Web & Dijital Altyapı

Domain, DNS, Hosting ve SSL Nedir? A, CNAME, MX, TXT, TLS ve Site Taşıma Rehberi

Domain, DNS kayıtları, hosting, SSL/TLS, TTL ve web sitesi geçişlerinin temel mantığını öğrenin.

Hazırlayan: Hamit DokuyucuOkuma süresi: 5 dakikaSon güncelleme: 27 Ağustos 2026

Domain nedir?

  • Human-readable name ve DNS üzerinden servislere bağlanma.
  • Registrar, registry ve registrant kavramları.

TLD ve subdomain

  • .com/.com.tr vb.; www, mail, app subdomain örnekleri.
  • SEO/teknik mimari açısından subdomain vs path kısa not.

Domain registrar nedir?

  • Domain'i satın alma/yönetme.
  • Şirket domain'inin kişisel hesaba kayıtlı olmasının sahiplik riski.

Nameserver nedir?

  • Domain'in authoritative DNS sağlayıcısını gösterir.
  • Nameserver değişikliğinin tüm DNS zone'u etkileyebilmesi.

DNS nedir?

  • İsimleri IP/servis bilgisine çözümleyen dağıtık sistem.
  • Recursive vs authoritative DNS'e giriş.

DNS zone nedir?

  • Record set, zone apex.
  • Public vs internal DNS.

A kaydı

  • Hostname → IPv4.

AAAA kaydı

  • Hostname → IPv6.

CNAME kaydı

  • Alias → başka hostname.
  • Zone apex'te kullanım sınırlamalarının provider'a göre ALIAS/ANAME gibi çözümlerle değişebileceği.

MX kaydı

  • Mail delivery target ve priority.
  • Web hosting ile mail hosting'in farklı olabileceği.

TXT kaydı

  • SPF, verification, DMARC vb.
  • Tek TXT türü ama farklı amaçlar.

SRV kaydı

  • Service discovery; Active Directory/legacy service örnekleri.

CAA kaydı

  • Hangi CA'lerin sertifika düzenleyebileceğini kısıtlama.

PTR / reverse DNS

  • IP → hostname; özellikle mail reputation/server senaryoları.
  • Genellikle IP sağlayıcısı tarafından yönetilir.

TTL nedir?

  • Cache süresi.
  • Migration öncesi düşürme ve sonra normale döndürme.

DNS propagation nedir?

  • Tek bir 'dünya çapında yayılma' değil cache/TTL etkisi.
  • Resolver'ların farklı cache durumları.

Recursive resolver

  • ISP/Google/Cloudflare resolver örneği.
  • Authoritative server ile fark.

DNSSEC nedir?

  • DNS response authenticity/integrity.
  • Registrar + DNS provider koordinasyonu ve yanlış DS kaydıyla kesinti riski.

Split DNS

  • İç ağda farklı, dışarıda farklı resolution.
  • Active Directory/VPN senaryosu.

Hosting nedir?

  • Web files/app/database'in çalıştığı server/service.
  • Shared, VPS, managed, cloud hosting.

Shared hosting vs VPS vs cloud

  • Kontrol, izolasyon, performans, bakım.
  • Küçük kurumsal site için gereksiz over-engineering yapmama.

Web server

  • Nginx/Apache/IIS yüksek seviye.
  • PHP-FPM/database gibi katmanlar.

SSL/TLS nedir?

  • HTTPS encryption/authentication.

Certificate chain

  • Leaf, intermediate, root CA.
  • Browser trust.

Let's Encrypt / DV certificate

  • Domain validation, automation.
  • Ücretli sertifika = otomatik daha güçlü şifreleme algısını düzelt.

Wildcard certificate

  • *.example.com kapsamı ve apex farkı.
  • Private key güvenliği.

Certificate renewal

  • Expiry monitoring, ACME automation.
  • Sertifika bitmeden alarm.

HTTPS redirect

  • HTTP → HTTPS 301; mixed content.
  • Canonical ve SEO.

HSTS

  • Browser'a HTTPS-only policy.
  • Preload/long max-age uygulamadan önce risk analizi.

Microsoft 365 DNS

  • MX, SPF, Autodiscover/CNAME ve doğrulama kayıtları.
  • Güncel Microsoft wizard output'una göre exact record.

SPF/DKIM/DMARC

  • E-posta authentication'ın DNS tarafı.
  • Exchange rehberine link.

Web site migration DNS planı

  • Backup → new host test → TTL → data sync → DNS cutover → SSL → validation → redirect.
  • Hosts file ile pre-DNS test.

Domain transfer

  • Registrar transfer ile DNS/hosting migration'ın ayrı şeyler olması.
  • Auth/EPP code, lock, contact mail.

DNS troubleshooting

  • dig/nslookup, authoritative vs cache, NXDOMAIN, SERVFAIL.
  • Online checker sonucuna kör güvenmeme.

Domain güvenliği

  • Registrar MFA, registry lock uygun olduğunda, auto-renew, recovery email.
  • Domain hijacking.

DNS hesabı güvenliği

  • Cloudflare/registrar admin least privilege, MFA, audit.
  • API token scope.

En sık yapılan hatalar

  • DNS ekranında eski kayıtları anlamadan silmek.
  • Birden fazla SPF kaydı.
  • Nameserver değiştirip zone'u taşımayı unutmak.
  • Domain'i ajansın kişisel hesabında tutmak.
  • SSL yenileme alarmı olmaması.

Pillar içerisinde önerilen karşılaştırma tabloları

  • Domain vs Hosting
  • Registrar vs DNS Provider vs Hosting Provider
  • A vs CNAME
  • MX vs A record
  • Authoritative DNS vs Recursive DNS
  • SSL vs TLS
  • Shared Hosting vs VPS vs Cloud
  • Domain transfer vs DNS migration

Gerçek hayat senaryoları

  • Web sitesi farklı hosting'e taşınırken e-postayı Microsoft 365'te kesintisiz tutma.
  • DNS nameserver değişimi öncesi mevcut zone'u eksiksiz kopyalama.
  • Microsoft 365 için MX/SPF/DKIM/DMARC yapılandırması.
  • Expired SSL nedeniyle site güvenlik uyarısını ACME/renewal ile çözme.
  • Şirket domain'ini çalışan/ajans kişisel hesabından kurumsal registrar hesabına devretme.

Sık sorulan sorular

  • Domain nedir?
  • DNS nedir?
  • Nameserver nedir?
  • A kaydı nedir?
  • AAAA kaydı nedir?
  • CNAME nedir?
  • MX kaydı nedir?
  • TXT kaydı nedir?
  • TTL nedir?
  • DNS propagation ne kadar sürer?
  • DNSSEC nedir?
  • PTR kaydı nedir?
  • Hosting nedir?
  • VPS nedir?
  • SSL nedir?
  • TLS nedir?
  • Wildcard SSL nedir?
  • Let's Encrypt güvenli mi?
  • HSTS nedir?
  • Domain transferi siteyi keser mi?
  • DNS değişince mail neden kesilir?
  • Microsoft 365 DNS kayıtları nelerdir?