Microsoft 365 (eski adıyla Office 365), özellikle kurumsal ve KOBİ segmentinde en yaygın kullanılan e-posta ve üretkenlik platformudur. Microsoft’un Exchange Online hizmetini kullanırken e-postalarınızın düzgün çalışması, spam’e düşmemesi ve diğer 365 hizmetlerinin (Teams, Outlook 365 DNS Ayarları) otomatik yapılandırılması için Outlook 365 DNS Ayarları (Domain Name System) ayarlarını hatasız yapmanız hayati önem taşır.
DNS ayarlarında yapılan hatalar, e-postaların alıcısına ulaşmamasına (MX hatası), sunucular tarafından reddedilmesine (SPF/DKIM hatası) ve Outlook’ta sürekli bağlantı sorunlarına yol açar.
Bu rehber, alan adınızı Microsoft 365’e başarıyla bağlamak ve e-posta Deliverability (teslim edilebilirlik) güvenliğinizi en üst düzeye çıkarmak için yapmanız gereken dört temel DNS ayarını (MX, SPF, DKIM, DMARC ve Ek Kayıtlar) adım adım, güncel değerlerle birlikte sunacaktır.
Microsoft 365 Kurulumu Öncesi DNS Temelleri
Microsoft 365’e başlamadan önce, Google Workspace’te olduğu gibi alan adının size ait olduğunu kanıtlamanız gerekir.
Tüm ayarlarınızı alan adınızın kayıtlı olduğu DNS sağlayıcısının (Cloudflare, Natro, İsimtescil vb.) yönetim panelinde yapmalısınız.
Adım 1: MX Kayıtlarının Kurulumu (E-postayı Exchange Online’a Yönlendirme)
MX kayıtları, alan adınız adına gelen tüm e-postaları Microsoft’un Exchange Online sunucularına yönlendirir.
Outlook 365, genellikle tek bir MX kaydı ister.
Eski MX kayıtlarını (örneğin önceki hosting firmanızın veya Google Workspace’in kayıtları) silmeyi unutmak, e-postalarınızın bir kısmının hala eski sunuculara gitmesine neden olur. Yalnızca Microsoft 365 MX kaydının kalması gerekir.
Adım 2: SPF Kaydının Kurulumu (Gönderim Yetkisi)
SPF, Microsoft’un sunucularının sizin adınıza e-posta göndermeye yetkili olduğunu kanıtlar.
Outlook 365 DNS Ayarları için SPF kaydı, bir TXT kaydı olarak eklenir ve şu mekanizmayı içermelidir:
$$\text{v=spf1 include:spf.protection.outlook.com -all}$$
Eğer kurumsal e-posta için Microsoft 365, pazarlama için ise Mailchimp veya Sendgrid kullanıyorsanız, SPF kaydınızı tek bir TXT kaydında birleştirmek zorundasınız.
Birleştirilmiş Örnek Kayıt:
$$v=spf1 \text{ include:spf.protection.outlook.com} \text{ include:servers.mcsv.net} \text{ -all}$$
Kayıdın sonundaki $-all$ (Hardfail), yetkisiz sunuculardan gelen e-postaların kesinlikle reddedilmesini (kimlik avı önleme) sağlar ve şiddetle tavsiye edilir.
Adım 3: DKIM Kurulumu (Dijital İmza ve Güven)
DKIM, e-postalarınızın yolda değiştirilmediğini kanıtlar. Microsoft 365’te DKIM kurulumu, iki ayrı CNAME kaydı gerektirmesiyle Google Workspace’ten ayrılır.
DKIM’ı etkinleştirmek için, Microsoft 365 Yönetim Merkezi’nde DKIM’ı açmalı ve size özel iki adet CNAME kaydı oluşturmasını sağlamalısınız.
Microsoft size genellikle şu formattaki iki ayrı CNAME kaydını verir:
Bu iki CNAME kaydını da DNS panelinize eksiksiz eklemelisiniz.
DNS kaydı yayıldıktan sonra, 365 Yönetim Merkezi’nde DKIM’ı “Etkinleştir” düğmesiyle aktif hale getirmelisiniz.
Adım 4: Ek Kurumsal DNS Kayıtları (Servis Kalitesi)
Microsoft 365 hizmetlerinin (Outlook, Teams, Takvim) tam performansla çalışması için ek CNAME/SRV kayıtları da gerekebilir.
Microsoft 365 ile gönderim yaparken, kimlik avı saldırılarını önlemek için DMARC kaydını eklemek zorunludur:
DNS Ayarlarında Yapılan En Sık Hatalar ve Çözümleri
SSS (People Also Ask) Bölümü
Microsoft, güvenlik ve anahtar rotasyonu kolaylığı için iki farklı Selector (selector1 ve selector2) kullanır. Bu, Microsoft’un arka planda anahtar rotasyonu yaparken gönderiminizin kesintisiz devam etmesini sağlar. İki kaydın da DNS’e eklenmesi zorunludur.
Outlook 365 DNS ayarları için MX kaydı önceliği genellikle 0 veya 1 (en düşük sayı) olmalıdır, çünkü gelen e-postanın yönlendirileceği birincil sunucuyu belirtir. Eski MX kayıtlarının öncelikleri daha yüksek (örneğin 10 veya 20) olmalıdır, ancak Microsoft’a geçerken eski kayıtların tamamı silinmelidir.
Tek bir SPF kaydı kuralını koruyarak, Microsoft’un mekanizmasını diğer tüm yetkili servislerinizle birleştirin: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all şeklinde tek bir TXT kaydı oluşturun.
Autodiscover CNAME kaydı, Outlook ve diğer e-posta istemcilerinin sadece e-posta adresinizi girerek sunucu adları, portlar ve güvenlik ayarları gibi tüm yapılandırmaları otomatik olarak bulmasını ve kurmasını sağlar.
Microsoft 365’in DNS ayarlarını hatasız kurmak, kurumsal iletişiminizin ve e-posta Deliverability’nizin garantisidir. MX, SPF ve iki DKIM CNAME kaydındaki bir hata, e-postalarınızın kaybolmasına veya spam’e düşmesine neden olabilir.
Eposta Uzmanı olarak e-ticaret e-posta pazarlaması, deliverability ve cold email otomasyonlarında profesyonel çözümler sunuyoruz. Outlook 365 DNS ayarlarınızı (MX, SPF, 2x DKIM CNAME) kusursuz kurmak, SPF kaydınızı birleştirmek ve kesintisiz iletişim garantisi için ücretsiz analiz ve kesin çözüm garantisi için bizimle iletişime geçin.
