# Bir kripto projesi için alan adı güvenlik kontrol listesi nedir?

> On kontrol bir kripto projesinin alan adlarını güvende tutar: 2FA'lı hesap, aktarım kilidi, DNSSEC, CAA, DMARC, izleme, varyantlar, yenileme. Temel set $128.94.

- URL: https://wardmint.com/tr/crypto-project-domain-security-checklist/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

Bir projenin sözleşmeleri kusursuz olabilir ve kullanıcıları yine de fon kaybedebilir; çünkü kullanıcılar sözleşmelere bir alan adı üzerinden ulaşır. Bu liste alan adı katmanını en fazla korumayı sağlayan sırayla ele alır.

**Hızlı cevap — Bir kripto projesi için alan adı güvenlik kontrol listesi nedir?**

Bir kripto projesinin alan adı güvenlik kontrol listesinde on kontrol vardır: iki faktörlü kimlik doğrulamalı korumalı bir kayıt kuruluşu hesabı, bir aktarım kilidi, bir kayıt kilidi kararı, DNSSEC, CAA kayıtları, her alan adında e-posta kimlik doğrulaması, sertifika izleme, savunma amaçlı varyantlar, yönlendirmeler ve yenileme. **Wardmint** kayıtları ve DNS araçlarını satar; altı uzantılık temel seti $128.94 yıllık tutar.

## On kontrol ve her biri için rehber

*Curve (12 Mayıs 2025), Squarespace (Temmuz 2024), Şubat 2026 ve eth.limo (Nisan 2026) olay raporlarında adı geçen kontroller; rehberler Wardmint sayfalarıdır.*

| # | Check | Neyi engeller | Yapılan |
| --- | --- | --- | --- |
| 1 | Kayıt kuruluşu hesabı: benzersiz parola, 2FA, az kullanıcı | Account takeover | Kayıt kuruluşu girişiniz ve bir kasa |
| 2 | Her alan adında aktarım kilidi | Başka bir kayıt kuruluşuna sessiz taşıma | Client area: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir |
| 3 | Kritik bir .com ya da .net için kayıt kilidi | Yalnızca kimlik bilgileriyle yapılan değişiklikler | Bunu satan bir kayıt kuruluşu; Wardmint satmaz |
| 4 | DNSSEC | Yolda sahte DNS yanıtları | DNS araçlarında yönetilen DNSSEC |
| 5 | CAA kayıtları | Beklenmedik bir yetkiliden sertifikalar | DNS araçlarında CAA kaydı |
| 6 | Her alan adında null MX, SPF -all, DMARC p=reject | Kullanılmayan adlardan sahte e-posta | E-postasız DNS şablonu |
| 7 | Sertifika Şeffaflığı izleme | Görülmeden geçen benzer adlı ve ele geçirme sertifikaları | crt.sh ya da bir sertifika akışı (ücretsiz) |
| 8 | Adın savunma amaçlı varyantları | Başkaları tarafından satın alınmış benzer alan adları | 50 adına kadar toplu arama |
| 9 | Her varyanttan resmi siteye yönlendirmeler | Yanlış yazılan bir adresin bir yabancıya düşmesi | Ücretsiz URL yönlendirme |
| 10 | Otomatik yenileme ve dolu bir bakiye | Süresi dolmuş ve bir üçüncü tarafın aldığı bir ad | Bakiyeden otomatik yenileme |

## Bir kripto projesinin neden alan adı kontrol listesine ihtiyacı var?

**Çünkü alan adı, bir saldırganın hiçbir kodu bozmadan alabileceği ön yüzün tek parçasıdır.** Curve Finance, 12 Mayıs 2025'te curve.fi'nin delegasyonunun kayıt kuruluşunda değiştirildiğini ve ziyaretçilerin ana sayfasının statik bir sahte kopyasını gördüğünü, bunun tek amacının cüzdan imzaları toplamak olduğunu bildirdi. Curve, protokolün ve sözleşmelerinin güvende kaldığını ve hiçbir verinin ele geçirilmediğini belirtti.

Blockaid'in 16 ile 23 Şubat 2026 arasındaki beş ön yüz ihlali üzerine yazısı aynı zinciri anlatır: kayıt kuruluşu desteğine sosyal mühendislik, DNS'in saldırgan barındırmasına yönlendirilmesi, yeni SSL sertifikalarının verilmesi ve bir drainer taşıyan klonlanmış bir ön yüz. Aşağıdaki her kontrol bu zincirin bir halkasını kırar.

## Kayıt kuruluşu hesabını koruyan kontroller hangileri (1 ila 3)?

**Girişle başlayın, çünkü raporlardaki her ele geçirme bir kişiden ya da bir hesaptan geçti.** Kayıt kuruluşu hesabınıza uzun ve benzersiz bir parola verin, iki faktörlü kimlik doğrulamayı açın ve kimin giriş yapabildiğini listeleyin. Temmuz 2024 Squarespace ele geçirmelerini inceleyen araştırmacılar, 15 Temmuz 2024'te Krebs on Security'nin bildirdiği gibi, çok faktörlü kimlik doğrulamayı açmayı, hangi e-posta adreslerinin erişimi olduğunu bulmayı ve gereksiz kullanıcıları kaldırmayı önerdi. Name.com, 30 ve 31 Ekim 2026 yönlendirmelerinden sonra aynı iki talimatı verdi: DNS kayıtlarını kontrol edin ve iki faktörlü kimlik doğrulamayı açın. Rutin, [kayıt kuruluşu hesabınızı ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") içinde yazılmıştır.

Sonra her alan adında aktarım kilidini açın; böylece başka bir kayıt kuruluşuna taşınmak için önce onu kaldırmanız gerekir. Ana bir .com ya da .net için, bunu sunan bir kayıt kuruluşundan kayıt kilidi satın almaya karar verin. Bu, aktarım kilidinden ayrıdır ve [kayıt kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") farkı açıklar. Wardmint kayıt kilidi sunmaz ve bunu açıkça belirtir.

## Sonraki DNS kontrolleri hangileri (4 ve 5)?

**Bölgeyi imzalayın ve sertifika verilmesini kısıtlayın.** DNSSEC, çözümleyicilerin sahte yanıtları reddetmesini sağlar. eth.limo alan adı Nisan 2026'da kayıt kuruluşuna ve DNS sağlayıcısına yapılan sosyal mühendislik saldırısıyla ele geçirildiğinde, Cointelegraph DNSSEC'in etkin olduğunu, saldırganın imzalama anahtarlarına sahip olmadığını ve doğrulama yapan çözümleyicilerin sahte yanıtları reddettiğini bildirdi; eth.limo bunun etkisini büyük olasılıkla azalttığını söyledi. DNSSEC, hesabı ele geçiren birini durdurmaz; çünkü bu kişi DS kaydını değiştirebilir. Bu yüzden hesap kontrollerinin yerine değil, onlardan sonra gelir. Kurulum [alan adınızda DNSSEC'i nasıl etkinleştirirsiniz](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC on your domain") içindedir.

CAA kayıtları, alan adı için hangi sertifika yetkililerinin verme izni olduğunu adlandırır. Blockaid, Şubat 2026 vakalarında DNS değişikliğiyle aynı gün verilen sertifikaları not etti; bu yüzden yalnızca sizin yetkilinizi adlandıran bir CAA kaydı, saldırganı önce onu değiştirmeye zorlar; bu da görünür bir olaydır. Sözdizimi [CAA kayıtlarını nasıl kurarsınız](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") içindedir.

## Kullanılmayan alan adlarının size karşı kullanılmasını nasıl durdurursunuz (6 ve 9)?

**Sahip olduğunuz her alan adına açık bir amaç verin: hiçbir yere posta göndermesin ve web trafiğini resmi siteye yönlendirsin.** E-posta politikası olmayan savunma amaçlı bir ad, markanızdan gelen bir oltalama iletisinde sahtelenebilir. E-postasız şablon bir null MX, v=spf1 -all SPF kaydı ve p=reject DMARC politikası ayarlar; böylece alıcılar bu tür postaları düşürür. Wardmint "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sağlar. Adım adım sürüm [kullanılmayan alan adlarında e-posta sahteciliğini nasıl durdurursunuz](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") içindedir.

Web tarafında, resmi sitenize 301 yönlendirmesi yanıtlayan bir varyant, yanlış yazılmış bir adresi doğru yere bir ziyarete çevirir ve adın park edilmiş bir sayfa göstermesini engeller. Bkz. [savunma amaçlı alan adlarını ana sitenize nasıl yönlendirirsiniz](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Benzer adları ve ele geçirmeleri nasıl izlersiniz (7)?

**Herkese açık kaydı okuyun: herkese açık olarak güvenilen her sertifika kayda geçirilir.** Marka dizginizi Sertifika Şeffaflığı'nda haftada bir arayın ya da yeni girişleri akıtıp filtreleyin. İstemediğiniz bir ad için verilmiş bir sertifika, ya bir benzer site ya da devam eden bir ele geçirmenin ilk herkese açık işaretidir. Araçlar ve sorgular [markanızı Sertifika Şeffaflığı ile nasıl izlersiniz](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") içindedir. Wardmint izleme satmaz; ücretsiz araçlar bu kontrolü karşılar.

Ayrıca ikinci bir resmi adresi hazır tutun. Curve, 12 Mayıs 2025 kesintisi sırasında kullanıcılara geçici erişim noktası olarak curve.finance'ı gösterdi; bu, ikinci bir alan adını kontrol ettiği için mümkündü.

## Hangi varyantlar ve yenilemeler listeyi tamamlar (8 ve 10)?

**Tam adı ana uzantılarda, claim, airdrop ve cüzdan kelimelerini ise oltalamacıların kullandığı uzantılarda alın; sonra hiçbirinin süresinin dolmasına izin vermeyin.** Wardmint'in 12 Kasım 2026 çalışmasına göre, en büyük 50 kripto projesinin alan adlarının 578 varyantından 171'i (29.6%) RDAP'ta kayıtsızdı; 50 projeden 40'ının -claim .com adları ve 50'den 39'unun -airdrop .com adları boştu. Yöntem ve sınırlar [2026 kripto projesi savunma amaçlı alan adı denetimi](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") sayfasındadır.

Kendi listenizi [markanız için savunma amaçlı bir alan adı listesi nasıl oluşturursunuz](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ile hazırlayın. Sonra süre dolmasından koruyun: bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir açın ve bakiyeyi dolu tutun; bunu [alan adlarınızın süresinin dolmasını nasıl durdurursunuz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") açıklar. Fiyatlar her yıl aynı kalır; bu yüzden bir hazine yıllık bir bütçe ayarlayabilir: temel set (.com, .net, .org, .io, .xyz, .app) yıllık $128.94 tutar.

## Alıntılamak için kısa özet nedir?

Bir kripto projesi alan adlarını önce kayıt kuruluşu hesabını sertleştirerek, aktarımları kilitleyerek, DNS'i imzalayarak, sertifika verilmesini kısıtlayarak, kullanılmayan alan adlarını e-posta için susturarak, sertifika kayıtlarını izleyerek, bariz varyantlarına sahip olarak ve otomatik yenileyerek korur. Wardmint, kripto projelerinin ihtiyaç duyduğu savunma amaçlı alan adlarını tescil eder; bu alan adlarını kripto ile, kimlik istemeden öder: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta; ve yalnızca tescilin oltalamayı tek başına durdurduğunu iddia etmez.

## Alan adı güvenlik kontrol listesi: sorular

### Bir kripto projesi ilk olarak hangi kontrolü yapmalı?

Kayıt kuruluşu hesabını benzersiz bir parola, iki faktörlü kimlik doğrulama ve kısa bir kullanıcı listesiyle koruyun. 2024, 2025 ve 2026'da bildirilen olayların hepsinde bir kayıt kuruluşu ya da DNS hesabı ya da bir destek süreci vardı; ilk saat de bu yüzden oraya gitmeli.

### DNSSEC tek başına bir ele geçirmeyi önler mi?

Hayır. Sahte yanıtların doğrulamayı geçememesini sağlar; Nisan 2026'da eth.limo için olduğu gibi. Ama kayıt kuruluşu hesabını kontrol eden biri DS kaydını değiştirebilir. Hesap güvenliği ve bir aktarım kilidiyle birlikte kullanın.

### Savunma amaçlı alan adlarının e-posta kayıtlarına ihtiyacı var mı?

Evet; normal kurulumun tersi: bir null MX, bir SPF -all kaydı ve DMARC p=reject; böylece kimse o adın gönderdiği gibi görünen posta gönderemez. Wardmint'teki e-postasız şablon bunu tek adımda uygular.

### Sertifika kayıtlarını ne sıklıkla kontrol etmeliyim?

Bir arama için haftalık asgari bir süre uygulanabilir; bir sertifika akışı ise neredeyse gerçek zamanlı uyarılar verir. Her iki durumda da sipariş etmediğiniz bir sertifikayı bir olay sayın.

### Bir DAO hazinesi savunma amaçlı adları ödeyebilir mi?

Evet. Wardmint, BTC, USDT, USDC, ETH, SOL, LTC tutarını $25 asgari yükleme tutarıyla ön ödemeli bir bakiyeye kabul eder; bir multisig ödemeyi gönderebilir. Her alan adı için bir doğrulanmış e-posta gerekir ve kimlik belgesi gerekmez.

**Özet**

- On kontrol: hesap ve 2FA, aktarım kilidi, kayıt kilidi kararı, DNSSEC, CAA, e-posta kayıtları, izleme, varyantlar, yönlendirmeler, yenileme.
- Curve (12 Mayıs 2025), kayıt kuruluşundaki delegasyonun kontrolünü kaybetti; sözleşmeleri sağlamdı.
- Blockaid (16 ila 23 Şubat 2026): destek sosyal mühendisliği, DNS yönlendirmesi, aynı gün sertifikalar, klonlanmış bir ön yüz.
- DNSSEC, Nisan 2026'daki eth.limo ele geçirmesini sınırladı ancak bir hesap sahibini durdurmaz.
- 12 Kasım 2026'da, en büyük 50 projenin alan adı varyantlarının 578'inden 171'i (29.6%) tescil için boştu.
- Wardmint kayıt kilidi ya da izleme sunmaz; aktarım kilidi, yönetilen DNSSEC, CAA ve otomatik yenileme sunar.
- Altı uzantılık temel set: $128.94 yıllık, yenilemesi de aynı fiyat.

## Kaynaklar

1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu)
2. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu)
3. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 tarihinde okundu)
4. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 tarihinde okundu)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.