Domain Kilidi Nedir? Domain Lock Ne İşe Yarar?
Domain kilidi, alan adının izinsiz şekilde başka bir kayıt firmasına transfer edilmesini önlemeye yardımcı olan güvenlik mekanizmasıdır. Registrar Lock, Domain Lock veya Transfer Lock gibi isimlerle karşılaşabilirsiniz. Domaininizi transfer etmiyorsanız transfer kilidinin açık tutulması genellikle güvenlik açısından tercih edilir.
Domain kilidi özellikle domain hesabına yetkisiz erişim veya izinsiz transfer girişimlerine karşı ek bir koruma katmanı sağlar.
Domain kilidi ne işe yarar?
Bir domain başka bir kayıt firmasına transfer edilirken çeşitli güvenlik kontrollerinden geçer.
Domain üzerinde transfer kilidi bulunuyorsa registrar transferi engellenebilir.
Örneğin domain durumunda:
clientTransferProhibitedgibi bir ifade görülebilir.
Bu durum, ilgili domainin registrar transferine karşı kilitli olduğunu gösterebilir.
Domaini gerçekten transfer etmek istediğinizde gerekli şartları sağladıktan sonra kilidi kaldırmanız gerekebilir.
Domain kilidi açık olursa site çalışır mı?
Evet.
Domain transfer kilidinin açık olması normalde web sitesinin çalışmasını engellemez.
Site:
- Açılmaya devam edebilir.
- DNS kayıtlarını kullanabilir.
- E-postalar çalışabilir.
- SSL sertifikası kullanılabilir.
- Alt domainler çalışabilir.
Çünkü domain kilidinin temel amacı web sitesini kapatmak değil, registrar transferini kısıtlamaktır.
Domain kilidi DNS kilidi değildir
Domain kilidi ile DNS ayarları birbirine karıştırılmamalıdır.
Transfer kilidi açık olsa bile registrar veya DNS sağlayıcınızın izin verdiği ölçüde:
- A kaydı
- AAAA kaydı
- CNAME
- MX
- TXT
gibi DNS kayıtlarını düzenleyebilirsiniz.
Aynı şekilde domain kilidinin açık olması domaini yeni bir VPS'e yönlendiremeyeceğiniz anlamına gelmez.
Domain kilidi nereden açılır veya kapatılır?
Genellikle domaini satın aldığınız kayıt firmasının yönetim panelinden kontrol edilir.
Şu tür menüler altında bulunabilir:
- Domain Lock
- Registrar Lock
- Transfer Lock
- Transfer Protection
- Domain Security
Panel tasarımı firmaya göre değişebilir.
Domain transferi için kilit kapatılmalı mı?
Birçok registrar transferinde evet.
Genel işlem sırası çoğunlukla:
1. Domain durumunu kontrol etmek
2. Transfer kilidini kaldırmak
3. EPP/Auth kodunu almak
4. Yeni kayıt firmasında transferi başlatmak
5. Gerekli doğrulamaları tamamlamak
şeklindedir.
Ancak transfer kuralları domain uzantısına göre değişebileceği için ilgili registrar'ın talimatları esas alınmalıdır.
Domain kilidi ile EPP kodu arasındaki fark nedir?
Bu iki özellik aynı değildir.
Domain kilidi, transfer işlemini engelleyen güvenlik kontrollerinden biridir.
EPP/Auth kodu ise transfer işleminin yetkilendirilmesinde kullanılan gizli koddur.
Transfer sırasında yalnızca kilidi kaldırmak yeterli olmayabilir. EPP kodu ve diğer doğrulamalar da gerekebilir.
Domain kilidi kapalı kalırsa ne olur?
Domain kilidinin kapalı olması domainin otomatik olarak başka birine geçeceği anlamına gelmez.
Ancak aktif bir transfer korumasının devre dışı olması güvenlik katmanlarından birini azaltabilir.
Domaininizi transfer etmiyorsanız kilidi gereksiz yere uzun süre kapalı bırakmamak daha güvenlidir.
Transfer bittikten sonra domain kilidi açılmalı mı?
Transfer tamamlandıktan sonra yeni kayıt firmasında domainin güvenlik durumunu kontrol edin.
Mümkünse transfer kilidini yeniden etkinleştirin.
Ayrıca:
- Güçlü ve benzersiz şifre
- İki aşamalı doğrulama
- Güncel e-posta adresi
- Güvenli kurtarma seçenekleri
kullanmak domain güvenliğini artırır.
Domain kilidi domainin süresinin dolmasını engeller mi?
Hayır.
Domain kilidi transfer güvenliğiyle ilgilidir.
Domainin yenilenmemesi durumunda alan adının süresi yine dolabilir.
Bu nedenle:
Domain kilidi → transfer güvenliği
Otomatik yenileme → domain süresinin yenilenmesi
olarak düşünmek daha doğrudur.
İkisi farklı özelliklerdir.
Domain kilidi DNS değişikliklerini tamamen engeller mi?
Standart registrar transfer kilidi genellikle DNS yönetimini tamamen kilitlemez.
Ancak bazı domain firmaları ayrıca gelişmiş güvenlik özellikleri sunabilir ve kritik değişiklikler için ek doğrulama isteyebilir.
Örneğin:
- Nameserver değişikliği
- İletişim bilgisi değişikliği
- Domain transferi
- Hesap güvenliği değişiklikleri
için farklı koruma mekanizmaları bulunabilir.
Bu nedenle paneldeki her “lock” seçeneğinin aynı işlevi gördüğünü varsaymamak gerekir.
Registry Lock ile Registrar Lock aynı mı?
Her zaman değil.
Standart registrar lock genellikle kayıt firması seviyesinde kullanılan transfer korumasıdır.
Bazı üst düzey güvenlik hizmetlerinde ise registry seviyesinde ek kilitleme mekanizmaları bulunabilir.
Registry Lock gibi hizmetler özellikle yüksek değerli veya kurumsal domainlerde ek güvenlik amacıyla kullanılabilir ve kilidin kaldırılması daha sıkı doğrulamalar gerektirebilir.
Her domain sahibinin böyle bir hizmete ihtiyacı yoktur ve kullanılabilirliği sağlayıcıya göre değişir.
Domain hesabının çalınmasına karşı kilit yeterli mi?
Hayır.
Domain kilidi önemli bir koruma olsa da tek başına yeterli değildir.
Saldırgan domain hesabınıza erişebilirse başka ayarları değiştirmeye çalışabilir.
Bu nedenle kayıt firması hesabında:
- Benzersiz şifre
- İki aşamalı doğrulama
- Güvenli e-posta hesabı
- Güncel kurtarma bilgileri
kullanılmalıdır.
Özellikle kayıt firmasına bağlı e-posta hesabının güvenliği de önemlidir.
Domain güvenliği neden önemlidir?
Bir domainin kontrolünü ele geçiren saldırgan uygun yetkilere ulaşırsa:
- DNS kayıtlarını değiştirmeye
- Web trafiğini başka sunucuya yönlendirmeye
- E-posta yapılandırmasını etkilemeye
- Domain transferi başlatmaya
çalışabilir.
Bu nedenle domain hesabı, web sitesinin en kritik yönetim hesaplarından biri olarak değerlendirilmelidir.
Domain kilidini kapatırken nelere dikkat edilmeli?
Transfer amacıyla kilidi kaldıracaksanız:
1. Doğru domain üzerinde işlem yaptığınızı kontrol edin.
2. Hesabınızda 2FA kullanın.
3. EPP kodunu gizli tutun.
4. Transferi yalnızca güvenilir registrar üzerinden başlatın.
5. Şüpheli e-postalardaki transfer bağlantılarına dikkat edin.
6. İşlem tamamlandıktan sonra güvenlik durumunu tekrar kontrol edin.
Transfer işlemi bittikten sonra kilidi unutmak sık yapılan hatalardan biridir.
Domain kilidi kapatılamıyorsa ne yapılmalı?
Bunun çeşitli nedenleri olabilir.
Örneğin:
- Domain mevcut durumda transfer için uygun olmayabilir.
- Registrar ek doğrulama istiyor olabilir.
- Güvenlik koruması etkin olabilir.
- Domainin yaşam döngüsü veya statüsü işlemi engelliyor olabilir.
Bu durumda registrar panelindeki durum mesajını kontrol edin.
Gerekirse kayıt firmasının destek birimiyle iletişime geçin.
WHOIS veya RDAP üzerinden kilit durumu görülebilir mi?
Bazı domainlerde durum kodları WHOIS veya RDAP sorgularında görüntülenebilir.
Örneğin:
clientTransferProhibiteddurumu registrar transferinin yasaklandığını gösterebilir.
Ancak domain uzantısına ve kullanılan kayıt sistemine göre gösterilen bilgiler değişebilir.
Domain transferi yapmıyorsam kilidi açık bırakmalı mıyım?
Genellikle evet.
Domaininizi başka bir firmaya taşımayı planlamıyorsanız transfer kilidini açık tutmak ek bir güvenlik katmanı sağlar.
Transfer gerektiğinde geçici olarak kaldırıp işlem tamamlandıktan sonra yeniden etkinleştirebilirsiniz.
Domain güvenliği için hızlı kontrol listesi
Önemli bir domain için şu kontroller yapılabilir:
1. Transfer kilidi aktif mi?
2. Registrar hesabında güçlü şifre kullanılıyor mu?
3. Şifre başka hesaplarda tekrar kullanılıyor mu?
4. İki aşamalı doğrulama aktif mi?
5. Hesaba bağlı e-posta adresi güvenli mi?
6. Kurtarma bilgileri güncel mi?
7. Otomatik yenileme açık mı?
8. Ödeme yöntemi güncel mi?
9. Domainin son kullanma tarihi takip ediliyor mu?
10. Nameserver ve DNS kayıtlarında beklenmeyen değişiklik var mı?
Sık yapılan hatalar
Domain kilidi konusunda şu hatalardan kaçının:
- Domain kilidini SSL özelliği sanmak
- Kilidin web sitesini kapattığını düşünmek
- Domain Lock ile EPP kodunu aynı şey sanmak
- Transfer bittikten sonra kilidi kapalı bırakmak
- Kilidin domain süresinin dolmasını engellediğini düşünmek
- Domain hesabında 2FA kullanmamak
- EPP kodunu açık şekilde paylaşmak
- Her güvenlik kilidinin aynı işlevi gördüğünü varsaymak
- Sadece domain kilidine güvenip hesap güvenliğini ihmal etmek
Özetle, domain kilidi alan adınızı izinsiz registrar transferlerine karşı korumaya yardımcı olan önemli bir güvenlik özelliğidir. Domain transferi yapmadığınız dönemlerde açık tutulması, transfer gerektiğinde ise kontrollü şekilde kaldırılması uygun bir yaklaşımdır.
En güvenli yapı domain kilidini güçlü şifre, iki aşamalı doğrulama, güvenli e-posta hesabı ve düzenli domain yenileme takibiyle birlikte kullanmaktır.