Siber GüvenlikDNS & Alan Adı Güvenliği

DNS & Alan Adı Güvenliği Hizmetleri

Alan adınız ve DNS altyapınız, tüm çevrimiçi varlığınızın görünmeyen temelidir; ele geçirildiğinde sunucunuza hiç dokunmadan markanızı ziyaretçilerden koparabilir. Kayıt kuruluşu hesabınızı, ad sunucularınızı, DNS kayıtlarınızı ve DNSSEC zincirinizi uzman gözüyle değerlendirir, sarkan kayıtları ve zayıf noktaları kanıtla ortaya çıkarırız. Vaadimiz "alan adınız asla ele geçirilmez" değil; ölçülebilir risk azaltma, erken tespit ve hazır bir müdahale planıdır.

DNSSEC, CAA, registrar kilidi ve transfer kilidi gibi kontroller manuel doğrulamayla ayıklanır; yanlış pozitiften arındırılmış bulgular verilir Her bulgu gerçek iş etkisine ve istismar edilebilirliğe göre önceliklendirilir; önce neyi kapatacağınızı bilirsiniz Tek seferlik denetimden DNSSEC yapılandırmaya ve sürekli DNS izlemeye kadar uçtan uca alan adı güvenliği döngüsü
Güvenlik Değerlendirmesi Talep Et Ücretsiz Site Taraması
Örnek site güvenlik durumu
64
Güvenlik skoru
0–100 · önceliklendirme aracı
YüksekCSP başlığı eksik
OrtaSunucu sürümü ifşa
KritikGüncel olmayan eklenti
Farkındalık

Web siteniz gerçekten güvende mi?

Alan adınız çözümleniyor, siteniz açılıyor ve e-postalarınız gidiyor olabilir; buna rağmen DNS katmanınız sessizce ele geçirilmiş, bir kaydınız yanlış hedefe işaret ediyor veya bir alt alan adınız devralınmaya açık olabilir. DNS saldırılarının çoğu gürültü çıkarmaz: amaç alan adınızı çökertmek değil, trafiğinizi, e-postanızı veya marka güveninizi fark ettirmeden ele geçirmektir. Aşağıdaki belirtiler tek başına kesin kanıt değildir; ancak birden fazlası bir araya geldiğinde ciddi bir incelemeyi hak eder. Erken fark eden kontrollü müdahale eder; geç fark eden, yayılmış bir kesinti ve itibar kriziyle uğraşır.

Beklenmedik çözümlemeAlan adınız veya bir alt alanınız, tanımadığınız bir IP adresine ya da dış sunucuya çözümleniyor.
Değişen ad sunucularıAlan adınızın NS kayıtları, sizin yapmadığınız bir değişiklikle farklı bir DNS sağlayıcısına taşınmış.
E-posta sahteciliğiAdınıza sahte e-postalar gönderiliyor; alıcılar spam veya kimlik avı şikayeti iletiyor.
Sarkan alt alanBir zamanlar bir bulut servisine yönlendirdiğiniz alt alan, servis kapandıktan sonra hâlâ o hedefe işaret ediyor.
Registrar bildirimiKayıt kuruluşunuzdan yapmadığınız bir transfer, iletişim değişikliği veya giriş denemesi bildirimi geliyor.
Yaklaşan süre bitişiAlan adının kayıt süresi sessizce sona ermek üzere ve otomatik yenileme veya sahiplik iletişimi belirsiz.
DNSSEC yokAlan adınızda DNSSEC hiç etkin değil; yanıtların kaynağı kriptografik olarak doğrulanamıyor.
CAA kaydı yokHangi sertifika otoritesinin sizin adınıza sertifika üretebileceğini sınırlayan CAA kaydı hiç tanımlı değil.
Açıklanamayan kayıt değişikliğiBir A, MX veya TXT kaydı, sizin hiçbir işlem yapmadığınız bir zamanda değişmiş görünüyor.
Tutarsız çözümlemeAlan adı farklı bölgelerden veya çözümleyicilerden farklı sonuçlar veriyor; önbellek zehirlenmesi şüphesi doğuruyor.
2FA olmayan registrarKayıt kuruluşu ve DNS panel hesaplarında çok faktörlü kimlik doğrulama etkin değil.
Eski TXT kayıtlarıDNS bölgenizde artık kullanılmayan doğrulama TXT kayıtları ve terk edilmiş girdiler birikmiş.
Kilit yokAlan adı kilidi (registrar/registry lock) ve transfer kilidi etkin değil; yetkisiz transfere açık.
İzleme yokDNS kayıtlarındaki değişiklikleri, NS sapmalarını veya süre bitişini sürekli izleyen hiçbir mekanizma yok.
Katmanlı yapı

Web sitesi güvenliği aslında neyi kapsar?

Alan adı güvenliği tek bir ayar değil; kayıt kuruluşu hesabınızdan DNSSEC zincirine kadar birbirini yedekleyen katmanlardan oluşan bir sistemdir. Buna derinlemesine savunma denir: bir katman aşılsa bile bir sonraki katman saldırıyı durdurmaya çalışır. Her katmandaki ayrı bir yanlış yapılandırma ayrı bir risk doğurur; güçlü bir duruş ancak hepsinin birlikte ele alınmasıyla mümkündür. Yalnızca güçlü bir DNS sağlayıcısına güvenip registrar hesabını korumasız bırakmak, kasayı sağlamlaştırıp anahtarı kapıda unutmaya benzer.

1
Registrar (Kayıt Kuruluşu)Alan adınızın gerçek sahiplik kaydı, kayıt kuruluşundaki hesabınızda tutulur ve saldırının en değerli hedefidir. Bu hesap ele geçirilirse saldırgan alan adını başka bir hesaba transfer edebilir, ad sunucularını değiştirebilir ve tüm çevrimiçi varlığınızı devralabilir. Güçlü ve benzersiz parola, çok faktörlü kimlik doğrulama, güncel iletişim bilgileri ve yetkili kişi sayısının en aza indirilmesi bu katmanın temelidir.
2
Alan Adı Kilidi & Transfer KilidiRegistrar ve mümkünse registry düzeyindeki kilit, alan adının yetkisiz olarak başka bir kayıt kuruluşuna taşınmasını veya kritik alanlarının değiştirilmesini engeller. Transfer kilidi (clientTransferProhibited) yaygın ve temel bir korumadır; kritik markalar için registry lock çok daha güçlü, elle kaldırılması gereken bir katman ekler. Bu kilitler açık kaldığında, ele geçirilen bir hesap alan adını dakikalar içinde kaçırabilir.
3
Ad Sunucuları (NS)Ad sunucularınız, alan adınıza gelen her sorguya nihai yanıtı veren otoritedir. Tek bir sağlayıcıya bağımlılık, o sağlayıcı kesinti yaşadığında alan adınızın tamamen erişilemez olması demektir. Birden çok bağımsız NS sağlayıcısı, doğru yapılandırılmış yedeklilik ve panel erişiminin korunması bu katmanın direncini belirler. Yetkisiz bir NS değişikliği, en sinsi alan adı ele geçirme biçimidir.
4
DNS KayıtlarıA, AAAA, CNAME, MX, TXT, SRV ve diğer kayıtlar trafiğinizin ve e-postanızın nereye gideceğini tanımlar. Yanlış veya güncelliğini yitirmiş bir kayıt, ziyaretçileri yanlış hedefe yönlendirebilir; terk edilmiş bir CNAME ise alt alan devralmaya kapı açar. Kayıtların düzenli gözden geçirilmesi, gereksizlerin temizlenmesi ve değişikliklerin denetlenmesi bu katmanın hijyenidir.
5
DNSSECDNSSEC, DNS yanıtlarını kriptografik imzalarla (DNSKEY, RRSIG) imzalar ve üst bölgeye yerleştirilen DS kaydıyla bir güven zinciri kurar. Bu zincir, çözümleyicinin aldığı yanıtın gerçekten sizin bölgenizden geldiğini ve yolda değiştirilmediğini doğrulamasını sağlar; önbellek zehirlenmesi ve yanıt sahteciliğini büyük ölçüde etkisizleştirir. Eksik veya kopuk bir zincir hem koruma sağlamaz hem de yanlış kurulduğunda çözümleme hatasına yol açabilir.
6
CAACAA (Certification Authority Authorization) kaydı, alan adınız için hangi sertifika otoritelerinin sertifika üretmeye yetkili olduğunu DNS üzerinden ilan eder. Tanımlı olmadığında herhangi bir CA teorik olarak adınıza sertifika verebilir; bu da yetkisiz sertifika üretimi ve araya girme riskini artırır. Doğru bir CAA politikası, üretimi yalnızca kullandığınız otoritelerle sınırlar.
7
İzlemeDiğer tüm katmanlar önlemeyi amaçlar; izleme ise erken tespit sağlar. NS kayıtları, kritik DNS kayıtları, DNSSEC durumu, WHOIS/registry sahiplik alanları ve alan adı süre bitişi sürekli gözlenmezse, bir kaçırma veya sarkan kayıt haftalarca fark edilmeden kalabilir. İzleme, önleme başarısız olduğunda hasarı sınırlayan güvenlik ağıdır.
İş etkisi

Güvenlik göz ardı edilirse ne olur?

Bir DNS veya alan adı olayının bedeli, tek bir kaydın düzeltilmesinden çok daha büyüktür. Etkiler teknik olduğu kadar ticaridir; DNS tüm çevrimiçi varlığınızın kökünde olduğundan buradaki bir olay web, e-posta ve marka güvenini aynı anda çökertebilir. Sonuçlar birbirini besler: ele geçirilen bir ad sunucusu trafik yönlendirmesine, o da kimlik avı ve veri sızıntısına, bunlar da gelir ve itibar kaybına dönüşür. Proaktif alan adı güvenliğinin maliyeti, bu zincirin toplamının yanında küçük kalır.

Trafik ele geçirmeDeğiştirilen bir DNS kaydı ya da ad sunucusu, ziyaretçileri gerçek sunucunuza hiç ulaşmadan saldırganın sahte kopyasına yönlendirir. Kullanıcı doğru adresi yazsa bile yanlış yere gider.
Alan adı çapında kesintiYanlış yapılandırılmış ya da ele geçirilmiş bir DNS, web sitenizi, e-postanızı ve tüm alt servislerinizi aynı anda erişilemez kılar. Kesinti tek bir sayfayla değil, tüm markayla ilgilidir.
E-posta ele geçirme ve sahtecilikDeğiştirilen MX veya TXT (SPF/DMARC) kayıtları, e-postalarınızın saldırgana yönlenmesine ya da adınıza sahte e-posta gönderilmesine yol açar; kurumsal iletişiminiz risk altına girer.
Alt alan devralmaSarkan bir DNS kaydı üzerinden saldırgan bir alt alanınızı devralarak, güvenilir alan adınızın altında zararlı içerik veya kimlik avı barındırabilir.
Kimlik avı barındırmaEle geçirilen bir alt alan ya da yönlendirme, markanızın altında ikna edici kimlik avı sayfaları barındırmayı mümkün kılar. Kurbanlar sizin adınıza aldatılır.
Yetkisiz sertifika üretimiDNS kontrolünü ele geçiren saldırgan, alan adınız için geçerli TLS sertifikaları çıkararak araya girme saldırılarını inandırıcı hale getirebilir; tarayıcı kilidi bile güven vermez olur.
Alan adı hırsızlığıRegistrar hesabı ele geçirilir ve alan adı başka bir hesaba veya kuruluşa transfer edilirse, kendi alan adınıza erişiminizi tümüyle kaybedebilirsiniz. Geri alma süreci uzun ve belirsizdir.
Arama ve itibar zararıAlan adı üzerinden dağıtılan zararlı içerik veya yönlendirme, alan adınızın arama motoru itibarını ve kara liste durumunu doğrudan bozar. Organik değeriniz erir.
Marka güven kaybıKullanıcıları yanlış yere gönderen ya da adına sahte e-posta atılan bir marka, güveni geri kazanmakta zorlanır. Müşteriler ve iş ortakları temkinli davranmaya başlar.
Gelir ve kurtarma maliyetiKayıp trafik ve satışların üzerine acil müdahale, transfer geri alma, yeniden yapılandırma ve itibar kurtarma masrafları eklenir. Kriz sonrası fatura, önlemenin katı olur.
Yaygın riskler

En sık karşılaşılan web sitesi güvenlik riskleri

Aşağıda DNS ve alan adı katmanında en sık karşılaşılan risk kategorileri yer alıyor. Her biri için ne olduğunu, neden önemli olduğunu, nasıl fark edilebileceğini ve tipik giderme yönünü özetledik. Bu liste bir teşhis aracı değil, bir farkındalık haritasıdır; hangilerinin sizde bulunduğunu ancak yapılandırılmış bir değerlendirme kesin söyler.

DNSSEC eksikliği
Nedir?Alan adında DNSSEC imzalamasının hiç etkin olmaması veya DS kaydının yayımlanmamış olması.
Neden önemli?DNSSEC olmadan çözümleyici, aldığı yanıtın gerçekten sizin bölgenizden geldiğini doğrulayamaz; önbellek zehirlenmesi ve sahtecilik kolaylaşır.
Nasıl tespit edilir?Alan adında DNSKEY, RRSIG kayıtlarının varlığını ve üst bölgede DS kaydını kontrol ederek.
Giderme yönüBölgeyi imzalayıp DS kaydını registrar üzerinden üst bölgeye yayımlayarak güven zincirini kurmak.
Kopuk DNSSEC zinciri
Nedir?DNSSEC etkin görünse de DS kaydının DNSKEY ile uyuşmaması veya imzaların süresinin dolması.
Neden önemli?Kopuk bir zincir hem koruma sağlamaz hem de doğrulayan çözümleyicilerde alan adının tamamen çözümlenememesine yol açabilir.
Nasıl tespit edilir?DS ile DNSKEY uyumunu ve RRSIG geçerlilik sürelerini bir DNSSEC doğrulamasıyla ölçerek.
Giderme yönüAnahtar geçişini (key rollover) doğru yürütmek, DS kaydını güncellemek ve imza yenilemesini düzeltmek.
CAA kaydı yokluğu
Nedir?Hangi sertifika otoritelerinin adınıza sertifika üretebileceğini sınırlayan CAA kaydının bulunmaması.
Neden önemli?Herhangi bir CA teorik olarak adınıza sertifika verebilir; bu da yetkisiz sertifika üretimi ve araya girme riskini artırır.
Nasıl tespit edilir?CAA kaydını sorgulayıp kullandığınız otoriteleri kapsayıp kapsamadığını inceleyerek.
Giderme yönüYalnızca kullandığınız sertifika otoritelerini yetkilendiren bir CAA politikası tanımlamak.
Sarkan DNS kaydı
Nedir?Artık var olmayan bir hedefe (kapanmış bir bulut servisi, silinmiş kaynak) işaret etmeye devam eden CNAME veya A kaydı.
Neden önemli?Saldırgan o hedefi kendi adına oluşturarak alt alanınızı devralabilir ve güvenilir adınız altında içerik barındırabilir.
Nasıl tespit edilir?Kayıtların işaret ettiği hedeflerin hâlâ sizin kontrolünüzde ve canlı olup olmadığını doğrulayarak.
Giderme yönüKullanılmayan kayıtları kaldırmak, hedefleri geri talep etmek ve terk edilmiş girdileri temizlemek.
Zayıf registrar hesabı
Nedir?Kayıt kuruluşu hesabında zayıf parola, MFA yokluğu veya çok sayıda denetimsiz yetkili.
Neden önemli?Bu hesap ele geçirildiğinde alan adı transfer edilebilir ve tüm çevrimiçi varlık devralınabilir.
Nasıl tespit edilir?Hesabın parola politikasını, MFA durumunu ve yetkili sayısını gözden geçirerek.
Giderme yönüGüçlü ve benzersiz parola, çok faktörlü kimlik doğrulama ve yetkili sayısını en aza indirme uygulamak.
Transfer kilidi kapalı
Nedir?Alan adının yetkisiz transferini engelleyen transfer kilidinin (clientTransferProhibited) etkin olmaması.
Neden önemli?Ele geçirilen bir hesap ya da sosyal mühendislik, alan adını dakikalar içinde başka bir kayıt kuruluşuna kaçırabilir.
Nasıl tespit edilir?Alan adının durum (status) alanlarını sorgulayarak kilidin etkin olup olmadığına bakarak.
Giderme yönüRegistrar panelinden transfer kilidini etkinleştirmek; kritik markalar için registry lock değerlendirmek.
Registry lock yokluğu
Nedir?Kritik alan adlarında, değişiklikleri elle onay gerektiren registry düzeyi kilidin bulunmaması.
Neden önemli?Yalnızca registrar kilidi, hesap ele geçirmelerine karşı tek bir bariyerdir; registry lock ek ve çok daha güçlü bir katmandır.
Nasıl tespit edilir?Alan adının kayıt kuruluşuyla registry lock desteğini ve mevcut durumunu doğrulayarak.
Giderme yönüMarka açısından kritik alan adlarında registry lock hizmetini talep edip devreye almak.
Tek NS sağlayıcısı
Nedir?Tüm ad sunucularının tek bir DNS sağlayıcısına bağımlı olması ve bağımsız yedeklilik bulunmaması.
Neden önemli?O sağlayıcı bir kesinti ya da saldırı yaşadığında alan adınız tamamen çözümlenemez hale gelir.
Nasıl tespit edilir?NS kayıtlarını inceleyerek sağlayıcı çeşitliliğini ve yedekliliği değerlendirerek.
Giderme yönüBağımsız ikinci bir NS sağlayıcısıyla yedekli, doğru senkronize edilmiş bir kurulum tasarlamak.
DNS önbellek zehirlenmesi
Nedir?Çözümleyici önbelleğine sahte kayıtların enjekte edilerek trafiğin saptırılması.
Neden önemli?Kullanıcılar doğru alan adını yazsa bile saldırganın belirlediği sahte adrese yönlendirilebilir.
Nasıl tespit edilir?DNSSEC doğrulamasının varlığını ve yanıtların tutarlılığını farklı çözümleyicilerden kontrol ederek.
Giderme yönüBölgeyi DNSSEC ile imzalamak ve çözümleyici tarafında doğrulamayı teşvik etmek.
Terk edilmiş TXT kayıtları
Nedir?Artık kullanılmayan doğrulama TXT girdilerinin ve eski SPF parçalarının bölgede kalması.
Neden önemli?Karmaşık ve çelişkili SPF/DMARC yapıları e-posta teslimatını bozabilir ve gereksiz bilgi ifşa edebilir.
Nasıl tespit edilir?Bölgedeki tüm TXT kayıtlarını listeleyip hâlâ geçerli olup olmadıklarını inceleyerek.
Giderme yönüGeçersiz doğrulama kayıtlarını kaldırmak ve SPF/DMARC politikalarını tek ve tutarlı hale getirmek.
Zayıf SPF/DMARC
Nedir?DNS TXT üzerinde SPF kaydının eksik/gevşek ya da DMARC politikasının hiç bulunmaması veya "none" olması.
Neden önemli?Adınıza sahte e-posta gönderilmesi kolaylaşır; kimlik avı kampanyaları markanızı taklit edebilir.
Nasıl tespit edilir?SPF ve DMARC TXT kayıtlarını sorgulayıp politika sıkılığını ve kapsamını değerlendirerek.
Giderme yönüSıkı bir SPF, DKIM imzalama ve kademeli olarak sıkılaştırılan bir DMARC politikası uygulamak.
Alan adı süre bitişi
Nedir?Kayıt süresinin izlenmemesi, otomatik yenilemenin kapalı olması veya iletişim bilgilerinin güncel olmaması.
Neden önemli?Süresi dolan bir alan adı yayından kalkabilir ve üçüncü taraflarca kapılarak markanız aleyhine kullanılabilir.
Nasıl tespit edilir?Alan adının bitiş tarihini ve yenileme yapılandırmasını registrar üzerinden kontrol ederek.
Giderme yönüOtomatik yenilemeyi etkinleştirmek, iletişim bilgilerini güncellemek ve süre izlemesi kurmak.
WHOIS bilgi ifşası
Nedir?Kayıt sahibi kişisel/kurumsal iletişim bilgilerinin WHOIS üzerinden herkese açık olması.
Neden önemli?İfşa olan iletişim bilgileri, sosyal mühendislik ve hedefli kimlik avı saldırılarını kolaylaştırır.
Nasıl tespit edilir?Alan adının WHOIS/RDAP çıktısındaki iletişim alanlarının maskelenip maskelenmediğini kontrol ederek.
Giderme yönüSağlayıcının izin verdiği ölçüde WHOIS gizliliği / kayıt maskeleme uygulamak.
NS panel güvenliği
Nedir?DNS yönetim panelinin zayıf kimlik doğrulama, MFA yokluğu ve denetimsiz erişimle korunması.
Neden önemli?Panel ele geçirildiğinde tüm DNS kayıtları saldırganın kontrolüne geçer ve alan adı sessizce saptırılabilir.
Nasıl tespit edilir?Panel erişiminin MFA durumunu, yetkili sayısını ve erişim kayıtlarını inceleyerek.
Giderme yönüPanelde MFA zorunlu kılmak, erişimi en aza indirmek ve değişiklik günlüğü tutmak.
İzleme yokluğu
Nedir?DNS kayıtlarındaki değişiklikleri, NS sapmalarını, DNSSEC durumunu ve süre bitişini gözleyen bir izlemenin olmaması.
Neden önemli?Bir kaçırma, sarkan kayıt ya da yetkisiz değişiklik haftalarca fark edilmeden sürebilir.
Nasıl tespit edilir?Kayıt değişikliklerine ve sahiplik alanlarına dair herhangi bir izleme/uyarı mekanizmasının varlığını sorgulayarak.
Giderme yönüKritik DNS kayıtları, NS, DNSSEC ve süre bitişi için sürekli izleme ve uyarı kurmak.
Değerlendirme

Web sitesi güvenliğini nasıl değerlendiriyoruz?

Bir alan adının güvenlik duruşu tek bir teste indirgenemez; kayıt kuruluşundan DNSSEC zincirine kadar birden çok boyutun birlikte değerlendirilmesini gerektirir. Aşağıda değerlendirmeyi yapılandırdığımız ana başlıklar ve her başlıkta baktığımız temel unsurlar yer alıyor; bu çerçeve, kapsamın ne olduğunu şeffaf biçimde gösterir.

Registrar & Sahiplik

  • Registrar hesabı kimlik doğrulama ve MFA
  • İletişim bilgilerinin güncelliği
  • Yetkili kişi sayısı ve erişim
  • WHOIS/RDAP gizliliği
  • Kayıt süresi ve otomatik yenileme

Kilit & Transfer

  • Transfer kilidi (clientTransferProhibited)
  • Registry lock durumu
  • Değişiklik ve güncelleme kilitleri
  • Yetkilendirme kodu (auth code) yönetimi
  • Transfer bildirim ayarları

Ad Sunucusu Altyapısı

  • NS yedekliliği ve sağlayıcı çeşitliliği
  • Bölge senkronizasyonu
  • DNS panel erişim kontrolü
  • Panel MFA ve değişiklik günlüğü
  • Ad sunucusu tutarlılığı

DNS Kayıt Hijyeni

  • A/AAAA/CNAME doğruluğu
  • Sarkan kayıt (dangling) kontrolü
  • MX ve mail yönlendirme tutarlılığı
  • Kullanılmayan/terk edilmiş kayıtlar
  • Değişiklik izlenebilirliği

DNSSEC

  • Bölge imzalama durumu
  • DNSKEY ve algoritma gücü
  • DS kaydı ve üst bölge yayımı
  • RRSIG geçerlilik ve yenileme
  • Anahtar geçişi (rollover) sağlığı

Sertifika & E-posta DNS

  • CAA kaydı varlığı ve kapsamı
  • SPF kaydı doğruluğu
  • DKIM anahtar yayımı
  • DMARC politika sıkılığı
  • TXT kayıt hijyeni

İzleme & Kurtarma

  • DNS kayıt değişikliği izleme
  • NS ve DNSSEC durum izleme
  • Süre bitişi ve yenileme uyarısı
  • Olay müdahale hazırlığı
  • Sahiplik/registry değişiklik bildirimi
Hizmet haritası

Web sitesi güvenliği hizmetlerimiz

Her hizmet belirli bir soruna, bağımsız ve derinlemesine çözüm sunar.

DNS Güvenlik Denetimi

Tek Seferlik
Çözdüğü sorun: Alan adınızın DNS katmanını (NS yapılandırması, kayıt hijyeni, DNSSEC durumu, CAA, sarkan kayıtlar, e-posta DNS kayıtları) yapılandırılmış biçimde ortaya çıkarır. Nerede zayıf olduğunuzu, tahminle değil kanıtla öğrenirsiniz.
Kimler için: DNS durumunu netleştirmek isteyen kurumsal ve e-ticaret siteleri, çok alt alanlı yapılar ve yeni yayına alınan projeler için.
Sonuç: Önceliklendirilmiş, kanıtlı ve uygulanabilir bir DNS bulgu raporu.
Senaryo: "DNS ve alan adım güvenli mi bilmiyorum" diyen ve önce durumu görmek isteyen ekipler için.
İncele

DNSSEC Yapılandırma

Tek Seferlik
Çözdüğü sorun: Bölgenizi doğru algoritmalarla imzalar, DS kaydını üst bölgeye yayımlayarak güven zincirini kurar ve anahtar geçişini güvenli biçimde planlar. Önbellek zehirlenmesi ve yanıt sahteciliğine karşı kriptografik doğrulama sağlar.
Kimler için: DNSSEC hiç etkin olmayan veya kopuk bir zincirle yanlış yapılandırılmış alan adları için.
Sonuç: Doğrulanmış, çalışan ve izlenebilir bir DNSSEC güven zinciri.
Senaryo: "DNS yanıtlarımın sahtelenmediğinden emin olmak istiyorum" diyen ekipler için.
İncele

Alan Adı Güvenliği

Tek Seferlik
Çözdüğü sorun: Registrar hesabını sıkılaştırır, transfer ve alan adı kilitlerini etkinleştirir, WHOIS gizliliğini ve iletişim/yenileme yapılandırmasını düzene sokar. Alan adının yetkisiz transfer ve ele geçirmeye karşı temel savunmasını kurar.
Kimler için: Alan adı hesabını denetimsiz bırakmış, kilit ve MFA yapılandırması eksik olan markalar için.
Sonuç: Kilitlenmiş, MFA korumalı ve sahiplik yapılandırması düzeltilmiş bir alan adı.
Senaryo: "Alan adımın çalınmasını veya kaçırılmasını istemiyorum" diyen sahipler için.
İncele

DNS İzleme

Sürekli
Çözdüğü sorun: Önleme başarısız olduğunda erken tespit sağlar: NS kayıtları, kritik DNS kayıtları, DNSSEC durumu ve alan adı süre bitişini sürekli gözler; yetkisiz bir değişiklik olduğunda sizi zamanında uyarır.
Kimler için: Bir kez sıkılaştırmış ve bu duruşu sürekli korumak isteyen tüm alan adları için.
Sonuç: Sürekli görünürlük, kayıt değişikliklerinde erken uyarı ve bir olayda hazır müdahale başlangıcı.
Senaryo: "DNS kayıtlarım değişirse hemen haberim olsun" diyen ekipler için.
İncele

Alan Adı Ele Geçirme Koruması

Tek Seferlik
Çözdüğü sorun: Alan adı ele geçirme ve alt alan devralma senaryolarına karşı uçtan uca sertleştirme yürütür: sarkan kayıtları temizler, kilitleri ve registry lock seçeneklerini değerlendirir, registrar ve panel erişimini güçlendirir ve bir müdahale planı hazırlar.
Kimler için: Marka açısından kritik, çok alt alanlı ve yüksek değerli alan adları için.
Sonuç: Sarkan kayıtları temizlenmiş, kilitlenmiş, izlenen ve müdahale planı hazır bir alan adı.
Senaryo: "Alan adım ele geçirilirse ne olur" endişesi taşıyan kritik markalar için.
İncele
Yol gösterici

Hangi hizmete ihtiyacım var?

Doğru hizmet, içinde bulunduğunuz duruma göre değişir. Aşağıdaki hızlı eşleştirme, durumunuzu bir cümleyle tanımlayıp size en uygun başlangıç noktasını bulmanıza yardımcı olur. Emin değilseniz DNS güvenlik denetimi neredeyse her zaman doğru ilk adımdır; çünkü hangi hizmete ihtiyacınız olduğunu da o netleştirir.

DurumunuzÖnerilen hizmet
"DNS ve alan adım güvenli mi bilmiyorum"DNS Güvenlik Denetimi Git
"DNS yanıtlarım sahtelenmesin istiyorum"DNSSEC Yapılandırma Git
"Alan adımın çalınmasını istemiyorum"Alan Adı Güvenliği Git
"DNS kayıtlarım değişirse haberim olsun"DNS İzleme Git
"Alan adım ele geçirilirse ne olur"Alan Adı Ele Geçirme Koruması Git
Süreç

Güvenlik sürecimiz

1KapsamDeğerlendirilecek alan adlarını, alt alanları, DNS bölgelerini ve sınırları yazılı olarak netleştiririz. Ne yapacağımızı ve neyi yapmayacağımızı baştan tanımlarız.
2KeşifPasif yöntemlerle NS yapılandırmasını, DNS kayıtlarını, alt alanları ve genel alan adı yüzeyini haritalarız. Hedefi kırmadan tanırız.
3DeğerlendirmeNS yedekliliğini, DNSSEC zincirini, CAA ve e-posta DNS kayıtlarını, sarkan kayıtları ve kilit durumunu tahribatsız araçlarla tarar, ardından manuel olarak doğrularız.
4Risk SınıflandırmaHer doğrulanmış bulguyu gerçek iş etkisine ve istismar edilebilirliğe göre kritik, yüksek, orta, düşük ve bilgilendirici olarak sınıflandırırız.
5Giderme PlanıÖnce neyin kapatılacağını belirleyen, çözümleme kesintisi riskini ve olası yan etkileri gözeten bir yol haritası çıkarırız.
6Yapılandırma / Sertleştirmeİstenirse DNSSEC imzalama, kilit etkinleştirme, kayıt temizliği ve panel sertleştirmeyi biz uygularız; her değişikliği kontrollü ve geri alınabilir biçimde yaparız.
7DoğrulamaKapatıldığı bildirilen bulguların gerçekten giderildiğini yeniden test ile doğrular, çözümlemenin ve e-posta akışının bozulmadığını kontrol ederiz.
8RaporlamaKanıt, etki ve adım adım çözüm içeren; hem teknik ekip hem karar vericiler için okunabilir bir rapor teslim ederiz.
9İzlemeİsteğe bağlı sürekli izleme ile NS, DNSSEC, kritik kayıtlar ve süre bitişinin zamanla aşınmadığından emin olur, yeni sapmaları erken yakalarız.
Örnek bulgular

Tipik olarak neler tespit ederiz?

Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.

Kritik

Ele geçirmeye açık registrar hesabı (örnek bulgu)

Risk

Kayıt kuruluşu hesabında çok faktörlü kimlik doğrulama etkin değil ve transfer kilidi kapalıdır.

Olası etki

Ele geçirilen tek bir hesap, alan adını başka bir kayıt kuruluşuna transfer ederek tüm çevrimiçi varlığı devralabilir.

Önerilen aksiyon

Registrar hesabında MFA zorunlu kılın, transfer kilidini etkinleştirin ve yetkili sayısını en aza indirin.

Kritik

Sarkan CNAME ile alt alan devralma riski (örnek bulgu)

Risk

Bir alt alan, kapatılmış bir bulut servisine işaret eden ve artık sizin kontrolünüzde olmayan bir CNAME kaydı taşımaktadır.

Olası etki

Saldırgan o hedefi kendi adına oluşturarak güvenilir alan adınız altında zararlı içerik veya kimlik avı barındırabilir.

Önerilen aksiyon

Kullanılmayan kaydı derhal kaldırın veya hedefi geri talep edin ve tüm bölgeyi sarkan kayıtlar için tarayın.

Yüksek

DNSSEC hiç etkin değil (örnek bulgu)

Risk

Alan adında DNSKEY/RRSIG kayıtları ve üst bölgede DS kaydı bulunmamaktadır.

Olası etki

Çözümleyici, aldığı yanıtın gerçekten sizin bölgenizden geldiğini doğrulayamaz; önbellek zehirlenmesi ve sahtecilik kolaylaşır.

Önerilen aksiyon

Bölgeyi imzalayın ve DS kaydını registrar üzerinden üst bölgeye yayımlayarak güven zincirini kurun.

Yüksek

Transfer kilidi kapalı (örnek bulgu)

Risk

Alan adının durum alanlarında clientTransferProhibited etkin değildir.

Olası etki

Ele geçirilen bir hesap veya sosyal mühendislik, alan adını dakikalar içinde başka bir kayıt kuruluşuna kaçırabilir.

Önerilen aksiyon

Registrar panelinden transfer kilidini etkinleştirin; kritik markalar için registry lock değerlendirin.

Orta

CAA kaydı tanımlı değil (örnek bulgu)

Risk

Alan adında hangi sertifika otoritelerinin yetkili olduğunu sınırlayan bir CAA kaydı bulunmamaktadır.

Olası etki

Herhangi bir CA teorik olarak adınıza sertifika üretebilir; bu, yetkisiz sertifika ve araya girme riskini artırır.

Önerilen aksiyon

Yalnızca kullandığınız sertifika otoritelerini yetkilendiren bir CAA politikası tanımlayın.

Orta

Zayıf DMARC politikası (örnek bulgu)

Risk

DNS TXT üzerinde DMARC politikası "p=none" olarak tanımlıdır ve raporlama yapılandırılmamıştır.

Olası etki

Adınıza gönderilen sahte e-postalar reddedilmez; kimlik avı kampanyaları markanızı taklit edebilir.

Önerilen aksiyon

SPF ve DKIM doğrulandıktan sonra DMARC politikasını kademeli olarak "quarantine" ve "reject" seviyesine sıkılaştırın.

Düşük

Terk edilmiş doğrulama TXT kayıtları (örnek bulgu)

Risk

Bölgede artık kullanılmayan servis doğrulama TXT kayıtları birikmiştir.

Olası etki

Gereksiz kayıtlar bilgi ifşa eder ve DNS bölge yönetimini karmaşıklaştırarak hatalara zemin hazırlar.

Önerilen aksiyon

Geçerliliğini yitirmiş TXT kayıtlarını gözden geçirip temizleyin.

Düşük

WHOIS iletişim bilgileri açıkta (örnek bulgu)

Risk

Kayıt sahibi iletişim bilgileri WHOIS üzerinden maskeleme olmadan herkese açıktır.

Olası etki

İfşa olan bilgiler, hedefli kimlik avı ve sosyal mühendislik saldırılarını kolaylaştırır.

Önerilen aksiyon

Sağlayıcının izin verdiği ölçüde WHOIS gizliliği / kayıt maskeleme uygulayın.

Önceliklendirme

Önem derecesi modeli

KritikKritik — Aktif olarak istismar edilebilir, doğrudan alan adı ele geçirmeye, trafik saptırmaya veya e-posta ele geçirmeye yol açan bulgular. Derhal ele alınması gerekir.
YüksekYüksek — Ciddi etkisi olan, istismarı görece kolay veya olası; kısa vadede öncelikli olarak kapatılması gereken bulgular.
OrtaOrta — Belirli koşullarda istismar edilebilen veya etkisi sınırlı; planlı biçimde giderilmesi gereken bulgular.
DüşükDüşük — Tek başına düşük riskli, ancak diğer bulgularla birleştiğinde saldırı yüzeyini genişleten bulgular.
BilgiBilgilendirici — Doğrudan bir zafiyet olmayan, iyileştirme veya sertleştirme fırsatı işaret eden gözlemler.
Çıktı

Ne teslim alırsınız?

  • Yönetici özeti ve genel alan adı güvenlik duruşu değerlendirmesi
  • Önem derecesine göre sınıflandırılmış, kanıtlı DNS bulgu listesi
  • Her bulgu için etki açıklaması ve adım adım çözüm önerisi
  • Önceliklendirilmiş DNS/alan adı giderme yol haritası
  • DNSSEC, CAA ve e-posta DNS kayıtları için yapılandırma önerileri
  • Sarkan kayıt ve alt alan devralma kontrol listesi
  • Yeniden doğrulama (retest) için kontrol listesi
  • Uygulanan sertleştirme veya yapılandırma adımlarının belgelenmiş listesi (ilgili hizmetlerde)
  • Teknik olmayan paydaşlar için sadeleştirilmiş özet
  • İsteğe bağlı aktarım görüşmesi ve soru-cevap desteği
Ücretsiz

Ücretsiz web sitesi güvenlik taraması

Başlamadan önce alan adınızın dış DNS yüzeyini hızlıca görmek isterseniz, ücretsiz ve saldırgan olmayan bir tarama sunuyoruz. Bu tarama yalnızca halka açık DNS göstergelerine bakar; registrar hesabınıza girmez, kayıtlarınızı değiştirmez. Amaç, kapsamlı bir değerlendirme değil; öncelikli riskleri erkenden görünür kılmak ve size bir başlangıç yönü vermektir.

Neyi kontrol eder

  • NS kayıtları
  • CAA varlığı
  • DNSSEC göstergesi
  • SPF/DMARC (DNS TXT)

Neyi kontrol etmez

  • registrar hesabı güvenliği
  • transfer/registry kilidi
  • kayıt değişiklik geçmişi

Sitenizin güvenlik skorunu ölçün

Sonuç olarak bir güvenlik skoru ve öncelikli bulguların kısa bir listesini alırsınız; bu, tam DNS denetimine geçip geçmemenize karar vermenize yardımcı olur.

Ücretsiz Tarama
Ölçüm

Web sitesi güvenlik skoru

Ücretsiz tarama ve denetim çıktısını anlaşılır kılmak için alan adı güvenlik duruşunu kategorilere ayırıp örnek bir skorla gösteriyoruz. Aşağıdaki sayılar gerçek bir alan adına ait değildir; skorun nasıl okunacağını göstermek için temsilîdir.

64/100 · örnek
NS Yedekliliği70
DNSSEC40
CAA Kaydı50
Registrar Güvenliği65
Sarkan Kayıt (dangling)80
İzleme55

Güvenlik tek bir sayıya indirgenemez; skor bir garanti değil, önceliklendirme aracıdır. Yüksek bir toplam skor bile tek bir kritik bulgunun (örneğin sarkan bir kayıt ya da kilitsiz bir registrar hesabı) önemini ortadan kaldırmaz; skoru her zaman bulguların ayrıntısıyla birlikte okuyun.

Önce / Sonra

Sertleştirme öncesi ve sonrası

Güvenlik garanti değil, ölçülebilir risk azaltmadır. Örnek bir dönüşüm:

Önce

  • DNSSEC yok
  • CAA kaydı yok
  • transfer kilidi kapalı
  • tek NS sağlayıcısı
  • sarkan CNAME kaydı
  • DNS izleme yok

Sonra

  • doğrulanmış DNSSEC zinciri
  • kapsamlı CAA politikası
  • transfer ve registry kilidi etkin
  • yedekli bağımsız NS sağlayıcıları
  • temizlenmiş sarkan kayıtlar
  • sürekli DNS izleme aktif
Kimler için?

Web sitesi güvenliğine kimlerin ihtiyacı var?

Markası Kritik Kurumsal SitelerAlan adı, marka güveninin ve tüm dijital iletişimin merkezindedir. Bir alan adı kaçırma veya trafik saptırma, marka güvenini ve tedarikçi ilişkilerini doğrudan sarsar; kilit ve izleme beklenir.
E-TicaretÖdeme akışı ve müşteri verisi alan adı üzerinden çözümlenir. Ele geçirilen bir DNS, ziyaretçileri sahte ödeme sayfalarına yönlendirerek hem gelir hem yasal yükümlülük riski doğurur.
Çok Alt Alanlı SitelerÇok sayıda alt alan, sarkan kayıt ve alt alan devralma için geniş bir yüzey yaratır. Terk edilmiş tek bir CNAME, güvenilir alan adı altında kimlik avının başlıca giriş noktasıdır.
SaaSSürekli çalışması gereken uygulamalarda DNS kesintisi ve alan adı ele geçirme doğrudan müşteri kaybıdır. NS yedekliliği, DNSSEC ve CAA öne çıkar.
AjanslarOnlarca müşterinin alan adını yönetirler; tek bir zayıf registrar hesabı ya da sarkan kayıt tüm portföyü riske atabilir. Ölçeklenebilir kilit ve izleme onlar için kritiktir.
Medya / YayıncıYüksek trafik ve çok sayıda alt alan, hem alan adı kaçırma hem de alt alan devralma için cazip zemindir. Bir çözümleme kesintisi doğrudan gelir ve erişim kaybıdır.
Güvenlik & SEO

Güvenlik sorunları SEO'nuzu nasıl etkiler?

DNS ve alan adı güvenliği ile SEO çoğu sitede aynı madalyonun iki yüzüdür. Bir DNS olayı arama görünürlüğünüze doğrudan ve çoğu zaman kalıcı zarar verir; sağlıklı bir alan adı duruşu ise organik değerinizi korur. Aşağıdaki noktalar bunun SEO tarafında nasıl karşımıza çıktığını özetliyor.

  • Ele geçirilen bir DNS kaydı ziyaretçileri zararlı sitelere yönlendirdiğinde alan adı arama motoru itibarını kaybeder.
  • Devralınan bir alt alanda barındırılan spam veya kimlik avı, tüm alan adını arama motorlarında riske atar.
  • Alan adı üzerinden dağıtılan zararlı içerik, Search Console güvenlik uyarılarını ve kara listeyi tetikler.
  • DNS kesintisi arama botlarının siteyi taramasını engeller ve dizinleme sürekliliğini bozar.
  • Yanlış yapılandırılmış çözümleme, botların erişemediği sayfaların dizinden düşmesine yol açar.
  • Süresi dolan bir alan adı kaybedildiğinde, biriken tüm organik otorite ve geri bağlantı değeri yok olur.
  • Alt alan devralma yoluyla enjekte edilen gizli bağlantılar, alan adı otoritenizi zararlı hedeflere aktarır.
  • Bir kez zararlı işaretlenen alan adının arama motoru itibarı yavaş toparlanır.
  • Sürekli DNS izleme, bir kaçırma ya da yetkisiz değişikliği haftalarca değil dakikalar veya saatler içinde görünür kılar.
  • NS yedekliliği, tek bir sağlayıcı kesintisinde alan adının çözümlenmeye devam etmesini sağlar.
  • Registrar ve panel erişimi için hazır kurtarma bilgileri, bir hesap ele geçirmede zaman kaybını önler.
  • Tanımlı bir olay müdahale sırası, panikle atılan ve çözümlemeyi büsbütün bozan adımları önler.
  • Kurtarma planlaması, alan adı transferini geri alma ve registry ile iletişim sürecini önceden belirler.
İş sürekliliği

Önleme tek başına yeterli değildir

Alan adı güvenliği yalnızca saldırıyı önlemek değil; bir olay yaşandığında hızlı ve güvenli biçimde ayağa kalkabilmektir. İş sürekliliği, önleme başarısız olduğunda hasarı sınırlayan hazırlıkla ilgilidir; aşağıdaki unsurlar bir DNS veya alan adı krizini felakete dönüşmeden yönetmenizi sağlar.

Neden Yazılım.pro

Bizi farklı kılan nedir?

DNS ve altyapı bilgisiDNS kayıt türlerini, DNSSEC güven zincirini ve registrar/registry süreçlerini bildiğimiz için gerçek istismar edilebilirliği ve doğru düzeltmeyi değerlendirebiliriz.
E-posta güvenliği bilgisiSPF, DKIM ve DMARC kayıtlarının DNS tarafını anladığımız için alan adı güvenliğini e-posta katmanıyla birlikte ele alırız.
SEO bilgisiBir alan adı olayının arama görünürlüğüne etkisini bildiğimiz için DNS güvenliğini SEO tarafıyla birlikte tamamlarız.
Entegre gidermeDenetim, DNSSEC yapılandırma, kilit etkinleştirme ve izlemeyi tek elden sunarız; bulgu ile çözüm arasında kopukluk olmaz.
Şeffaf kapsamNe yapacağımızı ve neyi yapmayacağımızı baştan yazılı belirleriz; çözümlemeyi riske atacak sürprizler yaşatmayız.
Gerçekçi vaatKimseye "alan adınız asla ele geçirilmez" veya "%100 güvenli" demeyiz; ölçülebilir risk azaltma ve dürüst bir duruş sözü veririz.
RaporlamaRaporlarımız hem teknik ekip hem karar vericiler için okunabilir; her bulgu kanıt, etki ve çözümle birlikte gelir.
Sürekli destekTek seferlik işten sonra kaybolmayız; DNS izleme, yeniden test ve sonraki adımlar için yanınızda kalırız.
SSS

Web sitesi güvenliği hakkında sık sorulanlar

DNS güvenliği neden bu kadar önemli?
DNS, tüm çevrimiçi varlığınızın görünmeyen temelidir. Ele geçirilen bir DNS, sunucunuza hiç dokunmadan ziyaretçileri sahte bir kopyaya yönlendirebilir ve e-postalarınızı saptırabilir. Bu katmandaki bir olay web, e-posta ve marka güvenini aynı anda etkiler.
Alan adım %100 güvenli olabilir mi?
Hayır ve böyle bir vaat teknik olarak dürüst değildir. Güvenlik; risk azaltma, izleme ve müdahalenin sürekli bir döngüsüdür. Biz ölçülebilir risk azaltma, erken tespit ve hazır bir müdahale planı sözü veririz; sihirli bir garanti değil.
DNSSEC nedir ve gerçekten gerekli mi?
DNSSEC, DNS yanıtlarını kriptografik imzalarla (DNSKEY, RRSIG) imzalayıp üst bölgeye yerleştirilen DS kaydıyla bir güven zinciri kurar; böylece çözümleyici, aldığı yanıtın gerçekten sizin bölgenizden geldiğini ve yolda değiştirilmediğini doğrular. Önbellek zehirlenmesi ve yanıt sahteciliğine karşı güçlü bir korumadır; ancak yanlış kurulduğunda çözümleme hatasına yol açabileceği için doğru yapılandırılması kritiktir.
Sarkan (dangling) kayıt ve alt alan devralma nedir?
Sarkan kayıt, artık var olmayan bir hedefe (kapatılmış bir bulut servisi gibi) işaret etmeye devam eden bir DNS kaydıdır. Saldırgan o hedefi kendi adına yeniden oluşturursa, güvenilir alan adınızın bir alt alanını devralır ve altında zararlı içerik ya da kimlik avı barındırabilir. Bu yüzden kullanılmayan kayıtların düzenli temizlenmesi önemlidir.
Denetim veya tarama alan adıma zarar verir mi?
Hayır. Denetim ve ücretsiz tarama tahribatsız kontrollerle yürütülür; DNS kayıtlarınızı değiştirmez veya silmez. DNSSEC imzalama, kilit etkinleştirme gibi değişiklikler yalnızca yazılı yetkilendirilmiş bir kapsamda, çözümleme sürekliliğini gözeten kontrollü adımlarla yapılır.
Registry lock ile transfer kilidi arasındaki fark nedir?
Transfer kilidi (clientTransferProhibited) registrar düzeyinde etkinleştirilir, yaygındır ve alan adının yetkisiz transferini engeller. Registry lock ise registry düzeyinde çalışan, değişiklikleri elle onay gerektiren çok daha güçlü bir katmandır. Transfer kilidi temel bir korumadır; kritik markalar için registry lock ek bir savunma sağlar.
DNS kaydı değiştirmek e-postamı etkiler mi?
Evet, doğrudan. MX kayıtları e-postanın nereye teslim edileceğini, TXT kayıtları ise SPF, DKIM ve DMARC ile kimlik doğrulamayı belirler. Yanlış bir değişiklik e-posta teslimatını bozabilir veya adınıza sahte e-posta gönderilmesini kolaylaştırabilir. Bu yüzden e-posta DNS kayıtlarını her zaman dikkatle ve doğrulayarak ele alırız.
Alan adım ele geçirilirse ilk ne yapmalıyım?
Panikle rastgele değişiklik yapmayın; bu, çözümlemeyi büsbütün bozabilir ve kök nedeni belirsizleştirir. Mümkünse registrar hesabınıza erişimi güvenceye alın, destek hattıyla iletişime geçin ve profesyonel destek isteyin. Doğru sıra önce erişimi geri kazanmak ve yayılmayı durdurmak, sonra kayıtları temiz haline döndürmek ve giriş noktasını kapatmaktır.
CAA kaydı ne işe yarar?
CAA kaydı, alan adınız için hangi sertifika otoritelerinin sertifika üretmeye yetkili olduğunu DNS üzerinden ilan eder. Bu kayıt tanımlı olmadığında, herhangi bir CA teorik olarak adınıza sertifika verebilir; bu da yetkisiz sertifika üretimi ve araya girme riskini artırır. Doğru bir CAA politikası, sertifika üretimini yalnızca kullandığınız otoritelerle sınırlar.
Otomatik tarama araçlarından farkınız ne?
Otomatik araçlar DNS yüzeyini hızlı tarar ama yanlış pozitif üretir, sarkan kayıtların gerçek devralınabilirliğini ve registrar hesabı bağlamını göremez. Biz otomatik taramayı manuel doğrulama ve iş bağlamıyla birleştirir, size gerçekten istismar edilebilir ve önceliklendirilmiş bulgular veririz.
Bulguları kendim mi gidereceğim, siz mi?
Size kalmış. DNS güvenlik denetimi tek başına alınabilir ve raporumuz kendi ekibinizin uygulayabileceği net adımlar içerir. Dilerseniz DNSSEC yapılandırma, kilit etkinleştirme ve sarkan kayıt temizliğini ayrı bir hizmet ya da yönetilen paket kapsamında biz de uygularız.
Ücretsiz taramada neler kontrol ediliyor, neler edilmiyor?
Ücretsiz tarama yalnızca dışarıdan görünen halka açık göstergelere bakar: NS kayıtları, CAA varlığı, DNSSEC göstergesi ve SPF/DMARC gibi DNS TXT kayıtları. Registrar hesabı güvenliği, transfer/registry kilidi durumu ve kayıt değişiklik geçmişi ise hesap erişimi veya sürekli izleme gerektirdiği için dışarıdan okunamaz; bunlar denetim veya izleme kapsamındadır.
Birden fazla alan adı yönetiyorum, hepsini kapsar mısınız?
Evet. Ajanslar ve çok alan adı yöneten kuruluşlar için denetim, kilit etkinleştirme ve izlemeyi portföy ölçeğinde yürütürüz. Tek bir zayıf registrar hesabı veya sarkan kayıt tüm portföyü riske attığından, ölçeklenebilir bir yaklaşım kritiktir.
Sürekli koruma için ne öneriyorsunuz?
Bir kez sıkılaştırdıktan sonra DNS İzleme hizmetini öneririz. NS kayıtları, kritik DNS kayıtları, DNSSEC durumu ve alan adı süre bitişi zamanla değişebilir veya yetkisiz biçimde değiştirilebilir; sürekli izleme bu sapmaları ve olası kaçırmaları erken yakalar.
Sonraki adım

İlgili rehberler ve hizmetler

DMARC Nedir ve Neden Önemlidir?
RehberWeb Sitesi Güvenliği Nedir?
Rehber
SPF Yapılandırma
E-Posta GüvenliğiDMARC Yapılandırma
E-Posta GüvenliğiWeb Sitesi Güvenlik Denetimi
Web Sitesi GüvenliğiDNSSEC Yapılandırma
DNS & Alan Adı Güvenliği

Web sitenizin güvenliğini bugün değerlendirin

Sorunu tespit edelim, önceliklendirelim, giderelim ve sürekli izleme ile koruyalım — abartılı vaat değil, ölçülebilir risk azaltma.

Güvenlik Değerlendirmesi Talep Et Ücretsiz Site Taraması