Yükleniyor
Alan adınızın transfer kilidi, hesap 2FA koruması, Registry Lock, WHOIS gizliliği ve DNSSEC imza durumunu denetleyerek alan adı hırsızlığı (hijacking) riskini puanlayın.
Domaininizin mevcut güvenlik bayraklarını seçin; alan adı hırsızlığı (hijacking) riskini ve güvenlik notunu hesaplayın.
Temel güvenlik önlemleri alınmış ancak DNSSEC veya Registry Lock eksikliği nedeniyle gelişmiş hedefli saldırılara karşı kısmi açık bulunmaktadır.
İki faktörlü kimlik doğrulama (TOTP/FIDO2) aktif; şifre sızıntılarına karşı korumalı.
ClientTransferProhibited bayrağı aktif; yetkisiz EPP transferi engelleniyor.
Registry Lock bulunmuyor. Standart transfer kilidi registrar paneli ele geçirildiğinde devre dışı bırakılabilir.
İletişim bilgileriniz maskelenmiş; saldırganlar kimlik ve telefon bilgilerinize erişemez.
DNSSEC aktif değil! Ziyaretçileriniz DNS Cache Poisoning ile sahte bir siteye yönlendirilebilir.
Küresel Anycast ağı üzerinden Layer 3/4 DNS flood saldırılarına karşı origin korunuyor.
Saldırganlar en sık olarak kayıt operatörünün müşteri paneline (brute force veya veri tabanı sızıntılarından elde edilen şifrelerle) sızar. Panelde iki faktörlü kimlik doğrulama (2FA) yoksa, saldırgan transfer kilidini açar, EPP transfer kodunu alır ve domaini yurt dışındaki anonim bir operatöre transfer eder. ICANN kuralları gereği transfer tamamlandıktan sonra geri alma süreci aylar sürebilir.
ClientTransferProhibited (Registrar Lock): Kayıt operatörünün koyduğu standart transfer kilididir. Müşteri panelinden tek tıkla açılabilir.
ServerTransferProhibited (Registry Lock): Doğrudan Verisign veya TRABİS ana kayıt defteri düzeyinde kilitlenir. Kayıt operatörünün paneli hacklense bile registry yetkilisiyle telefon ve ıslak imza doğrulaması yapılmadan domain taşınamaz veya nameserver değiştirilemez.
DNSSEC (Domain Name System Security Extensions), DNS kayıtlarını açık anahtarlı kriptografiyle (RRSIG ve DS kayıtları) dijital olarak imzalar. DNSSEC olmayan sitelerde saldırganlar aradaki ISP resolver sunucularını zehirleyerek ziyaretçileri banka veya e-ticaret sitenizin birebir kopyası olan sahte IP adreslerine yönlendirebilir.
Whois gizliliği olmayan alan adlarında sahibin tam adı, telefon numarası ve e-posta adresi herkese açıktır. Saldırganlar bu bilgileri kullanarak GSM operatörünüzden SIM kartınızı kopyalamayı (SIM Swap) deneyebilir veya kayıt operatörünün destek ekibine sahte kimlikle başvurarak hesap sıfırlama talebinde bulunabilir.