DNSSEC nedir ve DS kaydı neden önemlidir?
DNSSEC, DNS yanıtlarının kaynağını ve bütünlüğünü doğrulamaya yardımcı olan imza sistemidir. Doğru kurulması güvenliği artırır; ancak eksik veya uyuşmayan doğrulama zinciri alan adının bazı çözücülerde açılamamasına neden olabilir.
Konuyu doğru anlayın
Yetkili DNS tarafındaki imzalar ile üst alan delegasyonundaki DS kaydı birlikte çalışır. DS kaydının eski DNS sağlayıcısına ait kalması yeni hizmetin doğrulanmasını bozabilir. DNSSEC, web bağlantısını şifreleyen HTTPSnin yerine geçmez; farklı katmanı korur.
Başlamadan önce
Önce alan adının yetkili nameserver bilgisini kontrol edin. DNS değişikliğini bu nameserver hizmetini yöneten panelde yapın. Mevcut kayıt türünü, adını, değerini ve TTL bilgisini kaydedin. E-posta veya web trafiği kullanılan bir alan adında, çalışan kayıtları topluca silerek ilerlemeyin.
Adım adım uygulama
- Mevcut desteği doğrulayın
Alan adı uzantınızın, kayıt operatörünün ve DNS sağlayıcısının DNSSEC destekleyip desteklemediğini kontrol edin. Yönetim işlevlerinin hangi panelde bulunduğunu belirleyin.
- Mevcut zinciri kaydedin
DNSSEC zaten açıksa DS, anahtar ve sağlayıcı bilgilerini not edin. Özellikle nameserver değişikliği planında eski yapılandırmayı yeni hizmete körlemesine taşımayın.
- Sağlayıcının etkinleştirme sırasını izleyin
Yetkili DNSte imzalama ve operatörde DS yayını için desteklenen yöntemi kullanın. Otomatik aktarım varsa gerçekten tamamlandığını, elle giriş varsa bütün alanların doğru olduğunu kontrol edin.
- Doğrulama testi yapın
DNSSEC doğrulayan araç ve çözücülerle alan adını sınayın. Yalnızca panelde açık anahtarının görünmesini bütün zincirin çalıştığına kanıt saymayın.
- Değişiklikleri koordineli yönetin
Anahtar yenileme veya DNS sağlayıcısı değişiminde desteklenen geçiş planını uygulayın. Eski DS ile yeni anahtarın uyumsuz kalacağı bir aralık oluşturmamaya dikkat edin.
Sık karşılaşılan durumlar
- DNSSEC doğrulayan çözücüde SERVFAIL, doğrulamayan tarafta yanıt görülmesi zincir sorununa işaret edebilir. Yetkili yanıtı, DS ve DNSKEY eşleşmesini birlikte inceleyin.
- Bir sorunu çözmek için bütün DNS kayıtlarını silmeyin. Yanlış imza veya delegasyon problemi, web ve e-posta kayıtlarının kendisi doğru olsa bile ortaya çıkabilir.
Sık sorulan sorular
DNSSEC veriyi şifreler mi?
Temel amacı DNS yanıtının doğrulanmasıdır; web sayfasının veya e-postanın içerik şifrelemesini sağlamaz. HTTPS ve diğer güvenlik mekanizmaları ayrıca gerekir.
Nameserver değiştirirken DNSSEC unutulursa ne olur?
Eski DS yeni DNS hizmetiyle eşleşmezse doğrulayan çözücüler hata verebilir. Değişimden önce iki sağlayıcının desteklediği geçiş yöntemini planlayın.
İşlem sonrası kontrol
Alan adını doğrulayan çözücülerden ve gerçek uygulama akışından test edin. DS ile yetkili imzaların eşleştiğini ve anahtar değişiklikleri için sorumlunun belli olduğunu doğrulayın.
İlgili rehberler
Teknik kaynak
Cloudflare DNSSEC sorun giderme belgeleri
RİOCH Bilgi Bankası • Son gözden geçirme: 5 Kasım 2026. Arayüz adları ve kullanılabilir özellikler hizmetinize ve yazılım sürümüne göre değişebilir.
感谢您的反馈！