Alan adınızın DNS yönetimini Cloudflare üzerinden sağlıyorsanız, ProMail kurumsal e-posta altyapısına geçiş yaparken dikkat edilmesi gereken en kritik husus Proxy (Turuncu Bulut / Gri Bulut) kuralıdır.

Cloudflare’in web hızlandırma ve DDoS koruması sağlayan HTTP/HTTPS proxy mekanizması, doğrudan e-posta protokollerini (Port 25, 587, 993, 110 vb.) desteklemez. Bu nedenle e-posta yönlendirme kayıtlarınızın doğru çalışabilmesi için DNS Only (Yalnızca DNS / Gri Bulut) modunda yapılandırılması şarttır.

Bu rehberde, ProMail Müşteri Paneli‘nden aldığınız DNS değerlerini Cloudflare paneline nasıl eksiksiz ekleyeceğinizi adım adım inceliyoruz.


1. ProMail Müşteri Panelinden DNS Bilgilerini Alma

  1. ProMail Müşteri Paneli‘ne giriş yapın.
  2. Hizmetlerim menüsünden alan adınıza bağlı e-posta paketini seçin ve “Yönet” butonuna basın.
  3. Sol menüdeki “Promail DNS Bilgileri” sekmesine tıklayın.
  4. Ekranda alan adınıza özel olarak tahsis edilmiş MX, SPF ve 2048-bit DKIM anahtarlarını görüntüleyeceksiniz.

ProMail Müşteri Paneli DNS Bilgileri Ekranı


2. Cloudflare Paneline Kayıtları Ekleme

  1. Cloudflare Dashboard‘a giriş yapın ve alan adınızı (ornekalanadi.com) seçin.
  2. Sol menüden DNS > Records bölümüne gelin.
  3. Varsa eski e-posta sunucunuza ait MX ve eski SPF kayıtlarını silin.
  4. Sağ üstteki mavi “+ Add record” butonunu kullanarak aşağıdaki kayıtları sırayla tanımlayın:

Cloudflare DNS Yönetimi ve Kayıt Tablosu

A. MX Kayıtları (Gelen E-postalar İçin Zorunlu)

  • 1. MX Kaydı:
  • Type: MX
  • Name: @ (veya ornekalanadi.com)
  • Mail server: mx1.promail.com.tr
  • Priority: 10
  • TTL: Auto
  • 2. MX Kaydı:
  • Type: MX
  • Name: @
  • Mail server: mx2.promail.com.tr
  • Priority: 20
  • TTL: Auto

B. SPF TXT Kaydı (Giden E-postaların Güvenliği)

  • Type: TXT
  • Name: @
  • Content: v=spf1 include:_spf.promail.com.tr ~all
  • TTL: Auto
[WARNING] Çoklu SPF Hatası: Alan adınızda daha önceden tanımlı başka bir v=spf1 TXT kaydı varsa, ikinci bir TXT eklemeyiniz. Mevcut kaydın içine include:_spf.promail.com.tr ibaresini ekleyerek tek satırda birleştiriniz.

C. DKIM TXT Kaydı (2048-bit Kriptografik İmza)

  • Type: TXT
  • Name: promail._domainkey
  • Content: ProMail Müşteri Panelinizdeki 2048-bitlik uzun anahtarı kopyalayıp yapıştırın (Örn: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAA...).
  • TTL: Auto

D. DMARC TXT Kaydı (Alan Adı İtibar Koruması)

  • Type: TXT
  • Name: _dmarc
  • Content: v=DMARC1; p=quarantine; sp=quarantine; pct=100;
  • TTL: Auto

E. CNAME Kayıtları ve KRİTİK Proxy Kuralı

Aşağıdaki CNAME kayıtlarını eklerken yanlarındaki Proxy Status butonuna tıklayarak turuncu bulutu GRİ BULUT (DNS Only) konumuna getirmelisiniz:

Type Name Target Proxy Status (Bulut)
CNAME autodiscover autodiscover.promail.com.tr DNS only (Gri Bulut)
CNAME mail mail.promail.com.tr DNS only (Gri Bulut)
CNAME webmail webmail.promail.com.tr DNS only (Gri Bulut)
[CAUTION] Eğer mail veya autodiscover CNAME kayıtlarında Turuncu Bulut (Proxied) açık kalırsa, Outlook veya telefonunuz e-posta sunucusuna bağlanamaz ve 0x800CCC0E hatası alırsınız. Mutlaka DNS only olmalıdır.

3. Doğrulama ve Canlı Test

Tüm kayıtları Cloudflare’e girdikten sonra:

  1. ProMail Müşteri Paneli‘ne dönün.
  2. Hizmet detay sayfanızda yer alan “DNS Kayıt Kontrolü” butonuna tıklayın.
  3. MX, SPF ve DKIM kayıtlarınızın yanında yeşil onay simgelerinin yandığını teyit edin.
  4. Cloudflare DNS altyapısı dünya genelinde saniyeler içerisinde yayıldığı için testler anında başarılı sonuç verecektir.

Sıkça Sorulan Sorular (SSS)

Cloudflare’de MX kaydı için turuncu bulut seçeneği var mı?

Hayır. Cloudflare MX kayıtlarında otomatik olarak DNS Only uygular; ancak alt alan adları olan mail ve autodiscover CNAME kayıtlarında varsayılan olarak turuncu bulutu açabilir. Bu iki CNAME kaydını elle gri buluta almanız gerekir.

Cloudflare Email Routing (E-posta Yönlendirme) açık kalabilir mi?

Hayır. Cloudflare’in kendi dahili “Email Routing” özelliğini kullanıyorsanız, bu özellik ProMail MX kayıtlarıyla çakışır. Cloudflare sol menüsünden Email > Email Routing bölümüne giderek servisi devre dışı (Disable) bırakmalısınız.


Yapılandırılmış Veri (Schema.org)

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir