Ücretsiz ve Anonim E-posta Servisi Nasıl Kurulur? Telefon, Şifre ve Kayıt Olmadan

Ücretsiz ve Anonim E-posta Servisi Nasıl Kurulur? Telefon, Şifre ve Kayıt Olmadan

Günümüz dijital dünyasında kişisel gizliliğimizi korumak, her zamankinden daha karmaşık ve önemli bir hale gelmiştir. İnternet üzerindeki her adımımız takip edilirken, e-posta adreslerimiz genellikle kimliğimizin dijital bir uzantısı olarak hizmet ediyor. Peki, telefon numarası, şifre veya herhangi bir kişisel bilgi gerektirmeyen, tamamen anonim bir e-posta hizmeti kurmak mümkün mü? Bu makale, dijital ayak izlerinizi en aza indirerek gizliliğinizi koruyacak, sıfır kayıt (no logs) prensibiyle çalışan bir e-posta servisini adım adım nasıl oluşturacağınızı detaylıca açıklıyor. Amacımız, kullanıcıların kimliklerini ifşa etmeden güvenli bir iletişim kanalı sağlamak ve bu sürecin arkasındaki teknik detayları anlaşılır bir dille sunmaktır.

Dijital Çağda Gizlilik Neden Önemli ve Anonim E-posta Neden Bir Çözümdür?

İnternet çağında yaşarken, kişisel verilerimizin değeri her geçen gün artıyor. Çevrimiçi platformlara kaydolduğumuzda, alışveriş yaptığımızda veya sadece web sitelerinde gezinirken dahi, hakkımızda sürekli veri toplanıyor. Bu veriler, hedefli reklamcılıktan kimlik hırsızlığına, istenmeyen e-postalardan (spam) potansiyel güvenlik ihlallerine kadar pek çok farklı amaç için kullanılabilir. Geleneksel e-posta servisleri, genellikle kayıt sırasında telefon numarası, alternatif e-posta adresi gibi kişisel bilgileri talep eder ve sunucularında kullanıcı faaliyetlerine dair kapsamlı kayıtlar (loglar) tutar. Bu durum, mahremiyet endişesi taşıyan kullanıcılar için ciddi bir sorun teşkil ederken, dijital kimliklerinin ifşa olma riskini de beraberinde getirir.

Anonim e-posta servisleri ise tam da bu noktada devreye girer. Temel felsefeleri, kullanıcıların kimliklerini açığa çıkarmadan iletişim kurabilmelerini sağlamaktır. Bu tür servisler, özellikle gazeteciler, aktivistler, muhbirler (whistleblowers) veya sadece dijital gizliliğine önem veren bireyler için hayati bir araç haline gelmiştir. Kişisel verilerin toplanmadığı, şifrelerin kullanılmadığı ve sunucu düzeyinde hiçbir kaydın tutulmadığı bir sistem, kullanıcıların dijital ortamda daha özgür ve güvende hissetmelerine olanak tanır. Türkiye’de ve dünyada veri gizliliği yasalarının (örneğin KVKK, GDPR) giderek sıkılaşmasına rağmen, teknoloji şirketlerinin veri toplama iştahı azalmamaktadır. Bu durum, bireylerin kendi gizliliklerini proaktif bir şekilde koruma ihtiyacını daha da artırmaktadır. Anonim bir e-posta servisi kurarak, hem kendiniz hem de başkaları için bu dijital kalkanı inşa edebilirsiniz. Bu, sadece bir teknik proje olmaktan öte, dijital özgürlük ve mahremiyet mücadelesinin önemli bir parçasıdır.

Anonim E-posta Servisinin Temel Felsefesi ve Mimari Bileşenleri Nelerdir?

Anonim bir e-posta servisi inşa etmenin temelinde, veri minimizasyonu ve sıfır bilgi (zero-knowledge) prensipleri yatar. Bu felsefe, sistemin mümkün olduğunca az kişisel veri toplaması ve saklaması gerektiği anlamına gelir. Hedefimiz, kullanıcının kimliğini veya faaliyetlerini hiçbir şekilde izlemeyen, geçici ve kendini imha eden e-posta adresleri sunmaktır. Bu yaklaşım, geleneksel e-posta servislerinin aksine, kullanıcıların güvenliğini ve gizliliğini ön planda tutar. Mimari bileşenlerimizi bu felsefeye uygun olarak seçmeli ve yapılandırmalıyız.

Servisimizin temel mimarisi şu bileşenlerden oluşacaktır:

• Frontend (Kullanıcı Arayüzü)

  Kullanıcıların yeni bir anonim e-posta adresi oluşturabileceği ve gelen kutularını görüntüleyebileceği basit, hafif bir web arayüzü. Bu arayüz, JavaScript kullanılarak dinamik hale getirilebilir ancak mümkün olduğunca az veri depolamalı ve çerez (cookie) kullanımından kaçınmalıdır. Kullanıcıya özel bir URL veya tek kullanımlık bir anahtar ile gelen kutusuna erişim sağlanabilir, böylece şifreye gerek kalmaz.

• Backend (Sunucu Tarafı)

  Web arayüzü ile e-posta sunucusu arasında köprü görevi gören minimalist bir uygulama. Bu kısım, yeni e-posta adresleri oluşturma, gelen e-postaları işleme ve bunları web arayüzüne iletme gibi işlevleri yerine getirir. Durumsuz (stateless) bir yapı benimsemek, herhangi bir kullanıcı oturumu verisi veya kalıcı bilgi saklamamak açısından kritiktir. Örneğin, Flask veya Node.js ile hafif bir API oluşturulabilir.

• E-posta Sunucusu (MTA – Mail Transfer Agent)

  Gelen e-postaları kabul etmekten ve işlemden sorumlu olan ana bileşendir. Postfix veya Exim gibi güçlü ve yapılandırılabilir bir MTA kullanacağız. Bu sunucuyu, gelen e-postaları doğrudan backend uygulamamıza iletecek şekilde yapılandıracağız, böylece e-postalar sunucunun kendi diskinde kalıcı olarak depolanmayacak. Bu, “kayıt tutmama” (no logs) politikasının temelini oluşturur.

• Veritabanı (Database)

  Bu serviste, kullanıcı bilgilerini, e-posta içeriklerini veya herhangi bir kalıcı veriyi saklamak için geleneksel bir veritabanı (MySQL, PostgreSQL gibi) kullanmayacağız. Gelen e-postalar, backend uygulamamızın belleğinde (RAM) geçici olarak tutulacak ve belirli bir süre sonra veya kullanıcı oturumu kapandığında otomatik olarak silinecektir. Bu yaklaşım, sıfır kayıt politikasını en üst düzeye çıkarır ve adli incelemelerde dahi hiçbir verinin bulunmamasını sağlar.

• Güvenlik Mekanizmaları

  TLS (Transport Layer Security) şifrelemesi, e-posta trafiğinin sunucu ile istemci arasında güvenli bir şekilde aktarılmasını sağlar. Ayrıca, DDoS (Distributed Denial of Service) saldırılarına ve spam’e karşı koruma önlemleri almamız gerekecektir. İsteğe bağlı olarak, uçtan uca şifreleme için PGP (Pretty Good Privacy) entegrasyonu da düşünülebilir, ancak bu, servisin karmaşıklığını artıracaktır.

Sıfır kayıt politikası, sunucunun hiçbir kullanıcı IP adresini, gönderilen/alınan e-posta meta verilerini (kimden, kime, ne zaman) veya e-posta içeriklerini kalıcı olarak kaydetmemesi anlamına gelir. Bu, yalnızca geçici bellek depolaması, sunucu loglarının devre dışı bırakılması veya düzenli olarak temizlenmesi ve disk şifrelemesi gibi yöntemlerle sağlanabilir. Bu mimari, kullanıcının dijital ayak izini silerek gerçek bir anonimlik sunmayı hedefler.

Altyapı Seçimi ve Kurulum Adımları: Hangi Teknolojileri Kullanmalıyız?

Anonim e-posta servisimizin temelini oluşturacak altyapıyı dikkatle seçmek, projenin başarısı için kritik öneme sahiptir. Güvenilirlik, performans ve gizlilik odaklılık, seçimlerimizi yönlendiren ana faktörler olacaktır. Kurulum adımları, temel bir Linux sunucusu üzerinde gerçekleştirilecektir, bu da bize tam kontrol ve özelleştirme esnekliği sağlar.

Sunucu ve İşletim Sistemi Seçimi

Anonimlik odaklı bir servis için, güvenilir bir sanal özel sunucu (VPS) veya adanmış sunucu (dedicated server) sağlayıcısı seçmek önemlidir. Bazı sağlayıcılar, gizlilik odaklı politikalarıyla öne çıkar. Örneğin, offshore (denizaşırı) sunucular, bazı durumlarda daha fazla yasal koruma sağlayabilir, ancak bu, yerel yasalara ve projenin kapsamına göre değişir. İşletim sistemi olarak, açık kaynak kodlu ve kararlı bir Linux dağıtımı tercih etmeliyiz. Ubuntu Server veya Debian, geniş topluluk desteği ve güvenilirliği nedeniyle popüler seçeneklerdir. Minimum donanım gereksinimleri genellikle mütevazıdır: 1 vCPU, 1 GB RAM ve 20-30 GB depolama alanı başlangıç için yeterli olacaktır. Sunucuya ilk erişim için SSH anahtarları (SSH keys) kullanmak, şifre tabanlı erişimden çok daha güvenlidir. Ayrıca, güvenlik duvarı (firewall) kuralları ile sadece gerekli portlara (örneğin, SSH için 22, HTTPS için 443, SMTP için 25) izin verilmelidir. Örneğin, UFW (Uncomplicated Firewall) ile temel kurallar şu şekilde ayarlanabilir:

sudo ufw allow 22/tcp
sudo ufw allow 25/tcp
sudo ufw allow 443/tcp
sudo ufw enable
      

Alan Adı ve DNS Yapılandırması

Servisimiz için bir alan adı (domain name) seçimi ve bu alan adının anonim olarak kaydedilmesi önemlidir. Gizlilik odaklı alan adı kayıt şirketleri (domain registrars), kişisel bilgilerinizi WHOIS sorgularından gizleyerek anonimliğinizi artırabilir. Alan adını kaydettikten sonra, e-posta trafiğimizin doğru yönlendirilmesi için DNS (Domain Name System) kayıtlarını yapılandırmamız gerekir. En kritik kayıtlar şunlardır:

• MX Kaydı (Mail Exchanger): Gelen e-postaların hangi sunucuya yönlendirileceğini belirtir. Örneğin, MX 10 mail.example.com.
• SPF Kaydı (Sender Policy Framework): E-posta gönderen sunucunun kimliğini doğrular ve spam'i önlemeye yardımcı olur. Örneğin, TXT @ "v=spf1 mx ~all".
• DKIM Kaydı (DomainKeys Identified Mail): E-postaların kurcalanmadığını ve gerçekten belirtilen alan adından geldiğini doğrular. Bu, genellikle bir TXT kaydı olarak eklenen kriptografik bir imzadır.
• DMARC Kaydı (Domain-based Message Authentication, Reporting & Conformance): SPF ve DKIM politikalarının nasıl uygulanacağını belirler ve raporlama mekanizmaları sunar. Bu da bir TXT kaydıdır.

Bu kayıtların doğru bir şekilde yapılandırılması, e-postalarınızın spam olarak işaretlenmeden alıcılara ulaşmasını sağlar.

Web Sunucusu ve E-posta Sunucusu Yazılımları

Web arayüzümüz için Nginx veya Apache gibi popüler bir web sunucusu kullanabiliriz. Nginx, hafifliği ve yüksek performansı nedeniyle genellikle tercih edilir. E-posta sunucusu olarak ise Postfix'i seçeceğiz. Postfix, esnek yapılandırma seçenekleri ve güvenilirliği ile bilinir. Geleneksel olarak e-posta sunucuları, e-postaları depolamak için Dovecot gibi bir IMAP/POP3 sunucusu kullanır; ancak biz, "kayıt tutmama" politikamız gereği, e-postaları kalıcı olarak depolamayacağımız için Dovecot'a ihtiyaç duymayacağız. Gelen e-postaları doğrudan backend uygulamamıza yönlendireceğiz. Ayrıca, web sunucumuz ve e-posta sunucumuz arasında güvenli iletişimi sağlamak için Let's Encrypt ile ücretsiz SSL/TLS sertifikaları kuracağız. Bu, tüm trafiğin şifrelenmesini ve man-in-the-middle saldırılarına karşı korunmasını sağlar.

Bu adımları tamamladığımızda, anonim e-posta servisimiz için sağlam ve güvenli bir altyapıya sahip olacağız. Bir sonraki aşamada, bu bileşenleri nasıl yapılandıracağımızı ve sıfır kayıt politikasını nasıl uygulayacağımızı inceleyeceğiz.

Anonim E-posta Hizmetinin Temel Bileşenlerini Yapılandırma

Altyapımızı kurduktan sonra, sıra anonim e-posta servisimizin temel bileşenlerini yapılandırmaya gelir. Bu aşama, Postfix'i gelen e-postaları işleyecek şekilde ayarlamayı ve kullanıcıların e-posta adresleri oluşturup gelen kutularını görüntüleyebileceği bir web arayüzü geliştirmeyi içerir. En önemli nokta, tüm bu süreçte veri kaydı tutmama prensibine sadık kalmaktır.

Postfix Kurulumu ve Ayarları

Postfix, Linux sistemlerinde e-posta gönderme ve alma işlevlerini yerine getiren güçlü bir Mail Transfer Agent (MTA) yazılımıdır. Kurulumu oldukça basittir:

sudo apt update
sudo apt install postfix
      

Kurulum sırasında size bazı sorular sorulacaktır; genellikle "Internet Site" seçeneğini ve alan adınızı (örneğin example.com) belirleyebilirsiniz. Postfix'in ana yapılandırma dosyası /etc/postfix/main.cf'dir. Bu dosyada, sunucumuzun adını, alan adını ve diğer temel ayarları yapmalıyız:

# Sunucu ana bilgisayar adı
myhostname = mail.example.com

# Servisimizin alan adı
mydomain = example.com

# Sadece yerel ağdan veya belirli IP'lerden gelen bağlantılara izin ver
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

# Gelen e-postaların hangi alan adları için kabul edileceğini belirtir
mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost

# TLS/SSL ayarları (Let's Encrypt ile kurulan sertifikalar buraya yönlendirilmeli)
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.example.com/privkey.pem
smtpd_tls_security_level = may
smtp_tls_security_level = may
      

En kritik nokta, Postfix'i gelen e-postaları kalıcı olarak depolamak yerine, bizim backend uygulamamıza iletecek şekilde yapılandırmaktır. Bunu master.cf dosyasını düzenleyerek veya virtual_alias_maps kullanarak yapabiliriz. Örneğin, gelen e-postaları bir betiğe (script) yönlendirmek için /etc/postfix/master.cf dosyasında özel bir taşıma (transport) tanımlayabiliriz:

# /etc/postfix/master.cf
mywebapp unix - n n - - pipe
  flags=F user=www-data argv=/usr/local/bin/email_processor.py ${recipient}
      

Bu yapılandırma, Postfix'in mywebapp adlı bir taşıma kullanarak gelen e-postaları email_processor.py adlı Python betiğimize ileteceği anlamına gelir. Betik, e-postayı standart girdiden (stdin) okuyacak ve alıcı adresini argüman olarak alacaktır. Ardından, /etc/postfix/main.cf içinde virtual_alias_maps kullanarak tüm gelen e-postaları bu taşımaya yönlendirebiliriz:

# /etc/postfix/main.cf
virtual_alias_domains = example.com
virtual_alias_maps = regexp:/etc/postfix/virtual_aliases
      

Ve /etc/postfix/virtual_aliases dosyasında:

# /etc/postfix/virtual_aliases
/.+/    mywebapp
      

Bu, example.com alan adına gelen tüm e-postaları mywebapp taşımasına yönlendirir. Betiğimiz, gelen e-postayı parse edecek ve web arayüzümüzün belleğindeki ilgili gelen kutusuna ekleyecektir. Bu sayede, Postfix diske hiçbir e-posta verisi yazmamış olur.

Web Arayüzü Geliştirme: Kullanıcı Deneyimi ve Güvenlik

Web arayüzümüz, kullanıcıların anonim e-posta adresleri oluşturmasını ve gelen kutularını görüntülemesini sağlayacak. Python ile Flask framework'ü kullanarak basit bir uygulama geliştirebiliriz. Bu uygulama, e-postaları bellekte (RAM) tutacak ve belirli bir süre sonra otomatik olarak silme mekanizması içerecektir. İşte basit bir Flask uygulamasının iskeleti:

from flask import Flask, render_template, request, redirect, url_for

import uuid

import time

import email

from email.policy import default

app = Flask(__name__)

# Gelen e-postaları geçici olarak saklayacak basit bir bellek yapısı

# {email_address: [{'from': str, 'subject': str, 'body': str, 'timestamp': float, 'id': str}]}

inbox = {}
@app.route('/')

def index():

    return render_template('index.html')
@app.route('/create_inbox', methods=['POST'])

def create_inbox():

    unique_id = str(uuid.uuid4())[:8] # Kı