Hazırlayan
Temorya Destek Ekibi
09.04.2026
Okuma önerisi
3 dakikalık rehber
Adımları sırayla uygulayın ve kritik değişikliklerden önce yedek alın.
DNS over HTTPS (DoH) ve DNS over TLS (DoT) Güvenliği
Şifreli DNS sorguları ile gizlilik ve güvenlik sağlama. Bu rehber, işlemi tek bir sihirli komuta indirgemeden; hazırlık, kontrollü değişiklik, doğrulama ve geri dönüş adımlarıyla ele alır.
Bu rehberin odağı: erişimi bozmadan güvenlik kapsamını daraltma. DNS değişiklikleri anlık görünmeyebilir; TTL, resolver önbelleği ve kayıt çakışmaları sonuç süresini etkiler.
Başlamadan önce
- Mevcut zone kaydını, nameserver bilgisini, TTL değerlerini ve bağlı e-posta/web servislerini dışa aktarın.
- Kuralın hangi domain, port, yol veya kullanıcı grubunu etkileyeceğini açıkça belirleyin.
- Aynı ad için çakışan CNAME ve diğer kayıt türlerini birlikte yayınlamayın.
Kontrollü uygulama planı
- Kapsamı sabitleyin: Yalnız bu makalenin hedeflediği hesap, alan adı, servis veya işlem kaydı üzerinde çalışın.
- Başlangıç durumunu kaydedin: Mevcut zone kaydını, nameserver bilgisini, TTL değerlerini ve bağlı e-posta/web servislerini dışa aktarın.
- Tek değişiklik uygulayın: Kayıt türü, ad, hedef ve TTL alanlarını ayrı ayrı doğrulayarak yalnız gerekli kaydı güncelleyin.
- Kanıtı toplayın: zincir/kural doğrulaması, erişim testi ve güvenlik günlüğü bilgilerini işlem kaydına ekleyin.
- Kabul veya geri dönüş kararı verin: Kabul kriteri sağlanmıyorsa yeni değişiklik eklemek yerine geri dönüş adımını uygulayın.
Karar ve kanıt tablosu
| Aşama | Sorulacak soru | Beklenen kanıt |
|---|---|---|
| Hazırlık | Doğru hedef ve yetki belirlendi mi? | Envanter ve başlangıç değeri |
| Uygulama | Tek ve izlenebilir değişiklik mi yapıldı? | Değişiklik zamanı ve işlem kaydı |
| Doğrulama | Kritik görev gerçek koşulda çalışıyor mu? | zincir/kural doğrulaması, erişim testi ve güvenlik günlüğü |
| Geri dönüş | Kabul kriteri sağlanmadığında dönüş yolu hazır mı? | Son çalışan sertifika veya kural setini geri yükleyin. |
Yayın sonrası doğrulama
- Yetkili nameserver cevabını, farklı resolver sonuçlarını ve web/e-posta yönünü birlikte kontrol edin.
- Hata ve uyarı günlüklerini değişiklik öncesi zaman aralığıyla karşılaştırın.
- Sonucu yalnız ekranda görünmesine göre değil, gerçek kullanıcı göreviyle doğrulayın.
Sık karşılaşılan hatalar
- Güvenlik kuralını test etmeden tüm trafiğe uygulamak
- TTL süresini beklemeden ikinci değişikliği yapmak
- Kök alan adı ile www kaydını karıştırmak
- MX değiştirirken SPF/DKIM/DMARC etkisini atlamak
Geri dönüş ve destek sınırı
Geri dönüş: Son çalışan sertifika veya kural setini geri yükleyin.
Uzman desteği: Nameserver geçişi, e-posta taşıması veya DNSSEC değişikliği varsa eski ve yeni sağlayıcı erişimini eş zamanlı koruyun.
İşlem sonunda gizli anahtar, parola, kişisel veri veya tam sunucu günlüğü paylaşmayın; destek kaydına yalnız gerekli ve maskelenmiş kanıtı ekleyin.
Bu rehber yardımcı oldu mu?
Geri bildiriminiz içerikleri daha anlaşılır ve güncel tutmamıza yardımcı olur.