İnternetin devasa sisteminde, kolayca erişebildiğimiz her web sitesinin arkasında karmaşık ve zekice bir teknoloji desteği vardır. Bunlar arasında alan adı, DNS (alan adı sistemi) ve SSL (Güvenli Soket Katmanı) web sitelerinin çalışması için üç temel taştır. Bunlar birlikte çalışarak bize zengin ve güvenilir bir internet dünyası sunarlar. Bu makale, bu üçünün ilişkilerini ve rollerini detaylı olarak açıklayacak ve web sitelerinin çalışmasının arkasındaki gizemi açığa çıkaracaktır.
Alan adı: Web sitesinin “kapı numarası”.
Alanda adı, basitçe, tarayıcı adres çubuğuna girdiğimiz web adresidir. Örneğin, “www.likacloud.com”İnternetteki web sitelerinin tanımlayıcılarıdır. Tıpkı gerçek dünyadaki her evin posta kodu gibi, insanların hatırlamasını ve erişimini kolaylaştırır. Alan adları benzersizdir ve dünya çapında iki aynı alan adı bulunamaz. Birden fazla bölümden oluşurlar ve şöyle başlarlar:“www.likacloud.com”Örnek olarak, “com” bir üst düzey alandır. Yaygın üst düzey alanlar arasında “.net”, “org” vb. bulunur ve bunlar genellikle web sitesinin doğasını veya ait olduğu alanı temsil eder; “example” bir alt alandır. Bu, web sitesi sahiplerinin kendi başlarına kaydedip tanımlayabilecekleri bir bölümdür ve genellikle marka veya işletmeyle ilişkilidir; “www” ise ana bilgisayar adıdır. Bu, belirli bir sunucuyu veya servisi tanımlamak için kullanılır. Elbette, birçok web sitesi “www” kısmını atlar. Örneğin, LikaCloud sadecelikacloud.com
Alan adlarının varlığı, web sitelerine erişim sürecimizi büyük ölçüde basitleştirir. Alan adları olmadan, her web sitesine erişmek için her seferinde karmaşık ve unutulması kolay IP adreslerini girmemiz gerektiğini hayal edin. Örneğin,“192.0.2.1”Bu, normal kullanıcılar için neredeyse imkansız bir görevdir. Alan adları, soyut IP adreslerini anlaşılması ve hatırlanması kolay karakter dizelerine dönüştürür ve böylece interneti daha kullanışlı hale getirir.
DNS: İnternetin “adres defteri”dir.
Domain isimleri bu kadar önemliyken, web sitesinin gerçek sunucu IP adresiyle nasıl bağlantı kuruyorlar? Burada DNS (Domain Name System) devreye giriyor. DNS, internetin “adres defteri” gibidir ve girdiğimiz domain ismini karşılık gelen IP adresine çevirerek tarayıcımızı doğru web sitesi sunucusuna yönlendirir.
Bir alan adını tarayıcıya yazıp Enter tuşuna bastığımızda, DNS çözümleme süreci sessizce başlar. Öncelikle tarayıcı, yerel DNS önbelleğini kontrol ederek alan adına karşılık gelen IP adresi kaydının olup olmadığını görür. Eğer bulunursa, tarayıcı doğrudan bu IP adresini kullanarak sunucuyla bağlantı kurar. Yerel önbellekte bir kayıt yoksa, tarayıcı yerel DNS sunucusuna (genelde internet servis sağlayıcımız tarafından sağlanır) bir sorgu gönderir. Yerel DNS sunucusu, sorguyu aldıktan sonra kendi önbelleğini de kontrol eder. Eğer alan adı için bir çözüm yoksa, yineleme sorgusu yapar. Yineleme sırasında yerel DNS sunucusu, kök DNS sunucusuna, üst düzey alan DNS sunucusuna ve yetkili DNS sunucusuna sırayla sorgu yapar ve hedef alan adına karşılık gelen IP adresini alana kadar devam eder. Son olarak yerel DNS sunucusu, sorgu sonucunu tarayıcıya geri döndürür ve tarayıcı, bu IP adresini kullanarak web sitesi sunucusuyla bağlantı kurar ve böylece web sayfasını alır.
Bu katmanlı sorgu mekanizması sayesinde DNS, ister yerel ister uluslararası web sitelerine erişiyor olalım, ilgili sunucuyu hızlı ve doğru bir şekilde bulmamızı sağlar ve internet iletişiminin sorunsuz ilerlemesini garantiler.
SSL: Ağ iletişiminin “güvenlik görevlisi”sidir.
Web sitelerine alan adı ve DNS aracılığıyla başarıyla eriştiğimiz süreçte, veriler tarayıcı ile sunucu arasında aktarılır. Ancak internet mutlak bir güvenlik ortamı değildir ve veriler aktarılırken çalınma veya değiştirilme riskiyle karşı karşıya kalabilir. Veri aktarımının güvenliğini sağlamak için SSL (Güvenli Soket Katmanı) teknolojisi ortaya çıktı. Bugün, halefi olan TLS (Aktarım Katmanı Güvenliği) protokolü daha yaygın olarak kullanılsa da insanlar hala bu tür güvenlik protokollerini SSL olarak adlandırmaya alışkındır.
SSL'nin ana fonksiyonları üçtür: verileri şifrelemek, sunucunun kimliğini doğrulamak ve verilerin bütünlüğünü sağlamak. Bir SSL'li web sitesine eriştiğimizde, tarayıcı ve sunucu arasında bir SSL el sıkışması gerçekleşir. Bu el sıkışması sırasında sunucu, tarayıcıya kendi dijital sertifikasını gönderir. Sertifika, sunucunun genel anahtarını ve sertifika yetkilisi (CA) hakkında bilgileri içerir. Tarayıcı, sertifikanın gerçekliğini ve geçerliliğini doğrular ve sunucunun kimliğinin güvenilir olduğunu onaylar. Ardından tarayıcı, iletişimi şifrelemek için bir oturum anahtarı oluşturur ve sunucunun genel anahtarını kullanarak şifreler ve sunucuya gönderir. Sunucu, kendi özel anahtarını kullanarak oturum anahtarını çözer ve böylece iki taraf arasında güvenli bir şifreli kanal oluşturur. Bundan sonra tarayıcı ile sunucu arasında aktarılan tüm veriler bu oturum anahtarı kullanılarak şifrelenir. Veriler üçüncü taraflarca yakalanmış olsa bile, doğru anahtar olmadığı için şifresi çözülemez ve böylece verilerin gizliliği sağlanır. Aynı zamanda SSL, mesaj doğrulama kodu (MAC) gibi teknolojiler sayesinde verilerin iletim sırasında değiştirilmemesini sağlar ve böylece verilerin bütünlüğünü korur.
SSL sertifikasının varlığı, web sitesinin SSL'yi etkinleştirmesinin anahtarıdır. Web sitesi sahiplerinin güvenilir bir sertifika yetkilisine (CA) SSL sertifikası için başvurması gerekir. CA, web sitesinin alan adı sahipliği, kimliği ve diğer bilgilerini sıkı bir şekilde inceler ve onaylandığında sertifikayı verir. Kullanıcılar bu web sitesini ziyaret ettiğinde, tarayıcı sertifika bilgilerine göre web sitesinin yasallığını doğrular ve yalnızca sertifikanın yasal ve geçerli olduğu web siteleri için tarayıcı, kullanıcıların güvenli bir şekilde gezinebilmesi için güvenlik kilidi simgesini gösterir.
Ücretsiz SSL hakkında daha fazla bilgi için şu adresi ziyaret edebilirsiniz:
Elbette, genellikle sunucu yönetim panelleri ücretsiz SSL başvurusu sağlar, örneğin:Pagoda paneli就提供了Let‘s Encrypt免费证书。
Öncü sunucu sağlayıcıları da ücretsiz SSL sertifika başvurusu sunmaktadır. Örneğin:
Üçünün ilişkisi: Web sitesinin çalışmasını sağlamak için yakın işbirliği
Alan adı, DNS ve SSL birbirinden bağımsız değildir. Bunlar, web sitesinin düzgün çalışmasını ve kullanıcıların güvenli erişimini sağlamak için birlikte çalışır. Alan adı, web sitesinin tanımlayıcısı olarak kullanıcıların hatırlamasını ve giriş yapmasını kolaylaştırır; DNS, alan adını IP adresine çözer ve tarayıcının web sitesi sunucusunu bulmasına yardımcı olur; SSL ise tarayıcı ile sunucu arasında güvenli bir şifreli kanal oluşturarak veri aktarımının güvenliğini sağlar.
Örneğin, tarayıcımıza “girmek" yazdığımızda, tarayıcı bize birçok arama sonucu gösterir.“www.likacloud.com”Ve web sitesini ziyaret ettiğinizde:
- Tarayıcı, DNS çözümleme süreciyle başlamak üzere, “www.likacloud.com”Bu alan adı, karşılık gelen IP adresine dönüştürülür ve varsayılan olarak “192.0.2.1”。
- Tarayıcı, analiz sonucunda elde edilen IP adresini kullanır.“192.0.2.1”Web sitesi sunucusuyla bağlantı kurun. Bağlantı sırasında tarayıcı, sunucuyla SSL el sıkışması yapar. Sunucu, SSL sertifikasını gösterir ve tarayıcı, sertifikanın gerçekliğini ve geçerliliğini doğrular. Sunucunun kimliği doğrulandıktan sonra iki taraf arasında güvenli bir şifreli kanal kurulur.
- Tarayıcı, güvenli bir kanal üzerinden sunucuya istek göndererek web sayfasının içeriğini alır. Sunucu, tarayıcıya şifreli web sayfası verilerini geri gönderir. Tarayıcı, verileri çözer ve kullanıcıya gösterir.
Bunu söyleyebiliriz ki, alan adı bir web sitesinin “dış cephesi”dir. DNS, “dış cepheyi” gerçek “evin”le (sunucuyla) birleştiren “navigasyon”dur. SSL ise tüm iletişim sürecini koruyan “bekçi”dir. Bu üçü de birlikte, her gün kullandığımız istikrarlı ve güvenli internet ortamını oluşturur.
Özetle.
Alans adı, DNS ve SSL, web sitelerinin çalışması için üç temel taştır ve her biri benzersiz ve önemli roller üstlenir. Alan adı, web sitelerinin erişilmesini ve tanınmasını kolaylaştırır; DNS, alan adını IP adresine dönüştürür ve ağ iletişiminde adreslemeyi sağlar; SSL ise veri aktarımı için güvenlik sağlar ve bilginin sızmasını ve değiştirilmesini önler. Bu üç temel taşın işleyiş prensiplerini ve birbirleriyle ilişkilerini anlamak, yalnızca internetin çalışma mekanizmasını daha iyi anlamamıza yardımcı olmakla kalmıyor, aynı zamanda günlük internet kullanımımızda ağ güvenliğine daha fazla önem vermemizi ve olası riskleri belirlememizi de sağlıyor. Gelecekte, internet teknolojisinin sürekli gelişmesiyle birlikte bu üç temel taş da daha verimli ve güvenli bir internet deneyimi sunmak için gelişmeye devam edecektir.
Tavsiye edilen alan adı kayıt şirketlerini ve SSL servis sağlayıcılarını görüntüleyin.
Türkçe