Yükleniyor
Yetkisiz SSL üretimini önleyen CAA kayıtları, gelen kutusunda logonuzu gösteren BIMI, katı DMARC e-posta kalkanı ve 1 RTT tasarruf sağlayan RFC 9460 HTTP/3 DNS kayıtlarını tek tıkla üretin.
Web sitenizin alan adını ve sunucu IP adreslerini girin; kurumsal standartta DNS bölge dosyasını oluşturun.
RFC 9460 HTTPS DNS kaydı sayesinde istemciler Alt-Svc beklemeden ilk bağlantıda HTTP/3 (QUIC) ve HTTP/2 ALPN protokolünü tanır.
RFC 8659, RFC 7489 ve RFC 9460 standartlarına göre yapılandırmanızın sağlamlık derecesi.
Kayıtları tek tek kopyalayabilir veya doğrudan BIND / Cloudflare formatında dışa aktarabilirsiniz.
| Tür | Ad / Host | Değer / Hedef | TTL | Açıklama | İşlem |
|---|---|---|---|---|---|
| A | @ | 185.199.108.153 | 3600 | Ana web sunucusu IPv4 adresi. | |
| A | www | 185.199.108.153 | 3600 | WWW alt alan adı IPv4 adresi. | |
| AAAA | @ | 2606:4700:4700::1111 | 3600 | Ana web sunucusu IPv6 adresi (Modern ağlar için). | |
| CAA | @ | 0 issue "letsencrypt.org" | 3600 | letsencrypt.org sertifika otoritesine standart SSL üretme yetkisi verir. | |
| CAA | @ | 0 issue "pki.goog" | 3600 | pki.goog sertifika otoritesine standart SSL üretme yetkisi verir. | |
| CAA | @ | 0 issuewild ";" | 3600 | Wildcard (*.domain) SSL üretimini tamamen yasaklar; alt alan adı sahteciliğini önler. | |
| CAA | @ | 0 iodef "mailto:[email protected]" | 3600 | Yetkisiz SSL üretim denemesi olduğunda güvenlik ekibine e-posta bildirimi gönderir. | |
| MX | @ | 1 smtp.google.com. | 3600 | Google Workspace kurumsal e-posta gelen sunucusu. | |
| TXT | @ | v=spf1 include:_spf.google.com ~all | 3600 | Google Workspace giden e-posta SPF doğrulama kaydı. | |
| TXT | _dmarc | v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; pct=100; rua=mailto:[email protected]; ruf=mailto:[email protected]; | 3600 | DMARC politika kaydı (REJECT) - Google/Yahoo 2026 zorunlu gereksinimi. | |
| TXT | default._bimi | v=BIMI1; l=https://ornek-sirket.com/logo.svg; a=; | 3600 | BIMI kaydı - Gmail ve Apple Mail gelen kutusunda onaylı marka logosunu gösterir. | |
| HTTPS | @ | 1 . alpn="h3,h2" | 3600 | RFC 9460 HTTPS DNS kaydı - İstemcilere ilk DNS sorgusunda HTTP/3 (QUIC) desteğini bildirir, 1 RTT tasarruf sağlar. |
Sertifika Yetkilendirme (CAA) kaydı, hangi sertifika sağlayıcılarının (Let's Encrypt, DigiCert, Google Trust Services) alan adınız adına SSL/TLS sertifikası düzenleyebileceğini DNS düzeyinde sınırlandırır. Dünyadaki yüzlerce CA'dan birinin ihlal edilmesi veya sahte evrakla adınıza SSL çıkarması durumunda, tarayıcılar ve sistemler CAA kaydını denetleyerek üretimi bloke eder. Ayrıca iodef etiketi sayesinde yetkisiz bir girişimde anında güvenlik ekibinize e-posta uyarısı gider.
BIMI, DMARC politikası "p=quarantine" veya "p=reject" seviyesinde olan alan adlarının kurumsal e-postalarında resmi marka logosunun doğrudan Gmail, Apple Mail ve Yahoo gelen kutusu avatarında görüntülenmesini sağlar. Bu protokol hem oltalama (phishing) e-postalarına karşı kullanıcıyı korur hem de pazarlama e-postalarının açılma oranını ortalama yüzde 20-30 oranında artırır.
2024 yılında Google ve Yahoo tarafından zorunlu kılınan kurallara göre, toplu e-posta gönderen alan adlarında SPF ve DKIM hizalaması şarttır. Ancak alan adının korunması için nihai adım DMARC politikasının p=reject seviyesine çekilmesidir. Bu sayede korsanlar şirketinizin e-posta adresini taklit ederek çalışanlarınıza veya müşterilerinize sahte fatura gönderemez.
Geleneksel web bağlantılarında tarayıcı önce DNS A/AAAA kaydını sorgular, ardından TCP ve TLS el sıkışmasını tamamlayarak sunucunun Alt-Svc: h3=":443" yanıtını bekler. RFC 9460 HTTPS DNS kaydı eklendiğinde ise tarayıcı ilk DNS sorgusunda sunucunun HTTP/3 QUIC desteklediğini öğrenir ve ilk el sıkışmayı doğrudan QUIC üzerinden başlatarak 1 tam gidiş-dönüş süresi (RTT) tasarruf sağlar.