Alternatif adres seçimi: kısa giriş

Alternatif adresler (yedek ya da farklı domainler) seçilirken hem kullanıcı deneyimi hem de güvenlik açısından bazı temel kriterleri kontrol etmek gerekir. Bu rehber, sahada uygulanabilir adımlar ve kısa testler sunar. Amaç, hızlıca güven düzeyini değerlendirebileceğiniz bir kontrol listesi sağlamaktır.

Hızlı özet: 8 kontrol maddesi

• Domain yaşı ve kayıt geçmişi
• SSL ve sertifika incelemesi
• WHOIS bilgileri ve gizlilik durumu
• İçerik tutarlılığı ve marka öğeleri
• DNS, IP ve barındırma bilgileri
• Yönlendirmeler, URL yapısı ve mobil uyumluluk
• Güvenlik başlıkları ve teknik göstergeler
• İletişim, yasal bilgiler ve dış referanslar

1. Domain yaşı ve kayıt geçmişi

Neden önemli: Uzun süreli kayıt geçmişi genellikle daha stabil bir geçmişe işaret eder; yeni kayıtlar dikkatle incelenmelidir. Ancak yaş tek başına karar verici olmamalıdır.

• Nasıl kontrol edilir: ICANN WHOIS veya benzeri hizmetlerden alan adı oluşturulma ve son yenilenme tarihlerini kontrol edin (ör. https://lookup.icann.org/).
• Ne arayın: Çok yeni oluşturulmuş alan adları, sık oluşturulan/iptal edilen kayıtlar veya kısa zaman aralıklarında yapılan çoklu değişiklikler ek inceleme gerektirir.
• Kırmızı bayraklar: Oluşturulma tarihinin çok yakın olması veya hızlı bir şekilde sonlandırma/yenileme döngüsü.

2. SSL ve sertifika incelemesi

SSL, tarayıcıda görünen kilit simgesiyle başlamalıdır; bunun ötesinde sertifika detayları incelenmelidir.

• Tarayıcıda kontrol: URL çubuğundaki kilide tıklayarak sertifika veren kuruluşu (issuer), geçerlilik tarihlerini ve sertifika zincirini inceleyin.
• Geçerlilik ve yayımlayan: Let's Encrypt gibi yaygın sağlayıcıların kullanılması normaldir; tek seferlik veya istikrarsız görünen sertifikalar ilave soru işareti oluşturabilir.
• Teknik testler: Daha derin analiz için SSL Labs gibi çevrimiçi araçlar kullanılabilir (https://www.ssllabs.com/ssltest/).
• Kırmızı bayraklar: Sertifika süresinin hemen doluyor olması, hatalı zincir veya tarayıcı uyarıları.

3. WHOIS bilgileri ve kayıt detayları

WHOIS kaydı, alan adı sahibine dair ipuçları verir; ancak gizlilik koruması (privacy protection) de yaygındır ve tek başına olumsuz bir işaret sayılmamalıdır.

• Kontrol adımları: Kayıt tarihi, kayıt şirketi, iletişim bilgilerinin tutarlılığına bakın.
• Uyumsuzluklar: Sitede iddia edilen kuruluş ile WHOIS'teki kayıt bilgileri tutarsızsa nedenini araştırın.
• Kırmızı bayraklar: Sürekli değişen kayıt sahipleri, iletişim bilgilerinin eksik veya rastgele görünmesi.

4. İçerik tutarlılığı ve marka öğeleri

Alternatif adresin içeriği, orijinal siteyle tutarlı mı? Logo, dil, fiyatlandırma ve hizmet tanımları benzer mi? Bu kontroller, adresin gerçekten istenen kaynağın yedeği olup olmadığını gösterir.

• Metin ve görsel uyumu: Logo ve marka renkleri tutarlı mı? Metinler anlamlı farklılıklar gösteriyor mu?
• Bağlantılar ve yönlendirmeler: Site içindeki önemli bağlantılar beklenen sayfalara mı gidiyor?
• Kırmızı bayraklar: Tutarsız markalama, eksik veya kopya görsel kullanımı, anormal dil hataları.

5. DNS, IP adresi ve barındırma bilgileri

DNS ve IP incelemesi, sitenin nerede barındırıldığını ve aynı IP üzerinde hangi diğer domainlerin olduğunu gösterir. Bu, beklenmedik barındırma sağlayıcıları veya anonimleştirilmiş sunucular hakkında bilgi verir.

• Nasıl kontrol edilir: DNS sorguları ve ters DNS (reverse DNS) sonuçlarına bakın; ASN ve IP geolokasyon bilgilerini kontrol edin.
• Ne arayın: Orijinal hizmetin alışık olduğunuz barındırma sağlayıcısı ile uyumlu mu? Aynı IP üzerinde çok sayıda farklı ve alakasız site barındırılıyor mu?
• Kırmızı bayraklar: Beklenmeyen ülke konumu, tanınmayan hosting sağlayıcıları veya IP üzerinde rastgele görünen çok sayıda domain.

6. Yönlendirmeler, URL yapısı ve mobil uyumluluk

URL'ler mantıklı ve anlaşılır bir yapı gösteriyor mu? Site mobilde düzgün çalışıyor mu? Yönlendirme zincirleri karmaşık veya uzun mu?

• Yönlendirme kontrolü: Kısa bir testle (tarayıcı veya çevrimiçi yönlendirme denetleyicileri) ana URL'nin nasıl davranacağını görün.
• URL şeması: Sayfa adresleri tutarlı mı, gereksiz parametre veya şifrelenmiş görünümler var mı?
• Kırmızı bayraklar: Çoklu yönlendirme, belirsiz URL parametreleri, mobilde bozuk görünüm.

7. Güvenlik başlıkları ve teknik göstergeler

HTTP başlıkları ve site davranışı teknik göstergeler sunar. Bu, hızlı bir tarama ile anlaşılabilir.

• Kontrol edilecek başlıklar: HSTS, Content-Security-Policy (CSP), X-Frame-Options ve uygun çerez ayarları gibi başlıkların varlığını kontrol edin.
• Tarayıcı konsolu kontrolü: Sayfayı açarken geliştirici araçlarında hatalar veya bloklanan içerikler görünüyor mu?
• Kırmızı bayraklar: Güvenlik başlıklarının yokluğu, sayfanın aşırı sayıda üçüncü taraf betik çağrısı yapması veya beklenmedik indirme davranışları.

8. İletişim, yasal bilgiler ve dış referanslar

Geçerli bir iletişim adresi, güvenilir yasal bilgiler ve üçüncü taraf referansların varlığı güven göstergesi olabilir.

• Sözleşme ve gizlilik: Şeffaf bir gizlilik politikası ve kullanılabilecek açık iletişim kanalları bulunmalı.
• Dış referanslar: Arama motoru sonuçlarında bağımsız incelemeler veya sosyal kanıt var mı? Arşiv kayıtları için Wayback Machine faydalı olabilir (https://web.archive.org/).
• Kırmızı bayraklar: İletişim bilgisinin eksik veya sahte görünmesi, yasal metinlerin tamamen kopya veya boş olması.

Pratik kısa kontrol listesi (5–10 dakikada yapılabilecekler)

1. Tarayıcıda siteyi açın, kilit simgesine tıklayarak sertifika detaylarını kontrol edin.
2. WHOIS sorgusu ile alan adı oluşturulma tarihini ve kayıt bilgilerini inceleyin (https://lookup.icann.org/).
3. Sayfa içeriğini hızlıca karşılaştırın: logo, iletişim, fiyatlama ve metin tutarlılığı.
4. DNS ve IP bilgilerini kontrol edin; IP geolokasyonunun makul olup olmadığını değerlendirin.
5. Yönlendirme zincirlerini kontrol edin; mobilde sayfanın doğru çalıştığından emin olun.

Şüphe durumunda ne yapılmalı?

Eğer bir alternatif adreste ciddi uyumsuzluklar veya teknik anormallikler görürseniz, o adresi kullanmaktan kaçının ve tercih ettiğiniz orijinal kaynağın bilinen kanallarından teyit isteyin. İletişim bilgileri ve kayıt veren kurumlardan doğrulama talep etmek makul bir adımdır.

Sınırlamalar ve uyarı

Bu rehber genel güvenlik ve uyumluluk kontrollerine odaklanır; kurumunuz için özel bir güvenlik değerlendirmesi gerekiyorsa, profesyonel bir güvenlik uzmanından veya hukuki danışmandan destek alın. Buradaki adımlar bir garanti sağlamaz; dikkatli değerlendirme ve çoklu kontrol mekanizmaları önerilir.