Virtualmin DSGVO Uyumlu Dernek Web Siteleri için E-posta Teslimi: Bulut Sağlayıcıları Olmadan SPF, DKIM, DMARC ve Şifreli Posta Kutuları

Dernekler için E-posta Tesliminin Önemi

Bir dernek olarak üyeler, sponsorlar ve yetkililerle düzenli olarak iletişim kurarsınız. E-postalar güvenilir bir şekilde ulaşmalı ve en yüksek veri koruma gereksinimlerini karşılamalıdır. Birçok dernek Google Workspace veya Microsoft 365 gibi bulut hizmetlerine güvenir – ancak bunlar DSGVO uyumluluğu konusunda soru işaretleri yaratır. Çözüm: sanal sunucular ve Virtualmin ile kendi sunucunuz. Böylece verileriniz üzerinde tam kontrol sahibi olur ve SPF, DKIM, DMARC ile şifreli posta kutuları kurabilirsiniz.

DSGVO Uyumlu Alternatif Olarak Virtualmin

Virtualmin, kendi sunucunuza (örneğin DezHost'ta) kurulan güçlü bir açık kaynak kontrol panelidir. Alan adları, e-posta hesapları, veritabanları ve daha fazlasının yönetimini sağlar – veriler AB dışındaki üçüncü taraflara aktarılmadan. Özellikle dernekler için idealdir, çünkü hassas üye verileri AB'den çıkmaz.

Dernekler için Virtualmin'in Avantajları

• Tam veri egemenliği: Tüm e-postalar ve veriler Almanya'daki sunucunuzda kalır.
• Maliyet etkinliği: Bulut hizmetleri için aylık ücret yok, sadece sunucu maliyetleri.
• Esneklik: Dernek üyeleriniz için sınırsız e-posta hesabı ve takma ad.
• DSGVO uyumluluğu: Verilerin nerede saklandığını ve nasıl işlendiğini siz belirlersiniz.

SPF, DKIM ve DMARC: E-posta Kimlik Doğrulamanın Üç Sütunu

E-postalarınızın spam'e düşmemesi için üç teknolojiyi kurmalısınız: SPF, DKIM ve DMARC. Bunlar e-postalarınızın gerçek olduğunu ve sahte olmadığını garanti eder.

SPF (Sender Policy Framework)

SPF, alan adınız için hangi sunucuların e-posta gönderebileceğini belirler. İzin verilen IP adreslerini veya ana bilgisayar adlarını listeleyen bir DNS TXT kaydı oluşturursunuz. Örnek:

v=spf1 mx a ip4:SUNUCU_IP_ADRESINIZ -all

Virtualmin'de her alan adı için SPF'yi otomatik olarak oluşturabilirsiniz. Bunun için E-posta Ayarları > Domainkey ve SPF bölümüne gidin ve seçeneği etkinleştirin.

DKIM (DomainKeys Identified Mail)

DKIM, e-postalarınızı özel bir anahtarla imzalar. Genel anahtar DNS'te yayınlanır. Alıcılar böylece gerçekliği kontrol edebilir. Virtualmin basit bir DKIM yönetimi sunar: E-posta Ayarları > DKIM altında anahtar oluşturabilir ve DNS kayıtlarını görüntüleyebilirsiniz.

DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC, SPF ve DKIM üzerine inşa edilir ve başarısız kimlik doğrulamaların nasıl ele alınacağını tanımlar. Bir politika belirlersiniz (örneğin p=quarantine) ve raporlar için bir e-posta adresi verirsiniz. Bir DMARC kaydı şöyle görünür:

v=DMARC1; p=quarantine; rua=mailto:dmarc@alan-adiniz.de; pct=100

Virtualmin DMARC'ı doğrudan desteklemez, ancak DNS kaydını manuel olarak ayarlayabilirsiniz. Bir kılavuzu Bilgi Bankası'nda bulabilirsiniz.

Şifreli Posta Kutuları Kurma

DSGVO, kişisel verilerin – yani e-postaların da – uygun şekilde korunmasını gerektirir. Bu nedenle şifreli posta kutuları zorunludur. Virtualmin altında her alan adı için SSL sertifikaları (örneğin Let's Encrypt) kurabilirsiniz. Böylece IMAP, POP3 ve SMTP şifrelenir (TLS/SSL).

Şifreleme Adımları

• Alan adınız için bir SSL sertifikası kurun (Virtualmin > Sunucu Yapılandırması > SSL Sertifikası).
• IMAP ve POP3 için SSL/TLS ile Dovecot'u etkinleştirin.
• SMTP için STARTTLS veya SMTPS ile Postfix'i yapılandırın.
• Tüm bağlantılar için şifrelemeyi zorunlu kılın.

Böylece e-postaların taşıma yolu boyunca ve posta kutusunda korunduğundan emin olursunuz.

Bulut Sağlayıcısı Olmadan: Kendi Sunucunuz Neden Değerli

Google veya Microsoft gibi bulut sağlayıcıları verileri genellikle AB dışında saklar ve ABD'nin CLOUD Act'ine tabidir. Bu, DSGVO sorunlarına neden olabilir. DezHost gibi bir Alman sağlayıcıda kendi sunucunuzla kontrolü elinizde tutarsınız. Kendi sunucu yönetiminizi istemiyorsanız Web hosting de kullanabilirsiniz. Çok sayıda üyesi olan dernekler için sanal sunucular veya Reseller hosting önerilir.

Kurulum için Pratik İpuçları

• E-posta kimlik doğrulamanızı test edin: MXToolbox veya mail-tester.com gibi araçları kullanın.
• DMARC raporlarını izleyin: Böylece kötüye kullanımı tanır ve ayarlama yapabilirsiniz.
• Üyelerinizi eğitin: Oltalama ve güvenli şifreler konusunda farkındalık yaratın.
• Düzenli yedeklemeler: E-postalarınızı ve yapılandırmalarınızı yedekleyin.

Sonuç: Dernekler için DSGVO Uyumlu E-posta İletişimi

Kendi sunucunuzda Virtualmin ile bir dernek olarak e-postaları DSGVO uyumlu gönderebilirsiniz. SPF, DKIM ve DMARC teslim edilebilirliği sağlar, şifreli posta kutuları güvenliği sağlar. Bulut sağlayıcıları gerekli değildir – tam tersine, kendi sunucunuz size tam kontrol verir. Sorularınız için Destek ekibimiz size yardımcı olmaktan mutluluk duyar. Bugün DezHost'un sanal sunucuları ile başlayın ve dernek e-postalarınızı veri koruma uyumlu olarak kurun.