Alan adını ele geçirmeye karşı hesap güvenliği

Alan adını korumak yalnızca transfer kilidini açıp kapatmaktan ibaret değildir. Yönetim hesabı, kurtarma e-postası, yetkili kullanıcılar ve yenileme süreci birlikte korunmalıdır; bunlardan biri kaybedildiğinde alan adı yönetimi de etkilenebilir.

Konuyu doğru anlayın

Saldırganın alan adı hesabına girmesi, DNSi değiştirip siteyi veya e-postayı başka yere yönlendirmesine yol açabilir. Güvenlik önlemleri birbirinin alternatifi değildir. Kişiye özel erişim, güçlü kimlik doğrulama ve değişiklik bildirimleri birlikte düşünülmelidir.

Başlamadan önce

İşlem yapacağınız alan adının yazımını, uzantısını ve yönetici hesabını doğrulayın. Mevcut kayıtların ve bitiş tarihinin bir kopyasını saklayın. Alan adı, DNS ve hosting farklı sağlayıcılarda bulunabilir; değişikliği hangi panelde yapmanız gerektiğini belirlemeden ayarları değiştirmeyin.

Adım adım uygulama

1. Hesap ve e-postayı koruyun

   Alan adı panelinde benzersiz güçlü parola kullanın. Sunuluyorsa çok faktörlü doğrulamayı etkinleştirin; kurtarma kodlarını aynı cihazda tek kopya hâlinde bırakmayın.

2. Yetkileri gözden geçirin

   Ajans, geliştirici ve çalışan erişimlerini kişiye ve göreve göre ayırın. İşten ayrılma veya proje tesliminde yetkileri ve bağlı otomasyon anahtarlarını kontrollü yenileyin.

3. Transfer korumasını yönetin

   Gerekmeyen zamanda alan adının transfer korumasını açık tutun. Transfer başlatırken yalnızca gerekli süre ve kapsamda işlem yapıp tamamlandığında güvenlik ayarlarını tekrar kontrol edin.

4. Bildirimleri izleyin

   Nameserver, iletişim bilgisi ve transfer değişiklikleri için gelen gerçek bildirimleri takip edin. Yenileme ve kurtarma mesajlarını alacak e-posta adresine sürekli erişiminiz olsun.

5. Kimlik avını ayırın

   Acil ödeme veya doğrulama isteyen mesajdaki bağlantıya güvenmeden bildiğiniz paneli açın. Yetki kodu, parola ve kurtarma kodlarını destek forumlarına veya açık ekran görüntülerine koymayın.

Sık karşılaşılan durumlar

• Alan adının e-postası aynı alan adına bağlıysa DNS sorunu kurtarma mesajını da etkileyebilir. Sağlayıcının desteklediği güvenilir alternatif kurtarma yöntemini önceden planlayın.
• Geliştiriciye ana yönetici parolasını vermek iş bittiğinde erişimi ayırmayı zorlaştırır. Desteklenen alt kullanıcı veya sınırlı yetki yöntemlerini değerlendirin.

Sık sorulan sorular

Transfer kilidi açıkken DNS değiştirilebilir mi?

Kilit türü ve operatör yetkisi belirleyicidir. Transfer koruması bütün DNS değişikliklerini engelleyen tek bir güvenlik duvarı değildir; hesap erişimini ayrıca koruyun.

Şüpheli değişiklik gördüğümde ilk ne yapmalıyım?

Bildiğiniz güvenli kanaldan operatöre ulaşın, ilgili saat ve değişiklik bilgisini kaydedin. Hesap ve e-posta erişimini güvenceye alırken alan adı durumunu resmî kayıtlardan doğrulayın.

İşlem sonrası kontrol

Yetkili kullanıcı listesini, MFA kurtarma yolunu, transfer durumunu ve yenileme bildirimlerini kontrol edin. Alan adının gerçek sahibiyle yönetim sorumlusunu yazılı olarak netleştirin.

İlgili rehberler

• WHOIS RDAP ve alan adı gizliliği ne anlama gelir?
• Alan adı transfer kilitleri ve 60 gün kuralı nasıl kontrol edilir?

Teknik kaynak

ICANN kayıp alan adları ve kayıt sahibi hakları

RİOCH Bilgi Bankası • Son gözden geçirme: 5 Kasım 2026. Arayüz adları ve kullanılabilir özellikler hizmetinize ve yazılım sürümüne göre değişebilir.