Outlook'ta E-Posta Gönderilemiyor: SMTP Port 587 Sorunu

Outlook üzerinden e-posta göndermeye çalıştığınızda "Gönderilen Öğeler" klasöründe bekleyen mesajlar birikiyorsa ya da "Sunucuya bağlanılamıyor" hatası alıyorsanız, suçlu büyük olasılıkla SMTP port 587 yapılandırmasıdır. Bu yazıda sorunun teknik kökenini, hata kodlarını ve adım adım çözüm yollarını ele alıyoruz.

Sorunun Arka Planı: Port 25, 465 ve 587

E-posta iletimini düzenleyen temel standart, IETF tarafından yayımlanan RFC 5321'dir. Bu RFC, SMTP (Simple Mail Transfer Protocol) protokolünün modern uygulamasını tanımlar ve mail submission (posta gönderimi) için 587 numaralı portu önerir. Tarihsel olarak port 25 sunucular arası iletim için kullanılmış; ancak spam suistimalleri nedeniyle günümüzde İnternet servis sağlayıcılarının büyük çoğunluğu son kullanıcı bağlantılarında bu portu engellemektedir.

Port 465 ise bir dönem SSL üzerinden SMTP için gayri resmi olarak kullanılmış, daha sonra farklı amaçlarla yeniden atanmıştır. Microsoft'un kendi belgelerine göre Outlook ve Microsoft 365 hesapları için önerilen yapılandırma; port 587 ile STARTTLS şifrelemesidir. STARTTLS, bağlantıyı düz metin olarak başlatıp ardından TLS katmanına yükselten bir mekanizmadır ve aynı RFC 5321 çerçevesinde tanımlanmıştır.

Karşılaşılan Hata Mesajları ve Kodları

Outlook, SMTP bağlantısı kurulamadığında veya kimlik doğrulama başarısız olduğunda birkaç farklı hata iletisi üretir:

• 0x800CCC0E — "Sunucuya bağlantı kurulamadı." SMTP sunucusuna TCP düzeyinde erişim sağlanamadığını gösterir. Çoğunlukla yanlış port veya güvenlik duvarı engellemesinden kaynaklanır.
• 0x800CCC78 — "Gönderen adresi reddedildi." Sunucu kimlik doğrulamasını tamamladıktan sonra MAIL FROM komutunu reddediyorsa bu kod görünür. Kimlik doğrulama açık olsa bile From adresi ile oturum açılan hesap uyuşmuyorsa tetiklenir.
• 0x800CCC7D — "Sunucu SSL desteklemiyor." Şifreleme türünün sunucuyla uyuşmadığına işaret eder; port 587'de SSL (implicit TLS) seçildiğinde oluşur.
• SMTP 530 5.7.0 — "Authentication required." Sunucu, istemci henüz kimlik doğrulamadan e-posta göndermeye çalıştığında bu SMTP durum kodunu döner.
• SMTP 535 5.7.139 — Microsoft 365'e özgü bir koddur; Temel Kimlik Doğrulama (Basic Auth) politika tarafından devre dışı bırakıldığında görülür.

Doğru Port ve Şifreleme Tablosu

Hangi protokolün hangi port ve şifreleme kombinasyonuyla çalıştığını aşağıdaki tabloda özetledik:

Outlook'ta SMTP Ayarlarını Doğru Yapılandırma

Microsoft 365 veya başka bir IMAP/POP3 hesabı için Outlook'ta SMTP yapılandırmasını aşağıdaki adımlarla kontrol edebilirsiniz:

1. Outlook'u açın; Dosya → Bilgi → Hesap Ayarları → Hesap Ayarları menüsüne gidin.
2. İlgili e-posta hesabını seçip Değiştir'e tıklayın.
3. Diğer Ayarlar → Giden Sunucu sekmesinde "Giden sunucum (SMTP) kimlik doğrulaması gerektiriyor" kutusunu işaretleyin ve "Gelen posta sunucusuyla aynı ayarları kullan" seçeneğini aktif hale getirin.
4. Gelişmiş sekmesinde Giden Sunucu (SMTP) portunu 587, şifreleme türünü STARTTLS olarak ayarlayın.
5. Tamam'a basıp Bağlantıyı Sına seçeneğiyle yapılandırmayı doğrulayın.

Kurumsal Ağlarda Güvenlik Duvarı Kontrolü

Bireysel yapılandırma doğru olsa da kurumsal ortamlarda güvenlik duvarı veya proxy katmanı port 587'yi engelliyor olabilir. Windows'ta bu durumu test etmek için PowerShell ile hızlı bir bağlantı denetimi yapılabilir:

Test-NetConnection -ComputerName smtp.office365.com -Port 587

Çıktıda TcpTestSucceeded: True görünmesi, ağ katmanında engel olmadığını doğrular. Aksi durumda ağ yöneticinizden 587/TCP çıkışına izin verilmesini talep etmeniz gerekir. Aynı testi Linux veya macOS'ta telnet smtp.office365.com 587 ya da nc -zv smtp.office365.com 587 komutlarıyla da gerçekleştirebilirsiniz.

Microsoft 365'te Temel Kimlik Doğrulama Sorunu

Microsoft, 2022 yılı itibarıyla Exchange Online'da Temel Kimlik Doğrulama'yı (Basic Authentication) aşamalı olarak devre dışı bırakmıştır. Bu nedenle eski Outlook sürümleri veya üçüncü taraf istemciler SMTP 535 5.7.139 hatasıyla karşılaşmaktadır. Çözüm için iki yol mevcuttur:

• Modern Kimlik Doğrulama (OAuth 2.0): Outlook 2016 ve sonrası sürümlerde desteklenir. Dosya → Hesap Ayarları → Hesabı Değiştir yolundan hesabı kaldırıp yeniden eklerken Microsoft hesabı akışının OAuth 2.0 ile tamamlandığından emin olun.
• Uygulama Parolası: Çok faktörlü kimlik doğrulama (MFA) etkin olan hesaplarda, standart parola yerine Microsoft hesap yönetim panelinden oluşturulan uygulama parolası kullanılmalıdır.

SPF, DKIM ve DMARC: Gönderim Sorunlarının Görünmez Katmanı

SMTP bağlantısı kurulsa dahi mesajlarınız alıcıya ulaşmıyor ya da spam klasörüne düşüyorsa sorun kimlik doğrulama kayıtlarında olabilir. RFC 7208 kapsamında tanımlanan SPF (Sender Policy Framework), etki alanınızın DNS kaydında hangi sunucuların posta göndermeye yetkili olduğunu belirtir. Microsoft 365 kullanıyorsanız DNS kaydınızda include:spf.protection.outlook.com direktifinin bulunması zorunludur.

RFC 6376 ile standartlaşan DKIM (DomainKeys Identified Mail), giden her iletiye dijital imza ekler; alıcı sunucu bu imzayı DNS üzerindeki genel anahtar ile doğrular. Son katman olan DMARC ise RFC 7489'da tanımlanmıştır ve SPF ile DKIM sonuçlarına göre alıcı sunucunun nasıl davranacağını politika olarak bildirir. Google Postmaster Tools ve Microsoft'un DMARC analiz araçları, bu kayıtların doğruluğunu ücretsiz olarak test etmenizi sağlar.

Sık Yapılan Yapılandırma Hataları

Destek taleplerine bakıldığında aşağıdaki hataların öne çıktığı görülmektedir:

• Port 587 seçilmişken şifreleme türünün "SSL/TLS" olarak bırakılması — doğrusu STARTTLS olmalıdır.
• Giden sunucu kimlik doğrulamasının etkinleştirilmemesi.
• Antivirüs yazılımının SMTP trafiğini tarayıp bozması — geçici olarak devre dışı bırakarak test edin.
• VPN istemcisinin port 587 trafiğini farklı bir çıkış noktasından yönlendirmesi.
• Outlook profil bozulması — yeni bir Outlook profili oluşturmak çoğu zaman sorunu çözer.

Sık Sorulan Sorular