Alan adınızın ad sunucularını (NS), IPv4/IPv6 yönlendirmelerini, DNSSEC imzasını ve CAA izinlerini canlı denetleyin.
DNS protokolunde dogrulama bulunmadigi icin geleneksel sorgular onbellek zehirlenmesine (cache poisoning) ve BGP rotalama saldirilarina karsi korunmasizdir. 2026 CA/Browser Forum kurallari dogrultusunda Sertifika Otoriteleri DNSSEC dogrulamasini zorunlu kilarak sahte SSL sertifikasi uretimini engellemektedir.
CAA kayitlari, yalnizca belirttiginiz sertifika ureticilerinin (ornek: Let's Encrypt veya DigiCert) alan adiniz icin SSL sertifikasi duzenlemesine izin verir. Bu sayede baska bir yetkisiz firmanin siteniz adına sertifika basmasi engellenir.
Alan adı sistemi (DNS), internetin telefon rehberidir. Ancak geleneksel DNS sorguları şifresiz ve imzasız iletildiği için "DNS Spoofing" veya "Önbellek Zehirlenmesi" gibi saldırılarla ziyaretçileriniz sahte sunuculara yönlendirilebilir.
Yeni bir hosting veya VDS kiraladığınızda, en az 2 bağımsız coğrafi bölgede çalışan yetkili ad sunucusu (NS) kullanılması, alan adı kayıt operatörünüzden (registrar) DNSSEC aktifleştirilmesi ve e-posta teslimat oranları için SPF ve DMARC TXT kayıtlarının doğru tanımlanması kurumsal güvenlik için standarttır.