1 05/06/2026 5 min

Alan Adınızın DNS Yapılandırması Gerçekten Doğru mu?

Bir web sitesi kurduğunuzda alan adı satın alır, hosting ayarlarını yapar ve sitenizi yayına alırsınız. Ancak çoğu site sahibi DNS yapılandırmasını bir kez ayarladıktan sonra bir daha kontrol etmez. Oysa yanlış veya eksik DNS kayıtları; e-postalarınızın spam klasörüne düşmesine, sitenizin yavaşlamasına ve hatta güvenlik açıklarına neden olabilir.

DNS Neden Bu Kadar Önemli?

DNS (Domain Name System), internetin telefon rehberi gibidir. Tarayıcınıza bir alan adı yazdığınızda, DNS bu ismi sunucunuzun IP adresine çevirir. Ancak DNS sadece "isim çözümlemekten" ibaret değildir. Modern DNS yapılandırması birçok kritik görevi üstlenir:

  • Nameserver (NS): Alan adınızın hangi sunucular tarafından yönetildiğini belirler. Tek bir nameserver kullanmak, o sunucu çöktüğünde sitenizin tamamen erişilemez olması anlamına gelir. Nameserver kontrolü ile artıklık durumunuzu hemen öğrenebilirsiniz.
  • MX Kayıtları: E-postalarınızın doğru sunucuya yönlendirilmesini sağlar. Hatalı MX kaydı = kayıp e-postalar.
  • SPF ve DMARC: Alan adınız üzerinden sahte e-posta gönderilmesini (spoofing) engeller. Bu kayıtlar olmadan, bir saldırgan sizin adınıza phishing e-postası gönderebilir.
  • DNSSEC: DNS yanıtlarının manipüle edilmesini önleyen dijital imza sistemidir. Özellikle e-ticaret ve bankacılık siteleri için kritik öneme sahiptir.
  • CAA: Hangi sertifika otoritelerinin alan adınız için SSL sertifikası düzenleyebileceğini belirler.

Yaygın DNS Hataları

Birçok site sahibinin farkında olmadan yaptığı hatalar şunlardır:

1. SPF kaydı eksik veya hatalı

SPF kaydı olmayan alan adlarından gönderilen e-postalar, alıcı sunucular tarafından spam olarak işaretlenebilir. Özellikle kurumsal e-posta kullanan işletmeler için bu ciddi bir itibar sorunudur. Ücretsiz bir SPF kontrol aracı kullanarak kaydınızın doğruluğunu anında test edebilirsiniz.

2. DMARC politikası tanımlı değil

SPF ve DKIM ile birlikte çalışan DMARC, e-posta doğrulama zincirinin son halkasıdır. DMARC olmadan, sahte e-postaların tespit edilmesi zorlaşır. Alan adınızda DMARC kaydı olup olmadığını DMARC sorgulama ile kontrol edebilirsiniz.

3. Tek nameserver kullanımı

Nameserver artıklığı (redundancy) olmadan, DNS sağlayıcınızda yaşanacak bir kesinti sitenizi tamamen çevrimdışı bırakır. En az iki farklı nameserver kullanmak temel bir gerekliliktir.

4. TTL değerleri tutarsız

Aynı kayıt türü için farklı TTL değerleri, DNS önbellek tutarsızlıklarına ve öngörülemeyen davranışlara neden olabilir.

5. DNSSEC aktif değil

Özellikle Türkiye'de birçok alan adında DNSSEC hâlâ etkinleştirilmemiştir. Bu durum, DNS cache poisoning gibi saldırılara karşı savunmasız bırakır. DNSSEC denetimi yaparak imza zincirinizin sağlam olup olmadığını doğrulayın.

DNS Yapılandırmanızı Nasıl Denetlersiniz?

DNS kayıtlarını tek tek sorgulamak için dig veya nslookup gibi komut satırı araçlarını kullanabilirsiniz. Ancak bu yöntem hem zaman alıcıdır hem de sonuçları yorumlamak teknik bilgi gerektirir.

YeniDNS, Türkiye'nin en kapsamlı ücretsiz DNS sorgulama ve denetim aracıdır. Alan adınızı girin; NS, SOA, MX, SPF, DMARC, DKIM, CAA, BIMI, DNSSEC, DNSBL, SSL, HTTP/2, HTTP/3 dahil olmak üzere kapsamlı bir DNS denetim raporu saniyeler içinde oluşturulur. Her kontrol sonucu görsel olarak değerlendirilir: yeşil (sorunsuz), sarı (uyarı) veya kırmızı (kritik hata).

Araç tamamen ücretsizdir, kayıt gerektirmez ve herhangi bir sorgu limiti yoktur.

Hangi Kontroller Yapılır?

YeniDNS DNS analiz aracı tek bir sorguda şu denetimleri gerçekleştirir:

Kategori Kontroller
Nameserver NS kayıt sayısı, artıklık, tutarlılık, yanıt süresi
SOA Serial numarası, refresh/retry/expire değerleri
E-posta MX kayıtları, SPF, DMARC, DKIM doğrulaması
Güvenlik DNSSEC zinciri, CAA kaydı, BIMI
Kara Liste DNSBL sorgusu (spam listelerinde olup olmadığı)
Web SSL sertifikası, HTTP/2, HTTP/3 (QUIC) desteği

Kimler Kullanmalı?

  • Web geliştiriciler: Yeni bir siteyi yayına almadan önce DNS yapılandırmasını test etmek için
  • Sistem yöneticileri: DNS değişikliklerinin doğru yayıldığını kontrol etmek için
  • SEO uzmanları: E-posta teslim edilebilirliğini ve site erişilebilirliğini denetlemek için
  • İşletme sahipleri: Alan adlarının güvenlik durumunu anlamak için

Sonuç

DNS yapılandırması, "bir kez ayarla ve unut" yaklaşımıyla yönetilmemesi gereken kritik bir altyapı bileşenidir. Hosting sağlayıcı değişiklikleri, e-posta migrasyonları veya sertifika yenilemeleri sırasında DNS kayıtlarının bozulması sık karşılaşılan bir durumdur.

YeniDNS ile alan adınızın DNS sağlığını düzenli olarak denetleyerek olası sorunları büyümeden tespit edebilirsiniz. Hemen ücretsiz DNS sorgulamanızı başlatın.