Exchange Online ve Kurumsal E-Posta Nedir? Migration, Güvenlik ve Yönetim Rehberi

Exchange Online nedir?

Outlook'un istemci, Exchange Online'ın arka uç hizmet olduğunu ayır.

Mailbox nedir?

User mailbox, shared mailbox, room/equipment mailbox ve grup e-posta yaklaşımlarını ayır.
Mailbox boyut/özelliklerinin lisansa bağlı olabileceğini güncel kaynaktan doğrula.

Kurumsal e-posta neden kendi domaininizle kullanılmalı?

Marka güveni, merkezi sahiplik, personel giriş/çıkış yönetimi.
Kişisel Gmail/Outlook hesaplarıyla şirket iletişiminin riskleri.

Exchange Online mimarisi nasıl çalışır?

Autodiscover kavramına giriş.

MX kaydı nedir?

Yanlış MX değişikliğinin mail kesintisine yol açabileceğini vurgula.

SPF nedir?

Yetkili gönderici kaynakları, include mantığı, birden fazla SPF kaydının problemi.

DKIM nedir?

DMARC nedir?

SPF/DKIM alignment, policy ve raporlama mantığı.
p=none ile başlayan izleme yaklaşımının bağlama göre değerlendirilmesi.

Exchange Online Protection nedir?

Spam/malware filtreleme katmanı.
Defender for Office 365 ile farkın lisans/ürün bazında güncel doğrulanması.

Anti-phishing ve impersonation

Display-name spoofing, lookalike domain, user impersonation.
MFA'nın e-posta güvenliğindeki rolü.

Mail flow / transport rules

Kurumsal disclaimer, yönlendirme, koşullu işlem ve DLP benzeri kullanım örnekleri.
Karmaşık rule zincirlerinin bakım riskleri.

Shared mailbox ne zaman kullanılmalı?

info@, muhasebe@ gibi ortak adresler.
Paylaşılan şifre yerine yetkilendirme.
Send As / Send on Behalf farkı.

Distribution List ve Microsoft 365 Group farkı

Tek yönlü dağıtım vs işbirliği grubu.
Ortak mailbox ihtiyacında hangisinin doğru olduğuna dair karar ağacı.

E-posta alias ve proxy address

Bir kullanıcının birden fazla adresten mail alması.
Primary SMTP address kavramı.

IMAP → Exchange Online migration

Kaynak envanteri, mailbox boyutları, kullanıcı listesi, pilot.
IMAP migrasyonun genellikle mail taşıdığı; takvim/kişi gibi öğelerin senaryoya göre ayrı ele alınabileceği.

Tenant-to-tenant ve diğer migration senaryoları

Domain transferi, kullanıcı eşleşmesi, geçiş sırası.
Migration aracının proje boyutuna göre seçilmesi.

DNS cutover nasıl planlanır?

TTL düşürme, MX değişimi, Autodiscover, SPF/DKIM/DMARC kontrolü.
Geçiş anında eski ve yeni sistemde mail akışını izleme.

Outlook istemci sorunları

Profil, Autodiscover, cache/OST, authentication ve add-in sorunlarını ayır.
Sunucu tarafı ve istemci tarafı problemi nasıl ayırt edilir?

Message Trace nedir?

Mail geldi mi, reddedildi mi, yönlendirildi mi sorularını cevaplama.
Trace kapsam ve sürelerinin güncel dokümandan doğrulanması.

NDR / bounce mesajları nasıl okunur?

DNS, recipient, spam/reputation, connector ve policy kaynaklı örnekler.

E-posta arşivleme ve retention

Online Archive, retention policy/label, litigation/eDiscovery kavramlarını birbirine karıştırma.

Mailbox forwarding riskleri

Harici otomatik yönlendirme, ele geçirilmiş hesap senaryoları.
Forwarding kurallarının periyodik denetimi.

Connector nedir?

Exchange Online ile üçüncü taraf gateway, cihaz veya uygulamalar arasındaki mail flow.
Printer/scanner SMTP gönderim senaryoları ve modern güvenlik alternatifleri.

SMTP AUTH ve legacy authentication

Eski uygulama/cihaz bağımlılıklarını keşfetme.
Güncel Microsoft değişikliklerini yayından önce doğrulama.

E-posta güvenliği olayında ilk kontroller

Şifre reset, session revoke, MFA, inbox rules, forwarding, sign-in log, message trace.
Incident response prosedürüne link.

En sık yapılan hatalar

info@ hesabına ortak şifre vermek.
DMARC'ı analiz etmeden enforce etmek.
SPF kaydını sınırsız include ile şişirmek.
Eski kullanıcı mailbox'ını plansız silmek.
Migration günü DNS/TTL hazırlığı yapmamak.

Pillar içerisinde önerilen karşılaştırma tabloları

Exchange Online vs klasik IMAP hosting
User Mailbox vs Shared Mailbox
Shared Mailbox vs Distribution List vs Microsoft 365 Group
Send As vs Send on Behalf
SPF vs DKIM vs DMARC
Exchange Online Protection vs Defender for Office 365 (özellik/lisans güncel doğrulama)

Gerçek hayat senaryoları

30 kullanıcılı şirketin cPanel/IMAP mail altyapısından Microsoft 365'e taşınması.
info@ adresinin ortak şifre yerine shared mailbox'a dönüştürülmesi.
CEO impersonation/phishing vakasında mail güvenliği sıkılaştırma.
Eski çalışanın mailbox'ını yöneticiye devretme ve lisans geri alma.
Mail teslimat sorununun Message Trace + DNS kayıtları ile teşhisi.

Sık sorulan sorular

Exchange Online nedir?
Outlook ile Exchange Online aynı mı?
Shared mailbox nedir?
Shared mailbox lisans ister mi?
SPF nedir?
DKIM nedir?
DMARC nedir?
MX kaydı nedir?
Autodiscover nedir?
Exchange Online'a IMAP mail taşınır mı?
Message Trace nedir?
Mail neden spam'e düşer?
Mail neden karşı tarafa ulaşmaz?
Send As ile Send on Behalf farkı nedir?
Online Archive nedir?
Retention Policy nedir?
Eski çalışanın mailleri nasıl korunur?
External forwarding neden risklidir?
Exchange Online connector nedir?
SMTP AUTH nedir?