Alan adı kaydı nasıl çalışır?

DNS
Yazar:

Bir alan adı kaydetmek, dünya çapında bir kütüphaneye kitap eklemek gibidir. Bir başlık seçersiniz (alan adı), merkezi kataloga kaydettirirsiniz (DNS kayıt otoritesi), ve o andan itibaren dünyadaki herkes onu bulabilir. Tek fark şu ki kitap size ait değildir: raftaki yerini yıldan yıla kiralarsınız. Ödemeyi bıraktığınız gün, başkası yerinizi alabilir.

Sistemdeki dört aktör

Her alan adı kaydının arkasında dört aktör belirli rollerle yer alır:

Kayıt sahibi (registrant) sizsiniz. Bir blog, e-ticaret sitesi veya kurumsal portal için alan adı kullanmak isteyen kişi veya şirket.

Kayıt şirketi (registrar), alan adınızı kiraladığınız şirkettir. Natro, İsimtescil, Namecheap, GoDaddy kayıt şirketleridir. Size alan adı aramak, rezerve etmek, ödemek ve DNS yapılandırmasını yönetmek için arayüz sağlarlar. Kayıt şirketleri ICANN tarafından akredite edilmelidir.

Kayıt otoritesi (registry), bir alan adı uzantısının merkezi veritabanını yöneten kuruluştur. Verisign .com ve .net'i yönetir. NIC.TR .tr'yi yönetir. Her uzantının tek bir kayıt otoritesi vardır ve hangi alan adının kime ait olduğunu her an bilen odur. Doğrudan kayıt otoritesiyle iletişim kurmazsınız: kayıt şirketiniz aracılık eder.

ICANN (Internet Corporation for Assigned Names and Numbers) her şeyi denetler. Kaliforniya merkezli bu kâr amacı gütmeyen kuruluş 1998'de ABD hükümeti tarafından kurulmuş, 2017'de küresel çok paydaşlı yönetim modeline geçmiştir.

Alan adı uzantıları: gTLD, ccTLD ve diğerleri

Tüm DNS, kök bölge "."den aşağıya, üst düzey alanlara (TLD) doğru akar. İki ana kategori vardır:

gTLD'ler (Generic Top-Level Domains) .com, .org, .net gibi tematik uzantılar ve 2012'den bu yana başlatılan .app, .dev, .io, .shop gibi yüzlerce yeni uzantıdır. Herkes coğrafi kısıtlama olmadan kaydedebilir.

ccTLD'ler (Country Code Top-Level Domains) bir ülke veya bölgeyle ilişkilidir: .tr Türkiye, .de Almanya, .uk İngiltere için. 300'den fazlası mevcuttur. Bazıları ülkeyle bağ gerektirir. Diğerleri herkese açıktır ve akılda kalıcı isimleri nedeniyle kullanılır: .io (tech startuplar tarafından benimsenen, çünkü IO Input/Output anlamına gelir), .fm (radyo istasyonları ve podcastlar arasında popüler).

Bir alan adı kaydettiğinizde ne olur

İşlem anlık görünür, ama arka planda birkaç adım gerçekleşir:

Bir kayıt şirketi seçersiniz. Herhangi bir akredite kayıt şirketi olabilir, ancak hepsi tüm uzantıları desteklemez.

Müsait bir isim ararsınız. Kayıt şirketi, seçilen uzantının kayıt otoritesi veritabanını EPP protokolü üzerinden gerçek zamanlı sorgular. İsim boşsa size sunulur.

Bir DNS bölgesi oluşturur veya seçersiniz. Alan adının çalışması için en az bir SOA kaydı ve en az iki NS kaydı içeren bir DNS bölgesi olmalıdır. Kayıt şirketiniz bunu otomatik oluşturabilir veya başka yerde barındırabilirsiniz (Cloudflare, Amazon Route 53, kendi sunucularınız).

Ödeme yapar ve onaylarsınız. Alan adı en az bir yıl kiralanır. Fiyat birkaç yüz TL'den (basit .com) binlerce TL'ye (premium uzantılar) kadar değişir. İletişim bilgilerinizi de sağlarsınız (WHOIS verileri). ICANN bu verileri tüm alanlar için gerektirir, ancak kayıt şirketiniz gizliliğinizi korumak için bunları gizler.

Kayıt şirketi, kayıt otoritesine iletir. Kayıt şirketiniz alan adının NS kayıtlarını EPP aracılığıyla uzantının kayıt otoritesine gönderir. Kayıt otoritesi bunları veritabanına ekler ve altyapısına yayar. Alan adı tüm internette çözümlenebilir hale gelir. Bu yayılım 20 dakikadan birkaç saate kadar sürer.

Bir alan adını kiralarsınız, satın almazsınız

Birçok kişi bunu fark etmez: hiç kimse bir alan adına "sahip" değildir. Siz kayıt sahibisiniz (registrant), yenilediğiniz ve koşullara uyduğunuz sürece özel kullanım hakkınız vardır. Ödemeyi bırakırsanız alan adı aşamalardan geçer:

  • Süre dolumu: alan adı çalışmayı durdurur. 0-45 gün ek ücretsiz yenileme süresi
  • Kurtarma dönemi: yaklaşık 30 gün, yüksek geri yükleme ücretleriyle kurtarılabilir
  • Pending Delete: kalıcı silme öncesi 5 gün
  • Serbest bırakma: alan adı herkes için kullanılabilir hale gelir

SnapNames veya DropCatch gibi servisler süresi dolan alan adlarını izleyerek serbest kaldıkları an yakalar. Otomatik yenilemeyi etkinleştirin ve ödeme bilgilerinizi güncel tutun.

Kayıt sonrası DNS değişiklikleri

İki tür DNS değişikliği vardır:

Bölge içi değişiklikler (A kaydı ekleme, MX değiştirme, alt alan oluşturma) doğrudan DNS bölgenizde yapılır, kayıt şirketini dahil etmeden.

NS kayıt değişiklikleri (DNS sağlayıcı değiştirme) kayıt şirketine bildirilmelidir. Yeni NS sunucuları geçiş öncesinde doğru yapılandırılmamışsa "lame delegation" oluşur ve alan adı erişilemez hale gelir.

Alan adı transferi

ICANN, alan adlarının kayıt şirketleri arasında transferini ve sahiplik değişikliğini garanti eder. Standart süreç:

  • Mevcut kayıt şirketinde alan adını kilitlemeyi kaldırma
  • Yetkilendirme kodu (auth code veya EPP code) alma
  • Yeni kayıt şirketinde bu kodla transferi başlatma
  • Email ile onaylama

Transfer genellikle 5-7 gün sürer. 60 günden eski olmayan alan adları transfer edilemez.

Alan adınızı hırsızlıktan koruma

Alan adı kaçırma (domain hijacking) gerçek bir tehdittir. Koruyucu önlemler:

  • Güçlü, benzersiz şifre
  • Çok faktörlü kimlik doğrulama (MFA). SMS yerine TOTP uygulaması veya donanım anahtarı
  • Alan adı kilidi (registrar lock) sürekli aktif
  • Otomatik yenileme güncel ödeme bilgileriyle
Bir alan adı satın alınmaz, kiralanır. Ve bu kiralama sizinle kayıt şirketiniz, kayıt otoritesi ve ICANN arasındaki bir güven zincirine dayanır. Bu zincirin kontrolünü elinizde tutmak, üzerinde yayınladığınız içerik kadar önemlidir.