Forum
Arkadaşlar, aşağıdaki gibi bir bir senaryo var kafamda yapılabilirliği konusunda danışmak istedim.
Rıza ŞAHAN Beyin makalesinden yola çıkmak istedim. Farklı kaynaklardan da takip edip bilrleştirmek istedim ancak bilgi eksikliğim nedeniyle tam oturtamadım kafamda.
Domainimiz abc.com.tr olsun. Mail sunucumuz SMTP ve POP3 server olarak çalışıyor ve public IP ye sahip olsun.
SMTP sunucudan MS 365 ortamındaki SMTP sunucuya Relay yapacağım senaryoya göre.
MS 365 ortamından da alıcıya mail gidecek.
abc.com.tr domainine gelecek mailler için MS 365 ile hiç işim olmayacak, direkt abc.com.tr nin kendi serverına düşsün dışarıdan atılan mailler.
MS 365 ortamında abc.com.tr için ilgili mail sunucuyu IP adresinden izin verdirmek suretiyle SMTP connector tamamladık diyelim.
abc.com.tr nin kendi mail sunucusunda da smart host için gerekli ayarları da yaptık diyelim.
Bunun dışında abc.com.tr nin kayıtlarının tutulduğu DNS serverda hiçbir yeni kayıt yapmadan, relay işini başarabiliyor muyuz?
MS 365 tarafı maili sadece iletecek. Bu durumda abc.com.tr ile ilgili olarak MS 365 tarafında DNS kayıtları olmalı mı? MX, SPF, webserver kaydı vb gibi.
Yazdıklarınızdan bir şey anlamadım. Ne yapmak istiyorsunuz? Aynı domain'i hem kendi onPrem MTA nızda Hem de M365'te mi çalıştırmak istiyorsunuz?
Şöyle ki; MS 365 tarafında başka bir domain var, tamamen bağımsız işliyor.
Ben sadece MS 365 in SMTP sini Relay yapmak için kullanmak istiyorum, farklı bir domain için.
Baştan bende anlamamıştım uğraş istedi geçen ki soru ile ilgili olduğunu anladım.
Basit cevap evet yapabilirsin ancak sonucu değiştirmeyebilir.
Evet 365'deki tenant'ı IP based relay için kullanabilirsin, SPF de 365'i include etmen gerekir, DKIM yapamazsın. İçeride birşey yapman gerekmez.
Mailler 365 ip'leri üzerinden gideceği için harici BL durumları çözümlenir.
Ancak yoğun trafik varsa bu şekilde yapamazsın throttling oluşabilir, mailler de özellikle içeride ve dışarıya da gecikme süreleri artar. Bu smtp relay yoğun trafikler için uygun değil.
Ve daha önemlisi bunun bir garantisi yok seni bloklayan Micr. olduğundan diğer politikalar gereği connector IP'ni de bloklayabilir o zaman relay'in çalışmaz.
Ve belki bu uzun vade de daha fazla soruna yol açabilir bilemeyiz.
Asıl daha sorunsuz, güven doğuracak olan Authenticated smtp relay yapman olur hybrid benzeri ancak onu da farklı tenant ile yapamazsın.
Bence bu relay yerine 3rd trusted relay satın almak daha mantıklı bile olabilir, dış dünya 365 alıcılarında IP'n görünmeyeceği için seni bloklamayabilir.
Ama bence halen en iyi çözüm throttling, reputation için 365 tenant'a geçmek olur uzun vade için. Kimse kendi müşterisini bloklamaz.:) Tabi böyle maliyetlere girmek yerine TT ME'i farklı operatörle change de bir çözüm.:)
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Cevaplar için çok teşekkür ederim.
