Makaleler

DNS önbelleği, her istekte ad hiyerarşisini baştan sona sorgulamak gerekmesin diye son alınan yanıtları saklar. Önbellek uygulamada, işletim sisteminde ve özyinelemeli çözümleyicide bulunabilir. Bunlardan birindeki yanıtı silmek, diğer yerlerdeki kopyaları hemen değiştirmez.

DNS sızıntı testi, test için üretilen sorguların hangi çözümleyicilere ulaştığını gözlemler. Beklenen VPN yolunun dışında kalan bir çözümleyici yapılandırma sorununa işaret edebilir; yine de sonuç tek başına her DNS sorgusunun ya da tüm uygulama trafiğinin o yoldan geçtiğini kanıtlamaz.

DNS TTL'yi doğru yorumlamak için sorgunun yolunu izleyin: stub çözümleyici → özyinelemeli çözümleyici → yetki devri → yetkili ad sunucusu. Özyinelemeli çözümleyici yanıtı önbellekten verebilir; dolayısıyla kullanıcının gördüğü yanıt her zaman doğrudan yetkili sunucudan gelmez. Sonucun nereden geldiğini ve ne kadar süre geçerli kalabileceğini TTL, kayıt türü ve yanıt kodu gösterir.

DNS yayılımı, bir kayıt değiştikten sonra çözümleyicilerin bir süre farklı yanıtlar vermeye devam ettiği döneme verilen gayriresmî addır. DNS yeni değeri tüm sunuculara aynı anda göndermez: özyinelemeli çözümleyiciler yanıtı ihtiyaç duyduklarında alır ve izin verilen süre boyunca önbellekte tutabilir.

DNSSEC, DNS verilerine dijital imzalar ekler. Doğrulama yapan bir çözümleyici sahte bir yanıtı veya bozuk bir güven zincirini tespit edebilir. Kayıtların kaynağını ve bütünlüğünü korur; ama DNS sorgularını şifrelemez ve bir web sitesini kendiliğinden güvenilir kılmaz.

İnternet hızını ölçerken yalnızca Mbps değerine takılıp kalmayın. Aktarım hızı, gecikme, jitter ve paket kaybı bağlantının farklı yönlerini ölçer. Wi-Fi ya da Ethernet kullanmanız, hattı paylaşan diğer cihazlar, VPN, yönlendirme ve test sunucusu sonuçları etkiler. Hız yüksek olsa bile hat yüklendiğinde gecikme kötüleşebilir.

E-posta adresi, genellikle yerel-kısım@alanadı biçiminde bir posta kutusunu veya yönlendirme hedefini tanımlar. @ işaretinden önceki kısmı posta sağlayıcısı yorumlar; sonrasındaki alan adı ise DNS üzerinden çözümlenir. Biçim olarak geçerli bir adres bile, alan adı veya posta kutusu yapılandırılmamışsa posta alamayabilir.

Bir mesaj SMTP altyapısında ilerledikçe posta sistemleri en üste Received alanları ekler. From alanı gösterim ve yazar bilgisi içindir; kimliği doğrulanmış zarf adresinden veya alan adından farklı olabilir. Bu yüzden bir mesajın izini sürmek için tek bir görünen adrese değil, birkaç alana bakmak gerekir.

E-posta yerine ulaşmadığında alıcı alan adını, MX/DNS kayıtlarını, SMTP bağlantısını, sunucu yanıtını, kimlik doğrulama politikasını ve sonraki filtrelemeyi tek tek inceleyin. Sunucunun iletiyi SMTP düzeyinde kabul etmesi, Gelen Kutusu'na düşeceğini garanti etmez; hemen bir geri dönen ileti (bounce) gelmemesi de posta kutusunun uzun süre kullanılabilir kalacağını göstermez.

Geçici e-posta adresini adım adım kontrol edin: alıcı alan adı, MX/DNS kayıtları, SMTP bağlantısı, sunucu yanıtı, kimlik doğrulama politikası ve sonraki filtreleme. Sunucunun iletiyi SMTP düzeyinde kabul etmesi, Gelen Kutusu'na düşeceğini garanti etmez; hemen bir geri dönen ileti (bounce) gelmemesi de posta kutusunun uzun süre kullanılabilir kalacağını göstermez.

Geçici e-posta hizmeti, sınırlı bir süre boyunca veya posta kutusu kaldırılana kadar mesaj alan bir adres sağlar. Böylece tek seferlik bir kaydı ana gelen kutunuzdan ayrı tutabilirsiniz. Ancak adres sizi anonim yapmaz; adrese erişimi kaybederseniz onunla açtığınız hesaba erişimi de kaybedebilirsiniz.

Hızlı bir indirme sonucu, sorunsuz bir görüşmeyi veya oyunu garanti etmez. Etkileşimli trafik ayrıca gecikmeye, jitter olarak bilinen gecikme değişimlerine ve paket kaybına da bağlıdır. Her biri bağlantının farklı bir yönünü tanımlar; bu nedenle ekipmanı değiştirmeden veya bir sunucuyu suçlamadan önce bunları ayrı ayrı ölçün.

Genel (public) IP adresi internet üzerindeki iletişim için kullanılır ve genel yönlendirme alanında benzersiz olmalıdır. Özel (private) IPv4 adresi ise yerel ağlar için tasarlanmıştır: 192.168.1.10 gibi aynı adres farklı evlerde aynı anda kullanılabilir. Ayarlarda gördüğünüz adresi doğru yorumlamak için cihazı, yönlendiriciyi ve sağlayıcıyı ayrı ayrı düşünün.

Güvenlik duvarı (firewall), ağ trafiğine kurallara göre izin verir veya onu engeller. Bir bilgisayarda, ev yönlendiricisinde ya da bulut ağının sınırında çalışabilir. Kurallar bağlantılara erişimi denetler; izin verilen bir uygulamayı kendiliğinden güvenli hâle getirmez.

Hash'leme ile şifreleme arasında seçim yaparken ihtiyacınız olan özelliği esas alın: gizlilik, bütünlük, kimlik doğrulama ya da izlenebilirliğin azaltılması. Her mekanizma ayrı bir sorunu çözer: şifreleme hash'leme değildir, VPN bir uygulama proxy'siyle aynı şey değildir, görünen bir tanımlayıcıyı değiştirmek de tam anonimlik sağlamaz.

Hosting sağlayıcısı; bir web sitesi, uygulama veya ilgili bir hizmet için işlem kaynakları ve ağ bağlantısı sunar. Pakete göre işletim sistemini, veritabanlarını, e-postayı, yedeklemeyi ve teknik desteği de üstlenebilir. Aynı şirket ikisini birden satsa bile alan adı tescili ayrı bir hizmettir. Doğru paket; trafiğe, ne kadar kontrol istediğinize ve bakım için ayırabileceğiniz kaynağa bağlıdır.

HTTP Strict Transport Security (HSTS) sayesinde bir HTTPS sitesi, bu mekanizmayı destekleyen tarayıcılara belirli bir süre boyunca yalnızca HTTPS kullanmalarını bildirebilir. includeSubDomains politikanın kapsamını genişletir; preload ise tarayıcı ekosistemine ait ayrı bir mekanizmadır ve gelişigüzel etkinleştirilmemelidir.

HTTP, bir istemci ile bir web sunucusu arasındaki istekleri ve yanıtları tanımlar. HTTPS aynı HTTP kurallarını korumalı bir bağlantı üzerinden uygular: veriler şifrelenir ve istemci, sunucunun adres çubuğundaki ad için yetkili olduğunu kontrol eder. Bu, site sahibinin dürüstlüğünü değil, aktarım sırasındaki alışverişi korur.

HTTP/2, HTTP akışlarını tek bir TCP bağlantısı üzerinde çoğullar; HTTP/3 ise HTTP'yi UDP üzerinde çalışan QUIC'e taşır. QUIC bağımsız akışlar sunar ve TLS 1.3'ü kendi içinde barındırır. Böylece HTTP yöntemleri ve durum kodları aynı kalır; değişen, kayıptan kurtulma ve bağlantı kurulumudur.

HTTP/3, alışılmış HTTP/2, TLS ve TCP birleşimi yerine QUIC kullanan bir HTTP sürümüdür. QUIC UDP üzerinde çalışır, ama buna güvenilir akışlar, tıkanıklık denetimi ve güvenli bağlantı kurulumu ekler. Yalnızca HTTP/3 desteği her sayfayı hızlı yapmaz.

HTTPS üzerinden DNS (DoH) ve TLS üzerinden DNS (DoT), istemci ile seçtiği çözümleyici arasındaki DNS trafiğini şifreler. İkisi de yolun bu bölümünü ağdaki sıradan izlemeye ve değiştirmeye karşı korur. Yine de hiçbiri site ziyaretlerinizi tamamen görünmez ya da anonim kılmaz.

ICMP, IP ağları için denetim ve hata bilgilerini taşır. Ping ICMP Echo mesajlarını kullanır; ama ICMP bunun dışında ulaşılamayan hedef, fazla büyük paket veya tükenen atlama sınırı gibi durumları da bildirir.

Uluslararası alan adlarını ve Punycode'u değerlendirirken önce neyi kontrol ettiğinizi netleştirin: gizlilik, bütünlük, kimlik doğrulama ya da izlenebilirliğin azaltılması. Her mekanizma başka bir sorunu çözer: şifreleme hash'leme değildir, VPN bir uygulama proxy'siyle aynı şey değildir, görünen bir tanımlayıcıyı değiştirmek de tam anonimlik sağlamaz.

İkili, onlu ve onaltılı sayıları anlamanın en kolay yolu, genel ağ sorun giderme yöntemleri değil, kesin bir kural ve bit gösterimidir. Hesaplamaya geçmeden önce neyi ölçtüğünüzü, girdinin birimini ve sonucun hangi biçimde olması gerektiğini netleştirin.

İndirme süresi genel ağ sorun giderme yöntemleriyle değil, kesin bir kural ve doğru birimlerle hesaplanır. Hesaplamaya geçmeden önce neyi ölçtüğünüzü, girdinin birimini ve sonucun hangi biçimde olması gerektiğini netleştirin.