeri internet sağlayıcıları da giden 25'i engelleyebilir. Bu yüzden istemcide 25 kullanmayın; 465 ya da 587 seçin.
Port 587: STARTTLS ile Gönderim
Port 587, RFC 6409 ile tanımlanan "message submission" portudur. İstemci bağlantıyı açar, STARTTLS komutuyla şifrelemeye geçer, ardından kullanıcı adı ve şifreyle kimlik doğrular. Neredeyse tüm sunucular ve istemciler destekler.
Port 465: Baştan Şifreli Gönderim
Port 465'te TLS el sıkışması bağlantı açılır açılmaz başlar; şifresiz bir an yoktur. Bu port bir dönem resmî olarak geri çekilmişti, ama RFC 8314 onu "submissions" adıyla yeniden atadı ve istemcilerin STARTTLS yerine baştan şifreli bağlantıyı tercih etmesini önerdi. Aynı belge, geçiş döneminde sunucuların hem 587 hem 465'i desteklemesini ister.
İstemcide Doğru Ayarlar
| Ayar | Önerilen değer | Alternatif |
|---|---|---|
| Gelen sunucu (IMAP) | mail.alanadiniz.com, port 993, SSL/TLS | Port 143, STARTTLS |
| Gelen sunucu (POP3) | mail.alanadiniz.com, port 995, SSL/TLS | Port 110, STARTTLS |
| Giden sunucu (SMTP) | mail.alanadiniz.com, port 465, SSL/TLS | Port 587, STARTTLS |
| Kullanıcı adı | E-posta adresinin tamamı (ad@alanadiniz.com) | |
| Giden sunucuda kimlik doğrulama | Açık, gelen sunucuyla aynı bilgiler |
Programlara göre adım adım kurulum için kurumsal maili Outlook, iPhone ve Android'e kurma yazısına bakın.
Gönderim Hataları ve Çözümleri
| Belirti | Olası neden | Çözüm |
|---|---|---|
| Bağlantı zaman aşımına uğruyor | Port 25 ağda engelli ya da güvenlik duvarı portu kapatıyor | 465 veya 587'ye geçin |
| "Relay access denied" / "relaying denied" | Giden sunucuda kimlik doğrulama kapalı | İstemcide "Giden sunucum kimlik doğrulama gerektiriyor" seçeneğini açın |
| Sertifika uyarısı | Sunucu adı sertifikadakiyle uyuşmuyor | Hosting firmanızın verdiği tam sunucu adını kullanın |
| 465'te bağlanıyor ama hemen kopuyor | Şifreleme türü yanlış (465'te STARTTLS seçilmiş) | 465 için SSL/TLS, 587 için STARTTLS seçin |
| Kimlik doğrulama hatası | Kullanıcı adı eksik ya da şifre yanlış | Kullanıcı adına adresin tamamını yazın |
| Gönderiliyor ama alıcıya ulaşmıyor | Port sorunu değil, teslim edilebilirlik sorunu | Mailler neden spam'e düşer yazısına bakın |
Kendi Sunucunuzu Kuruyorsanız
VPS üzerinde posta sunucusu çalıştırıyorsanız giden 25 açık olmadan başka sunuculara posta teslim edemezsiniz. Sağlayıcınız 25'i engelliyorsa ya kaldırılmasını isteyin ya da postayı 587 üzerinden kimlik doğrulamalı bir aktarma (smarthost, relay) servisine gönderin. Sunucu tarafı kurulum için Postfix, Dovecot ve Exim yazımıza bakabilirsiniz.
Sık Sorulan Sorular
465 mi 587 mi daha güvenli?
İkisi de doğru yapılandırıldığında şifrelidir. 465'te bağlantı baştan şifreli olduğu için STARTTLS'i atlatmaya yönelik saldırılara karşı daha dayanıklıdır; RFC 8314 bu yüzden 465'i önerir.
Gelen posta portu kaç olmalı?
IMAP için 993, POP3 için 995. Farkları IMAP ve POP3 farkı yazısında.
İlgili içerikler: IMAP ve POP3 farkı · SMTP portları · Outlook, iPhone, Android kurulumu · E-posta taşıma · Kurumsal mail alma · Webmail nedir