Alan Adı Çözümleme ve DNS Yapılandırması: Başlangıçtan Uzmanlığa Kadar Kapsamlı Bir Rehber

İnternet dünyasında, alan adları web sitelerine erişirken girdiğimiz, insanlar tarafından okunabilir adlardır. Örneğin… example.comAncak, bilgisayarlar ve ağ cihazları arasındaki iletişim, sayılardan oluşan IP adreslerine dayanmaktadır. 192.0.2.1Alan Adı Sistemi (DNS), bu ikisini birbirine bağlayan “telefon rehberi” ve “navigasyon sistemi”dir. Girdiğimiz alan adlarını makinelerin anlayabileceği IP adreslerine dönüştürmekle görevlidir ve bu işlem alan adı çözümlemesi (domain name resolution) olarak adlandırılır.

Alan adı çözümlemesini ve DNS (Domain Name System) yapılandırmasını anlamak, her web sitesi yöneticisinin, geliştiricisinin ve hatta sıradan internet kullanıcısının sahip olması gereken temel bilgilerdendir. Bu konu, sadece web sitelerinin erişim hızı, istikrarı ve güvenliğiyle ilgili değildir; aynı zamanda e-posta hizmetleri, yük dengeleme, içerik dağıtımı gibi ileri düzey özelliklerin de gerçekleştirilmesinin temelini oluşturur.

Alan Adı Çözümleme (Domain Name Resolution – DNS)’nin temel kavramları

DNS (Domain Name System) yapılandırmasında ustalaşmak için, öncelikle bunun arkasında yatan temel kavramları ve bileşenleri anlamak gereklidir.

Tavsiye edilen okuma Alan adı analizi ve yapılandırması için kapsamlı bir rehber: Temel bilgilerden ileri düzeye kadar.。

Domain Adı ve Domain Adı Alanı (Domain Name and Domain Name Space)

Alan adları katmanlı bir ağaç yapısına sahiptir ve sağdan sola doğru okunur; her katmanın seviyesi sırasıyla düşer. Örneğin, www.example.com Orta:
- .(Ana Alan): Genellikle atlanır ve alan adı alanının başlangıcıdır.
- com(Top-Level Domain, TLD): Ticari kuruluşları temsil eder; bunun dışında başka anlamları da vardır. .org、.net、.cn vs.
- example(İkinci Seviye Alan): Bu, kullanıcıların kaydettiği benzersiz bir isimdir.
- www(Yerel ad veya alt alan): Belirli bir sunucuya yönlendirir.

Hosting.com alan adı kaydı

Yıllık paylaşımlı barındırma planı ile bir yıllık ücretsiz .com alan adı, +300 alan adı uzantısı, ücretsiz DNS yönetimi ve 7/24 müşteri desteği alın.

Hosting.com'u ziyaret edin.

Bu katmanlı yapı, küresel alan adlarının düzenli bir şekilde yönetilmesini sağlar ve kök alan adı sunucuları, üst düzey alan adı sunucuları gibi bileşenler tarafından birlikte korunur.

DNS Kayıt Türlerinin Ayrıntılı İncelenmesi

DNS bilgileri, farklı türdeki kayıtlar aracılığıyla alan adı sunucularında saklanır ve her kaydın kendine özgü bir amacı vardır:
A kaydı: En temel kayıt, alan adını bir IPv4 adresine yönlendirir. Örneğin, - A record: The most basic record, which directs the domain name to an IPv4 address. For example, example.com İşaret etmek. 93.184.216.34。
AAAA kaydı: A kaydına benzer, ancak IPv6 adresine işaret eder.
CNAME kaydı: Bir alan adını IP adresi yerine başka bir alan adına yönlendiren bir takma ad kaydı. Örneğin, - CNAME record: An alias record that redirects one domain name to another, rather than an IP address. For example, www.example.com Ayarları yapın. example.com Bu, bir nesnenin farklı adlarıdır. Bu, yönetimi kolaylaştırır; ancak çözümleme sırasında bir ek sorgu yapılması gerektiğinden hızı biraz etkileyebilir.
MX kaydı: Posta değişimi kaydı, alan adının e-postasını almakla sorumlu sunucunun adresini belirtir. Öncelik değeri ne kadar düşükse öncelik de o kadar yüksektir.
TXT kaydı: Metin kaydı, genellikle alan adı sahipliği doğrulaması (Google Arama Konsolu gibi) ve e-posta göndericisi politika çerçevesi (SPF) spam önleme gibi amaçlarla kullanılır.
NS kaydı: Alan adının hangi DNS sunucusu tarafından çözüldüğünü belirtir.
SOA kaydı: Başlangıç yetkilendirme kuruluşu kaydı, ana alan adı sunucusu, yönetici e-postası, seri numarası, yenileme süresi gibi alan adının yönetim bilgilerini içerir.

Analiz Süreci: Girdiden Erişime

Tarayıcınıza bir web adresi girip Enter tuşuna bastığınızda, tam bir DNS çözümleme işlemi başlar:
1. Tarayıcı Önbelleği Sorgusu: Tarayıcı, öncelikle söz konusu alan adının IP adresinin kendisinin önbelleğinde olup olmadığını kontrol eder.
2. İşletim Sistemi Önbelleği Sorgulaması: Eğer tarayıcıda bu bilgiler mevcut değilse, işletim sisteminin hosts dosyası ve DNS önbelleği sorgulanır.
3. Yinelemeli Çözümleyici Sorgusu: Eğer yerel olarak herhangi bir önbellek bulunmuyorsa, istek ağ ayarlarınızda belirtilen yinelemeli DNS çözümleyiciye gönderilir (genellikle İSS tarafından sağlanır veya halka açık DNS sunucuları gibi). 8.8.8.8）。
4. Kök alan adı sunucusu sorgulaması: Yinelemeli çözümleyici, kök alan adı sunucusundan başlayarak sorgular yapar. .com Üst düzey alan adı sunucularının adresleri.
5. TLD Sunucusu Sorgusu: Ardından şu soru sorulur… .com Sunucu, sorumluluğu üstlenen bilgiyi alır. example.com Otoriter alan adı sunucusunun adresi.
6. Otorite sunucusu sorgulaması: Son olarak… example.com Otoriter alan adı sunucusuna yapılan sorgu ile nihai A kaydı (IP adresi) elde edilir.
7. Geri Dönüş ve Önbellekleme: Yinelemeli çözümleyici, IP adresini tarayıcıya geri gönderir ve bu sonucu belirli bir süre için önbelleğe alır (bu süre TTL değeri tarafından belirlenir). Tarayıcı, daha sonra bu IP adresi aracılığıyla web sitesi sunucusuyla bağlantı kurar.

Bu işlem genellikle milisaniye seviyesinde tamamlanır ve bunun sebebi, küresel dağıtık önbellek sistemleridir.

Tavsiye edilen okuma Domain Adresi Çözümleme (DNS) İlkeleri, Türleri ve Yapılandırma Kılavuzu: Başlangıçtan Uzmanlığa。

DNS Yapılandırmasına Dair Pratik Rehber

Çekirdek kavramları öğrendikten sonra, pratik aşamaya geçiyoruz ve alan adı kayıt sağlayıcılarının veya DNS hizmet sağlayıcılarının kontrol panellerinde nasıl yapılandırma yapılacağını öğreniyoruz.

Temel A Kaydı ve CNAME Kaydı nasıl ayarlanır?

A kaydı eklemek en yaygın işlemdir. DNS yönetim panelinizde genellikle aşağıdaki alanları doldurmanız gerekir:
Ana bilgisayar kaydı/adı: Yönlendirmek istediğiniz alt alan adı. Örneğin, ayarlamak istiyorsanız. www.example.comO zaman lütfen ilgili bilgileri doldurun. wwwAna alan adını ayarlamak için… example.comO zaman lütfen ilgili bilgileri doldurun. @ Veya boş bırakın.
Kayıt türü: Seçin. A。
Değer/İşaretçi: Hedef sunucunun IPv4 adresini doldurun.
TTL: Hayatta kalma süresi, yeni başlayanların varsayılan değeri (örneğin 600 saniye veya 1 saat) kullanması önerilir.

CNAME kaydının ayarlanması benzer; yalnızca kayıt türünü seçmeniz yeterlidir. CNAMEVe “Değer/İşaret Edilen” sütununa hedef alan adını girin (örneğin: example.comLütfen unutmayın ki, CNAME kaydı aynı adı taşıyan diğer kayıtlarla (örneğin MX, TXT) bir arada bulunamaz.

UltaHost Alan Adı Kaydı

300+ alan adı uzantısı, yıllık barındırma planını seçin ve ücretsiz alan adının tadını çıkarın! Alan adınızı Ultahost'a aktarın ve bir yıl boyunca ücretsiz yenileyin. .com $9.49 ilk yıl

UltaHost'u ziyaret edin.

Kurumsal e-postayı etkinleştirmek için MX kaydını yapılandırın.

Eğer Google Workspace, Tencent Enterprise Mail veya kendi kurduğunuz bir e-posta sunucusu kullanıyorsanız, MX kayıtlarını doğru bir şekilde yapılandırmalısınız.
1. E-posta hizmet sağlayıcınızdan MX kaydı değerlerini alın; bu değerler genellikle şu şekildedir: mx1.example-mail.com。
2. DNS paneline bir MX kaydı ekleyin.
3. “Ana bilgisayar kaydı/Adı” genellikle buraya yazılır. @ Ana alan adını ifade eder.
4. Öncelik çok önemlidir: E-posta servis sağlayıcıları genellikle birden fazla sunucu ve bunlara karşılık gelen öncelik numaraları (örneğin 10, 20) sunar. Numara ne kadar küçükse, öncelik o kadar yüksektir. E-postalar, önceliği yüksek olan sunuculara öncelikli olarak gönderilmeye çalışılır.

TXT kayıtlarını doğrulama ve güvenlik ayarları için kullanmak

TXT kayıtlarının kullanım alanları giderek daha önemli hale gelmektedir:
Alan adı sahipliği doğrulaması: SSL sertifikası başvurusu yaparken veya Google, Baidu gibi web yöneticisi platformlarını kullanırken, platformlar sizin alan adının kontrolünü kanıtlamak için belirli rastgele karakterler içeren bir TXT kaydını eklemenizi ister.
SPF kaydı: Başkalarının alan adınızı kullanarak spam göndermesini önlemek için kullanılır. Değeri şuna benzer: v=spf1 include:_spf.google.com ~allBu ifade, belirtilen alan adına ait e-postaların gönderilmesine izin veren yasal sunucuların kim olduğunu belirtmektedir.
DKIM imzası: Daha gelişmiş bir e-posta doğrulama yöntemi. TXT kayıtlarına genel anahtar ekleyerek alıcıların e-postanın gerçekten sizin alanınızdan geldiğini ve değiştirilmediğini doğrulamasını sağlar.

Gelişmiş DNS Özellikleri ve Uygulamaları

Temel yapılandırmalar tamamlandığında, DNS kullanılarak daha güçlü özellikler elde edilebilir ve web sitesinin performansı ile kullanılabilirliği optimize edilebilir.

Tavsiye edilen okuma Domain adı analizi ve yapılandırması için kapsamlı bir rehber: yeni başlayanlardan uzmanlara kadar olan bu rehber, konuyla ilgili tüm bilgileri kapsamaktadır.。

Yük dengeleme ve felaket kurtarma.

DNS aracılığıyla basit bir yük dengeleme (load balancing) sağlanabilir. Bir ana bilgisayar adı (örneğin…) için… app.example.comBirden fazla A kaydı ekleyin; her biri farklı sunucu IP adreslerine işaret etsin. DNS çözümleyici, sonuçları döndürürken bu IP adreslerini döngüsel bir şekilde sunar, böylece trafiği farklı sunucular arasında dağıtır.

Daha gelişmiş bir çözüm, “sağlık kontrolü” özelliğini destekleyen akıllı DNS (Domain Name System) hizmetlerini kullanmaktır. Bu tür hizmetler, arka uç sunucuların sağlık durumunu düzenli olarak kontrol eder; bir sunucu çökerse, DNS otomatik olarak o sunucudan dönen IP adreslerini listeden çıkararak yedekleme işlemi gerçekleştirir ve böylece kullanıcıların her zaman erişilebilir hizmetlere ulaşmasını sağlar.

Bluehost alan adı kaydı.

AI alan adı üretecisini destekleyin, 24 saatlik hizmet desteği.

Yapay zeka ile alan adı oluşturma.

Bluehost alan adı kaydına erişin. →

WordPress.com alan adı kaydı.

Belirtilen plan, en fazla 1 indirim ve ücretsiz taşıma hizmeti sunar. Ayrıca, .com, .blog ve 350'den fazla diğer alan adı uzantısı arasından kayıt yaptırabilirsiniz.

Yıllık ücretli plan satın alın ve ilk yıl ücretsiz alan adı alın.

WordPress.com alan adı kaydına erişin. →

CDN ve DNS’nin İşbirliği

İçerik Dağıtım Ağları (Content Delivery Networks – CDN’ler), küresel erişim hızlarını artırmak için DNS’ye büyük ölçüde bağımlıdır. Bir alan adının DNS çözümleme işlemlerini bir CDN sağlayıcısına (örneğin Cloudflare, Alibaba Cloud CDN) devrettiğinizde:
1. Kullanıcılar web sitenizi ziyaret ettiğinde, DNS sorguları CDN’nin akıllı DNS ağına yönlendirilir.
2. CDN’nin DNS sistemi, kullanıcının coğrafi konumuna ve ağ durumuna göre o an için en uygun kenar düğüm sunucusunun IP adresini hesaplar ve bu adresi kullanıcıya geri gönderir.
3. Kullanıcılar doğrudan bu kenar düğüme bağlanarak önbelleğe alınmış statik kaynakları alırlar; bu da gecikmeyi ve kaynak sunucusunun yükünü önemli ölçüde azaltır.

DNSSEC: DNS çözümlemesine “dijital imza” ekler.”

Geleneksel DNS sorguları açık metindir ve aracı saldırılara (man-in-the-middle attacks) ve önbellek zehirlenmelerine (cache poisoning) karşı savunmasızdır. DNSSEC (Domain Name System Security Extensions), DNS verilerine kamu anahtarı kriptografisine dayalı dijital imzalar ekleyerek bu sorunu çözer.
Kök alan adından sizin alan adınıza kadar bir güven zinciri oluşturur. Çözümleyici, alınan DNS yanıtlarının gerçek, eksiksiz ve değiştirilmemiş olduğunu doğrulayabilir. DNSSEC’yi yapılandırmak alan adı kayıt sağlayıcısının ve DNS hizmet sağlayıcısının desteğini gerektirir ve adımlar biraz daha karmaşıktır; ancak hükümet, finans gibi güvenlik açısından kritik web siteleri için son derece önemlidir.

DNS Performans Optimizasyonu ve Arıza Sorunlarının Giderilmesi

Yapılandırma tamamlandıktan sonra, sürekli iyileştirmeler ve sorun giderme işlemleri hizmetin stabilitesini sağlamanın anahtarıdır.

TTL değerini anlayın ve makul bir şekilde ayarlayın.

TTL (Time To Live) değeri, bir DNS kaydının çeşitli önbellek seviyelerinde ne kadar süreyle saklanacağını belirler. Daha kısa bir TTL (örneğin 300 saniye), kayıt değişikliklerinin dünya genelinde daha hızlı yürürlüğe girmesini sağlar ve planlanan sunucu taşımaları veya arıza durumlarında kullanışlıdır. Daha uzun bir TTL (örneğin 86400 saniye, yani 1 gün), yetkili DNS sunucularına yapılan sorgu yükünü azaltır ve çözümleme hızını artırır; ancak kayıt değişikliklerinin yürürlüğe girmesi çok yavaş olur. Yaygın bir strateji, sunucunun stabil bir şekilde çalıştığı dönemlerde daha uzun bir TTL kullanmak ve herhangi bir değişiklik yapılmasından önce bunu daha kısa bir TTL ile değiştirmektir.

Kaliteli bir kamu DNS (Domain Name System) çözümleyicisi seçmek önemlidir. İşte bazı öneriler:

Daha hızlı, daha güvenli ve daha temiz bir kamu DNS çözümleyici kullanmak, bireysel veya kurumsal internet kullanım deneyimini iyileştirebilir. Ünlü kamu DNS sağlayıcıları arasında şunlar bulunur:
- Google Public DNS：8.8.8.8 和 8.8.4.4Hızı ve stabilitesiyle tanınır.
Cloudflare DNS:1.1.1.1 和 1.0.0.1Gizlilik korumaya önem veriyoruz ve kullanıcı sorgu verilerini kaydetmeyeceğimize dair taahhüt ediyoruz.
OpenDNS: Ek güvenlik filtreleme özelliği sunar.

DNS sunucu adreslerini yönlendiricide veya işletim sisteminin ağ ayarlarında değiştirebilirsiniz.

Yaygın DNS Sorunları ve Sorun Giderme Komutları

Bir web sitesine erişilemediğinde, DNS sorunları ilk olarak incelenmesi gereken konulardır.
- ping：ping example.com Bir alan adının IP adresine çözümlenebilip çözümlenemeyeceğini ve ağ bağlantısının kontrol edilebileceğini test edebilirsiniz.
- nslookup：nslookup example.com 或 nslookup example.com 8.8.8.8Belirtilen DNS sunucusuna sorgu göndermek, bir alan adının DNS kayıtlarını sorgulamak için kullanılır ve çözümleme sorunlarını teşhis etmede temel bir araçtır.
- dig(Linux/macOS daha güçlüdür):dig example.com A 或 dig example.com MX Daha ayrıntılı ve profesyonel DNS sorgu sonuçları sağlanabilir; bu sonuçlar TTL (Time To Live), otorite sunucuları gibi bilgileri içerir.
Çevrimiçi DNS sorgu araçları: Örneğin, whatsmydns.netDNS kayıtlarınızın dünya genelindeki farklı yerlerde nasıl yayıldığını kontrol edebilirsiniz.

Yaygın sorunlar arasında şunlar bulunmaktadır: DNS kayıtlarının doğru şekilde ayarlanmamış olması, değişikliklerin etkili hale gelmemesine neden olan çok uzun TTL süreleri, ve yerel DNS önbelleğinin güncellenmemiş olması (bunun önüne geçilebilir). ipconfig /flushdns(Windows) veya sudo dscacheutil -flushcache(MacOS’ta) Sayfayı yenileme işlemi sırasında sorunlar olabilir; ayrıca DNS sunucusunun kendisinde de bir arıza meydana gelebilir.

Özetle.

Etki alanı çözümlemesi ve DNS (Domain Name System) yapılandırması, internet altyapısının çok önemli ancak sıkça göz ardı edilen bir parçasıdır. Basit bir etki alanını IP adresine dönüştürmekten, küresel yük dengelemeyi, güvenli e-posta hizmetlerini ve CDN (Content Delivery Network) hızlandırmayı desteklemeye kadar, DNS arka planda kumanda rolü oynar. Bu makale sayesinde, etki alanı yapısını, kayıt türlerini ve çözümleme sürecini anlama aşamasından, çeşitli kayıtları ustaca yapılandırabilme, gelişmiş özellikleri kullanabilme ve sorunları etkili bir şekilde giderme aşamasına ilerlemiş olmalısınız. DNS güvenliği (örneğin DNSSEC) ve performans optimizasyonuna sürekli dikkat etmek, ağ hizmetlerinizin daha sağlam ve verimli olmasını sağlayacaktır.

Sıkça Sorulan Sorular.

DNS kaydını değiştirdikten sonra ne kadar süre içinde etkili hale gelir?

DNS kaydının etkinleşme süresi (yani küresel olarak yayılma süresi), esas olarak kaydın TTL (Time To Live) değerine bağlıdır. Teorik olarak, tüm dünyadaki önbelleklerdeki kayıtlar süresi dolduğunda kayıt tamamen etkin hale gelir; bu genellikle TTL’nin belirlediği süreyi gerektirir. Ayrıca, yerel DNS çözümleyiciniz ve internet servis sağlayıcınızın (ISP) çözümleyicileri TTL değerlerine tam olarak uymayabilir; bu nedenle kaydın tamamen etkin hale gelmesi birkaç dakikadan 48 saate kadar sürebilir. Önemli kayıtları değiştirmeden önce, TTL değerini önceden düşürmeniz önerilir.

CNAME kaydı ile A kaydı arasındaki fark nedir ve hangisini kullanmalıyım?

A kaydı, bir ana bilgisayar adını doğrudan sabit bir IP adresine eşler. CNAME kaydı ise, bir ana bilgisayar adını başka bir alan adının takma adı olarak kullanır ve bu takma ad, bir IP adresine değil, o alan adına işaret eder.

Birden fazla alt alan adını (örneğin…) birleştirmeniz gerektiğinde… www、mail、blogEğer tüm yönlendirmeler aynı sunucu IP’sine işaret ediyorsa, A kayıtlarını ayrı ayrı ayarlamak mümkündür. Ancak, söz konusu sunucu IP adresinin ileride değiştirilmesi gerektiğinde, her bir A kaydını manuel olarak değiştirmeniz gerekecektir.

Daha iyi bir yaklaşım şudur: server.example.com Bir A kaydını bir IP adresine yönlendirin ve ardından… www、mail Ayarları, belirtilen yöne işaret edecek şekilde yapın. server.example.com CNAME kaydıdır. Bu sayede, sunucu IP’si değiştiğinde yalnızca bu kaydı değiştirmeniz yeterlidir. server.example.com Bu A kaydı ile ilgili olarak, tüm CNAME kayıtları otomatik olarak yürürlüğe girecektir. Lütfen unutmayın ki, kök alan adı (…)example.comGenellikle CNAME kayıtlarının kullanılması önerilmez.

Neden web sitemin bazı bölümlerine erişilebiliyor da bazı bölümlerine erişilemiyor?

Bu fenomen, büyük olasılıkla “DNS çözümleme tutarsızlıkları” nedeniyle meydana gelmektedir ve buna “DNS kirliliği” veya “DNS önbelleğinin senkronize edilmemesi” denir. Olası nedenler şunlardır: 1) DNS kayıtlarınızı yeni değiştirdiniz ve dünya genelindeki DNS önbellekleri henüz yeni TTL (Time To Live) değerlerine göre güncellenmedi; 2) Farklı bölgelerdeki kullanıcıların kullandığı ISP’lerin DNS sunucularında sorunlar var veya yanlış kayıtlar önbelleğe alındı; 3) Ağda belirli bir alan adına yönelik saldırılar (domain hijacking) gerçekleşiyor.

Farklı konumlardaki çözümleme sonuçlarını kontrol etmek için küresel DNS sorgulama araçlarını kullanabilirsiniz. Sorun devam ederse, DNS servis sağlayıcınızla iletişime geçin veya küresel bir anons ağına sahip akıllı DNS hizmeti kullanmayı düşünebilirsiniz.

DNSSEC nedir ve web sitemize buna ihtiyacı var mı?

DNSSEC, DNS sorgu yanıtlarına veri kaynağı doğrulaması ve veri bütünlüğü kontrolü sağlayan bir güvenlik protokolüdür. Dijital imzalar aracılığıyla DNS önbelleklerinin zehirlenmesini ve aracı saldırılarını önler.

Gösterim amaçlı web siteleri, kişisel bloglar vb. için DNSSEC zorunlu bir gereklilik değildir. Ancak, çevrimiçi işlemler, finansal hizmetler, hükümet kurumları veya hassas bilgilerin saklandığı web siteleri için DNSSEC’yi etkinleştirmek güvenliği önemli ölçüde artırabilir ve kullanıcıların sahte (phishing) web sitelerine yönlendirilmesini engelleyebilir. DNSSEC’yi etkinleştirip etkilememe kararı, getirdiği yönetim karmaşıklığı ile elde edilen güvenlik faydaları arasında bir denge kurulması gerekmektedir. Giderek daha fazla alan adı sağlayıcısı ve barındırma hizmeti sağlayıcısı, DNSSEC’yi kolayca etkinleştirebilecek seçenekler sunmaya başlamıştır.