[Çözüldü] Smarthost kullanımı?

smarthosting kullanırsan sadece mailleri ISP den yollatırsın ancak mail gelirken senin mx kaydın adsl ip sini gösterdiği için, smarthostdan önce ki gibi değil ama ara ara problem olacaktır.

sonuç olarak çalışır diyosunuz hocam

peki ara ara problemden kastınız ne dir hocam smarthost kullandıgım ıcın mı gelen mıllerde sorun yasarım

yada smarthos kullanmasamda gene gelen maıllerde sorun yasarmıydım genelde gelırken deyılde gıderken sorun yasıyordum

hocam sızın tavsıyenız nedır ve bırde smart host hızmetı veren bıldıgınız bır fırma varmı hocam

smarthosting kullanırsan sadece mailleri ISP den yollatırsın ancak mail gelirken senin mx kaydın adsl ip sini gösterdiği için, smarthostdan önce ki gibi değil ama ara ara problem olacaktır.

sonuç olarak çalışır diyosunuz hocam

peki ara ara problemden kastınız ne dir hocam smarthost kullandıgım ıcın mı gelen mıllerde sorun yasarım

yada smarthos kullanmasamda gene gelen maıllerde sorun yasarmıydım genelde gelırken deyılde gıderken sorun yasıyordum

hocam sızın tavsıyenız nedır ve bırde smart host hızmetı veren bıldıgınız bır fırma varmı hocam

fully qualified domain sizin tam olarak alan adınızın olması gerektiği yerdir. yani maillerin gidip geldiği domain ismi.

mail gönderiminiz localden internete gidiyordur gelirken connector ile çekiyorsunuzdur

gayet basit

Exchange Server ın ; diğer mail sunucularına , yönlendirme gruplarına ve iletici serverlar ( relay , smarthost ) a bağlanmak için SMTP Connector tanımlanabilir . Bende bu makalemde Exchange 2003 üzerinde SMTP Connector tanımlamasını anlatacağım.

Aslında SMTP Connector kullanmamız gereken yerleri maddeler halinde sıralayabiliriz ;

· Farklı bir routing grubunda olan Microsoft Exchange Server 5.5 bilgisayarına bağlanırken.

· ETRN/TURN olarak başka bir server-side, client side konfigüre etmek istiyorsanız

· ETRN/TURN göndermek ve ya göndermemek istiyorsanız

· Mesajları gönderirken ETRN/TURN sorgulamak istiyorsanız

· farklı sunuculardan ETRN/TURN cevabı almak istiyorsanız

· Outbound güvenliğini bir kere ayarlayıp daha sonra eklediğiniz server ların bu ayarlarla eşleşmesini istiyorsanız.

· Domain ortamı için – Yüksek – Normal ve Düşük öncelikli olarak üç farklı mesaj önceliği atamak istiyorsanız.

· Sistem ve sisteme ait olmayan mesajların iletimine izin vermek istiyorsanız.

· SMTP bağlayıcısını zamanlamak istiyorsanız

· Mesaj kotasını ( Oversized ) geçen mailler için farklı teslim etme süreleri belirlemek istiyorsanız.

· Uzak tetikleyici ulaştırma ( Remote trigger delivery) için sırayı uygulamak istiyorsanız

· EHLO yerine HELO göndermek istiyorsanız.

· Özel bir adres havuzu belirlemek istiyorsanız.

· Teslim etme kısıtlamaları uygulamak istiyorsanız.

- hakan hocanın makalesi -

hocam peki sistemi şöle düşünsek    benim burda bıraz kafam karıştı şimdi

bizde exchange server 2010 ve edg var birde   maiiler edg üzerinden gidiyor ben burda smarthost ayarını mevcut bulunan exchange uzerındemı yoksa edg üzerindemi yapılandırcam

Tabiki edge üzerinden.

exchange 2007 makalesındekı edg kurulumuna gore exchange 2010 ve edg kurulumunu yapılandırdım herhangı bır baska ayar yapılmamaktadır deyılmı hocam   2007 edg ıle 2010 arasında bır fark yok deyılmı hocam

Hayır yok

bizde bir isp firması ile çalışıyoruz ,aramızda özel bir devre var ,mailler onların bizlere  vermiş olduğu statik ip üzerinden almaktayız.arasıra exchange 2003 de quesde sürekli toplu gönderimler görünmektedir,çoğunluklada balckliste düşüp çıkmaktayız,bunu engellemek için smarthosting hizmeti yukarıda yazılanlardan anladıgım kadarıyla ( mail gönderim) ilgili isp den alabiliriz,gelirkende  direkt olarak bizim sunucumuza  düşüyor,herhangi bir hizmet almıyoruz.smarthosting hizmeti sadece mail gönderimlerinde  devreye giriyor,bunun maliyeti yüksekmidir,alan arkadaşlar bilgilendirebilirlermi,

doğrumu  anladım hocam.

teşekkürler Bilgiler için

Merhaba arkadaşlar,  konuyu yeniden açmak yerine buradan devam etmek çok uygun görünüyor.

MS 365 tarafındaki cevaplardan sonra kesin olarak bir smart host almaya karar verdik, ancak teknik konuyu iyice anlayıp bilgi eksikliğimi gidermek istiyorum. Özellikle smart host sonrası DNS kayıtları ile smart host IP si ile ilgili olarak.

Bilgilendirirseniz müteşekkir olurum. 

Benim senaryomda mail server public IP ile çalışıyor, lokalde değil. DNS de public IP den çalışıyor lokalde değil.

Şu anda PTR kaydı Telekom tarafından yapılmış durumda. 

Smart host  hizmeti aldığımızda

Smart host olarak hizmet alacağım firma IP sini ya da server adını mail serverımda smart host olarak tanımlıycam.

1..Mailler smart host olan makineden hedefe ulaşacağı için ilave PTR kaydı olarak kendi kayıtlarımın bulıunduğu DNS de bir ayar yapmam gerekiyor mu, burada kafam karıştı, karşı taraf PTR kaydımı nasıl sorgulayacak, teknik olarak kafamda çözümleyemedim. SmartHost olan cihazın IP sini mi sorgulayacak?

2..SPF kaydı olarak kendi DNS imde smart host olan makine IP sini de tanımlamam gerekecek mi?

    Aynı şekilde DKIM için konusunda smarthost adına bir işlem yapmalı mıyım?

3..MX kaydı olarak bir şey yapmıycam, çünkü başka domainler benim mail serverımı bulmak istediklerinde zaten halihazırda MX kaydımda görünen mevcut mail serverımı bulacaklar, yani smart host benim adıma mail atacak, mail almayacak, bu maddeyi doğru mu düşünüyorum acaba?

Saygılarımla,

Merhaba,

PTR kaydınız IP adresinin sahibi açar, yani size smarthost hizmeti veren şirketin sahip olduğu ip adresinden ip dışarıya çıkacağı için ilgili ip için sizin domain adına da bir PTR ekleyecek.

SPF olarak evet, smarthost olan şirketin ip adresini sizin DNS içerisindeki SPF kaydına ek olarak eklemen lazım, yani a, b ve c den mail atabilirim diye bilgi veriyorsun, böylece a adana, b bursa, c ceyhan gibi farklı yerlerden senin hakan.com domain için mail atma yetkisi tanımlamış oluyorsun (SPF kontrolü için)

DKIM mail atan MTA' nın mailleri imzalamasıdır, sen smart host öncesi maili imzalıyorsan ve smart host mesajı değiştirmezse (örneğin başlık eklemez, body’ye footer eklemez, encoding değiştirmez), imza geçerli kalır. Ancak smart host mesajı değiştirirse, mesela Received: header’ı ekler, Return-Path: değiştirir, “via smarthost.example.com” gibi bir footer eklerse DKIM imzası bozulur, bu durumda ya smart host
mesajı kendi adına yeniden imzalar yani kendi domain’inden bir DKIM ekler ki bu doğru olmaz yani çok sağlıklı olmaz ya da mesaj senin domain’inden çıkıyor gibi gözükse bile DKIM fail olur.

Yine bu senaryo için DNS de neler yapman lazım?

DKIM imzasını kendin atıyorsan ve smart host mesajı değiştirmiyorsa Mevcut selector._domainkey.domain.com kaydın yeterli

Smart host senin adına imza atacaksa (ör. “domain delegation”) Smart host’un talimatlarına göre onların public key’ini senin DNS’ine eklersin (ör. pm._domainkey.domain.com CNAME pm.dkim.provider.com)

Smart host kendi domain’inden imzalayacaksa Senin DNS’te hiçbir değişiklik gerekmez

Son olarak evet MX için bir güncelleme yapmana gerek yok.

Detaylı ve öğretici mesajınız için çok teşekkür ederim. 

DNS in önemini daha iyi anlamaya başladım. Biraz doküman okuyunca daha çok pekişti ve bir soru belirdi kafamda.

DNS in çalışma mekanizmasında isim IP çözümlemesi için ilgili zone u barındıran DNS serverı bulma aşamaları çok net anlaşılır.

Fakat ilgili IP den isim çözümleme mekanizması nasıl işliyor, bunu teknik olarak anlayamadım.

Benim mailimi kabul edecek olan mail server, IP adresimi öğrendikten sonra PTR kaydı sorgulaması için örneğin Türk Telekoma soracağını nereden biliyor?

Public IP adresleri  ülkeler için gruplandırılmış ve benim bulunduğum IP aralığına karşılık gelen PTR kayıtlarının nerede tutulduğunu belirten dünya çapında merkezi bir servera mı ulaşıyor ve aradığın PTR kaydı Türk Telekomda cevabını aldıktan sonra mı Türk Telekomdan PTR kaydı doğrulaması yapıyor alıcı mail server?

Baştan sona bu mekanizmayı çok merak ediyorum.

Uzun uzadıya yazmak yerine araştırmanız gereken konuları belirteyim;
DNS reverse lookup mekanizması, DNS recursive resolver ve ICANN, IANA, RIPE NCC