# En popüler kripto projeleri 2026'da alan adlarını ne kadar iyi koruyor? > En büyük 50 kripto projesinin resmi alan adlarını inceledik: %40'ı DNSSEC imzalıyor, %30'u CAA yayımlıyor, %10'u kayıt kilidi gösteriyor. - URL: https://wardmint.com/tr/data/crypto-project-dns-security-2026/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) En büyük 50 kripto projesinin resmi alan adlarının herkese açık DNS ve kayıt durumunu okuduk: DNSSEC, CAA kayıtları, SPF, DMARC, kayıt kuruluşu kilidi ve bir kayıt kilidinin ayarladığı üç sunucu kilidi. Toplu sonuçlar, yöntem ve sınırlar. **Hızlı cevap — En popüler kripto projeleri 2026'da alan adlarını ne kadar iyi koruyor?** 12 Kasım 2026 itibarıyla en büyük 50 kripto projesinin resmi alan adlarının 20'si DNSSEC ile imzalıydı (%40), 15'i CAA kaydı yayımladı (%30) ve 5'i bir kayıt kilidinin sunucu kilitlerini gösterdi (%10). Bunların hepsini sahteciliği engelleyen bir DMARC politikasıyla birleştirenler yalnızca 3 tane. **Wardmint** herkese açık DNS ve RDAP okudu. ## 50 resmi alan adının sonuçları *Piyasa değerine göre en büyük 50 kripto projesinin resmi alan adları (CoinGecko, 12 Kasım 2026); benzer ad denetimimizle aynı alan adları. Her sorgu yanıtlandı (0 bilinmeyen).* | Protection | Alan adları | Pay | Neyi engeller | | --- | --- | --- | --- | | Kayıt kuruluşu kilidi (clientTransferProhibited) | 50 içinden 47 | 94% | Sahibi olmadan başlatılan bir aktarım | | DMARC p=reject | 50 içinden 28 | 56% | Alan adından gelen sahte posta reddedilir | | DMARC p=quarantine | 50 içinden 16 | 32% | Sahte posta spam'e gider | | DMARC kaydı yok veya p=none | 50 içinden 6 | 12% | Hiçbir şey: sahte posta teslim edilir | | -all ile biten SPF | 50 içinden 29 | 58% | Listelenmemiş sunuculardan gelen posta reddedilmelidir | | DNSSEC (üst bölgede DS kaydı) | 50 içinden 20 | 40% | Önbellek zehirleme saldırılarında olduğu gibi sahte DNS yanıtları | | CAA kayıtları | 50 içinden 15 | 30% | Listelenmemiş bir yetkiliden verilen sertifikalar | | Kayıt kilidi imzaları (üç sunucu kilidi) | 50 içinden 5 | 10% | Ele geçirilmiş bir kayıt kuruluşu hesabıyla yapılan değişiklikler | | Dört unsurun hepsi: DNSSEC, CAA, kayıt kilidi imzaları, zorunlu DMARC | 50 içinden 3 | 6% | | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Çalışma ne buldu? **Temel kilit neredeyse evrensel; ancak ele geçirmeyi durduran korumalar değil.** 50 alan adının 47'sinde kayıt kuruluşu aktarım kilidi var; çoğu kayıt kuruluşunun varsayılan olarak açtığı ayar. Aktarımı durdurur, ama kayıt kuruluşu hesabına giriş yapıp ad sunucularını değiştiren birini durdurmaz; belgelenmiş kripto ön yüz saldırılarının çoğu bu şekilde işledi. Bu durum için savunmalar daha nadirdir. Bir kişinin bant dışı onaylamadan değişiklikleri kabul etmesini sağlayan kayıt kilidi 5 alan adında görülüyor. Çözümleyicilerin sahte yanıtları reddetmesini sağlayan DNSSEC 20'de var. Adın için bir sertifikayı kimin verebileceğini sınırlayan CAA 15'te var. [Kayıt kilidi ile kayıt kuruluşu kilidi karşılaştırması](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") farkı açıklar, [DNSSEC rehberi](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC") ise adımları. E-posta daha iyi durumda: 50'nin 44'ü sahte postayı DMARC ile reddediyor ya da karantinaya alıyor. Diğer 6'sı DMARC kaydı yayımlamıyor ya da p=none'da kalıyor; bu yüzden herkes hâlâ projeden gelmiş gibi görünen posta gönderebilir. ## Çalışma nasıl yapıldı? **Benzer ad denetimimizin 50 resmi alan adını kullandık; bunlar 12 Kasım 2026 itibarıyla piyasa değerine göre en büyük kripto projelerinden alındı.** Her alan adı için Cloudflare'in herkese açık DNS-over-HTTPS çözümleyicisinden DS kaydını (üst bölge bir tane tutuyorsa DNSSEC sayılır), CAA kayıtlarını, TXT kayıtlarını (SPF) ve _dmarc altındaki TXT kaydını (p etiketinden DMARC politikası) istedik. Sonra alan adının kayıt kuruluşundaki RDAP kaydını okuduk. Durum listesinde clientTransferProhibited varsa kayıt kuruluşu kilidi sayılır. Aynı anda serverTransferProhibited, serverUpdateProhibited ve serverDeleteProhibited bulunduğunda kayıt kilidi imzaları sayılır: bunlar kayıt kilidi hizmetinin koyduğu kilitlerdir, ama bir kayıt kuruluşu bunları başka nedenlerle de koyabilir; bu yüzden onlara kanıt değil imza diyoruz. 250 DNS sorgusunun ve 50 RDAP sorgusunun hepsi yanıtlandı. Betik ve alan adı başına yanıtlar çalışmayla birlikte saklanır; yalnızca toplamları yayımlıyoruz. ## Rakamların söylemediği şeyler **Eksik bir kayıt bir ihlal değildir; mevcut bir kayıt da garanti değildir.** Bazı projeler uygulamalarını başka bir alan adından sunar ya da CDN'lerinde korur; DNSSEC de onu destekleyen bir kayıt kuruluşu ve DNS barındırıcısı gerektirir. Kayıt kilidi her uzantı için sunulmaz ve bir kayıt kuruluşu sunucu kilitlerini ücretli bir kilit dışındaki nedenlerle de uygulayabilir. Çalışma tek bir günün ve proje başına tek bir alan adının anlık görüntüsüdür. ## Bir projenin bu sonuçlarla yapabilecekleri **En büyük 50'deki projelerin çoğunun hâlâ eksik olduğu dört ayarla başlayın: uzantının sunduğu yerde kayıt kilidi, DNSSEC, CAA ve kullanılmayanlar dahil her alan adında p=reject ile DMARC.** Wardmint'in 12 Kasım 2026 çalışmasına göre, en büyük 50 kripto projesinden yalnızca 3'ü bu dördünü ana alan adında birleştiriyor. Projelerin hesap ayarlarıyla birlikte sıraya koyduğu [kripto projeleri için alan adı güvenlik kontrol listemiz](https://wardmint.com/tr/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") burada. Aynı gün, [benzer ad alan adı denetimimiz](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") bu projelerin adlarının bariz varyantlarının %29.6'sının tescil için boş olduğunu buldu. Wardmint ile DNSSEC ve CAA her alan adı için yönetilir ve bir .com $12,49/yıl tutar. ## Çalışma hakkında sorular ### Kaç üst düzey kripto projesi DNSSEC kullanıyor? En büyük 50 projenin resmi alan adlarından 20'si, 12 Kasım 2026'da üst bölgede bir DS kaydına sahipti; yani %40'ı DNSSEC ile imzalıydı. ### Kaçı kayıt kilidi kullanıyor? 50'den 5'i, bir kayıt kilidinin ayarladığı üç sunucu kilidini gösterdi. Bunlara imza diyoruz: bir kayıt kuruluşu bu kilitleri başka nedenlerle de koyabilir. ### Kayıt kuruluşu kilidi yeterli mi? Hayır. Aktarımları engeller, ama kayıt kuruluşu hesabını kontrol eden birinin ad sunucularını değiştirmesini engellemez; kripto ön yüz ele geçirmelerinin çoğu bu şekilde oldu. ### Neden proje adları listelenmiyor? Hangi projenin hangi korumadan yoksun olduğunu gösteren bir liste, bir saldırganın hedef seçmesine yardım ederdi. Her proje kendi alan adını aynı herkese açık sorgularla kontrol edebilir. ### Çalışma tekrarlanacak mı? Evet, her çeyrek aynı betikle; böylece rakamlar tarihli bir seri oluşturur ve her güncelleme güncellemeler sayfamızda kaydedilir. **Özet** - En büyük 50 kripto projesinin resmi alan adları; herkese açık DNS ve RDAP, 12 Kasım 2026'da okundu. - Kayıt kuruluşu kilidi %94, DMARC zorunlu %88 (p=reject %56), SPF sert red %58. - DNSSEC %40, CAA %30, kayıt kilidi imzaları %10. - 50'den yalnızca 3'ü DNSSEC, CAA, kayıt kilidi imzalarını ve zorunlu bir DMARC politikasını birleştiriyor. - Yalnızca toplamlar; proje bazında liste yayımlanmıyor. ## Kaynaklar ve yöntem 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 tarihinde okundu) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 tarihinde okundu) 4. [EPP durum kodları: ne anlama gelirler](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 tarihinde okundu) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.