Modoboa Mail Server Full Ayarları

Merhabalar dostlarım, Modoboa Mail Server Full Ayarların paylaşacağım, Bu ayarlar ile tertemiz çiçek gibi bir mail sunucusu kurabilirsiniz. Modoboa kurulum dökümanı internette kolayca bulunabilir ama yapılandırma ve ayarları için aşağıdaki önerileri kolay bulamazsınız :) Hadi Başlayalım; Öncelikle ayarlardaki General kısmını veriyorum en temel kısım çünkü,

Authentication and Password Settings

1. Authentication type

• Öneri: Local
• Açıklama: Eğer kullanıcı bilgileri yalnızca yerel olarak yönetilecekse Local kullanın. Ancak bir LDAP sunucusu üzerinden kimlik doğrulaması yapılacaksa LDAP seçeneğini kullanabilirsiniz.

2. Default password scheme

• Öneri: SHA256-CRYPT veya SHA512-CRYPT
• Açıklama: SHA256 veya SHA512 şifreleme yöntemleri güvenli kabul edilir.

3. Rounds

• Öneri: 5000-10000
• Açıklama: Daha yüksek bir değer, parola oluşturma süresini uzatır ancak güvenliği artırır.

4. Update password scheme at login?

• Öneri: Yes
• Açıklama: Eski parolaların yeni şifreleme standartlarına uygun hale getirilmesi için kullanışlıdır.

5. Default password

• Öneri: Boş bırakın veya kullanıcı bazında ayarlayın.
• Açıklama: Güvenlik nedeniyle varsayılan bir parola belirlemek yerine kullanıcı bazında özel parolalar atanması önerilir.

6. Random password length

• Öneri: 12-16
• Açıklama: Rastgele üretilen parolaların uzunluğu en az 12 karakter olmalıdır.

7. Update password service URL

• Öneri: Güvenli bir parola güncelleme URL’si sağlayın (isteğe bağlı).

8. Password recovery announcement

• Öneri: Parola kurtarma süreci ile ilgili bilgilendirme mesajı.
• Açıklama: Kullanıcıların parola kurtarma adımlarını öğrenmeleri için bir açıklama metni ekleyebilirsiniz.

9. Enable password recovery by SMS?

• Öneri: No (Eğer SMS entegrasyonunuz yoksa)
• Açıklama: SMS ile parola kurtarma ek bir güvenlik katmanı sağlar ancak SMS hizmetiniz yoksa kapalı bırakın.

LDAP Settings (Eğer LDAP kullanıyorsanız)

10. Server address

• Öneri: LDAP sunucunuzun adresini girin.

11. Server port

• Öneri: 389 (Standart LDAP) veya 636 (LDAPS)

12. Enable secondary server (fallback)?

• Öneri: Yes
• Açıklama: LDAP sunucusu erişilemez olduğunda, ikincil bir sunucuya geçiş sağlar.

13. Use a secured connection?

• Öneri: Yes
• Açıklama: LDAP bağlantısını güvenli hale getirmek için Yes seçin.

14. Active Directory?

• Öneri: Eğer Microsoft Active Directory kullanıyorsanız Yes.

15. Password attribute

• Öneri: AD veya LDAP yapınıza göre parolayı sakladığınız attribute (örneğin, userPassword).

LDAP Synchronization Settings

16. Bind DN

• Öneri: LDAP sunucusuna bağlanmak için gerekli Distinguished Name (DN).

17. Bind password

• Öneri: Bind DN için gerekli parola.

18. Enable export to LDAP?

• Öneri: Yes (LDAP üzerinde kullanıcı bilgilerini güncellemek için)

19. Enable import from LDAP?

• Öneri: Yes (LDAP sunucusundaki kullanıcıları senkronize etmek için)

20. Enable Dovecot LDAP sync?

• Öneri: Yes (Eğer Dovecot’u LDAP ile kullanıyorsanız)

Dashboard Settings

21. Custom RSS feed

• Öneri: Tercihe bağlı bir RSS adresi (örneğin, sistem güncellemeleri veya haberler için)

22. Hide features widget?

• Öneri: No
• Açıklama: Yönetim panelinde özellikler widget'ını gizlemek istemiyorsanız No olarak bırakın.

Notifications

23. Sender address

• Öneri: Geçerli bir e-posta adresi (örneğin, [email protected])

Public API

24. Enable communication?

• Öneri: Yes
• Açıklama: API iletişimi etkinleştirir, diğer uygulamalarla entegrasyon için gereklidir.

25. Check new versions?

• Öneri: Yes
• Açıklama: Güncellemeleri düzenli olarak kontrol eder.

26. Send an email when new versions are found?

• Öneri: Yes
• Açıklama: Güncelleme bulunduğunda bildirim e-postası gönderir.

27. Recipient

• Öneri: Güncellemeler hakkında bilgilendirilecek e-posta adresi.

28. Send statistics?

• Öneri: Tercihe bağlı (Genellikle güvenlik veya gizlilik kaygılarından kapalı bırakılır)

Miscellaneous

29. Enable inactive account tracking?

• Öneri: Yes
• Açıklama: Etkin olmayan hesapları izleyerek güvenliği artırır.

30. Inactive account threshold

• Öneri: 90 gün (tercihe bağlı)
• Açıklama: Belirli bir süre boyunca etkin olmayan hesapları tanımlar.

31. Top notifications check interval

• Öneri: 3600 saniye (1 saat)
• Açıklama: Bildirimlerin sıklığını ayarlar.

32. Maximum log record age

• Öneri: 30 gün
• Açıklama: Logların ne kadar süre saklanacağını belirler.

33. Items per page

• Öneri: 10-20
• Açıklama: Yönetim panelinde sayfa başına gösterilecek öğe sayısını belirler.

34. Default top redirection

• Öneri: Tercihe bağlı (Genellikle yönetim panelinin ana sayfası olarak ayarlanır).

Diğer bir kısım ise Administration bölümü, işmdi de onu vereyim bu önerilere göre ilerleyin;

Domains (Alan Adları) Ayarları

1. Enable MX checks?

• Öneri: Yes
• Açıklama: MX kayıtlarının doğru yapılandırıldığını kontrol eder. Bu, e-posta teslimatı için kritik bir adımdır.

2. Valid MXs?

• Öneri: Geçerli MX sunucularını girin (örneğin, mail.slwmicro.net).
• Açıklama: E-posta alan adlarının yalnızca geçerli MX kayıtlarını kullanmasını sağlar.

3. New domains must use authorized MX(s)?

• Öneri: Yes
• Açıklama: Yeni alan adlarının yalnızca yetkili MX kayıtlarını kullanmasını sağlar.

4. Enable IPV6 checks?

• Öneri: Yes (Eğer IPv6 kullanıyorsanız)
• Açıklama: IPv6 uyumluluğunu kontrol eder. IPv6 kullanmıyorsanız No olarak bırakabilirsiniz.

5. Enable SPF checks?

• Öneri: Yes
• Açıklama: SPF kayıtlarını doğrular ve gönderen sunucunun yetkili olup olmadığını kontrol eder. SPF kontrolleri spam ve kimlik sahtekarlığına karşı koruma sağlar.

6. Enable DKIM checks?

• Öneri: Yes
• Açıklama: DKIM imzalarının doğruluğunu kontrol eder. Bu, e-postaların değiştirilmediğinden emin olmak için önemlidir.

7. Enable DMARC checks?

• Öneri: Yes
• Açıklama: DMARC politikalarını doğrular, kimlik sahtekarlığını önlemeye yardımcı olur.

8. Enable autoconfig checks?

• Öneri: Yes
• Açıklama: Otomatik yapılandırma ayarlarını kontrol eder ve kullanıcıların e-posta istemcilerinde otomatik yapılandırma yapmasına olanak tanır.

9. Enable DNSBL checks?

• Öneri: Yes
• Açıklama: DNS tabanlı kara liste (DNSBL) kontrollerini etkinleştirir. Spam gönderen IP adreslerine karşı ekstra koruma sağlar.

10. Custom DNS server?

• Öneri: Tercihe bağlı olarak özel bir DNS sunucusu adresi girin (örneğin, 8.8.8.8 veya 1.1.1.1).
• Açıklama: Özel bir DNS sunucusu kullanıyorsanız buraya ekleyebilirsiniz. Varsayılan olarak boş bırakılabilir.

11. DKIM keys storage directory?

• Öneri: DKIM anahtarlarının saklanacağı dizini belirtin (örneğin, /etc/opendkim/keys/).
• Açıklama: DKIM anahtarlarının güvenli bir dizinde saklanmasını sağlar.

12. Default DKIM key length

• Öneri: 2048
• Açıklama: Güçlü bir şifreleme sağlamak için DKIM anahtar uzunluğunu 2048 bit olarak ayarlayın.

13. Default domain quota

• Öneri: İhtiyaçlarınıza göre belirleyin (örneğin, 5 GB).
• Açıklama: Alan adına tanımlanan varsayılan depolama kotasıdır.

14. Default domain sending limit

• Öneri: Günlük gönderim limiti (örneğin, 5000 e-posta).
• Açıklama: Bir alan adı üzerinden günlük olarak gönderilebilecek maksimum e-posta sayısını sınırlar.

Mailboxes (Posta Kutuları) Ayarları

15. Handle mailboxes on filesystem?

• Öneri: Yes
• Açıklama: Dosya sisteminde posta kutularını yönetir. Bu seçenek, doğrudan sunucuda posta kutusu yönetimi sağlar.

16. Default mailbox quota

• Öneri: Varsayılan olarak kullanıcı başına kota belirleyin (örneğin, 1 GB).
• Açıklama: Her posta kutusuna atanacak varsayılan kotayı ayarlar.

17. Default mailbox sending limit

• Öneri: Günlük gönderim limiti belirleyin (örneğin, 500 e-posta).
• Açıklama: Kullanıcı başına günlük e-posta gönderim limitini sınırlar.

18. Automatic account removal?

• Öneri: No
• Açıklama: Kullanıcı hesaplarının otomatik olarak silinmesini önler. Güvenlik için hesapların manuel olarak kaldırılması önerilir.

19. Automatic domain/mailbox creation?

• Öneri: No
• Açıklama: Yeni alan adı veya posta kutularının otomatik olarak oluşturulmasını engeller. Yalnızca yetkili yöneticilerin yeni alan adı ve posta kutusu oluşturmasına izin vermek daha güvenlidir.

20. Create an alias when a mailbox is renamed?

• Öneri: Yes
• Açıklama: Bir posta kutusu yeniden adlandırıldığında eski adı için bir takma ad (alias) oluşturur. Bu, eski adrese gelen e-postaların yeni adrese yönlendirilmesini sağlar.

Şimdi de Amavis kısmının yapılandırmasını veriyorum

Amavis Ayarları ve Öneriler

1. Localpart is case sensitive?

• Öneri: No
• Açıklama: E-posta adreslerinin büyük/küçük harf duyarlılığı olmadan işlenmesini sağlar. Böylece kullanıcıların e-posta adresindeki harf farklılıkları sorun yaratmaz.

2. Recipient delimiter

• Öneri: +
• Açıklama: E-posta adreslerine eklenebilecek bir ayırıcı karakterdir. Örneğin, [email protected] gibi. Bu, gelen e-postaların belirli bir etiketle ayrılmasına ve yönetilmesine olanak tanır.

3. Quarantine settings

• Maximum message age
  • Öneri: 30 gün
  • Açıklama: Karantinaya alınan iletilerin otomatik olarak silineceği süreyi belirler. 30 gün, gereksiz yer kaplamayı önlemek için iyi bir tercihtir.

4. Messages releasing

• Remove released messages?
  • Öneri: Yes
  • Açıklama: Karantinadan çıkarılan e-postaların otomatik olarak silinmesini sağlar. Böylece karantina klasörü temiz kalır.

5. Amavis connection mode

• Öneri: inet
• Açıklama: inet modu, Amavis’in ağ bağlantıları üzerinden iletişim kurmasını sağlar ve bu genellikle diğer hizmetlerle entegrasyon için tercih edilir.

6. PDP server address ve PDP server port

• Öneri: Varsayılan olarak bırakabilirsiniz veya sisteminize göre ayarlayabilirsiniz.
• Açıklama: Özel bir PDP adresi veya port gerekiyorsa buraya ekleyebilirsiniz.

7. Allow direct release?

• Öneri: No
• Açıklama: Güvenlik için karantinadaki e-postaların doğrudan serbest bırakılmasını engeller. Yalnızca yetkili kullanıcıların e-posta çıkarmasına izin verir.

8. Enable self-service mode?

• Öneri: Yes
• Açıklama: Kullanıcıların kendi karantinadaki e-postalarını yönetmesine izin verir. Bu, yöneticilerin üzerindeki yükü azaltır.

9. Notifications sender

• Öneri: Geçerli bir e-posta adresi (örneğin, [email protected])
• Açıklama: Bildirimlerin gönderileceği e-posta adresini belirler.

Manual Learning (Spam Öğrenme) Ayarları

10. Enable manual learning?

• Öneri: Yes
• Açıklama: SpamAssassin’in manuel öğrenme özelliğini etkinleştirir. Yöneticiler veya kullanıcılar spam eğitimi yapabilir.

11. Is Spamassassin local?

• Öneri: Yes
• Açıklama: SpamAssassin yerel olarak çalışıyorsa bu seçeneği Yes olarak ayarlayın. Amavis ile daha etkili bir spam koruması sağlar.

12. Default user

• Öneri: SpamAssassin veya Amavis için yapılandırılmış bir kullanıcı adı (örneğin, amavis).
• Açıklama: Spam filtreleme için varsayılan kullanıcı tanımlanmalıdır.

13. Enable per-domain manual learning?

• Öneri: Yes
• Açıklama: Alan adı bazında spam eğitimi yapılmasını sağlar. Her alan adı için özel spam kuralları oluşturulabilir.

14. Enable per-user manual learning?

• Öneri: Yes
• Açıklama: Kullanıcı bazında spam öğrenimini etkinleştirir. Böylece her kullanıcı, spam tanımlamasını kendi ihtiyaçlarına göre yapabilir.

DMARC kısmını direkt evet yapıp geçin (yes) İmap migrasyon kısmına da aşağıdaki gbi yapabilirsiniz; 1. Enable IMAP Migration?

• Öneri: Yes (Eğer farklı IMAP sunucularından veri taşıma ihtiyacınız varsa)
• Açıklama: Bu ayarı etkinleştirerek, başka IMAP sunucularından e-posta verilerini taşıyabilirsiniz. Kullanıcılar veya yöneticiler bu özellik ile e-posta hesaplarını kolayca yeni sunucuya aktarabilir.

OfflineIMAP Settings

2. Concurrent sync jobs

• Öneri: 3-5 (Sunucu kapasitenize göre)
• Açıklama: Bu ayar, aynı anda kaç e-posta hesabının eşitlenebileceğini belirler. Düşük değerler, sunucunun işlemci ve ağ yükünü azaltır. Yüksek değerler, eşitleme işlemini hızlandırır ancak daha fazla sistem kaynağı tüketir. 3-5 arası güvenli bir ayar olarak önerilebilir.

OfflineIMAP Filter Settings

3. Create Folders?

• Öneri: Yes
• Açıklama: Bu seçenek, kaynak IMAP sunucusunda bulunan klasörlerin hedef sunucuda oluşturulmasını sağlar. Bu sayede klasör yapısı korunur.

4. Folder Filter Exclusions

• Öneri: İhtiyacınıza göre hariç tutulacak klasörleri listeleyin (örneğin, Spam veya Trash gibi).
• Açıklama: Taşıma veya eşitleme işlemi sırasında taşınmaması gereken klasörleri belirtmek için kullanılır. Bu alan boş bırakılırsa tüm klasörler taşınır. Örneğin:

Limits kısmın