Postfix Domain Uzantısı Engelleme

Mail sunucularda her sistem yöneticisinin en büyük belalısı spam mailler yani istenmeyen maillerdir. Ne kadar önlem alırsak alalım bir şekilde spam mailler, mail kullanıcılarına ulaşıyor. Spam yapan kişiler sürekli taktik değiştirip, mail kullanıcılarına ulaşmayı başarıyor. Biz de gerekli önlemleri almaya çalışıyoruz.

Postfix Nedir?

Postfix, linux ve unix işletim sistemleri üzerinde çalışabilen, açık kaynaklı bir MTA (mail transfer agent) servisi. Kısaca, Linux veya Unix sunucularımız üzerinden mail göndermeye yarayan bir mail sunucusudur. Özellikle Plesk kontrol paneli üzerinde linux hosting kullanıcıları tarafından da kullanılıyor. Plesk web hosting kontrol panelini Linux üzerinde kullanıyorsanız, qmail ve postfix olarak iki MTA’dan birini seçmeniz gerekiyor.

Plesk Spam İle Mücadele

Plesk üzerinde mail ayarlarında spam ile mücadele için bir çok seçenek bulunuyor. Sadece ayarlar değil, Plesk’in ve farklı geliştiricilerin yazdığı bir kaç tane anti spam çözümü sunuluyor. Genellikle ücretli olarak sunulan bu anti spamlara ücret vermek istemiyor ve dışarıdan da anti spam gw hizmeti almıyorsanız, spam için ayarlarınızı kendinizin yapılandırması gerekecektir.

Plesk RBL

Plesk Windows veya Linux kullanıyorsanız, spam ile mücadelede RBL (realtime blocking list) oldukça iyi engelleme yapıyor. RBL kullanımını için Plesk RBL ile Spamla Mücadele yazımızı okuyabilirsiniz. Plesk mail sunucu ayarları için ise bu yazımıza göz gezdirebilirsiniz.

Postfix Domain Uzantısı Engelleme – Plesk Domain Uzantısı Engelleme

Plesk üzerinde veya diğer paneller ile Postfix kullanıyorsanız veya direkt olarak panelsiz Postfix kullanımı gerçekleştiriyorsanız, yapılandırma dosyalarındaki ayarlar ile belirli domain uzantılarını basit şekilde engelleyebilirsiniz.

Özellikle .xyz, .icu, .stream gibi diğerlerine göre nispeten daha ucuz satılan domain uzantıları üzerinden bir çok fazla spam mail gönderimi yapılıyor. .xyz domain uzantısı da genellikle, ciddi çalışan firmalar tarafından kullanılmıyor. Eğer .xyz gibi domain uzantılarından mail alışverişi yapmıyorsanız, kurumsal hosting çözümleri sunuyorsanız bu domain uzantısını engeleyebilirsiniz.

Postfix Domain Uzantısı Nasıl Engellenir?

Öncelikle Postfix kurulu sunucumuza root kullanıcısı ile veya root yetkisine haiz kullanıcımız ile ulaşalım. Daha sonra engellemek istediğimiz domain uzantılarını içeren, Postfix’in istediği şekilde bir dosya yaratalım;

nano /etc/postfix/reject_domains

Not : Postfix’in olduğu dizin Linux dağıtımına göre veya Unix işletim sisteminde iseniz değişebilir. Örneğin Freebsd üzerinde /usr/local/etc/postfix/ dizininde bulunur.

Daha sonra reject_domains dosyamızın içine engellemek istediğimiz domain uzantılarını yazalım;

/\.pro$/ REJECT 
/\.top$/ REJECT 
/\.zip$/ REJECT 
/\.xyz$/ REJECT 
/\.stream$/ REJECT

Dosyayı ctrl+x ile kaydedip çıkalım. Siz belirlediğiniz farklı domain uzantısı var ise onları da yazabilirsiniz.

Daha sonra Postfix yapılandırma dosyasını açalım;

/etc/postfix/main.cf

ve aşağıdaki satırı ekleyelim;

smtpd_sender_restrictions = check_sender_access pcre:/etc/postfix/reject_domains

Postfix yapılandırmasını yeniden yükleyelim;

postfix reload

Eğer herhangi bir hata almadıysanız artık yukarıdaki domain uzantıları engellenecek, mail sunucunuza mail gönderemeyecektir.

Sık Sorulan Sorular

Postfix ile domain uzantısı nasıl engellenir?
Öncelikle reject_domains adında bir dosya oluşturulur ve içerisine engellenmek istenen uzantılar regex ile tanımlanır (örneğin /\.xyz$/ REJECT). Bu dosya main.cf dosyasına check_sender_access ile bağlanarak postfix servisi reload edilir.

Plesk kullanıyorum, spam filtrelemeyi nasıl özelleştirebilirim?
Plesk paneli üzerinde RBL listeleri, DKIM/SPF kayıtları, greylisting ve antivirüs eklentileri ile spam filtreleme yapılabilir. Ek olarak, Postfix’i özelleştirerek belirli domain uzantılarına veya gönderen IP’lerine filtre uygulanabilir.

.xyz ve .top gibi domainleri engellemek SEO açısından zararlı mı?
Hayır, eğer bu uzantılardan iş yapan güvenilir bir ileti ortağınız yoksa ve bu uzantılar üzerinden spam alıyorsanız, bunları engellemek sunucu güvenliği açısından faydalıdır.

Postfix filtreleri neden düzenli olarak güncellenmelidir?
Spam göndericiler sürekli yeni yöntemler denediği için, filtre listelerinizin (özellikle RBL ve domain uzantısı filtrelerinin) güncel tutulması, spamla etkili mücadele açısından önemlidir.

Plesk üzerinden Postfix yapılandırması yapılabilir mi?
Evet, Plesk paneli üzerinden postfix temel ayarları değiştirilebilir. Ancak detaylı özelleştirmeler ve regex tabanlı filtreler için SSH erişimi ile yapılandırma dosyalarının düzenlenmesi gerekir.

Postfix yapılandırması yanlış olursa ne olur?
Yanlış yapılandırmalar, e-posta gönderim ve alım işlemlerini bozabilir. Bu yüzden her yapılandırmadan sonra postfix check komutu ile doğrulama yapılmalı ve postfix reload ile dikkatli şekilde uygulanmalıdır.