Bir alan adının güvenliği tek bir başlığa indirgenemez: sertifikanız kusursuz olabilir ama e-posta kayıtlarınız sahteciliğe açıksa, ya da güvenlik başlıklarınız eksikse tablo eksik kalır. Domain Güvenlik Karnesi, dört ayrı denetimi tek sorguda birleştirip alan adınıza 100 üzerinden tek bir puan ve karşılık gelen harf notunu verir.
Karne Neyi Ölçer?
Dört kategori paralel olarak değerlendirilir:
- SSL / TLS — sertifika geçerliliği, zincir bütünlüğü, desteklenen TLS sürümleri ve zayıf cipher’lar. Ayrıntı: SSL Sorgulama.
- HTTP Güvenlik Başlıkları — HSTS, CSP, X-Frame-Options, nosniff gibi başlıklar. Ayrıntı: HTTP Güvenlik Başlıkları Rehberi.
- E-posta Güvenliği — SPF, DKIM, DMARC ve MTA-STS. Ayrıntı: SPF, DKIM, DMARC.
- DNS / DNSSEC — DNS yanıtlarının imzalanıp imzalanmadığı. Ayrıntı: DNSSEC Nedir?.
Puanlama Nasıl Çalışır?
Her kategori, kendi bulgularına göre 0–100 arası bir puan alır. Genel puan ise bu kategorilerin ağırlıklı ortalamasıdır:
- SSL / TLS — %35
- E-posta Güvenliği — %25
- Güvenlik Başlıkları — %20
- DNS / DNSSEC — %20
Ardından genel puan bir harf notuna çevrilir (örn. 90+ = A, 80–89 = B, 70–79 = C…).
Neden “En Zayıf Halka” Değil, Ağırlıklı Ortalama?
Basit yaklaşımlar genel notu “en zayıf kategoriye” eşitler. Ama bu adil değildir: SSL’i ve e-postası kusursuz, yalnızca güvenlik başlıkları eksik bir banka ile her alanda vasat bir site aynı notu alırdı. Ağırlıklı ortalama, güçlü olduğunuz alanların hakkını verir; tek bir eksik kategori toplam puanı orantılı biçimde düşürür ama sıfırlamaz. Ayrıca aynı harf notundaki iki site bile (örneğin ikisi de B) farklı sayısal puanlar alır — böylece kıyaslama gerçekçi olur.
Puanınızı Nasıl Yükseltirsiniz?
En sık rastlanan ve en hızlı düzeltilebilen eksikler:
- Güvenlik başlıkları: Sunucuya HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy eklemek dakikalar sürer ve puanı ciddi yükseltir.
- E-posta: DMARC’ı
p=none‘danquarantineya dareject‘e taşımak hem güvenliği hem puanı artırır. - DNS: Registrar/DNS panelinizden DNSSEC’i etkinleştirmek DNS notunu yükseltir.
- SSL/TLS: Eski TLS 1.0/1.1’i kapatıp zinciri tamamlamak yeterli olur.
Tek Seferlik Test Değil, Sürekli İzleme
Güvenlik durumu statik değildir: sertifikalar dolar, DMARC gevşetilir, yeni bir subdomain eklenir. Karne size anlık bir fotoğraf verir; ama asıl değer, bu fotoğrafı sürekli izlemektir. SecRadar üye panelinde alan adınızı ekleyerek tüm kategorileri arka planda izleyebilir, bir şey bozulduğunda e-posta veya Telegram ile uyarı alabilirsiniz. Tek panelden izleme mantığını bu yazıda ayrıntılı anlatmıştık.
Alan adınızın güncel karnesini görmek için Domain Güvenlik Karnesini hemen çalıştırın.