Alan adı sağlığı nedir?
Alan adı sağlığı, bir alan adının genel teknik yapılandırmasını ve güvenlik durumunu ifade eder. Sağlıklı bir alan adında DNS kayıtları doğru yapılandırılmış, SSL sertifikaları geçerli, e-posta kimlik doğrulaması çalışır durumda ve web sitesinin erişilebilirliğini, e-posta teslimini veya kullanıcı güvenini etkileyebilecek güvenlik sorunu bulunmaz.
Alan adı sağlığının temel bileşenleri
DNS yapılandırması
- Doğru çözümlenen A/AAAA kayıtları: Web sitesi erişilebilir
- Doğru MX kayıtları: E-posta yönlendirmesi çalışır
- Geçerli ad sunucuları: DNS sorguları doğru yanıt verir
- Uygun TTL değerleri: Önbellekleme ile güncelleme hızı dengelenir
SSL/TLS sertifikaları
- Geçerli sertifika: Süresi dolmamış veya iptal edilmemiş
- Doğru zincir: Sertifika zincirinin tamamı kurulu
- Güçlü şifreleme: Modern TLS sürümleri destekleniyor
- Doğru alan adı kapsamı: Sertifika alan adıyla eşleşiyor
E-posta kimlik doğrulaması
- SPF kayıtları: Yetkili göndericiler tanımlı
- DKIM yapılandırması: E-posta imzalama etkin
- DMARC politikası: Uygulama kuralları belirlenmiş
- Doğru MX kurulumu: Posta sunucularına erişilebiliyor
Alan adı sağlığı kontrolleri
DNS sağlığı
✓ A record resolves to valid IP
✓ NS records point to active nameservers
✓ SOA record properly configured
✓ No DNS propagation issues
SSL sağlığı
✓ Certificate valid and not expired
✓ Certificate chain complete
✓ Strong cipher suites enabled
✓ HSTS header configured
E-posta sağlığı
✓ SPF record exists and is valid
✓ DKIM records configured
✓ DMARC policy published
✓ MX records point to active mail servers
Yaygın alan adı sağlığı sorunları
DNS sorunları
| Sorun | Etki | Çözüm |
|---|---|---|
| Eksik A kaydı | Web sitesine erişilemez | Doğru A kaydını ekleyin |
| Hatalı NS kayıtları | DNS çözümlemesi yapılamaz | Ad sunucularını güncelleyin |
| Yüksek TTL | Güncellemeler yavaş görünür | TTL değerini azaltın |
| Eksik AAAA | IPv6 desteği yok | IPv6 kayıtlarını ekleyin |
SSL sorunları
| Sorun | Etki | Çözüm |
|---|---|---|
| Süresi dolmuş sertifika | Tarayıcı uyarıları | Sertifikayı yenileyin |
| Karışık içerik | Güvenlik uyarıları | HTTP kaynaklarını düzeltin |
| Zayıf şifreler | Güvenlik açığı | Sunucu yapılandırmasını güncelleyin |
| Eksik zincir | Doğrulama hataları | Ara sertifikaları kurun |
E-posta sorunları
| Sorun | Etki | Çözüm |
|---|---|---|
| Eksik SPF | E-posta reddedilir | SPF kaydı ekleyin |
| Geçersiz DKIM | Kimlik doğrulaması başarısız | DKIM kurulumunu düzeltin |
| DMARC yok | Politika uygulanmaz | DMARC yapılandırın |
| Hatalı MX | E-posta teslim edilmez | MX kayıtlarını düzeltin |
Alan adı sağlığını izleme
Otomatik izleme
Şu durumlar için uyarılar kurun:
- SSL sertifikasının sona ermesi
- DNS çözümleme hataları
- E-posta teslim edilebilirliği sorunları
- Güvenlik açıkları
Düzenli denetimler
Periyodik olarak şunları kontrol edin:
- DNS kayıtlarının doğruluğu
- Sertifikanın geçerliliği
- E-posta kimlik doğrulama durumu
- Güvenlik başlıkları
Alan adı sağlığı için en iyi uygulamalar
Güvenlik için
1. DNS bütünlüğü için DNSSEC'i etkinleştirin
2. Her yerde HTTPS kullanın
3. Güvenlik başlıklarını (HSTS, CSP) uygulayın
4. E-posta kimlik doğrulamasını doğru yapılandırın
Güvenilirlik için
1. Birden çok ad sunucusu kullanın
2. Uygun TTL değerleri belirleyin
3. Çalışma süresini sürekli izleyin
4. Sertifika yenilemesini otomatikleştirin
E-posta teslim edilebilirliği için
1. Eksiksiz SPF kayıtları yapılandırın
2. DKIM imzalamayı etkinleştirin
3. İzlemeli DMARC uygulayın
4. Temiz bir gönderici itibarını koruyun
Alan adı sağlığı kontrol araçları
- MXToolbox: Kapsamlı DNS ve e-posta kontrolleri
- SSL Labs: SSL/TLS yapılandırma analizi
- Google Admin Toolbox: DNS ve e-posta doğrulaması
- DNSViz: DNSSEC doğrulaması
- Hardenize: Güvenlik yapılandırması değerlendirmesi
Düzenli alan adı sağlığı izleme, sorunlar kullanıcıları etkilemeden önce önlem alınmasını ve çevrimiçi hizmete duyulan güvenin korunmasını sağlar.