Zimbra ortamlarında MX gateway ve relay server entegrasyonu

Zimbra ile Pitbull entegrasyonu

Zimbra mail sunucusu kullanan ortamlarda Pitbull entegrasyonu iki kanalla çalışır:

• Inbound: DNS MX kayıtları Pitbull gateway adresine yönlendirilir; Rspamd tabanlı filtreleme, karantina ve policy motoru gelen trafiği güvenli hale getirir.
• Outbound: Zimbra'nın Postfix katmanında zimbraMtaRelayHost parametresi ile giden trafik Pitbull relay üzerinden geçirilir.

Relay Server Yapılandırması

Zimbra admin CLI ile zmprov ms `zmhostname` zimbraMtaRelayHost relay.pitbull.com.tr:587 komutu çalıştırılır. Bu ayar Zimbra'nın Postfix katmanında relayhost parametresine yazılır.

Inbound MX Gateway

• Domain MX kayıtlarını Pitbull gateway adresine yönlendirin (priority 10)
• Rspamd spam, phishing ve malware filtreleme gateway katmanında uygulanır
• ClamAV / Avast REST ile zararlı ek taraması
• SPF, DKIM ve DMARC kontrolleri + skor kırılımı
• Şüpheli mesajlar karantinada izole; admin onaylı release akışı

Outbound Relay Ayarları

Zimbra üzerinde giden trafiği Pitbull relay adresine yönlendirmek için:

# Zimbra CLI (root veya zimbra kullanıcısı)
su - zimbra
zmprov ms $(zmhostname) zimbraMtaRelayHost relay.pitbull.com.tr:587
zmprov ms $(zmhostname) zimbraMtaSmtpSaslAuthEnable yes
zmprov ms $(zmhostname) zimbraMtaSmtpSaslPasswordMaps lmdb:/opt/zimbra/conf/relay_password

# /opt/zimbra/conf/relay_password
relay.pitbull.com.tr tenant@pitbull.com.tr:RELAY_TOKEN

postmap /opt/zimbra/conf/relay_password
zmcontrol restart

Bu yapılandırma ile giden trafik Pitbull outbound filtreleme motorundan geçer. SMTP Abuse Radar, kiracı bazlı rate limit ve Emergency Outbound Lockdown aktif olur.

Kimlik Doğrulama

• SPF kaydına Pitbull include ekleyin
• Pitbull panelinden DKIM imzasını etkinleştirin ve DNS TXT kaydı yayınlayın
• DMARC politikasını p=none ile başlatın, raporları izleyin

Operasyon Görünürlüğü

NOC ekranlarından teslimat oranları, reject nedenleri, kuyruk durumu ve GeoIP/ASN dağılımını izleyin. Executive PDF raporları ile yönetim ekiplerine periyodik güvenlik özeti sunun.