DNSSEC nedir ve DS kaydı neden önemlidir?

DNSSEC, DNS yanıtlarının kaynağını ve bütünlüğünü doğrulamaya yardımcı olan imza sistemidir. Doğru kurulması güvenliği artırır; ancak eksik veya uyuşmayan doğrulama zinciri alan adının bazı çözücülerde açılamamasına neden olabilir.

Konuyu doğru anlayın

Yetkili DNS tarafındaki imzalar ile üst alan delegasyonundaki DS kaydı birlikte çalışır. DS kaydının eski DNS sağlayıcısına ait kalması yeni hizmetin doğrulanmasını bozabilir. DNSSEC, web bağlantısını şifreleyen HTTPSnin yerine geçmez; farklı katmanı korur.

Başlamadan önce

Önce alan adının yetkili nameserver bilgisini kontrol edin. DNS değişikliğini bu nameserver hizmetini yöneten panelde yapın. Mevcut kayıt türünü, adını, değerini ve TTL bilgisini kaydedin. E-posta veya web trafiği kullanılan bir alan adında, çalışan kayıtları topluca silerek ilerlemeyin.

Adım adım uygulama

1. Mevcut desteği doğrulayın

   Alan adı uzantınızın, kayıt operatörünün ve DNS sağlayıcısının DNSSEC destekleyip desteklemediğini kontrol edin. Yönetim işlevlerinin hangi panelde bulunduğunu belirleyin.

2. Mevcut zinciri kaydedin

   DNSSEC zaten açıksa DS, anahtar ve sağlayıcı bilgilerini not edin. Özellikle nameserver değişikliği planında eski yapılandırmayı yeni hizmete körlemesine taşımayın.

3. Sağlayıcının etkinleştirme sırasını izleyin

   Yetkili DNSte imzalama ve operatörde DS yayını için desteklenen yöntemi kullanın. Otomatik aktarım varsa gerçekten tamamlandığını, elle giriş varsa bütün alanların doğru olduğunu kontrol edin.

4. Doğrulama testi yapın

   DNSSEC doğrulayan araç ve çözücülerle alan adını sınayın. Yalnızca panelde açık anahtarının görünmesini bütün zincirin çalıştığına kanıt saymayın.

5. Değişiklikleri koordineli yönetin

   Anahtar yenileme veya DNS sağlayıcısı değişiminde desteklenen geçiş planını uygulayın. Eski DS ile yeni anahtarın uyumsuz kalacağı bir aralık oluşturmamaya dikkat edin.

Sık karşılaşılan durumlar

• DNSSEC doğrulayan çözücüde SERVFAIL, doğrulamayan tarafta yanıt görülmesi zincir sorununa işaret edebilir. Yetkili yanıtı, DS ve DNSKEY eşleşmesini birlikte inceleyin.
• Bir sorunu çözmek için bütün DNS kayıtlarını silmeyin. Yanlış imza veya delegasyon problemi, web ve e-posta kayıtlarının kendisi doğru olsa bile ortaya çıkabilir.

Sık sorulan sorular

DNSSEC veriyi şifreler mi?

Temel amacı DNS yanıtının doğrulanmasıdır; web sayfasının veya e-postanın içerik şifrelemesini sağlamaz. HTTPS ve diğer güvenlik mekanizmaları ayrıca gerekir.

Nameserver değiştirirken DNSSEC unutulursa ne olur?

Eski DS yeni DNS hizmetiyle eşleşmezse doğrulayan çözücüler hata verebilir. Değişimden önce iki sağlayıcının desteklediği geçiş yöntemini planlayın.

İşlem sonrası kontrol

Alan adını doğrulayan çözücülerden ve gerçek uygulama akışından test edin. DS ile yetkili imzaların eşleştiğini ve anahtar değişiklikleri için sorumlunun belli olduğunu doğrulayın.

İlgili rehberler

• Nameserver değişikliği nasıl planlanır?
• Alan adı açılmıyor: NXDOMAIN SERVFAIL ve yanlış DNS çözümü

Teknik kaynak

Cloudflare DNSSEC sorun giderme belgeleri

RİOCH Bilgi Bankası • Son gözden geçirme: 5 Kasım 2026. Arayüz adları ve kullanılabilir özellikler hizmetinize ve yazılım sürümüne göre değişebilir.