DNS Yönetimi Rehberi: A, MX, TXT, SPF, PTR Kayıtları Açıklaması
DNS Yönetimi Rehberi: A, MX, TXT, SPF, PTR Kayıtları Açıklaması
DNS (Domain Name System), internetin telefon rehberi gibidir; alan adlarını (örnek: hostligo.com) IP adreslerine çevirerek web trafiğinin doğru yere yönlendirilmesini sağlar. Ancak DNS yalnızca yönlendirme sistemi değil, aynı zamanda e-posta doğrulaması, güvenlik ve kimlik doğrulama süreçlerinin de temelidir. Bu rehberde, DNS’in en önemli kayıt türleri olan A, MX, TXT, SPF ve PTR kayıtlarını açıklıyoruz.
- DNS Kayıtları Nedir?
- 1. A (Address) Kaydı
- Kullanım Alanı:
- Örnek Kayıt:
- 2. MX (Mail Exchange) Kaydı
- Örnek Kayıt:
- Kullanım Alanı:
- 3. TXT (Text) Kaydı
- Örnek Kayıt:
- Kullanım Alanı:
- 4. SPF (Sender Policy Framework) Kaydı
- Örnek SPF Kaydı:
- Açıklama:
- 5. PTR (Pointer) Kaydı
- Örnek Kayıt:
- Kullanım Alanı:
- DNS Yönetiminde Dikkat Edilmesi Gerekenler
- DNS Güvenlik Önerileri
- Sonuç
DNS Kayıtları Nedir?
DNS kayıtları, bir alan adıyla ilgili teknik bilgilerin saklandığı yapı taşlarıdır. Her kayıt türü, belirli bir hizmeti veya yönlendirmeyi temsil eder. Örneğin bir web sitesi IP adresini A kaydı belirtirken, e-posta yönlendirmesini MX kaydı tanımlar.
1. A (Address) Kaydı
A Kaydı, alan adını IPv4 adresine yönlendiren en temel DNS kaydıdır. Örneğin:
hostligo.com → 185.199.220.10
Kullanım Alanı:
- Web sitesinin barındırıldığı IP adresine yönlendirme
- Alt alan adlarının (subdomain) yönlendirilmesi
Örnek Kayıt:
Type: A
Name: www
Value: 185.199.220.10
TTL: 3600
2. MX (Mail Exchange) Kaydı
MX Kaydı, bir alan adına gelen e-postaların hangi posta sunucusuna yönlendirileceğini belirler. Her MX kaydının bir öncelik (priority) değeri vardır; en düşük değer en öncelikli sunucuyu belirtir.
Örnek Kayıt:
Type: MX
Name: @
Value: mail.hostligo.com
Priority: 10
TTL: 3600
Kullanım Alanı:
- Kurumsal e-posta hizmetleri (örnek: Microsoft 365, Google Workspace)
- Yedek mail sunucusu tanımlama (secondary MX)
3. TXT (Text) Kaydı
TXT Kaydı, DNS içinde serbest metin verisi saklamak için kullanılır. Genellikle doğrulama (verification) ve güvenlik amaçlıdır. Alan adı sahipliği doğrulama, e-posta güvenliği ve üçüncü taraf servislerde yaygın olarak kullanılır.
Örnek Kayıt:
Type: TXT
Name: @
Value: "v=spf1 include:_spf.hostligo.com ~all"
TTL: 3600
Kullanım Alanı:
- Google, Microsoft, Meta gibi servislerde alan adı doğrulama
- SPF, DKIM ve DMARC kayıtlarının eklenmesi
4. SPF (Sender Policy Framework) Kaydı
SPF, alan adınızdan e-posta göndermeye yetkili sunucuları belirleyen bir DNS kaydıdır. E-posta güvenliği için kritik öneme sahiptir. SPF, TXT kaydı içinde tanımlanır.
Örnek SPF Kaydı:
Type: TXT
Name: @
Value: "v=spf1 ip4:185.199.220.10 include:_spf.google.com -all"
Açıklama:
ip4:→ Yetkili IP adresini belirtir.include:→ Diğer sağlayıcıların SPF kayıtlarını dahil eder.-all→ Yetkili olmayan sunucuların e-posta göndermesini engeller.
5. PTR (Pointer) Kaydı
PTR Kaydı, A kaydının tersidir ve IP adresini alan adına çözümler. Reverse DNS (rDNS) olarak da bilinir. Genellikle e-posta sunucuları için kimlik doğrulama amacıyla kullanılır.
Örnek Kayıt:
Type: PTR
IP: 185.199.220.10
Value: mail.hostligo.com
Kullanım Alanı:
- E-posta spam filtrelerinden geçebilmek için zorunludur
- Sunucu kimlik doğrulaması ve güvenlik
DNS Yönetiminde Dikkat Edilmesi Gerekenler
- TTL değerlerini çok kısa tutmak DNS trafiğini artırabilir, çok uzun tutmak ise değişikliklerin geç uygulanmasına neden olur.
- SPF, DKIM ve DMARC kayıtları birlikte kullanılmalıdır.
- MX kayıtlarında doğru öncelik sıralaması belirlenmelidir.
- PTR kayıtlarının A kayıtlarıyla tutarlı olması gerekir.
DNS Güvenlik Önerileri
- DNSSEC (Domain Name System Security Extensions) kullanın.
- Yetkisiz erişimleri önlemek için DNS yönetim paneline 2FA ekleyin.
- Yedek DNS sağlayıcısı kullanarak kesintisiz hizmet sağlayın.
- TXT kayıtlarını yalnızca doğrulanmış kaynaklara bırakın.
Sonuç
DNS yönetimi, bir alan adının web sitesi, e-posta ve güvenlik altyapısının bel kemiğidir. A, MX, TXT, SPF ve PTR kayıtlarını doğru yapılandırmak; e-posta teslimatı, web yönlendirmesi ve marka güvenliği açısından kritik önem taşır. Profesyonel DNS yapılandırması için HostLigo Domain Hizmetleri veya Kurumsal Hosting çözümleriyle altyapınızı güvenli hale getirebilirsiniz.