Alan adınızı DNS ele geçirmeye karşı nasıl korursunuz?

DNS ele geçirme nedir ve neden kripto ön yüzlerini vurur?

DNS ele geçirme, tarayıcılara bir alan adının nerede bulunduğunu söyleyen kayıtların veya tescilin yetkisiz biçimde değiştirilmesidir. Saldırgan akıllı sözleşmelerinize dokunmaz. Gerçek adresinizin kullanıcılarını, cüzdan imzası isteyen ön yüzünüzün bir kopyasına gönderir.

Saldırının kriptoya uygun olmasının nedeni budur. Doğru adresi yazan ve geçerli bir asma kilit gören kullanıcının sayfadan şüphelenmesi için bir sebebi yoktur. Curve Finance, 12 Mayıs 2025 olayının ardından sözleşmelerinin ve kullanıcı verilerinin ele geçirilmediğini, ancak ziyaretçilerin imza isteyen statik bir sahte sayfaya yönlendirildiğini söyledi. Kayıp koddaki bir kusurdan değil, imzadan kaynaklanır.

Saldırganın şu üç şeyden birinin kontrolüne ihtiyacı vardır: alan adını tutan kayıt kuruluşu hesabı, kayıtlarını sunan DNS sağlayıcısı veya kullanıcı ile sunucu arasındaki çözümleyici yolu. Bu rehber ilk ikisini ele alır, çünkü bunlar bir projenin kontrol edebildiği şeylerdir. Üçüncüsünü korumak DNSSEC'in işidir ve alan adınızda DNSSEC nasıl etkinleştirilir yazısında anlatılır.

Hangi gerçek olaylar ele geçirmelerin nasıl gerçekleştiğini gösteriyor?

2022'den bu yana yaşanan kamuya açık olaylar, saldırganların kriptografiden değil hesaplardan ve destek personelinden geçtiğini gösteriyor. Yukarıdaki tablo bunları listeler ve örüntü tekrar eder.

Wardmint'in 12 Kasım 2026 tarihli sayımına göre, araştırmasındaki olay tablosunda Ağustos 2022 ile Ekim 2026 arasında yedi kayıt var (iki kez Curve, Balancer, Galxe, Temmuz 2024 Squarespace dalgası, Şubat 2026 kümesi ve Ekim 2026 dalgası) ve her biri alan adına, DNS sağlayıcısına veya kayıt kuruluşu hesabına müdahale etti. Kaynaklarıyla birlikte tam liste hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti yazısında yer alır.

Kayıt kuruluşu hesabını nasıl kilitlersiniz?

Kayıt kuruluşu hesabını tüm ön yüzün anahtarı olarak görün ve ona elinizdeki en güçlü girişi verin. Uzun, rastgele ve başka hiçbir yerde kullanılmayan bir parola kullanın ve iki faktörlü kimlik doğrulamayı açın. Girişi paylaşılan bir sohbette değil, bir parola yöneticisinde veya donanım destekli bir kasada saklayın.

Giriş yapabilecek kişi sayısını azaltın. Bir sahip ve bir yedek belirleyin, her kimlik bilgisini kimin tuttuğunu kaydedin ve biri ekipten ayrıldığı gün erişimini kaldırın. Kurtarma yolunu da giriş kadar sıkı tutun: iki faktörle korunan ama bir destek temsilcisinin talep üzerine sıfırlayabildiği bir hesap, o temsilcinin kontrol listesi kadar güçlüdür. Balancer ve Avantis olaylarının ikisinde de bir sağlayıcıda çalışan bir insan söz konusuydu.

Kayıt kuruluşu girişlerine yönelik kimlik avını fark etme yöntemleri dahil tüm rutin kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz yazısında yer alır. Wardmint'te haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil; bu ayarların herhangi biri için destekten yardım isteyin.

Transfer kilidi ve registry kilidi ayrı ayrı neyi durdurur?

Transfer kilidi alan adının başka bir kayıt kuruluşuna taşınmasını engeller; registry kilidi ise bir adım ileri gider ve registry'nin kendisinde değişiklikleri engeller. Bunlar iki farklı katmandır ve bir proje birini diğeri olmadan tutabilir.

Transfer kilidi, kayıt kuruluşu tarafındaki clientTransferProhibited durumudur. Yetkisiz transferi önler, ancak kayıt kuruluşunun kendi DNS barındırmasındaki DNS kayıtlarının düzenlenmesini durdurmaz. Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar.

Verisign tarafından katılımcı kayıt kuruluşları aracılığıyla .com ve .net için sunulan registry kilidi, ad sunucusu, transfer ve sahiplik değişikliklerinin yalnızca hesap kimlik bilgileriyle yapılamamasını sağlayan bant dışı doğrulama ekler. Kayıt kuruluşları bunun için genellikle yılda yaklaşık USD 100 ila 600 ücret alır; bu rakamlar DomainNameWire ve bir satıcı sayfasındaki tarihli ve doğrulanmamış verilere dayanmaktadır. Wardmint registry kilidi sunmaz. Bunun yerine sunduğu şey transfer kilididir ve alan adı başına yılda +$29 tutarındaki Alan adı koruması; bu seçenekte alan adı DomaineGoat LLC adına kaydedilir, transfer kilidi altında tutulur ve her şikayet herhangi bir işlemden önce bir kişi tarafından okunur. Fark, registry kilidi ile kayıt kuruluşu kilidi karşılaştırmasında açıklanmıştır.

DNSSEC ve CAA kayıtları ele geçirmeyi önler mi?

DNSSEC ve CAA, bir ele geçirmenin zararını azaltır; hesabınızın sahibi olan bir saldırganı durdurmaz. DNSSEC, bir çözümleyicinin yoldaki sahte yanıtları reddedebilmesi için kayıtlarınızı imzalar. Kayıt kuruluşuna giriş yapan bir saldırgan DS kaydını veya ad sunucularını değiştirebilir; o durumda imza saldırganın verisini korur.

CAA kayıtları, alan adınız için sertifika düzenlemesine izin verilen sertifika yetkililerini belirtir. RFC 8659 bunları tanımlar. Önemlidirler, çünkü Şubat 2026 saldırganları DNS değişikliğiyle aynı gün sertifika aldı; yalnızca sizin yetkilinizi belirten bir CAA kaydı onları önce bunu değiştirmeye zorlar ve bir uyarı bunu yakalayabilir. İki kontrol de kilitli bir hesabın yerini tutmaz ve her biri birkaç dakikalık iştir. Sözdizimi CAA kayıtları nasıl kurulur yazısındadır.

Bir ele geçirmeyi dakikalar içinde nasıl fark edersiniz?

Her ele geçirmenin bıraktığı iki herkese açık izi izleyin: yeni bir sertifika ve değişmiş bir DNS yanıtı. Certificate Transparency günlükleri, adınız için düzenlenen her herkesçe güvenilen sertifikayı gösterir ve ücretsiz bir arama ya da akış beklenmedik bir sertifikayı hızla ortaya çıkarır. Ad sunucularınızı ve A kayıtlarınızı beklenen değerlerle karşılaştıran zamanlanmış bir kontrol, değişikliğin kendisini yakalar.

Yanıtı ihtiyaç duymadan önce hazırlayın. Önceden duyurulmuş alternatif bir resmî adres, sosyal kanallarınız için hazır kısa bir mesaj ve kayıt kuruluşunun acil iletişim bilgisi bulundurun. Curve, 12 Mayıs 2025'te geçici erişim noktası olarak curve.finance'i kullandı; bu, kontrol ettiğiniz ikinci bir alan adına sahip olmanın değerini gösterir. Önceden tescil edilmiş bir savunma seti size bu ikinci adresi verir; .com, .net, .org, .io, .xyz, .app Wardmint'te yılda $128.94 tutar.

Kısa özet nedir?

Ele geçirmeye dayanıklı bir alan adı, hesabın ele geçirilmesinin zor olduğu, transferin bir kod gerektirdiği, yanıtların imzalandığı ve sertifikaların izlendiği alan adıdır. Wardmint'in kamuya açık kayıtlara dair okuması, takip ettiği yedi olayda hedefin hesap ve onun destek yolu olduğudur. Önce bunları güvene alıp ardından DNSSEC ve CAA eklemek, kanıtlarla örtüşen sıradır. Wardmint tescilleri ve DNS araçlarını satar; A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13). İzleme hizmeti satmaz, bu adımı izleme rehberindeki ücretsiz araçlar karşılar.