Alan Adı DNS Ayarları: A, CNAME, MX Kayıtları Rehberi

DNS Nedir ve Nasıl Çalışır?

DNS (Domain Name System), internetteki alan adlarını IP adreslerine çeviren dağıtık bir veritabanı sistemidir. İnternetin telefon rehberi olarak düşünebilirsiniz. Tarayıcınıza thedomain.com.tr yazdığınızda bilgisayarınız bu alan adının gerçek IP adresini bilmez; DNS sunucularına sorgu gönderir.

DNS sorgulama süreci şu şekilde işler:

• Önbellek Kontrolü: Tarayıcınız ve işletim sisteminiz önce yerel DNS önbelleğine bakar.
• Recursive Resolver: Önbellekte yanıt yoksa ISS'nin DNS çözümleyicisine sorgu gönderilir.
• Root Name Server: Çözümleyici, kök ad sunucusuna başvurarak TLD sunucusunu öğrenir.
• TLD Name Server: TLD sunucusu, alan adının yetkili DNS sunucusunu gösterir.
• Authoritative Name Server: Yetkili DNS sunucusu nihai IP adresini döner.

Bu süreç milisaniyeler içinde tamamlanır.

A Kaydı (Address Record)

A kaydı, bir alan adını IPv4 adresine eşleyen en temel DNS kayıt türüdür. Web sitenizi barındıran sunucunun IP adresi A kaydı ile tanımlanır.

Örnek:

• Kayıt Adı: @ (alan adının kendisi)
• Kayıt Türü: A
• Değer: 185.45.123.210
• TTL: 3600

Alt alan adları için de ayrı A kaydı oluşturabilirsiniz. Örneğin blog.thedomain.com.tr için ayrı bir A kaydı ekleyerek farklı bir sunucuya yönlendirebilirsiniz.

AAAA Kaydı (IPv6)

AAAA kaydı, A kaydının IPv6 versiyonudur. IPv6 adresleri 128 bit uzunluğunda olup neredeyse sonsuz sayıda adres barındırabilir. Format: 2001:0db8:85a3:0000:0000:8a2e:0370:7334

Sunucunuz IPv6 destekliyorsa hem A hem de AAAA kaydı oluşturmanız, sitenizin her iki protokolden gelen kullanıcılara hizmet vermesini sağlar.

CNAME Kaydı ve Kullanım Alanları

CNAME kaydı, bir alan adını başka bir alan adına yönlendiren DNS kaydıdır. Doğrudan IP yerine başka bir host adını işaret eder.

Kullanım örnekleri:

• www yönlendirmesi: www.thedomain.com.tr → thedomain.com.tr
• Blog platformu: blog.thedomain.com.tr → thedomain.wordpress.com
• E-ticaret: shop.thedomain.com.tr → thedomain.myshopify.com

Dikkat edilmesi gerekenler:

• CNAME yalnızca alan adına yönlendirebilir, IP adresine yönlendiremez.
• Kök alan adı (@) için CNAME kullanılamaz; A veya ALIAS kaydı kullanın.
• Bir CNAME olan hostname için MX veya NS kaydı tanımlanamaz.

MX Kaydı ve E-posta Yönlendirme

MX (Mail Exchange) kaydı, alan adınıza gelen e-postaların hangi posta sunucusuna iletileceğini belirler.

MX kaydının iki bileşeni:

• Öncelik (Priority): Düşük sayı = yüksek öncelik (10, 20'den önce denenir)
• Posta Sunucusu: E-postaları alacak sunucunun adresi

Yedeklilik için birden fazla MX kaydı tanımlayın. Birincil sunucu yanıt vermezse yedek sunucuya yönlendirilir.

Yaygın e-posta servisleri için MX kayıtları:

• Google Workspace: aspmx.l.google.com (öncelik 1)
• Microsoft 365: alanadiniz-com-tr.mail.protection.outlook.com (öncelik 0)
• Yandex Mail: mx.yandex.net (öncelik 10)

TXT Kaydı: SPF, DKIM ve DMARC

TXT kaydı, alan adına metin tabanlı bilgi eklemenizi sağlar. Günümüzde e-posta güvenliği için yoğun biçimde kullanılmaktadır.

SPF (Sender Policy Framework)

Alan adınız adına e-posta göndermeye yetkili sunucuları tanımlar. Spam göndericilerin alan adınızı taklit etmesini önler.

Örnek: v=spf1 include:_spf.google.com ~all

DKIM (DomainKeys Identified Mail)

Gönderilen e-postalara kriptografik imza ekler. Alıcı sunucu bu imzayı DNS'teki genel anahtarla doğrulayarak e-postanın gerçekten sizin tarafınızdan gönderildiğini kontrol eder.

DMARC

SPF ve DKIM kontrollerinin başarısız olduğu durumlarda e-postanın ne yapılacağını ve raporların nereye gönderileceğini belirler.

Örnek: v=DMARC1; p=quarantine; rua=mailto:dmarc@thedomain.com.tr

SPF + DKIM + DMARC üçlüsü, e-postalarınızın spam klasörüne düşme riskini önemli ölçüde azaltır.

NS Kaydı (Name Server)

NS kaydı, bir alan adının DNS sorgularına yanıt verecek yetkili ad sunucularını belirtir. DNS yönetiminizi başka bir platforma taşıdığınızda NS kayıtlarını güncellemeniz gerekir.

Önemli: NS değişikliği öncesinde yeni platformda tüm mevcut DNS kayıtlarınızı oluşturduğunuzdan emin olun; aksi takdirde siteniz geçici olarak erişilemez hale gelebilir.

TTL Değeri ve Önemi

TTL (Time To Live), bir DNS kaydının önbellekte ne kadar süreyle tutulacağını saniye cinsinden belirler.

• 300 saniye (5 dakika): Aktif değişiklik dönemleri için ideal
• 3600 saniye (1 saat): Çoğu durum için dengeli
• 86400 saniye (24 saat): Kararlı, sık değişmeyen kayıtlar için

Strateji: Büyük bir değişiklik öncesinde TTL'yi 300 saniyeye indirin. Değişiklik sonrasında her şey düzgün çalışıyorsa tekrar yükseltin.

DNS Propagation (Yayılma Süresi)

DNS değişiklikleri dünya genelindeki tüm DNS sunucularına anında yansımaz. Genel olarak 24 ile 72 saat sürebilir. TTL değerini önceden düşürdüyseniz birkaç saate kadar inebilir.

Yayılma durumunu kontrol araçları:

• whatsmydns.net: Farklı noktalardan DNS sorgusu
• dnschecker.org: Küresel yayılma durumu
• dig komutu (Linux/macOS): dig thedomain.com.tr A
• nslookup (Windows): nslookup thedomain.com.tr

TheDomain DNS Yönetim Paneli

TheDomain üzerinden aldığınız alan adlarını kullanıcı dostu DNS yönetim paneli ile kolayca yapılandırabilirsiniz:

• A ve AAAA kaydı ekleme
• CNAME yönlendirmesi oluşturma
• MX kaydı yapılandırma
• SPF, DKIM, DMARC TXT kayıtları ekleme
• NS sunucu güncelleme
• TTL değeri ayarlama

Panel ayrıca Google Workspace, Microsoft 365 ve Yandex Mail için otomatik yapılandırma şablonları sunar. Bu şablonlar sayesinde gerekli tüm MX, SPF ve DKIM kayıtları otomatik olarak eklenir.

DNS Yönetiminde Sık Yapılan Hatalar

• Yedeksiz MX kaydı: Tek posta sunucusu tanımlamak, arızada tüm e-postaların kaybolmasına neden olabilir.
• Kök alan adı için CNAME: @ kaydı için CNAME kullanmak DNS hatalarına yol açar. A kaydı kullanın.
• Birden fazla SPF kaydı: Bir alan adı için yalnızca tek bir SPF kaydı olabilir.
• Yüksek TTL ile ani değişiklik: Değişiklik öncesinde TTL'yi düşürmeyi unutmak, güncellemenin yayılmasını geciktirir.
• NS değişikliği öncesinde kayıt aktarımı yapmamak: Tüm kayıtlar yeni platformda oluşturulmadan NS değişikliği yapılmamalıdır.

DNS ayarları dijital varlığınızın temel taşını oluşturur. TheDomain DNS yönetim paneli ve destek ekibi ile tüm yapılandırmaları kolaylıkla gerçekleştirebilirsiniz.