Google Workspace Kurumsal Kurulum: Alan Adı Yapılandırması ve DNS Ayarları

Kuruluma Başlamadan Önce

Google Workspace kurulumu basit görünse de DNS yanlış yapılandırıldığında e-postalar spam'e düşer veya hiç teslim edilmez. Kurulum öncesinde şunlara ihtiyacınız vardır:

• Şirket alan adınız (örn. sirketiniz.com.tr) ve DNS paneline erişim
• Admin yetkisi olan bir e-posta adresi (Google hesabı olması gerekmez)
• Kullanıcı listesi ve geçiş yapılacaksa mevcut e-posta verileri

Alan Adı Doğrulama

Google Workspace, alan adınızın size ait olduğunu doğrulamak için DNS TXT kaydı ekletir:

• Admin Console'da "Alan adı ekle" seçilir; Google size benzersiz bir TXT değeri verir.
• DNS panelinizde (Cloudflare, GoDaddy, Natro, İsimtescil vb.) bu TXT kaydını ekleyin.
• DNS yayılımı 5 dakika ile 24 saat arasında tamamlanır. Google otomatik kontrol eder.

MX Kayıtları: E-postayı Google'a Yönlendirme

MX (Mail Exchanger) kayıtları, gelen e-postaların hangi sunucuya yönlendirileceğini belirler. Google Workspace için eklenecek MX kayıtları:

• ASPMX.L.GOOGLE.COM — Öncelik 1
• ALT1.ASPMX.L.GOOGLE.COM — Öncelik 5
• ALT2.ASPMX.L.GOOGLE.COM — Öncelik 5
• ALT3.ASPMX.L.GOOGLE.COM — Öncelik 10
• ALT4.ASPMX.L.GOOGLE.COM — Öncelik 10

Uyarı: Mevcut e-posta sunucunuz varsa MX kayıtlarını değiştirmeden önce e-posta migrasyonunu tamamlayın; aksi takdirde gelen e-postalar kaybolabilir.

SPF Kaydı

SPF (Sender Policy Framework), alan adınız adına e-posta göndermeye yetkili sunucuları tanımlar. Spam gönderimini ve kimlik sahtekârlığını engeller:

DNS TXT kaydı olarak ekleyin:

v=spf1 include:_spf.google.com ~all

• include:_spf.google.com — Google sunucuları yetkili gönderici olarak tanımlanır.
• ~all — Listede olmayan sunuculardan gelen e-postalar "soft fail" ile işaretlenir (reddedilmez ama şüpheli görülür). Daha sıkı koruma için -all kullanılabilir.

DKIM İmzalama

DKIM (DomainKeys Identified Mail), e-posta içeriğinin transit sırasında değiştirilmediğini kriptografik imzayla doğrular:

• Google Admin Console → Uygulamalar → Gmail → E-posta kimlik doğrulama bölümünden DKIM anahtarı oluşturulur.
• Oluşturulan TXT kaydı DNS'e eklenir (genellikle google._domainkey.sirketiniz.com.tr adına).
• DKIM etkinleştirildikten sonra Google tüm giden e-postaları imzalar.

DMARC Politikası

DMARC (Domain-based Message Authentication), SPF ve DKIM kontrollerinin sonuçlarına göre alıcı sunucunun ne yapacağını belirler:

Başlangıç için önerilen yapılandırma (izleme modu):

v=DMARC1; p=none; rua=mailto:dmarc-raporlar@sirketiniz.com.tr; ruf=mailto:dmarc-raporlar@sirketiniz.com.tr; fo=1

• p=none — İzleme modunda kimlik doğrulama başarısız olsa dahi e-postalar engellenmez; raporlar toplanır.
• Raporları birkaç hafta analiz ettikten sonra p=quarantine ve ardından p=reject'e yükseltin.

E-posta Migrasyonu

Mevcut e-posta verilerini Google Workspace'e aktarmak için:

• Google Workspace Migration for Microsoft Exchange (GWMME): Exchange veya Outlook PST dosyalarından migration için ücretsiz araç.
• Data Migration Service: Admin Console içindeki yerleşik araç; IMAP protokolü üzerinden (Gmail, Yahoo, Yandex vb.) veri aktarımı sağlar.
• Google Takeout / Import: Bireysel kullanıcıların kendi IMAP e-postalarını içe aktarması için.

Sonuç

Doğru DNS yapılandırması, Google Workspace kurulumunun temel taşıdır. SPF, DKIM ve DMARC eksik bırakıldığında gönderilen e-postalar spam'e düşer ve marka itibarı zarar görür. Lider Network, Google Workspace kurulum ve DNS yapılandırması süreçlerini baştan sona yönetmektedir.