Makaleler

NXDOMAIN, SERVFAIL ve REFUSED gibi DNS hatalarını sorgunun izlediği yol üzerinde okuyun: stub çözümleyici → özyinelemeli çözümleyici → yetki devri → yetkili ad sunucusu. Özyinelemeli çözümleyici önbellekten yanıt verebildiği için kullanıcının aldığı yanıt her zaman doğrudan yetkili sunucudan gelmez. Sonucun kaynağını ve ne kadar süre geçerli kalabileceğini TTL, kayıt türü ve yanıt kodu ortaya koyar.

Otonom sistem (AS), tutarlı bir dış yönlendirme politikası altında işletilen IP ağlarından oluşan bir gruptur. Her otonom sistem bir otonom sistem numarasıyla (ASN) tanımlanır. Ağ işletmecileri, erişilebilir IP öneklerini duyurmak ve diğer ağlarla yönlendirme bilgisi paylaşmak için BGP'yi kullanır. ASN bir kişiyi veya fiziksel bir sunucuyu değil, yönlendirmeye katılan bir tarafı tanımlar.

Paylaşımlı hosting, VPS ve dedike sunucuyu karşılaştırmak için reklamdaki azami hız ya da paket adı yetmez. Erişim teknolojisi, kaynaklar, yalıtım, yönlendirme, peering/transit, adres politikası ve destek de belirleyicidir. Kâğıt üzerinde benzer görünen iki hizmet yük altında farklı davranabilir.

Ping, bir hedefin ağ deneme paketlerine yanıt verip vermediğini kontrol eder ve her yanıtın dönmesine kadar geçen süreyi ölçer. İlk teşhis adımı olarak işe yarar; ama indirme bant genişliğini ölçmez ve tek başına bir uygulamanın veya web sitesinin düzgün çalıştığını kanıtlamaz.

Ping sıçramalarını ve dengesiz gecikmeyi tek bir Mbps değeriyle değerlendiremezsiniz. Aktarım hızı, gecikme, jitter ve paket kaybı bağlantının farklı yönlerini ölçer; Wi-Fi ya da Ethernet kullanmanız, hattı paylaşan diğer cihazlar, VPN, yönlendirme ve test sunucusu da sonuçları etkiler. Aktarım hızı yüksekken bile yük altında gecikme kötüleşebilir.

Bir portun neden kapalı göründüğünü bulmak için aktarım katmanına ve ağ yoluna bakın. Yerel soketi, IP teslimini, TCP veya UDP davranışını, güvenlik duvarı filtrelemesini ve NAT'ı ayrı ayrı inceleyin. Ping'e yanıt gelmesi TCP portuna erişilebildiğini kanıtlamaz; açık bir port da uygulama protokolünün sağlıklı çalıştığını göstermez.

Proxy sunucusu, bir taraftan aldığı isteği başka bir sunucuya iletir. İleri (forward) proxy bir istemci adına hareket eder; ters (reverse) proxy ise bir veya daha fazla uygulama sunucusunun önünde durur. Proxy'ler istekleri filtreleyebilir, yanıtları önbelleğe alabilir, erişimi yönetebilir veya yükü dağıtabilir. Ne kadar fayda sağladıkları, yapılandırmaya ve işletmeciye ne kadar güvenebildiğinize bağlıdır.

Punycode, uluslararasılaştırılmış alan adlarında Unicode karakterleri ASCII uyumlu bir biçimde göstermek için kullanılan bir kodlamadır. Bu yüzden ulusal karakterlerle yazılmış bir alan adı teknik verilerde xn-- ile başlayan bir etiket olarak karşınıza çıkabilir. Kodlama yalnızca yazımı değiştirir; bir web sitesinin gerçek olduğunu kanıtlamaz.

WHOIS geleneksel olarak TCP port 43'ü kullanır ve evrensel tek bir yanıt biçimi tanımlamaz. RDAP ise JSON yanıtlar, durum kodları, bağlantılar ve hizmet keşfi sunan bir HTTP API'sidir. ICANN, jenerik üst düzey alan adları için 28 Ocak 2025'te kesin kayıt verisi kaynağı olarak RDAP'a geçti; ülke kodlu alan adları farklı politikalar izleyebilir.

RIPE NCC; Avrupa, Orta Doğu ve Orta Asya'nın bazı bölgelerine hizmet veren bölgesel internet kayıt kuruluşudur. IP adres alanı ve otonom sistem numaraları (ASN) dahil internet numara kaynaklarını, bölgesinde geçerli politikalar çerçevesinde dağıtır ve kaydeder. Ağ işletmecilerinin kullandığı kayıt ve iletişim veritabanını da o yönetir.

Sağlayıcıdan bağımsız (PI) adres alanı, tek bir üst bağlantı sağlayıcısına bağlı olmadan kaydedilir. Kayıt kuruluşunun politikası ve yönlendirme düzenlemeleri elverdiği sürece sahibi, sağlayıcı değiştirdiğinde bu alanı normalde korur. PI, bir hizmeti kendiliğinden dünyanın her yerinden erişilebilir kılmaz: ağ işletmecilerinin önekin rotasını kabul edip taşıması gerekir.

Şifre entropisini ve uzunluğunu korumak istediğiniz özelliğe göre değerlendirin: gizlilik, bütünlük, kimlik doğrulama ya da izlenebilirliğin azaltılması. Farklı mekanizmalar farklı sorunları çözer: şifreleme hash'leme değildir, VPN bir uygulama proxy'siyle aynı şey değildir, görünen bir tanımlayıcıyı değiştirmek de tam anonimlik sağlamaz.

Şifreleme, okunabilir bilgiyi doğru anahtarla geri elde edilebilen şifreli metne dönüştürür. Amacı, aktarım veya depolama sırasında verilerin gizliliğini korumaktır. Hash ve sağlama toplamları ise başka sorunları çözer: çıktılarından özgün mesaja geri dönülemez. Bu işlemleri birbirine karıştırmak, sahte bir güvenlik hissi yaratabilir.

HTTP durum kodları uygulama katmanına aittir; bu yüzden ağ erişilebilirliğini web sunucusunun yanıtından ayrı değerlendirin. DNS çözümlenebilir, TCP/TLS bağlantısı kurulabilir ve HTTP yine de bir yönlendirme ya da hata döndürebilir. Durum kodu, Location başlığı, ana bilgisayar adı, yol ve URL şeması işlemin farklı kısımlarını anlatır.

Spam, istenmeden gönderilen toplu iletilerdir; çoğunlukla e-posta olarak gelir, ama sosyal ağlarda, mesajlaşma uygulamalarında ve yorumlarda da karşımıza çıkar. Reklam, dolandırıcılık veya kötü amaçlı yazılım yaymak için kullanılabilir. İstenmeden gelen her mesaj tehlikeli değildir; yine de içindeki bağlantılara, eklere ve taleplere dikkatle yaklaşmak gerekir.

SPF, bir zarf alan adı adına posta gönderebilecek sunucuları yetkilendirir; DKIM, mesaj içeriğinin seçili bölümlerini bir alan adı anahtarıyla imzalar; DMARC ise tanımlayıcıların hizalanmasını değerlendirir ve politika ile raporlama bilgilerini yayımlar. Bir mekanizmadan geçmek, mesajın güvenilir olduğunu kanıtlamaz.

Statik IP adresi, bir arayüz veya hizmet için bilinçli olarak sabit tutulan adrestir. Dinamik adres otomatik olarak atanır ve değişebilir; ama cihaz her yeniden bağlandığında değişmek zorunda değildir. Bu terimler adresin genel mi özel mi olduğunu değil, nasıl atandığını anlatır: hem genel hem özel adresler her iki yöntemle de atanabilir.

Bir tarayıcı parmak izi platform, görüntü işleme davranışı, dil, ekran özellikleri ve erişilebilir API'ler gibi özellikleri bir araya getirebilir. Sinyallerin tek tek benzersiz olması gerekmez; bir parmak izini de kalıcı, gerçek bir kimlik gibi görmemek gerekir.

TCP el sıkışması aktarım katmanında, ağ yolu üzerinde gerçekleşir. Sorunları incelerken yerel soketi, IP teslimini, TCP veya UDP davranışını, güvenlik duvarı filtrelemesini ve NAT'ı birbirinden ayırın. Ping'in yanıt alması bir TCP portuna erişilebildiğini kanıtlamaz; portun açık olması da uygulama protokolünün sorunsuz çalıştığı anlamına gelmez.

TCP ve UDP uygulama verilerini IP üzerinden taşır, ama farklı hizmetler sunar. TCP, uygulamalara onaylar ve yeniden iletim içeren sıralı bir bayt akışı sağlar. UDP ise tek tek datagramları bu aktarım katmanı garantileri olmadan gönderir. Biri diğerinden kendiliğinden üstün değildir; seçimi uygulamanın ihtiyaçları belirler.

Normal bir DNS sorgusu bir addan adres elde eder. Ters DNS farklı bir soru sorar: bir IP adresi verildiğinde, ona ayrılmış ters bölgede hangi ad kayıtlıdır? Yanıt bir PTR kaydından gelir. Ağ yönetiminde ve e-postada işe yarar; ama ne bir kişinin kimliğini ne de site sahipliğini kanıtlar.

TLS 1.3 el sıkışması, uygulama verileri korunmaya başlamadan önce şifreleme parametrelerini belirler, anahtar anlaşmasını gerçekleştirir ve sunucunun kimliğini bir sertifikayla doğrular. Oturum sürdürme sonraki bağlantılarda kurulum yükünü azaltabilir; ama sertifika ve kimlik denetimini gereksiz kılmaz.

Bir TLS sertifika uyarısı, tarayıcının adres çubuğundaki siteyle korumalı bir bağlantıyı kendi güvenlik kurallarına göre doğrulayamadığı anlamına gelir. Nedenler farklıdır: yanlış bir ad, geçersiz tarihler, güvenilmeyen bir zincir veya ağda olağandışı bir durum. Harekete geçmeden önce hatanın tam metnini okuyun.

Bir TLS sunucusu normalde son kullanıcı (leaf) sertifikasını ve istemcide zaten bulunan bir güven çapasına giden yolu kurmak için gereken ara sertifikaları sunar. Kök sertifikanın gönderilmesi genellikle gerekmez, çünkü kendisi bir şey kanıtlamaz; güven, istemcinin güven deposundan gelir.

Traceroute, IPv4 TTL veya IPv6 Hop Limit değerini adım adım artırır ve yol boyunca yanıt veren yönlendiricileri kaydeder. Böylece hedefe giden rotanın bir kısmı görünür; yine de ortaya çıkan tablo, her paketin izlediği yolun garantili bir haritası değildir.