Microsoft 365 ve Google Workspace’in piyasayı domine ettiği bir çağda email hosting kavramı eski moda gelebilir. Ama gerçek farklı: 2026 itibariyle Türkiye’deki orta ölçekli işletmelerin önemli bir bölümü hâlâ bağımsız email hosting tercih ediyor — daha düşük maliyet, daha az vendor lock-in ve daha iyi yerel uyumluluk için. Bu rehberde email hosting türlerini, seçim kriterlerini, gerçek vakalar ile maliyet karşılaştırmasını ve özellikle deliverability (e-postanın spam’e düşmemesi) konusunu pratik bir şekilde ele alıyoruz.
Email hosting nedir?
Email hosting, kendi domain adınızla e-posta servisi sağlayan profesyonel hizmettir. Sunucu, antispam, antivirüs, webmail ve mobil senkronizasyonu içerir. Kullanıcılarınız kullanici@sirketiniz.com formatında e-posta gönderir/alır.
Bağımsız email hosting vs Microsoft 365 / Google Workspace
Microsoft 365 ve Google Workspace, e-posta dahil bir paket sunar (kelime işlemci, video konferans, depolama, takvim). Bağımsız email hosting yalnızca e-posta odaklıdır:
| Özellik | M365 / Workspace | Bağımsız email hosting |
|---|---|---|
| Aylık fiyat (kullanıcı) | 6-22 USD | 1-3 USD |
| Veri merkezi | ABD/AB | Türkiye seçilebilir |
| Office paketi | Dahil | Ayrı satın alma |
| Vendor bağımlılığı | Yüksek | Düşük |
| Özelleştirme | Sınırlı | Yüksek |
Hosted Exchange ile karşılaştırma için kurumsal mail satın al rehberimize bakabilirsiniz.
2026’da neden bağımsız email hosting?
Maliyet avantajı
200 kullanıcılı bir orta ölçekli şirket için yıllık karşılaştırma:
- Microsoft 365 Business Standard: ~38.400 USD/yıl
- Bağımsız email hosting: ~7.200 USD/yıl
- Tasarruf: ~31.000 USD
Eğer Office araçlarına ihtiyacınız yoksa veya zaten LibreOffice / Google Docs kullanıyorsanız, bağımsız email büyük tasarruftur. microsoft aboneliği rehberinde M365 plan analizi var.
Sağlayıcı bağımsızlığı (vendor lock-in’den kaçış)
Microsoft veya Google fiyatları artırırsa veya ürünü değiştirirse seçeneğiniz sınırlıdır. Bağımsız email hosting + standart IMAP protokolü, sağlayıcı değişikliğini günlük operasyon haline getirir.
Veri yerleşimi ve KVKK uyumluluğu
KVKK ve sektörel düzenlemeler kapsamında veri yerleşimi önemli olduğunda yurt içi email hosting net avantajdır. Microsoft ve Google’ın AB veri merkezi seçenekleri var ama Türkiye veri yerleşimi taahhüdü genelde yok.
Özel altyapı ve özelleştirilebilirlik
Özel webmail teması, özel antispam kuralları, sektöre özgü compliance şartları — bağımsız hosting’de saatler içinde uygulanır.
Email hosting türleri
Shared email hosting
En ekonomik. Sunucu birçok müşteri tarafından paylaşılır. Küçük işletmeler için yeterli ama IP reputasyonu paylaşıldığı için bir başka müşterinin spam çıkması sizi de etkiler.
Dedicated email server
Sadece sizin için bir sunucu. Tam kontrol, IP reputasyonu sizin elinizde. Yüksek hacimli pazarlama veya transaction email için tercih edilir. Altyapı seçimi için dedicated sunucu kiralama rehberimize bakabilirsiniz.
Yönetilen (managed) email hosting hizmeti
Sağlayıcı altyapıyı yönetir, siz sadece kullanırsınız. Çoğu kurumsal işletme için optimal seçim.
Self-hosted (kendin kur, kendin yönet)
Postfix + Dovecot + SpamAssassin + Roundcube stack’ini kendi sunucunuzda kurarsınız. Maksimum kontrol, sıfır vendor bağımlılığı, ama ciddi BT yükü ve deliverability sorunları riski.
Email hosting seçerken kritik kriterler
SLA ve uptime
%99.9 minimum, %99.99 premium. SLA ihlali durumunda kredi mekanizması olmalı.
Posta kutusu boyutu ve eki limitleri
5-50 GB standart, 100 GB+ premium. Ek limiti 25 MB altında olan sağlayıcıları seçmeyin.
Antispam ve antivirüs katmanları
Çok katmanlı antispam: Bayes, RBL, content filter, AI-based. Antivirüs ClamAV minimum standart.
Webmail arayüzü
Roundcube, Rainloop modern alternatifler. Mobil-uyumlu, takvim entegrasyonu olan webmail tercih edin.
Mobil cihaz desteği
ActiveSync push email iOS/Android için olmazsa olmazdır. IMAP IDLE de kabul edilebilir ama batarya tüketimi yüksek.
API ve otomasyon
Toplu kullanıcı oluşturma, otomatik posta kutusu silme, raporlama için REST API çoğu modern sağlayıcıda standarttır.
Deliverability: e-postanız spam’e düşmesin
SPF kaydı doğru yapılandırması
DNS’e TXT kaydı ekleyin: v=spf1 include:mail.cloud4u.com.tr -all. Yanlış SPF, e-postalarınızın spam’e düşmesinin en yaygın sebebidir.
DKIM imzalama
Sağlayıcınız DKIM özel anahtar üretir, siz DNS’e public anahtarı eklersiniz. Her gönderilen e-posta dijital imzalanır — alıcı sunucu sahteciliği tespit eder.
DMARC politikası
v=DMARC1; p=quarantine; rua=mailto:dmarc@sirketiniz.com — SPF veya DKIM uyumsuz e-postaları karantinaya alır, raporları size gönderir. 2025’te Google ve Yahoo DMARC zorunluluğunu büyük gönderenler için artırdı.
IP reputasyonu ve warm-up
Yeni bir IP’den birden binlerce e-posta göndermek spam filtresi çalıştırır. Warm-up: ilk hafta günlük 100, sonraki hafta 500, sonraki 2.000 — kademeli artırılır. Sağlayıcının önceden warm edilmiş IP havuzu olması büyük avantaj.
Postmaster Tools ve geri besleme döngüleri
Google Postmaster Tools, Microsoft SNDS gibi araçlar IP reputasyonunuzu izlemenize yardımcı olur. Düzenli takip kritiktir.
Mini case study: Workspace’ten bağımsız email hosting’e
150 kullanıcılı bir Ankara-merkezli mühendislik şirketi, Google Workspace Business Standard’dan Cloud4U bağımsız email hosting’e geçti.
- Geçiş süresi: 4 hafta
- Production kesintisi: 0 (DNS cutover gece)
- Yıllık maliyet: 21.600 USD → 5.400 USD (%75 tasarruf)
- KVKK uyumluluğu: Sağlandı (veri Türkiye’de)
- Deliverability: Workspace’te %98 → Cloud4U’da %99.2 (warm-up sonrası)
- Kullanıcı eğitim süresi: 2 saat (Outlook/Webmail tanıtımı)
Mevcut email sağlayıcısından geçiş
DNS MX kayıtları cutover
Eski MX kayıtları yeni sağlayıcının MX’leriyle değiştirilir. TTL’i önceden 300’e düşürerek hızlı geçiş sağlanır.
Toplu posta kutusu transferi (imapsync)
Açık kaynak imapsync aracı ile yüzlerce posta kutusu paralel olarak yeni sağlayıcıya kopyalanır. Yedek olarak eski sağlayıcı 30 gün açık tutulur.
Kullanıcı bilgilendirmesi ve sıfır kesinti
Geçişten 1 hafta önce kullanıcılara bilgilendirme, geçiş gece yapılır, ertesi gün test ekibi sorunları yakalar.
Yaygın email hosting hataları
Backup’sız çalışmak
Sağlayıcı altyapısı bozulursa veya hesap silinirse veriler gider. Ayrı SaaS backup hizmeti şart — bulut yedekleme rehberimizdeki SaaS backup bölümüne bakın.
Açık relay yapılandırması
Yanlış konfigürasyon sunucunuzu spam göndermek için kullanan kötü amaçlı kişilere açık tutar. Sağlayıcınız yetkisiz IP’leri bloklamalı.
Eski TLS sürümleri
TLS 1.0/1.1 hâlâ aktifse 2026’da modern e-posta sunucuları bağlantıyı reddeder. Minimum TLS 1.2, tercihen 1.3 gerekli.
DNS yapılandırması adım adım
Tam deliverability için gereken DNS kayıtları (örnek: sirketiniz.com):
# A records (mail server'lar)
mail1.sirketiniz.com. A 91.199.204.10
mail2.sirketiniz.com. A 91.199.204.11
# MX records (öncelik sırasıyla)
sirketiniz.com. MX 10 mail1.sirketiniz.com.
sirketiniz.com. MX 20 mail2.sirketiniz.com.
# SPF (TXT)
sirketiniz.com. TXT "v=spf1 ip4:91.199.204.10 ip4:91.199.204.11 include:mail.cloud4u.com.tr -all"
# DKIM (TXT) — sağlayıcının verdiği public key
default._domainkey.sirketiniz.com. TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBi..."
# DMARC (TXT) — başlangıçta p=none, sonra p=quarantine, sonra p=reject
_dmarc.sirketiniz.com. TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@sirketiniz.com; ruf=mailto:dmarc-forensic@sirketiniz.com; fo=1; aspf=s; adkim=s"
# MTA-STS (Mail Transport Agent Strict Transport Security) — TLS zorunlu
_mta-sts.sirketiniz.com. TXT "v=STSv1; id=2026051301"
mta-sts.sirketiniz.com. A 91.199.204.10
# TLS-RPT — TLS sorunlarını raporlama
_smtp._tls.sirketiniz.com. TXT "v=TLSRPTv1; rua=mailto:tls-report@sirketiniz.com"
# Reverse DNS (PTR) — sağlayıcı kontrol panelinden
91.199.204.10 PTR mail1.sirketiniz.com.mxtoolbox.com veya mail-tester.com ile bu yapılandırmaları doğrulayın. 10/10 puan deliverability garantisi sağlar.
imapsync ile toplu posta kutusu transferi
Eski sağlayıcıdan Cloud4U’ya geçiş scripti:
#!/bin/bash
# users.csv: email,old_password,new_password
while IFS=',' read -r email old_pwd new_pwd; do
echo "Migrating $email..."
imapsync \
--host1 imap.eski-saglayici.com --user1 "$email" --password1 "$old_pwd" \
--host2 imap.cloud4u.com.tr --user2 "$email" --password2 "$new_pwd" \
--ssl1 --ssl2 \
--port1 993 --port2 993 \
--automap \
--regextrans2 's,Sent Items,Sent,' \
--useheader Message-Id \
--skipheader 'X-' \
--addheader \
--logdir /var/log/imapsync/ \
--maxsize 50000000 # 50 MB max attachment
done < users.csv
# 100 kullanıcı için tipik süre: 4-8 saatParalel çalıştırmak için GNU parallel ile:
cat users.csv | parallel -j 10 --colsep ',' \
'imapsync --host1 ... --user1 {1} ...'Postfix vs Microsoft Exchange detaylı karşılaştırma
| Özellik | Postfix (open source) | Hosted Exchange | Cloud4U Cloud Email |
|---|---|---|---|
| Lisans maliyeti | 0 | 4-8 USD/user/ay | 1-3 USD/user/ay |
| Yönetim yükü | Yüksek (sysadmin) | Sağlayıcıda | Sağlayıcıda |
| Paylaşılan takvim | ❌ (CalDAV ekleme) | ✓ | ✓ (CalDAV) |
| ActiveSync | ❌ (ek lisans) | ✓ | ✓ |
| MAPI / Outlook tam entegrasyon | ❌ | ✓ | Kısmi (IMAP+CalDAV) |
| Webmail | Roundcube/Rainloop | OWA | Roundcube |
| Mobil push | IMAP IDLE | ActiveSync | ActiveSync |
| API | SMTP/IMAP | EWS/Graph | REST/IMAP |
| Tipik müşteri | Geliştirici takım | Kurumsal | KOBİ-orta |
Self-hosted Postfix tek bir BT mühendisi için ayda 20-40 saat bakım demek. Total cost of ownership’te genelde managed çözüm daha ekonomik çıkar.
Deliverability test araçları
Kurulumdan sonra mutlaka test edin:
- mxtoolbox.com: SPF/DKIM/DMARC/Reverse DNS hızlı kontrol
- mail-tester.com: Test maili gönderirsiniz, 10 üzerinden puan alırsınız (8+ kabul, 9-10 hedef)
- dmarcian.com: DMARC raporlarını parse edip insan-okunabilir hale getirir
- Google Postmaster Tools: Gmail’e gönderilen maillerin reputation/spam/feedback metrikleri
- Microsoft SNDS: Outlook/Office 365’e gönderilen mailler için
- MailTrap.io: Test ortamında safe e-posta gönderimi
- Mecsa.jrc.ec.europa.eu: AB Komisyonu’nun ücretsiz email security checker’ı
Her ay bir kez bu kontrolleri otomatik çalıştırın. Reputation aniden düşerse anında alert.
Bot ve scraping koruması
Email server’larınız sadece spam değil, scraping bot saldırılarına da maruz:
# postfix main.cf
smtpd_helo_required = yes
smtpd_helo_restrictions =
reject_invalid_helo_hostname,
reject_non_fqdn_helo_hostname
smtpd_recipient_restrictions =
reject_unauth_destination,
reject_invalid_hostname,
reject_unauth_pipelining,
reject_rbl_client zen.spamhaus.org,
check_policy_service unix:private/policyd-spf
# fail2ban entegrasyonu
[postfix-sasl]
enabled = true
port = smtp,465,submission
filter = postfix-sasl
logpath = /var/log/mail.log
maxretry = 5
findtime = 600
bantime = 3600Brute-force login denemeleri 5 hatadan sonra 1 saat IP block.
Cloud4U Türkiye Bulut E-posta Hizmeti
KVKK uyumlu Türkiye veri merkezi
Türkiye veri merkezimizde çalışan bulut e-posta altyapımız, KVKK uyumluluğunu yapı taşı olarak sunar. Çok katmanlı antispam, antivirüs taraması, DKIM/SPF/DMARC ön yapılandırması ve %99.9 SLA paket içeriğine standart olarak dahildir.
Webmail, IMAP, mobil destek dahil
Modern Roundcube webmail, IMAP/SMTP/POP3 protokolleri, iOS ve Android için ActiveSync push desteği, Outlook ve Apple Mail uyumluluğu — hepsi paketin bir parçası. E-posta sağlayıcınızı değiştirmeyi değerlendiriyorsanız, ücretsiz migrasyon servisimiz ve ekibimizle ön danışmanlık görüşmesi için bizimle iletişime geçebilirsiniz.
