Normal DNS sorgusu adı IP'ye çevirir. Ters sorgu ise tam tersini yapar ve çoğu site sahibi bu kaydın varlığını, e-postaları reddedilene kadar fark etmez.
Bu yazı, ters DNS kaydını ve neden önemli olduğunu ele alıyor.
Ters Kayıt Nedir?
İki yönlü bir eşleşmeden söz ediyoruz:
- İleri kayıt: Ad sorulur, IP dönülür.
- Ters kayıt: IP sorulur, ad dönülür.
İkisi birbirinden tamamen bağımsızdır ve bu, en sık yapılan yanlış varsayımdır: alan adınızın bir IP adresine işaret etmesi, o IP'nin de alan adınıza geri işaret ettiği anlamına gelmez — ters kayıt ayrıca tanımlanmalıdır.
Bu ayrım, kaydın kim tarafından yönetildiğiyle de ilgilidir.
Kaydı Kim Tanımlar?
| Kayıt türü | Yetkili taraf |
|---|---|
| İleri kayıt | Alan adı sahibi |
| Ters kayıt | IP bloğunun sahibi |
Bu, pratikte önemli bir sonuç doğurur: ters kaydı kendi DNS panelinizden ekleyemezsiniz, sunucu veya hosting sağlayıcınızdan talep etmeniz gerekir — çünkü IP adresi onlara aittir.
Kendi IP bloğunuz varsa ters bölgeyi doğrudan yönetebilirsiniz. Aksi hâlde sağlayıcının panelinden veya destek talebiyle tanımlanır.
Çoğu sağlayıcı bu işlemi panelde sunar ve dakikalar içinde tamamlanır.
Neden Gerekli?
Ters kayıt eksikliği belirli senaryolarda sorun çıkarır:
- E-posta gönderimi. En kritik alan.
- Güvenlik günlükleri. Kaynak tanımlama.
- Bazı hizmet doğrulamaları.
- Ağ teşhis araçları.
Birinci madde en somut etkiyi yaratır: birçok posta sunucusu, ters DNS kaydı olmayan bir IP adresinden gelen e-postaları doğrudan reddeder veya spam olarak işaretler.
Bu, kendi sunucusundan e-posta gönderen herkesin karşılaştığı ilk engeldir. Diğer tüm kimlik doğrulama kayıtları doğru olsa bile, ters kayıt yoksa teslimat sorunlu olur.
İkinci madde ise güvenlik incelemelerinde kolaylık sağlar. Günlüklerde IP yerine ad görmek, kaynağı hızla tanımlamayı mümkün kılar.
İleri-Geri Tutarlılığı
Posta sunucuları yalnızca kaydın varlığına bakmaz:
- IP sorgulanır, bir ad dönülür.
- O ad sorgulanır, bir IP dönülür.
- İki IP eşleşmelidir.
Bu kontrole ileri-geri doğrulama denir ve tek başına ters kayıt eklemenin neden yetmediğini açıklar: ters kayıtta yazan adın kendisi de aynı IP adresine geri işaret etmelidir, aksi hâlde doğrulama başarısız sayılır.
Örneğin ters kayıtta bir posta sunucusu adı yazıyorsa, o adın da ileri kaydı olmalı ve aynı IP'yi göstermelidir.
Bu iki taraflı yapılandırma, kaydın gerçekten sizin kontrolünüzde olduğunu kanıtlar.
Kayıtta Ne Yazmalı?
| Yaklaşım | Değerlendirme |
|---|---|
| Posta sunucusu adı | En doğru tercih |
| Sunucu ana bilgisayar adı | Uygun |
| Ana alan adı | Karışıklık yaratabilir |
| Sağlayıcı varsayılanı | Değiştirilmeli |
Dördüncü satır dikkat gerektirir: sağlayıcıların otomatik atadığı varsayılan adlar genellikle paylaşımlı bir düzeni yansıtır ve posta filtreleri bu tür adları düşük güvenilirlikte değerlendirir.
Kendi alan adınızda tanımlı bir ad kullanmak, gönderimin sizin kontrolünüzde olduğunu gösterir.
Üçüncü satır teknik olarak çalışır ama önerilmez. Ana alan adını ters kayıtta kullanmak, ileride sunucu değiştirdiğinizde karışıklık yaratır.
IPv6 Tarafı
Yeni adresleme düzeninde de aynı mantık geçerlidir:
- Ters kayıt yine gereklidir.
- Kayıt biçimi farklıdır.
- Çift yığın yapıda ikisi de tanımlanmalıdır.
Üçüncü madde çok yaşanan bir aksaklığın kaynağıdır: sunucunuz hem eski hem yeni adres düzenini destekliyorsa ve gönderim yeni adres üzerinden yapılıyorsa, yalnızca eski adres için tanımlanmış ters kayıt işe yaramaz.
Bu durumda gönderim beklenmedik biçimde reddedilir ve neden bulunamaz çünkü eski adresin kaydı doğru görünmektedir.
Çözüm ya her iki adres için ters kayıt tanımlamak ya da gönderimi tek bir adres düzeniyle sınırlamaktır.
Nasıl Kontrol Edilir?
- IP adresini ters sorgulayın.
- Dönen adı ileri sorgulayın.
- İki sonucun eşleştiğini doğrulayın.
- Test e-postası gönderip başlıkları okuyun.
Dördüncü madde en gerçekçi doğrulamadır: alıcı tarafın gördüğü başlıklarda ters kaydın nasıl değerlendirildiği açıkça yazar ve sorun varsa oradan okunur.
Başlıklarda ters kaydın bulunamadığına dair bir not varsa, sorun teyit edilmiş olur.
Üçüncü madde ise en sık atlanan kontroldür. Ters kayıt vardır ama karşılığı olmayan bir ada işaret ediyordur.
Paylaşımlı Barındırmada Durum
| Barındırma türü | Ters kayıt durumu |
|---|---|
| Paylaşımlı hosting | Sağlayıcı yönetir, değiştirilemez |
| Sanal sunucu | Genelde talep edilebilir |
| Fiziksel sunucu | Talep edilebilir |
| Kendi IP bloğu | Doğrudan yönetilir |
Birinci satır bir sınır olduğu kadar bir avantajdır da: paylaşımlı barındırmada ters kaydı değiştiremezsiniz ama sağlayıcı zaten doğru yapılandırmıştır, bu yüzden endişelenmenize gerek yoktur.
Sorun genellikle kendi sunucusunu kuran ve bu adımı atlayanların karşısına çıkar.
Alan adınızın hangi IP adresine işaret ettiğini ve DNS kayıtlarınızı görmek için alan adı müsaitlik sorgusu ekranındaki kayıt bilgilerinden faydalanabilirsiniz.
Sonuç
Ters DNS kaydının en kritik etkisi e-posta tarafındadır: birçok posta sunucusu, ters kaydı olmayan bir IP'den gelen iletileri doğrudan reddeder — diğer tüm kimlik doğrulama kayıtları doğru olsa bile. Kaydı kendi DNS panelinizden ekleyemezsiniz; IP bloğunun sahibi olan sağlayıcınızdan talep etmeniz gerekir. Ve tek başına eklemek yetmez: ters kayıtta yazan adın da aynı IP'ye geri işaret etmesi gerekir, aksi hâlde doğrulama başarısız sayılır.
Sıkça Sorulan Sorular (SSS)
Ters kaydı nasıl eklerim?
Kendi DNS panelinizden ekleyemezsiniz. Ters kayıt IP bloğunun sahibi tarafından yönetilir, yani sunucu veya hosting sağlayıcınızdan talep etmeniz gerekir. Çoğu sağlayıcı bu işlemi panelde sunar ve dakikalar içinde tamamlanır.
Ters kaydı ekledim ama sorun devam ediyor?
Muhtemelen ileri-geri tutarlılığı sağlanmamıştır. Ters kayıtta yazan adın kendisinin de ileri kaydı olmalı ve aynı IP adresini göstermelidir. Bu iki taraflı yapılandırma, kaydın gerçekten sizin kontrolünüzde olduğunu kanıtlar.
Kayıtta hangi adı kullanmalıyım?
Kendi alan adınız altında tanımlı bir posta sunucusu veya sunucu adı. Sağlayıcıların otomatik atadığı varsayılan adlar paylaşımlı bir düzeni yansıtır ve posta filtreleri bunları düşük güvenilirlikte değerlendirir. Ana alan adını kullanmak teknik olarak çalışır ama ileride karışıklık yaratır.
Paylaşımlı hostingde ne yapmalıyım?
Bir şey yapmanız gerekmez. Ters kaydı değiştiremezsiniz ama sağlayıcı zaten doğru yapılandırmıştır. Sorun genellikle kendi sunucusunu kuran ve bu adımı atlayanların karşısına çıkar.
