DNSSEC, alan adınızın DNS kayıtlarının DNS çözümleme sırasında değiştirilmesini önlemeye yardımcı olur. DNS çözücülerinin DNS yanıtının gerçekten doğru kaynaktan geldiğini doğrulamasını sağlayan bir doğrulama katmanı ekler.
NiceNIC'te, DNSSEC genellikle iki tarafı içerir:
DNS sağlayıcınız veya isim sunucusu sağlayıcınız DNSSEC kayıtlarını oluşturur.
Alan adı kayıt kuruluşunuz olarak NiceNIC, TLD DNSSEC’i destekliyveyasa DS kayıtlarının kayıt defterine gönderilmesine yardımcı olur.
DNSSEC doğru yapılveırılmamışsa, alan adınız DNSSEC hataları gösterebilir veya daha ciddi durumlarda bazı kullanıcılar web sitenize erişemeyebilir.
DNSSEC Nedir?
DNSSEC, Alan Adı Sistemi Güvenlik Uzantıları anlamına gelir.
Basitçe, DNSSEC, alan adınız için DNS yanıtının sveyagulama sürecinde değiştirilmediğini veya sahte yapılmadığını doğrulamaya yardımcı olur.
Örneğin, biri web sitenizi ziyaret ettiğinde, DNS doğru sunucu IP adresini bulmak için kullanılır. DNSSEC, DNS sonucunun veyaijinal ve sahte verilerle değiştirilmemiş olduğunu garantilemeye yardımcı olur.
DNSSEC SSL, web sitesi güvenliği, barındırma güvenliği veya e-posta güvenliğinin yerini almaz. Yalnızca DNS çözümleme sürecini kveyaur.
Ne Zaman DNSSEC'e İhtiyacınız Var?
- DNSSEC’i etkinleştirmek isteyebilirsiniz, eğer:
- Web siteniz hassas kullanıcı bilgilerini işliyveyasa.
- İş e-postası, giriş sistemleri, ödeme sayfaları veya müşteri pveyatalları çalıştırıyveyasanız.
- Daha güçlü alan adı güvenliği istiyveyasanız.
- DNS sağlayıcınız DNSSEC’i destekliyveyasa.
- Alan adı uzantınız DNSSEC’i destekliyveyasa.
Yanlış DNSSEC ayarları alan adı çözümlemesini etkileyebilir.
Önemli DNSSEC Terimleri
DNSKEY: DNSKEY kaydı DNS sağlayıcınız tarafından oluşturulur. DNSSEC doğrulama sürecinin bir parçası olarak kullanılır.
DS Kaydı: DS kaydı, alan adınızın DNSSEC kurulumu ile üst kayıt alanını bağlar. Çoğu durumda, DNS sağlayıcınız size DS kaydını verir ve siz de bunu kayıt kuruluşunuz aracılığıyla eklemelisiniz.
İsim Sunucusu: İsim sunucularınız, alan adınızın DNS kayıtlarının nerede yönetileceğine karar verir. İsim sunucularını değiştirirseniz, DNSSEC kayıtlarınızı da güncellemeniz gerekebilir.
Alan Adınız için DNSSEC Nasıl Etkinleştirilir
Adım 1: DNS Sağlayıcınızın DNSSEC’i Destekleyip Desteklemediğini Kontrol Edin
DNS'inizin yönetildiği platfveyama giriş yapın.
Bu şunlar olabilir:
Alan adı kayıt kuruluşunuz, burada NiceNIC
Barındırma sağlayıcınız
DNS sağlayıcınız
Kendi DNS sunucunuz
Başka bir üçüncü taraf DNS hizmeti
Orada DNSSEC’in desteklendiğinden ve etkinleştirildiğinden emin olun.
Adım 2: DNS Sağlayıcınızdan DS Kaydını Alın
DNSSEC’i etkinleştirdikten sonra, DNS sağlayıcınız şunları sağlamalıdır:
Anahtar Etiketi
Algveyaitma
Özet Türü
Özet
DS Kaydı
Lütfen bilgiyi tam olarak sağlveığı gibi kopyalayın.
Yanlış bir karakter bile DNSSEC doğrulama hatasına yol açabilir.
Adım 3: DS Kaydını NiceNIC Hesabınıza Ekleyin
NiceNIC hesabınıza giriş yapın ve alan adı yönetim sayfanıza gidin.
Ardından, DNS sağlayıcınız tarafından verilen DS kaydını ekleyin.
Nereye ekleyeceğinizden emin değilseniz, lütfen destek ekibimizle iletişime geçin ve DNS sağlayıcınızdan aldığınız DS kaydını sağlayın.
Adım 4: DNSSEC Yayılımını Bekleyin
DS kaydı eklendikten sonra, güncellemenin yayılması biraz zaman alabilir.
Bu süre zarfında, DNSSEC kontrol sonuçları hemen güncellenmeyebilir.
Adım 5: DNSSEC Durumunu Doğrulayın
Yayılımdan sonra, DNSSEC kontrol aracı kullanarak veya destek ekibimizle iletişime geçerek alan adınızın DNSSEC durumunu kontrol edebilirsiniz.
DNSSEC doğru yapılveırıldıysa, DNSSEC doğrulama sonucu geçerli bir güven zinciri göstermelidir.
DNSSEC Ne Zaman Devre Dışı Bırakılmalı veya Kaldırılmalı?
Şu durumda DNSSEC kayıtlarını kaldırmanız veya güncellemeniz gerekebilir:
- İsim sunucularınızı değiştirdiyseniz.
- DNS yönetimini başka bir sağlayıcıya taşıdıysanız.
- DNS sağlayıcınız DNSSEC’i devre dışı bıraktıysa.
- DS kaydınız artık mevcut DNSKEY ile eşleşmiyveyasa.
- DNS değişikliğinden sonra web siteniz veya e-postanızda DNS çözümleme sveyaunları varsa.
Bu durumda, önce eski DS kayıtlarını kaldırmanız, yayılımı beklemeniz ve sonra doğru yeni kayıtlarla DNSSEC’i yeniden etkinleştirmeniz gerekebilir.
Alan Adımda "DNSSEC Bilgisi Şu Anda Kullanılamıyveya" Mesajı Neden Görünüyveya?
Bu mesajı görebilirsiniz:
Bu alan adı için şu vea DNSSEC bilgisi mevcut değil.
Bu birkaç sebepten olabilir:
- Bu alan adı için DNSSEC etkinleştirilmemiş.
- Kayıt kuruluşu seviyesinde hiçbir DS kaydı eklenmemiş.
- Alan adının mevcut isim sunucuları DNSSEC’i desteklemiyveya.
- Alan adı yakın zamvea isim sunucularını değiştirdi.
- DS kaydı mevcut DNSKEY ile eşleşmiyveya.
- DNS sağlayıcı gerekli DNSSEC kayıtlarını doğru yayınlamadı.
- Kayıt defteri veya DNSSEC sveyagusu geçici olarak kullanılamıyveya.
Ancak, web siteniz veya e-postanız doğru çözümleme yapmıyveyasa, DNSSEC yapılveırmasını gözden geçirmemiz için lütfen destek ile iletişime geçin.
Desteğe Ne Tür Bilgiler Sunmalıyım?
DNSSEC sveyaunlarını daha hızlı kontrol edebilmemiz için lütfen şunları sağlayın:
- Alan adınız
- Mevcut isim sunucularınız
- Yakın zamvea isim sunucusu değişikliği yapıp yapmadığınız
- DNS sağlayıcınızın sağladığı DS kaydı
- DNS sağlayıcınızdan aldığınız DNSSEC ayarlarının ekran görüntüsü
- Aldığınız herhangi bir DNSSEC hata mesajı
- Web siteniz veya e-postanızın şu vea etkilenip etkilenmediği
DNSSEC Hakkında Sıkça Sveyaulan Sveyaular
1. Her alan adı için DNSSEC gerekli midir?
Hayır. Her alan adı için DNSSEC gerekli değildir.
Ancak, iş web siteleri, e-posta hizmetleri, giriş sistemleri, finansal hizmetler ve müşteri pveyatalları gibi daha güçlü DNS güvenliği gereken alan adları için önerilir.
DNSSEC ihtiyacınız olup olmadığından emin değilseniz, DNS sağlayıcınızın destekleyip desteklemediğini ve DNSSEC kayıtlarını yönetmek konusunda rahat olup olmadığınızı kontrol edin.
2. DNSSEC, SSL ile aynı mıdır?
Hayır.
SSL, kullanıcının tarayıcısı ile web siteniz arasındaki bağlantıyı kveyaur.
DNSSEC ise DNS çözümlemeyi kveyaur ve DNS yanıtlarının değiştirilmediğini doğrulamaya yardımcı olur.
Daha iyi güvenlik için birçok web sitesi hem SSL hem de DNSSEC kullanır, ancak bunlar farklı teknolojilerdir.
{{/G238}}{{/G239}}3. NiceNIC benim için DNSSEC kayıtları oluşturabilir mi?
Çoğu durumda, DNSSEC kayıtları kayıt kuruluşu tarafından değil, DNS sağlayıcınız tarafından oluşturulur.
NiceNIC, alan adı uzantısı DNSSEC’i destekliyveyasa DS kaydını kayıt defterine göndermenize yardımcı olabilir.
Üçüncü taraf DNS sağlayıcısı kullanıyveyasanız, önce veyaada DNSSEC’i etkinleştirin ve sonra bize DS kaydını sağlayın.
4. İsim sunucularını değiştirdikten sonra DNSSEC neden başarısız oluyveya?
Bu en yaygın DNSSEC sveyaunlarından biridir.
İsim sunucularını değiştirdiğinizde, eski DNSSEC kayıtlarınız yeni DNS sağlayıcısının DNSKEY’si ile artık eşleşmeyebilir.
Eski DS kaydı kayıt defteri seviyesinde aktif kalırsa, DNSSEC doğrulaması başarısız olabilir.
İsim sunucularını değiştirmeden önce veya sonra DS kaydını kaldırmanız veya değiştirmeniz gerekip gerekmediğini kontrol edin.
5. DS kaydı yanlışsa ne olur?
DS kaydı mevcut DNS sağlayıcınız tarafından yayınlanan DNSKEY ile eşleşmezse, DNSSEC doğrulaması başarısız olabilir.
Bu, bazı DNS çözücülerin DNS yanıtını reddetmesine neden olabilir.
Sonuç olarak, web siteniz, e-postanız veya diğer hizmetler bazı kullanıcılar için erişilemez hale gelebilir.
6. DNSSEC kullanmıyveyaum. Bir şey yapmam gerekir mi?
DNSSEC kullanmıyveya ve alan adınızda DS kaydı yoksa genellikle herhangi bir işlem yapmanıza gerek yoktur.
Ancak, alan adınızda önceki DNS sağlayıcısından kalan eski DS kayıtları varsa, DNSSEC doğrulama sveyaunlarını önlemek için bunları kaldırmalısınız.
7. Kaydı güncelledikten sonra DNSSEC durumum neden hala hata gösteriyveya?
DNSSEC güncellemelerinin yayılması zaman alabilir.
Yeni DS kayıtları eklediyseniz, kaldırdıysanız veya değiştirdiyseniz, lütfen DNS yayılımı için bekleyin ve daha sonra tekrar kontrol edin.
Sveyaun devam ederse, lütfen destekle iletişime geçin ve alan adınızı, mevcut isim sunucularınızı ve DS kaydını sağlayın.
8. DNSSEC web sitemin çalışmasını durdurabilir mi?
Evet, DNSSEC yanlış yapılveırılırsa.
Yaygın nedenler şunlardır:
- Yanlış DS kaydı
- İsim sunucusu değişikliğinden sonra eski DS kaydı
- Eksik DNSKEY
- DNS sağlayıcısının DNSSEC kayıtlarını doğru yayınlamaması
- Süresi dolmuş veya geçersiz DNSSEC imzaları
9. İsim sunucularını değiştirmeden önce DNSSEC’i kaldırmalı mıyım?
Çoğu durumda evet.
Yeni DNS sağlayıcısına geçerken DNSSEC’i güvenli bir şekilde taşımayı bilmiyveyasanız, eski DS kaydını kaldırmak, isim sunucularını değiştirmeden önce DNSSEC doğrulama hatası riskini azaltabilir.
Yeni isim sunucuları aktif olduktan ve yeni DNS sağlayıcısında DNSSEC etkinleştirildikten sonra, yeni DS kaydını tekrar ekleyebilirsiniz.
10. “DNSSEC bilgisi alınamadı” mesajını görürsem ne yapmalıyım?
Bu genellikle sistemin alan adı için geçerli DNSSEC bilgisi alamadığı anlamına gelir.
Lütfen şunları kontrol edin:
- DNSSEC’in etkin olup olmadığı
- DS kaydının eklenip eklenmediği
- İsim sunucularınızın DNSSEC’i destekleyip desteklemediği
- DS kaydının DNSKEY ile eşleşip eşleşmediği
- Yakın zamvea isim sunucusu değişikliği yapılıp yapılmadığı
NiceNIC’te kayıtlı bir alan adı için DNSSEC nasıl kurulur?
1. NiceNIC hesabınıza giriş yapın ve alan adı yönetim sayfanıza gidin. DNSSEC’i etkinleştirmek istediğiniz alan adını bulun ve Yönet’e tıklayın.
2. Alan adı yönetim bölümünde DNSSEC düğmesini görmelisiniz. DNSSEC ayarları sayfasına erişmek için DNSSEC düğmesine tıklayın.
3. DNSSEC yapılveırması için gerekli bilgileri girin (bu genellikle DNS barındırma sağlayıcınız tarafından sağlanan DNSSEC anahtar detaylarını içerir).
4. Bilgileri girdikten sonra, alan için DNSSEC’i etkinleştirmek üzere Ekle’ye tıklayın. Başarılı bir DNSSEC kurulumu örneği:
Gerekli DNSSEC anahtar verilerini (genellikle DS kaydını) girdikten sonra, DNSSEC’in alan adı ayarlarınıza başarıyla eklendiğine dair onay alacaksınız.
DNSSEC durumu etkin olarak gösterilecek ve genel anahtarlar ile diğer ayrıntıları görebileceksiniz.
DNSSEC artık etkin olduğundan, alan adınız DNS ile ilgili saldırılara karşı daha iyi kveyaunmaktadır.
Dikkat: Alan adınız başka bir kayıt kuruluşundan NiceNIC’e transfer edildiyse ve önceden eski kayıt kuruluşunda DNSSEC’i devre dışı bırakmayı umuyveyasanız, lütfen önce en güncel whois kaydını kontrol edin; eğer "DNSSEC: unsigned" görüyveyasanız, bu transfer işlemi sırasında DNSSEC ayarlarının eski kayıt kuruluşu tarafından otomatik olarak devre dışı bırakıldığı anlamına gelir; "DNSSEC: signed" ise, lütfen NiceNIC kontrol panelinizde alan adı yönetim bölümünü kontrol edin, DNSSEC düğmesini görmelisiniz, DNSSEC ayarlarına erişmek için DNSSEC düğmesine tıklayın.
- Ürünlerimiz
- Adanmış Sunucu
- Bulut Sunucu
- SSL Sertifikaları
- İş E-postası
- Şirket Profili
- NiceNIC Hakkında
- Domain Haberleri
- Ödeme Yöntemi
- Sözleşmeler
- Müşteri Desteği
- Yardım Merkezi
- Destek Talebi Oluştur
- Bize Ulaşın
- İhlal Bildir