# Alan adınızda DNSSEC'i nasıl etkinleştirirsiniz?

> Bölgenizi imzalayıp üst düzeyde bir DS kaydı yayımlayarak DNSSEC'i etkinleştirin; Wardmint'in DNS'i ek ücret olmadan yönetilen DNSSEC içerir.

- URL: https://wardmint.com/tr/guides/enable-dnssec/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

DNSSEC, çözümleyicilerin alan adınız için gelen yanıtların yolda sahtelenmediğini doğrulamasını sağlar. Açmak iki parçadan oluşur: imzalı bir bölge ve registry'de bir DS kaydı.

**Hızlı cevap — Alan adınızda DNSSEC'i nasıl etkinleştirirsiniz?**

DNSSEC'i iki parçada etkinleştirin: DNS sağlayıcınızda bölgeyi imzalayın, bu bir DS kaydı üretir, ardından o DS kaydını kayıt kuruluşunda yayımlayın. **Wardmint**'in ücretsiz DNS'i, uzantının registry'sinin DS kayıtlarını kabul ettiği her yerde ek ücret olmadan yönetilen DNSSEC içerir. DNSSEC sahte yanıtları tespit eder ancak ele geçirilmiş bir hesabı korumaz.

## Dört DNSSEC kaydı ve onları kimin yayımladığı

| Kayıt | Neyi tutar | Nerede bulunur | Kim yayımlar |
| --- | --- | --- | --- |
| DNSKEY | İmzalarınızı doğrulayan açık anahtar | Bölgenizde | DNS sağlayıcınız |
| RRSIG | Her kayıt kümesi üzerinde bir imza | Bölgenizde, kayıtların yanında | DNS sağlayıcınız |
| DS | Anahtar imzalama anahtarınızın bir parmak izi | .com gibi üst bölgede | Kayıt kuruluşunun gönderdiği verilerden registry |
| CDS ve CDNSKEY | DS kaydını ekleme veya değiştirme isteğiniz | Bölgenizde | DNS sağlayıcınız, registry'nin bunları okuduğu yerde (RFC 7344) |

## DNSSEC bir kripto projesi için ne yapar?

**DNSSEC, DNS yanıtlarına dijital bir imza ekler; böylece bir çözümleyici birinin sahteleyip değiştirdiği verileri reddedebilir.** RFC 4033, RFC 4034 ve RFC 4035 ile tanımlanan ve RFC 6840 ile güncellenen bir protokol kümesidir ve IETF onu RFC 9364'te DNS verilerinin kaynak doğrulaması için güncel en iyi uygulama olarak adlandırır.

Bir proje için bu, bir saldırı yolunu kapatır. Bir kullanıcının çözümleyicisi ile ad sunucularınız arasında yanıtları kurcalayan bir saldırgan geçerli imzalar üretemez; bu yüzden doğrulama yapan bir çözümleyici saldırganın adresi yerine bir hata döndürür. Kullanıcı bir boşaltıcıya değil, hiçbir yere gönderilir.

Sınır, fayda kadar önemlidir. DNSSEC, kayıt kuruluşunuza giriş yapan bir kişiyi durdurmaz, çünkü o kişi ad sunucularınızı değiştirebilir veya DS kaydını değiştirebilir. 2022 ve 2025'teki Curve Finance ile 2023'teki Galxe ele geçirmeleri kayıt kuruluşu tarafı veya hesap tarafı olarak bildirildi; bu yüzden [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısı hesapla başlar ve DNSSEC'i bir katman olarak ele alır.

## Güven zinciri nasıl çalışır?

**Güven zinciri, bölgenizi köke DS kayıtlarıyla, her seferinde bir üst düzey aracılığıyla bağlar.** Kök bölge .com'u, .com alan adınızı DS kaydı aracılığıyla, bölgeniz de kendi kayıtlarını RRSIG imzalarıyla doğrular.

Bölgenizin iki tür anahtarı vardır. Bölge imzalama anahtarı kayıt kümelerini imzalar; anahtar imzalama anahtarı ise anahtar kümesini imzalar ve DS kaydının işaret ettiği anahtardır. Bir DS kaydı bir anahtar etiketi, bir algoritma numarası, bir özet türü ve anahtar imzalama anahtarının bir özetini içerir. Registry'deki DS kaydı bölgenizdeki bir anahtarla eşleşmezse, doğrulama yapan çözümleyiciler alan adını bozuk sayar ve SERVFAIL döndürür.

Bu en yaygın DNSSEC arızasıdır ve güvenliği değil erişilebilirliği etkiler: site, doğrulama yapan çözümleyicilerin arkasındaki kullanıcılar için kararır. Sıra önemlidir; aşağıdaki adımların önce imzalı bölgeyi, sonra DS kaydını yayımlamasının nedeni budur.

## Hangi DNS kurulumuna sahipsiniz?

**Yolunuz bölgeyi kimin sunduğuna bağlıdır: Wardmint'in DNS'i veya dış bir sağlayıcı.** Wardmint'in ücretsiz DNS barındırması A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir.

Bölge Wardmint'in DNS'indeyse DNSSEC yönetilir: anahtarlar sizin için üretilir ve döndürülür, siz de alan adı için istemci alanında açarsınız. Bölge dış bir DNS sağlayıcısındaysa o sağlayıcı bölgeyi imzalar ve size DS kaydını veya anahtar verilerini gösterir; bu DS verilerini kaydı tutan kişiye iletirsiniz. Wardmint'te kayıtlı bir alan adı için bunu istemci alanından gönderin veya desteğe sorun: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil.

Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre fiyat listesindeki 29 uzantının hepsi $0 WHOIS gizlilik fiyatı taşır ve DNS barındırmayla gelen yönetilen DNSSEC de ek ücret getirmez; imzalı olsun olmasın bir .com $12,49/yıl olarak kalır. Başlamadan önce uzantının registry'sinde DNSSEC'i desteklediğini kontrol edin; kayıt kuruluşunun veya registry'nin belgeleri bunu belirtir.

## Altı adımda DNSSEC nasıl etkinleştirilir

1. **Bölgeyi kimin sunduğunu doğrulayın** — dig NS example.com +short komutunu çalıştırın ve hangi sağlayıcının yanıt verdiğini not edin. İmzalama orada yapılır.
2. **Mevcut bir DS kaydı olup olmadığını kontrol edin** — dig DS example.com +short komutunu çalıştırın. Önceki bir kurulumdan kalma bir tane varsa, sağlayıcı değiştirmeden önce kaldırın.
3. **İmzalamayı açın** — DNS sağlayıcınızda veya istemci alanında yönetilen DNSSEC'i etkinleştirin. Sağlayıcı anahtarları oluşturur ve bölgeyi imzalar.
4. **DS kaydını kopyalayın** — Sağlayıcının gösterdiği anahtar etiketini, algoritmayı, özet türünü ve özeti kopyalayın.
5. **DS kaydını kayıt kuruluşunda yayımlayın** — Alan adının DS verilerini kayıt kuruluşunda girin. CDS veya CDNSKEY ile otomatik DS yönetiminde registry bunu bölgeden okur.
6. **Zinciri doğrulayın** — dig example.com A +dnssec komutunu çalıştırın ve doğrulama yapan bir çözümleyicinin yanıtında ad bayrağını arayın, ardından genel bir DNSSEC denetleyicisiyle test edin.

*DNSSEC'i komut satırından kontrol edin*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## DNSSEC'i etkinleştirdiğinizde neler ters gidebilir?

**Arızalar uyuşmazlıklardır ve her birinin kısa bir çözümü vardır.** Bölge imzalanmadan önce yayımlanan bir DS kaydı, doğrulama yapan çözümleyicilerin SERVFAIL döndürmesine yol açar. DS kaydını kayıt kuruluşunda kaldırın, üst bölgeden çıkmasını bekleyin, bölgeyi imzalayın, sonra DS kaydını yeniden yayımlayın.

DNS sağlayıcısı değiştirmek diğer tuzaktır. Yeni sağlayıcı eski anahtarları tutmuyorsa eski DS kaydı artık eşleşmez. Önce DS kaydını kaldırın, yaşam süresinin dolmasını bekleyin, bölgeyi taşıyın, yeni sağlayıcıda imzalamayı etkinleştirin ve yeni DS kaydını ekleyin.

DS kaydını değişiklik kontrol listenize, [CAA kayıtları nasıl kurulur](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") yazısındaki CAA kayıtlarının yanına koyun ve kayıt kuruluşu girişini [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") yazısındaki kontrollerin arkasına alın. Bir DS kaydını değiştirebilen bir saldırgan imzalamanızı geri alabilir; bu yüzden DS kaydı, onu düzenleyen hesap kadar güvenlidir.

## DNSSEC bir registry kilidiyle aynı mı?

**Hayır. DNSSEC yanıtları doğrular; registry kilidi, registry'de yetkisiz değişiklikleri durdurur.** Farklı noktaları savunurlar. DNSSEC aktarım sırasındaki verileri korur. Verisign tarafından .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunulan bir registry kilidi, ad sunucuları, transferler veya sahiplik değişmeden önce manuel, bant dışı doğrulama gerektirir.

Wardmint registry kilidi sunmaz. Her alan adı için bir transfer kilidi, yönetilen DNSSEC ve CAA kayıtları ile alan adının DomaineGoat LLC adına durduğu ve herhangi bir işlemden önce her şikâyeti bir kişinin okuduğu, yılda +$29 karşılığında Alan adı koruması sunar. Karşılaştırma [registry kilidi ve kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") yazısındadır.

## DNSSEC hakkında sorular

### DNSSEC trafiğimi şifreler mi?

Hayır. DNSSEC, DNS yanıtlarını doğrulanabilsin diye imzalar ama gizlemez. Bağlantının içeriğini HTTPS korur.

### DNSSEC'i her uzantıda etkinleştirebilir miyim?

Zorunlu değil. Her uzantının registry'si DS kayıtlarını kabul edip etmediğine karar verir. Başlamadan önce registry'nin veya kayıt kuruluşunun belgelerini kontrol edin.

### DNSSEC sitemi yavaşlatır mı?

İmzalı yanıtlar daha büyüktür ve doğrulama yapan bir çözümleyici ek iş yapar, ancak çoğu site için sayfa yüklemeye etkisi küçüktür. Uyuşmayan DS kayıtlarından kaynaklanan arızalar hızdan daha önemlidir.

### Daha sonra DNS sağlayıcısını değiştirirsem ne olur?

Önce DS kaydını kaldırın, yaşam süresinin geçmesini bekleyin, bölgeyi taşıyın, ardından yeni sağlayıcıda imzalamayı etkinleştirin ve onun DS kaydını yayımlayın.

### Wardmint DNSSEC için ücret alır mı?

Hayır. Yönetilen DNSSEC, Wardmint'in ücretsiz DNS barındırmasının parçasıdır; bu yüzden bir .com imzalı da imzasız da $12,49/yıl kalır.

**Özet**

- DNSSEC, çözümleyiciler sahte yanıtları reddedebilsin diye DNS yanıtlarını imzalar.
- İki parçada etkinleştirirsiniz: bölgeyi imzalayın, ardından DS kaydını kayıt kuruluşunda yayımlayın.
- DS kaydını bölge imzalandıktan sonra yayımlayın; yanlış sıra alan adının doğrulamada başarısız olmasına yol açar.
- DNS sağlayıcısını taşımadan önce DS kaydını kaldırın.
- Wardmint'in ücretsiz DNS'i ek ücret olmadan yönetilen DNSSEC içerir.
- DNSSEC, bir saldırganın ele geçirdiği bir hesabı korumaz.
- Wardmint registry kilidi sunmaz; bir transfer kilidi ve Alan adı koruması sunar.

## Kaynaklar

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu)
3. [Curve Finance alan adı olayı bildirimi](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.