Alan Adı Sağlık Kontrolü Nedir?
Alan adı sağlık kontrolü, alan adınızın altyapısının her kritik katmanını değerlendiren kapsamlı bir denetimdir — DNS kayıtları ve ad sunucularından SSL sertifikalarına ve e-posta kimlik doğrulamasına kadar. Tek tek bileşenleri ayrı ayrı test etmek yerine, sağlık kontrolü alan adınızın genel durumunu özetleyen tek bir sağlık puanı verir.
Aracımız paralel olarak birden fazla kontrol gerçekleştirir: DNS kayıtlarınızı (A, AAAA, NS, MX) sorgular, SSL sertifikanızı doğrular, SPF ve DMARC e-posta kimlik doğrulamasını kontrol eder, ad sunucusu yanıt verme durumunu test eder, DNSSEC durumunu kontrol eder ve HTTP yanıt başlıklarını ölçer. Her kontrol ayrı ayrı puanlanır ve A'dan F'ye genel bir nota dönüştürülür.
İster webmaster, ister sistem yöneticisi, ister alan adı sahibi olun — DNS değişiklikleri, hosting taşımaları veya SSL yenilemelerinden sonra domain health check yapmak, kesinti, e-posta teslim sorunları veya güvenlik açıklarına yol açmadan önce yanlış yapılandırmaları yakalamanıza yardımcı olur.
Alan Adı Sağlık Kontrolümüz Neleri Test Eder
Sağlık kontrolü aracı, alan adınızı altı kritik kategoride değerlendirir. Her kategori kendi harf notunu alır ve birleşik puan genel sağlık derecelendirmenizi belirler.
A, AAAA, NS ve MX kayıtlarını doğrular. Eksik kayıtları, IPv6 desteğini (AAAA) ve doğru ad sunucusu delegasyonunu kontrol eder.
Sertifika geçerliliğini, süre dolum tarihini, sertifika zincirini ve protokol desteğini doğrular. Süresi dolmuş veya kendinden imzalı sertifikalar kritik uyarı tetikler.
SPF, DMARC ve DKIM kayıtlarını test eder. Eksik SPF veya DMARC kayıtları e-posta teslim edilebilirliğini ciddi şekilde etkiler ve alan adınızı sahteciliğe açık bırakır.
Ad sunucusu yanıt verme durumunu, yedekliliği (en az 2 NS gerekli) ve yetkili yanıt verip vermediğini test eder.
Geçerli DS ve DNSKEY kayıtlarıyla DNSSEC'in etkin olup olmadığını kontrol eder. DNSSEC, DNS kayıtlarınızı dijital olarak imzalayarak DNS sahteciliğini önler.
HTTP yanıt süresini, durum kodlarını ve güvenlik başlıklarını (HSTS, CSP, X-Frame-Options) analiz eder.
Sağlık Puanı Nasıl Hesaplanır
Sağlık puanı 100'den başlar ve bulunan her sorun için puan düşer. Kritik sorunlar (eksik A kayıtları, süresi dolmuş SSL, SPF yok) büyük düşüşlere neden olur. Uyarılar (eksik AAAA, DNSSEC yok, yavaş yanıt) daha küçük düşüşlere neden olur. Son yüzde harf notlarına eşlenir: A (%90-100), B (%75-89), C (%60-74), D (%45-59), F (%0-44).
Her kategori (DNS, SSL, E-posta, Ad Sunucuları, DNSSEC, HTTP) etkisine göre ağırlıklandırılmıştır. SSL ve DNS sorunları en yüksek ağırlığı taşır çünkü sitenizin erişilebilir olup olmadığını doğrudan etkiler. E-posta kimlik doğrulaması yüksek ağırlıklıdır çünkü eksik SPF/DMARC kayıtları alan adınızı sahteciliğe maruz bırakır. DNSSEC ve IPv6, zorunluluk değil geliştirme oldukları için daha düşük ağırlıkta tutulur.
Alan Adı Sağlığı Neden Önemlidir
Kötü yapılandırılmış bir alan adı gerçek dünyada ciddi sonuçlara yol açar: e-postalarınız spam klasörüne düşer, siteniz güvenlik uyarıları gösterir, arama motorları sıralamanızı düşürür ve ziyaretçiler güvenini kaybeder. Alan adı sağlığı, diğer her şeyin dayandığı temeldir.
E-posta Teslim Edilebilirliği
Eksik SPF veya DMARC kayıtları, e-postaların Gmail, Outlook ve Yahoo tarafından reddedilmesine veya spam olarak işaretlenmesine neden olur. Şubat 2024'ten itibaren Google, toplu gönderenlerden SPF ve DMARC zorunlu kılmaktadır.
Web Sitesi Güvenliği
Süresi dolmuş SSL sertifikaları, ziyaretçileri korkutan tarayıcı uyarıları gösterir. Eksik DNSSEC, DNS'inizi cache poisoning saldırılarına karşı savunmasız bırakır.
SEO Sıralamaları
Google, HTTPS'yi sıralama sinyali olarak kullanır. Yavaş DNS çözümlemesi sayfa yükleme süresini artırır (Core Web Vitals faktörü). Doğru e-posta kimlik doğrulaması spam işaretlenmesini önler.
Çalışma Süresi ve Güvenilirlik
Yalnızca bir ad sunucusuna sahip olmak tek hata noktası oluşturur. O NS çökerse, tüm alan adınız erişilemez hale gelir.
Alan Adı Sağlık Puanınızı Nasıl İyileştirirsiniz
Alan adınız A notunun altında puan aldıysa, etkiye göre önerilen düzeltme sırası aşağıdadır. Önce kritik sorunları çözün, ardından uyarılar üzerinde çalışın.
Süresi dolmuş veya eksik SSL sertifikası, tarayıcı uyarılarıyla ziyaretçileri engeller. Ücretsiz sertifika için Let's Encrypt kullanın veya mevcut sertifikanızı SSL Kontrolü aracımızla kontrol edin.
A kayıtları olmadan alan adınız bir IP'ye çözümlenemez. NS kayıtları olmadan DNS sorguları tamamen başarısız olur. DNS Sorgulama aracımızla doğrulayın.
Bu TXT kayıtları e-postanızı doğrular ve sahteciliği önler. Gmail, Outlook ve Yahoo artık SPF'siz alan adlarından gelen e-postaları reddediyor. SPF Kontrolü aracımızla doğrulayın.
Yedeklilik için en az 2 NS kaydı gereklidir. DNS sahteciliğini önlemek için kayıt şirketinizden DNSSEC'i etkinleştirin. IPv6 desteği için AAAA kayıtları ekleyin.
E-posta Alan Adı Sağlık Kontrolü
E-posta kimlik doğrulaması, alan adı sağlığının en etkili bileşenlerinden biridir. Şubat 2024'ten itibaren Google ve Yahoo, günde 5.000'den fazla e-posta gönderen her alan adı için SPF ve DMARC zorunlu kılmaktadır. Düşük hacimli göndericiler bile düzgün yapılandırılmış e-posta kimlik doğrulamasından fayda görür.
Sağlık kontrolü aracımız e-posta kimlik doğrulamasının üç temel sütununu test eder. Eksiksiz e-posta güvenlik denetimi için SMTP Test ve BIMI Kontrolü araçlarımızı da kullanabilirsiniz.
Alan adınız adına hangi posta sunucularının e-posta göndermeye yetkili olduğunu belirtir. SPF olmadan, herhangi biri alan adınızdan geliyormuş gibi e-posta gönderebilir.
Alıcı sunuculara SPF veya DKIM kontrollerinden geçemeyen e-postalarla ne yapılacağını söyler (yok, karantina veya reddet). İzleme için toplu raporları etkinleştirir.
Giden e-postalara, alıcı sunucuların DNS'inizde yayınlanan genel anahtar kullanarak doğrulayabileceği dijital bir imza ekler.
İlgili DNS ve Güvenlik Araçları
Alan adı sağlığınızın belirli alanlarını bu ücretsiz tanılama araçlarıyla daha derinlemesine inceleyin.
Herhangi bir alan adı için tüm DNS kayıt türlerini sorgulayın.
SSL sertifika detaylarını derinlemesine inceleyin.
SPF kayıt sözdizimi ve lookup sayısını doğrulayın.
DMARC politikanızı ve hizalamasını doğrulayın.
Ad sunucusu delegasyonunu ve yanıt sürelerini kontrol edin.
Alan adı kayıt detayları ve süre dolum tarihi.