Kurulum

Kurulum rehberi

Spambil'i mevcut mail altyapınızın önüne almak için gereken tüm adımlar. Genel kurulum 5 dakika; Microsoft 365 ve Google Workspace için birkaç ek ayar önerilir.

Son güncelleme: 26 Eylül 2026

1. Genel adımlar (tüm altyapılar)

  1. Kayıt olun ve domaininizi ekleyin. Mail sunucusu alanına maillerin teslim edileceği sunucuyu yazın (aşağıda altyapınıza göre ne yazacağınız var).
  2. DNS panelinizde iki MX kaydı ekleyin ve eski MX kayıtlarını silin:
    MXspam1.jusbil.comöncelik 10
    MXmx1.spambil.comöncelik 20
  3. Mail sunucunuzun güvenlik duvarı gelen SMTP (25) bağlantılarını kısıtlıyorsa Spambil ağ geçidi IP'sine izin verin: 2.59.119.137.
  4. Panelde "MX kaydını test et" deyin. DNS yayılması genellikle 5–30 dakika sürer.

SPF kaydınızı değiştirmeniz gerekmez: Spambil yalnızca gelen maili filtreler, giden mailleriniz kendi sunucunuzdan çıkmaya devam eder.

2. Microsoft 365 (Exchange Online)

Mail sunucusu alanına tenant'ınızın MX hedefini yazın. Microsoft 365 yönetim merkezi → Ayarlar → Etki alanları → domaininiz → DNS kayıtları bölümünde görünür; genellikle sirketiniz-com.mail.protection.outlook.com biçimindedir.

a) Gelen connector oluşturun

  1. Exchange yönetim merkezi (admin.exchange.microsoft.com) → Mail flow → Connectors → Add a connector.
  2. Connection from: Partner organization, to: Office 365. Ad: Spambil inbound.
  3. Kimlik doğrulama: "By verifying that the IP address of the sending server matches…" seçin ve 2.59.119.137 ekleyin.
  4. İsteğe bağlı: "Reject email messages if they aren't sent over TLS" işaretleyin. Kaydedin.

b) Enhanced Filtering for Connectors'ı açın (önemli)

Mail artık Microsoft'a Spambil üzerinden geldiği için, Microsoft'un kendi filtreleri (EOP/Defender) gerçek gönderen yerine Spambil'i görür. Enhanced Filtering bunu düzeltir; SPF, DKIM ve DMARC kontrolleri gerçek gönderene göre yapılır.

  1. Microsoft Defender portalı (security.microsoft.com) → Email & collaboration → Policies & rules → Threat policies → Enhanced filtering.
  2. Spambil inbound connector'ını seçin → "Automatically detect and skip the last IP address" → tüm alıcılara uygulayın → kaydedin.

Tüm maillerin spam puanını sıfırlayan (SCL -1) bir mail flow kuralı oluşturmayın; Microsoft bunun yerine Enhanced Filtering'i önerir.

c) Doğrudan teslimi kapatın (isteğe bağlı, sıkılaştırma)

Mail akışının sorunsuz çalıştığını gördükten sonra, Exchange Online'ın yalnızca Spambil'den gelen maili kabul etmesini sağlayabilirsiniz. Böylece saldırganlar tenant adresinize doğrudan mail göndererek filtreyi atlayamaz. Exchange Online PowerShell:

Set-InboundConnector "Spambil inbound" -SenderDomains * -RestrictDomainsToIPAddresses $true

Dikkat: Bu ayardan sonra tenant'ınıza doğrudan mail teslim eden başka bir servis (ör. başka bir filtre, tarayıcı ya da uygulama) varsa o mailler reddedilir. Önce böyle bir servis olmadığından emin olun.

3. Google Workspace (Gmail)

Mail sunucusu alanına smtp.google.com yazın (Google'ın güncel MX hedefi).

  1. Google Yönetici konsolu → Uygulamalar → Google Workspace → Gmail → Spam, kimlik avı ve kötü amaçlı yazılım → Gelen ağ geçidi (Inbound gateway).
  2. Ağ geçidi IP'lerine 2.59.119.137 ekleyin.
  3. "Harici IP'yi otomatik olarak algıla" seçeneğini işaretleyin (önerilir; Gmail gerçek göndereni değerlendirir).
  4. İsteğe bağlı: "E-posta ağ geçitlerinden gelen bağlantılar için TLS gerektir".
  5. İsteğe bağlı, akış doğrulandıktan sonra: "Ağ geçidi IP'lerinden gelmeyen tüm postaları reddet". Microsoft 365'teki sıkılaştırma ile aynı uyarı geçerlidir.
  6. Kaydedin; değişikliklerin yayılması birkaç dakika ile birkaç saat sürebilir.

4. cPanel / WHM

  1. Mail sunucusu alanına sunucunuzun adını yazın (ör. mail.sirketiniz.com ya da sunucu hostname'i).
  2. cPanel → Email Routing ayarını Local Mail Exchanger yapın. Aksi halde MX başka yeri gösterdiği için cPanel domaininizin mailini yerelde kabul etmeyebilir.
  3. MX kayıtlarını ekleyin (cPanel'in Zone Editor bölümünden ya da DNS'iniz nerede ise oradan).

5. Plesk

  1. Mail sunucusu alanına sunucunuzun adını yazın.
  2. Domainin mail hizmetinin açık olduğundan emin olun; Plesk'te ek ayar gerekmez.
  3. MX kayıtlarını DNS'inizin bulunduğu yerde güncelleyin.

6. Exchange (şirket içi), Zimbra ve diğer sunucular

Sunucunuzun internetten mail kabul ettiği adı Mail sunucusu alanına yazın ve güvenlik duvarında 2.59.119.137 adresinden gelen SMTP bağlantılarına izin verin. İsteğe bağlı olarak, akışı doğruladıktan sonra 25. porttan gelen bağlantıları yalnızca bu IP ile sınırlayabilirsiniz.

Geri dönüş

Spambil'i bırakmak ya da acil durumda devre dışı almak için: 1) Microsoft 365'te doğrudan teslimi kapattıysanız önce Set-InboundConnector "Spambil inbound" -RestrictDomainsToIPAddresses $false ile geri açın; Google Workspace'te "ağ geçidi IP'lerinden gelmeyen postaları reddet" seçeneğini kapatın. 2) MX kayıtlarını eski değerlerine döndürün. 3) İsterseniz connector / inbound gateway ayarını kaldırın. Ayrıntılar: Güvenlik ve altyapı.

Takıldığınız bir adım olursa info@spambil.com adresine yazın ya da 0850 242 16 23'ü arayın; kurulumda yardımcı oluruz.