Domain Kilidi ve Güvenlik Önlemleri

Domain güvenliği, web sitenizin ve online varlığınızın korunması açısından kritik bir konudur. Domininizin izinsiz transfer edilmesi veya ele geçirilmesi (domain hijacking), ciddi iş kayıplarına, itibar zedelenmesine ve web sitesi/e-posta erişiminizin tamamen kaybedilmesine yol açabilir. Bu makalede, kullanıcı dostu bir dille domain kilidi ve güvenlik önlemleri konusunu detaylı şekilde ele alıyoruz.

1. Domain Kilidi Nedir?

Domain kilidi (Domain Lock), domininizin izinsiz transfer edilmesini veya değiştirilmesini önleyen bir güvenlik önlemidir. Kilitli domainlerde:

• Yetkisiz transferler yapılamaz
• Whois bilgileri korunur
• Domain yönetimi yalnızca yetkili kullanıcılar tarafından yapılabilir

Domain kilidi, çoğu registrar tarafından yeni kayıt sonrası varsayılan olarak aktif gelir — bu, güvenliğiniz için önemli bir başlangıç noktasıdır.

2. Domain Kilidi Türleri

1. Registrar Lock (Kayıt Kurumu Kilidi):

   • Domain.com.tr veya yetkili kayıt operatörü tarafından uygulanır.
   • Domain transfer talepleri reddedilir.
   • Domain sahibi tarafından panelinden kolayca açılıp kapatılabilir.

2. Registry Lock (Kayıt Kilidi):

   • ICANN veya ilgili kayıt otoritesi (.tr uzantıları için TRABİS) tarafından uygulanır.
   • Registrar Lock'a göre çok daha yüksek güvenlik sağlar ve yalnızca yetkili kişiler tarafından, ek doğrulama adımlarıyla kaldırılabilir.
   • Genellikle yüksek değerli veya kurumsal domainlerde tercih edilir; standart panel üzerinden anlık açılıp kapatılamaz.

3. Domain Kilidi Nasıl Etkinleştirilir?

• Domain.com.tr kontrol panelinize giriş yapın.
• Kilitlenmesini istediğiniz domini seçin.
• "Domain Kilidi" veya "Registrar Lock" seçeneğini aktif edin.
• Kilit durumu aktif olduğunda, domain transfer talepleri otomatik olarak engellenir.

4. Domain Kilidi Kaldırma ve Transfer

• Domain transferi yapılacaksa, öncelikle kilit kaldırılmalıdır — kilit açık kaldığı sürece transfer başlatılamaz.
• Kilidi kaldırma işlemi yalnızca domain sahibi veya yetkili kişi tarafından yapılabilir.
• Kilit kaldırma işlemi bazı sistemlerde anında değil, birkaç dakika içinde etkin olabilir.
• Transfer tamamlandıktan sonra, domain güvenliği için kilit tekrar aktif edilmelidir — transfer sonrası kilidi açık unutmak, sonraki izinsiz transfer girişimlerine karşı savunmasız bırakır.

5. Ek Güvenlik Önlemleri

1. İki Faktörlü Kimlik Doğrulama (2FA):

   • Domain.com.tr hesabınızda 2FA aktif edin.
   • Hesap girişleri sadece şifre ile değil, ek bir doğrulama yöntemiyle (SMS, authenticator uygulaması vb.) yapılır — bu, şifreniz ele geçirilse bile hesabınıza yetkisiz erişimi büyük ölçüde engeller.

2. Güçlü Şifre Kullanımı:

   • Karmaşık, uzun (en az 12 karakter) ve yalnızca bu hesap için kullanılan benzersiz şifreler tercih edin.
   • Şifreleri düzenli aralıklarla güncelleyin, başka hesaplarda kullandığınız şifreleri tekrar kullanmayın.
   • Bir şifre yöneticisi kullanmak, güçlü ve benzersiz şifreleri hatırlama zahmetinden kurtarır.

3. Whois Gizliliği (Privacy Protection):

   • Domain sahibi bilgilerini gizleyerek spam ve kimlik hırsızlığını önleyin.
   • Domain.com.tr üzerinden Whois gizliliğini aktif edebilirsiniz (uygunluk uzantıya göre değişebilir).

4. Hesap ve E-posta Güvenliği:

   • Domain.com.tr hesabınızla ilişkili e-posta adresinin güvenliğini sağlayın — bu e-posta genellikle "kurtarma" (recovery) noktasıdır, ele geçirilirse domininiz de risk altına girer.
   • Phishing (oltalama) ve zararlı bağlantılara karşı dikkatli olun; "domininiz askıya alınacak" gibi acele ettiren e-postalara tıklamadan önce göndereni doğrulayın.
   • E-posta hesabınızda da 2FA aktif etmeniz, dolaylı bir koruma katmanı sağlar.

6. Sık Karşılaşılan Riskler

• Yetkisiz transfer talepleri: Kilidi kapalı veya EPP kodu ele geçirilmiş domainlerde saldırganlar transfer başlatabilir.
• Hesap şifrelerinin ele geçirilmesi: Zayıf veya başka sitelerde de kullanılan şifreler, veri sızıntıları yoluyla ele geçirilebilir.
• Whois bilgileri üzerinden kimlik hırsızlığı: Gizlilik koruması olmayan hesaplarda kişisel bilgiler herkese açık olabilir.
• Eski veya zayıf şifrelerin kullanılması: Uzun süre değiştirilmemiş şifreler risk oluşturur.
• Phishing saldırıları: Sahte "domain yenileme" veya "hesap doğrulama" e-postaları, kullanıcıları giriş bilgilerini paylaşmaya yönlendirebilir.
• E-posta hesabı ele geçirilmesi: Domain hesabınızla ilişkili e-posta ele geçirilirse, saldırgan şifre sıfırlama yoluyla domain hesabınıza da erişebilir.

7. Domain Güvenliğinin Önemi

Domain güvenliği, web sitenizin ve online kimliğinizin korunması için hayati önemdedir. Kilit ve diğer güvenlik önlemleri, aşağıdaki avantajları sağlar:

• Domininizin çalınmasını önler
• Transfer işlemlerinde yetkisiz müdahaleleri engeller
• Online varlığınızı ve iş sürekliliğinizi güvence altına alır
• Müşterilerinizin ve ziyaretçilerinizin güvenini korur — bir domain ele geçirilirse, sitenize veya e-postanıza gelen trafik kötü amaçlı bir hedefe yönlendirilebilir

Sık Sorulan Sorular

Domain kilidi aktifken transfer yapabilir miyim? Hayır. Transfer başlatmadan önce mutlaka domain kilidinizi devre dışı bırakmanız gerekir. Kilit açıkken yapılan transfer talepleri otomatik olarak reddedilir.

Registrar Lock ile Registry Lock arasındaki fark nedir? Registrar Lock, panelinizden kendi başınıza açıp kapatabileceğiniz standart bir korumadır. Registry Lock ise çok daha güçlü bir koruma katmanıdır, genellikle ek kimlik doğrulama gerektirir ve anlık olarak kaldırılamaz — yüksek değerli domainler için tercih edilir.

Domainim çalındıysa (hijack) ne yapmalıyım? Hemen Destek Talebi oluşturarak durumu bildirin. Domain hesabınızın ve ilişkili e-postanızın şifrelerini derhal değiştirin, mümkünse 2FA aktif edin.

Whois gizliliği tüm uzantılarda mevcut mu? Hayır, Whois gizliliği hizmetinin uygunluğu uzantıya göre değişir. Bazı uzantılarda (özellikle bazı ülke kodlu uzantılarda) yasal gereklilikler nedeniyle bu hizmet sunulamayabilir.

2FA'yı nereden aktif edebilirim? Domain.com.tr Müşteri Paneli üzerinden hesap güvenliği ayarlarından iki faktörlü kimlik doğrulamayı etkinleştirebilirsiniz.

Neden Domain.com.tr?

• Kolay ve anlaşılır domain kilidi yönetimi
• İki faktörlü kimlik doğrulama desteği
• Whois gizliliği seçeneği
• Şüpheli aktivitelerde hızlı destek ve müdahale

Domininizin güvenliğini sağlamak için hemen Müşteri Paneli'nden domain kilidinizi kontrol edebilir, sorularınız için Destek Talebi oluşturabilirsiniz.