DNS

DNSSEC (DNS Security Extensions), DNS yanıtlarını dijital imzayla doğrulayarak, aldığınız DNS cevabının gerçekten yetkili sunucudan geldiğini ve yolda değiştirilmediğini garanti eden bir güvenlik katmanıdır. Klasik DNS’in en büyük açığını — yanıtların imzasız ve sahtelenebilir olmasını — kapatır. Bu yazıda DNS’in neden güvensiz olduğunu, DNSSEC’in bunu nasıl çözdüğünü, hangi kayıtları (DNSKEY, RRSIG, DS) kullandığını ve alan … Read more

Tarayıcınıza example.com yazdığınız an, arka planda saniyeler içinde tamamlanan çok adımlı bir yolculuk başlar. Bilgisayarınız bu alan adının hangi IP adresine ait olduğunu doğrudan bilmez; bunu öğrenmek için DNS çözümleme (DNS resolution) adı verilen, kök sunuculardan başlayıp yetkili name server’a kadar inen bir sorgu zinciri işletilir. Bu yazıda o zinciri adım adım, dig +trace mantığıyla … Read more

Klasik DNS sorguları internette şifresiz dolaşır: hangi siteleri ziyaret ettiğiniz, internet servis sağlayıcınız (ISP) veya aynı ağdaki bir saldırgan tarafından görülebilir, hatta değiştirilebilir. Şifreli DNS (DoH ve DoT) bu temel gizlilik açığını kapatır. Klasik DNS’in Sorunu Geleneksel DNS, 53 numaralı port üzerinden düz metin olarak çalışır. Bu da iki riski beraberinde getirir: gizlilik kaybı (sorgularınız … Read more

E-posta sahteciliği (spoofing), saldırganların sizin alan adınızdan e-posta gönderiyormuş gibi görünmesidir. SPF, DKIM ve DMARC bu üçlüsü, alan adınızı koruyan ve e-posta teslim oranınızı artıran DNS kayıtlarıdır. SPF (Sender Policy Framework) Alan adınız adına hangi sunucuların e-posta gönderebileceğini belirten bir TXT kaydıdır. Örnek: v=spf1 include:_spf.google.com ~all. Listede olmayan sunuculardan gelen postalar şüpheli sayılır. DKIM (DomainKeys … Read more

DNS (Domain Name System), alan adlarını IP adreslerine çeviren internetin telefon rehberidir. Her kayıt tipi farklı bir görev üstlenir. İşte en önemli DNS kayıt tipleri ve işlevleri. Temel DNS Kayıt Tipleri A kaydı: Alan adını bir IPv4 adresine yönlendirir. En temel kayıttır. AAAA kaydı: Alan adını bir IPv6 adresine yönlendirir. CNAME: Bir alan adını başka … Read more