Alan Adı Güvenliği: Kilit, 2FA ve Kayıt Sahipliği

Alan adı, markanızın tüm dijital varlığının bağlı olduğu tek noktadır: kaybedilmesi site, e-posta ve oturum açma akışlarının tamamını durdurur. Korumanın üç temeli vardır: kayıt panelinde güçlü parola ve iki adımlı doğrulama, transfer kilidinin açık tutulması ve Whois iletişim bilgisinin erişebildiğiniz kurumsal bir adres olması. Süre takibi de bu listenin dördüncü maddesidir.

Riskler

Temel önlemler

1. İki adımlı doğrulama: Kayıt panelinde ve varsa DNS sağlayıcısında açın.
2. Benzersiz parola: Başka hiçbir serviste kullanmadığınız bir parola; parola yöneticisinde saklayın.
3. Transfer kilidi: Açık tutun; yalnızca gerçekten transfer yaparken kapatın (transfer rehberi).
4. Kurumsal iletişim adresi: Whois'teki e-posta, ayrılan bir çalışanın adresi olmasın.
5. Otomatik yenileme: Açık olsun ve ödeme yöntemi güncel kalsın.
6. Kayıt sahibi şirket olsun: Ajansla çalışıyor olsanız bile kayıt sizin adınıza yapılmalı.
7. Erişim listesi: Panele kimlerin girebildiğini üç ayda bir gözden geçirin.

DNS tarafını da koruyun

Alan adı hesabınız güvende olsa bile DNS yönetiminin yapıldığı panel ele geçirilirse trafiğiniz başka bir sunucuya yönlendirilebilir. Aynı önlemler orada da geçerlidir: iki adımlı doğrulama, benzersiz parola ve erişim denetimi. Kayıtların işleyişini DNS nedir yazısında anlattık.

Ek bir katman olarak, sertifika verilmesini kısıtlayan CAA kaydı tanımlamak, izinsiz sertifika üretimini zorlaştırır.

Kimlik avına karşı

Alan adı sahiplerine gönderilen sahte "yenileme" ve "doğrulama" postaları yaygındır. Ayırt etmenin yolu basittir: gelen postadaki bağlantıya tıklamak yerine kayıt panelinize doğrudan adresinden girin ve durumu orada kontrol edin. Ödeme talebi içeren postalarda gönderen adresini ve faturanın gerçekten sizin kayıt kuruluşunuzdan geldiğini doğrulayın.

E-posta tarafındaki saldırı türlerini kurumsal e-posta güvenliği yazısında ele aldık.

Kurumsal düzen

• Alan adı envanteri tutun: hangi adres, hangi kuruluşta, ne zaman bitiyor, sorumlusu kim?
• Kritik markalarda çok yıllık kayıt yapın.
• Panel erişimini paylaşımlı bir hesapla değil, kişiye özel hesaplarla verin.
• Kayıt bilgilerini (kuruluş, e-posta, telefon) yılda bir doğrulayın.
• Devir süreçlerini yazılı hale getirin: kim, hangi onayla devredebilir?

Ajansla çalışıyorsanız

En sık yaşanan sorun, alan adının ajans adına kayıtlı olmasıdır. Yollar ayrıldığında adres teslim alınamayabilir veya süreç uzar. Doğru kurgu: kayıt sahibi şirketiniz, yönetim yetkisi ajansta. Bu ayrım sözleşmede yazılı olmalıdır; ajans tarafındaki işleyişi ajanslar için bayi hosting yazısında ele aldık.

Sorun yaşandığında

1. Kayıt panelinize girip alan adının durumunu kontrol edin.
2. Yetkisiz bir değişiklik varsa kayıt kuruluşunuzla hemen iletişime geçin.
3. Tüm parolaları değiştirin ve oturumları kapatın.
4. DNS kayıtlarınızı doğrulayın; değiştirilmişse eski haline getirin.
5. E-posta akışını test edin.
6. Olayın nasıl gerçekleştiğini bulun; aynı açık kapatılmazsa tekrar eder.

Netx'te alan adı yönetimi

Netx'te kayıtlı alan adlarınızı müşteri panelinden yönetebilir, transfer kilidi ve otomatik yenileme ayarlarını buradan kontrol edebilirsiniz. Yeni bir adres için alan adı sorgulama, mevcut adresinizi taşımak için transfer sayfalarını kullanabilir, kayıt bilgilerinizi WHOIS sorgulama ile doğrulayabilirsiniz.

Sık sorulan sorular

Transfer kilidi neyi engeller?

Alan adının izniniz dışında başka bir kuruluşa taşınmasını zorlaştırır. Transfer yapacağınız zaman geçici olarak kapatılır.

Whois gizliliği güvenlik sağlar mı?

Kişisel bilgilerinizin toplanmasını azaltır. Sahipliği veya hesap güvenliğini doğrudan etkilemez.

Alan adım çalınırsa geri alabilir miyim?

Süreç kayıt kuruluşu ve uzantı kurallarına bağlıdır; hızlı hareket etmek ve belgelerle başvurmak kritiktir.

Çok yıllık kayıt güvenlik sağlar mı?

Süre dolması riskini azaltır; hesap güvenliğini etkilemez.

Kaç kişi panele erişebilmeli?

Mümkün olan en az kişi. Her erişim, ek bir risk noktasıdır.