Devralınan Alan Adı: İlk Gün Yapılacak DNS Denetimi
Bir alan adını satın aldınız ya da yeni bir müşterinin yönetimini devraldınız. Site açılıyor, e-postalar geliyor, her şey çalışır görünüyor. Ama DNS panelinde ne olduğunu ve kimin hâlâ erişebildiğini bilmiyorsanız, devraldığınız şey yalnızca adres değil aynı zamanda birikmiş risklerdir.
Bu yazı, devralınan bir alan adının teknik denetimini ele alıyor.
Önce Erişim
- Kayıt hesabı erişimi doğrulanır.
- DNS paneli erişimi doğrulanır.
- Eski erişimler kaldırılır.
Üçüncü adım en kritik olanıdır: devir sonrası eski sahibin veya eski ajansın hesap erişimi hâlâ duruyorsa, alan adı teknik olarak sizin ama denetimi paylaşılmış demektir — bu erişimler ilk gün kaldırılmalıdır.
Şifre değiştirmek yeterli değildir.
Ek kullanıcılar ve yetkili kişiler de listelenmelidir.
Kurtarma e-postası ve telefon güncellenmelidir.
Kayıt Bilgileri
| Alan | Kontrol |
|---|---|
| Kayıt sahibi | Sizin adınıza mı |
| Yönetici iletişimi | Güncel mi |
| Kurtarma adresi | Size mi ait |
| Yenileme tarihi | Ne zaman |
Birinci satır hukuki sahipliği belirler: alan adı hâlâ eski sahibin adına kayıtlıysa siz yalnızca kullanıcısınız — bir uyuşmazlıkta alan adı üzerinde hak iddia edemezsiniz ve devir tamamlanmamış sayılır.
Bu, satın almalarda en önemli kontroldür.
Dördüncü satır ise aciliyet belirler.
Yenileme yakınsa hemen uzatılmalıdır.
Kayıt Envanteri Çıkarmak
- Tüm kayıtlar listelenir.
- Her birinin amacı belirlenir.
- Bilinmeyenler işaretlenir.
Üçüncü madde ilerleyen aylarda çok işe yarar: amacı bilinmeyen kayıtları silmek yerine işaretleyip beklemek, sonradan bir servisin bozulmasını önler — bazı kayıtlar yılda bir kez çalışan bir doğrulama için gereklidir.
Acele silme risklidir.
Önce izleme, sonra temizlik yapılmalıdır.
İkinci madde ise servis sağlayıcılarla görüşmeyi gerektirebilir.
Alt Adres Keşfi
- Panelde görünenler listelenir.
- Sertifika kayıtları taranır.
- Beklenmedik adresler bulunabilir.
İkinci madde gizli kalmış adresleri ortaya çıkarır: kamuya açık sertifika şeffaflık kayıtları, o alan adı için geçmişte alınmış tüm sertifikaları listeler — burada panelde görünmeyen eski test ve yönetim adresleri ortaya çıkabilir.
Bu adresler hâlâ çalışıyor olabilir.
Ve genellikle korumasızdır.
Üçüncü madde bu nedenle beklenmelidir.
Terk Edilmiş Bağlantılar
| Risk | Kontrol |
|---|---|
| Kullanılmayan servise işaret | Devralınabilir |
| Kapanmış sunucu IP'si | Başkasına verilmiş olabilir |
| Eski e-posta kayıtları | Posta yanlış yere gider |
İkinci satır az düşünülen bir risktir: kapatılmış bir sunucunun IP adresi sağlayıcı tarafından başkasına verilir — sizin kaydınız hâlâ o adrese işaret ediyorsa, ziyaretçileriniz tanımadığınız birinin sunucusuna yönlendirilir.
Bu adres bir kimlik avı sitesi olabilir.
Üçüncü satır ise e-posta kaybına yol açar.
Eski sağlayıcının kaydı hâlâ duruyor olabilir.
E-posta Kimlik Kayıtları
- Gönderen politikası kontrol edilir.
- Eski servisler çıkarılır.
- Politika kaydı gözden geçirilir.
İkinci madde hem güvenlik hem teslimat meselesidir: artık kullanmadığınız bir pazarlama servisinin hâlâ sizin adınıza gönderim yapma yetkisi varsa, o servis ele geçirildiğinde alan adınız adına ileti gönderilebilir.
Bu yetkiler birikir ve unutulur.
Devralma anı temizlik için iyi bir fırsattır.
Üçüncü madde ise koruma seviyesini belirler.
Alan Adı Geçmişi
- Önceki kullanım araştırılır.
- Kara liste durumu kontrol edilir.
- Arşiv kayıtlarına bakılır.
İkinci madde satın alma öncesi yapılmalıdır: geçmişte istenmeyen posta gönderimi için kullanılmış bir alan adı kara listelerde yer alabilir ve e-postalarınız daha ilk günden reddedilir — bu durum temizlenmesi aylar süren bir mirastır.
Kontrol birkaç dakika sürer.
Üçüncü madde ise sitenin eski içeriğini gösterir.
İtibar riski önceden değerlendirilir.
Güvenlik Ayarları
| Ayar | Yapılacak |
|---|---|
| Transfer kilidi | Açık olmalı |
| İki adımlı doğrulama | Etkinleştirilmeli |
| Otomatik yenileme | Açılmalı |
| Bildirim adresi | Ekip adresi olmalı |
Üçüncü satır en ucuz sigortadır: otomatik yenilemeyi açmak, devraldığınız bir alan adının unutulup süresinin dolmasını engeller — devir sonrası ilk yıl bu risk en yüksektir çünkü takip alışkanlığı henüz oluşmamıştır.
Ödeme yönteminin geçerliliği de kontrol edilmelidir.
Dördüncü satır ise kişiye bağımlılığı kaldırır.
Belgelemek
- Denetim sonuçları yazılır.
- Kayıt envanteri saklanır.
- Yıllık gözden geçirilir.
Birinci madde devir sürecinin son adımıdır: devralma sırasında çıkarılan envanter, ileride bir kaydın neden var olduğunu soran herkese cevap verir — bu belge olmadan aynı araştırma her seferinde yeniden yapılır.
Belge basit bir tablo olabilir.
Ortak erişilebilir bir yerde tutulmalıdır.
Üçüncü madde ise güncelliğini korur.
Devraldığınız alan adının kayıt ve DNS durumunu domain tescil paketleri ile tek panelden inceleyebilirsiniz.
Sonuç
Devralınan bir alan adı çalışıyor olabilir ama denetlenmemiş demektir. İlk gün erişimleri temizleyin — eski ajansın hesap erişimi duruyorsa denetim paylaşılmış demektir — sahipliğin gerçekten size geçtiğini doğrulayın ve kayıt envanteri çıkarın. Terk edilmiş kayıtlara özellikle dikkat edin: kapatılmış bir sunucunun IP adresi başkasına verilmiş olabilir.
Sıkça Sorulan Sorular (SSS)
Devraldıktan sonra ilk ne yapmalıyım?
Erişimleri temizleyin. Şifre değiştirmek yetmez; ek kullanıcılar, yetkili kişiler, kurtarma e-postası ve telefon da güncellenmelidir. Eski sahibin veya ajansın erişimi duruyorsa alan adı teknik olarak sizin ama denetimi paylaşılmış demektir.
Sahiplik gerçekten bana geçti mi?
Kayıt sahibi alanına bakın. Alan adı hâlâ eski sahibin adına kayıtlıysa siz yalnızca kullanıcısınız; bir uyuşmazlıkta hak iddia edemezsiniz ve devir tamamlanmamış sayılır. Bu, satın almalarda en önemli kontroldür.
Bilinmeyen kayıtları silmeli miyim?
Hemen silmeyin. Bazı kayıtlar yılda bir kez çalışan bir doğrulama için gereklidir; amacı bilinmeyenleri işaretleyip bir süre izleyin. Önce izleme, sonra temizlik doğru sıradır.
Alan adının geçmişi önemli mi?
Çok önemli. Geçmişte istenmeyen posta gönderimi için kullanılmış bir alan adı kara listelerde yer alabilir ve e-postalarınız ilk günden reddedilir; bu, temizlenmesi aylar süren bir mirastır. Kontrol birkaç dakika sürer ve satın alma öncesi yapılmalıdır.
