İçeriğe geç
Giriş Güvenliği

DNS TXT Doğrulaması Nedir? Resmî Adres Nasıl Kanıtlanır?

Bir alan adının gerçekten platforma ait olduğunu kanıtlamanın yolu DNS TXT kaydıdır. Teknik bilgi gerektirmeden anlattık.

· 5 dk okuma

Resmî adres listesinin mobil ekrandaki görünümü

Resmî Adres Merkezi’ndeki listeye yalnız DNS TXT kaydıyla doğrulanmış alan adları girer. Bu cümle teknik görünebilir ama arkasındaki fikir basittir: bir adresin “resmî” sayılması için birinin öyle söylemesi yetmez, kanıtlanması gerekir. Bu yazı, DNS TXT doğrulamasının ne olduğunu ve BildinMi giriş adresi güvenliği açısından senin için ne anlama geldiğini anlatıyor.

Önce DNS: internetin adres defteri

Tarayıcına bir alan adı yazdığında bilgisayarın, o adın hangi sunucuya karşılık geldiğini DNS (Alan Adı Sistemi) üzerinden öğrenir. DNS’i internetin adres defteri gibi düşünebilirsin. Bu defterde her alan adı için farklı türde kayıtlar tutulur: sunucunun adresini gösteren kayıtlar, e-posta ayarlarını gösteren kayıtlar ve metin taşıyan kayıtlar.

Bir alan adının DNS kayıtlarını yalnızca o alan adını yöneten taraf değiştirebilir. DNS doğrulamasının dayandığı temel fikir de budur.

TXT kaydı nedir?

TXT kaydı, bir alan adına serbest metin eklemeye yarayan DNS kaydı türüdür. İnternette yaygın olarak “bu alan adı bana ait” demenin kanıtı olarak kullanılır: doğrulama yapan taraf belirli bir metin ister, alan adının sahibi bu metni TXT kaydı olarak ekler ve doğrulayan taraf kaydı okuyarak sahipliği teyit eder.

Mantık şudur: alan adının DNS kayıtlarına yalnız sahibi müdahale edebildiğine göre, istenen metni oraya koyabilen kişi alan adını gerçekten yönetiyordur. Benzer görünen bir alan adını kaydeden biri, gerçek alan adının kayıtlarına bu metni ekleyemez.

Resmî adres süreci üç katmandan oluşur

Bir adresin resmî listeye girme süreci

  1. DNS TXT ile sahiplik kanıtı Alan adına doğrulama kaydı eklenir ve kayıt doğrulanır. Bu kanıt olmadan adres listeye giremez.
  2. İki ayrı yetkilinin onayı Teknik doğrulama tek başına yeterli sayılmaz; adres iki ayrı yetkilinin onayıyla yayınlanır. Böylece tek bir kişinin hatası ya da yetkisiz bir işlem listeye adres ekleyemez.
  3. Düzenli yeniden kontrol Yayınlanan adresler düzenli olarak yeniden kontrol edilir. Durumu değişen adresin etiketi güncellenir.
Resmî Adresler sayfası; her adres bir durum etiketiyle listelenmiş
Listedeki her adres bu süreçten geçmiştir

Bu katmanlar neye karşı korur?

KatmanKorunan risk
DNS TXT doğrulamasıBenzer adlı sahte alan adlarının listeye girmesi
İki yetkili onayıTek kişinin hatasıyla ya da yetkisiz biçimde adres yayınlanması
Düzenli yeniden kontrolZamanla durumu değişen adresin eski etiketle kalması
Durum etiketleriHenüz açılmamış ya da bakımdaki adrese yönlendirilme
Doğrulama katmanları ve korudukları riskler

Senin için pratik anlamı

DNS kayıtlarını kendin sorgulaman ya da teknik ayrıntıları yorumlaman gerekmez. Bu iş yayın tarafında yapılır. Senin için sürecin pratik karşılığı tek cümledir: listede olan adres bu kontrollerden geçmiştir; listede olmayan adres resmî değildir.

Bu yüzden bir bağlantının resmî olup olmadığını anlamak için sayfanın görünüşüne, bağlantıyı gönderen kişinin sözüne ya da alan adının benzerliğine bakmak yerine listeye bakarsın. Güncel adres kutusu da aynı listeden beslenir.

Güncel erişim

Listeden canlı güncel adres

bildinmi190.com

AktifBildinMi güncel giriş adresi · Resmî Adres Merkezi'nde DNS TXT ile doğrulandı

Platforma Git
  • bildinmi191.comYakında

Son doğrulama:

BildinMi şifrenizi, SMS kodunuzu veya kart bilgilerinizi e-posta, SMS ya da sosyal medyadan istemez.

Durum etiketleriyle birlikte okumak

Listeye giren her adres bir durum etiketi taşır. Aktif kullanılan ana adres, Alternatif doğrulanmış yedek adrestir. Yakında etiketli adres henüz açılmamıştır, Bakımda etiketli adres geçici olarak kapalıdır; bu ikisinde bağlantı verilmez. Doğrulama bir adresin platforma ait olduğunu, etiket ise o adresin şu an kullanılabilir olup olmadığını söyler.

EtiketAnlamıBağlantıNe yapmalı?
AktifŞu an kullanılan ana adresVarGiriş için ilk tercih budur.
AlternatifDNS TXT ile doğrulanmış yedek adresVarAktif adres açılmazsa güvenle kullanılabilir.
YakındaHenüz açılmamış, listeye önceden eklenmiş adresYokBu adrese giriş denenmez; açıldığında etiketi değişir.
BakımdaGeçici olarak kapalı adresYokAktif ya da Alternatif etiketli adrese geçilir.
Resmî adres durum etiketleri

Neden tek bir onay yetmiyor?

Teknik doğrulama bir alan adının kime ait olduğunu kanıtlar; ancak o adresin listeye eklenip eklenmeyeceği ayrı bir karardır. İki ayrı yetkilinin onayı, bu kararın tek bir kişiye bağlı kalmamasını sağlar. Bir hesabın ele geçirilmesi ya da basit bir yanlışlık, tek başına listeye yeni bir adres ekleyemez.

Düzenli yeniden kontrol ise zaman boyutunu ekler. Bir adres bugün doğrulanmış olabilir; ama durumu değişirse listedeki etiketi de güncellenir. Böylece liste, yalnız bir kez doğru değil, sürekli doğru kalacak şekilde tutulur.

Yaygın yanlış anlamalar

  • “Kilit simgesi varsa sayfa resmîdir.” Hayır. Kilit simgesi bağlantının şifreli olduğunu gösterir; sayfanın kime ait olduğunu kanıtlamaz. Resmî olup olmadığını liste söyler.
  • “Adı çok benziyorsa resmîdir.” Hayır. Benzer adlar sahte sayfaların en sık kullandığı yöntemdir.
  • “Biri bana yeni adres olarak gönderdiyse resmîdir.” Hayır. Gönderen kim olursa olsun adresi listeyle karşılaştır.
  • “Eskiden resmî olan adres hâlâ resmîdir.” Her zaman değil. Adresler yeniden kontrol edilir ve etiketleri değişebilir; güncel listeye bak.

Sahte sayfaları tanımanın pratik yolları için 7 kontrol yazısına, etiketlerin ayrıntısı için resmî adres sayfasına bakabilirsin.

BildinMi Giriş Yap — güncel adrese git