# SecurifyTools — tam içerik > Hesapsız, reklamsız ve kullanıcı verisi saklamayan siber güvenlik tanı araçları. Tarayıcı araçları veriyi cihazda işler ve hiç göndermez; sunucu araçları durumsuzdur, günlük tutmaz ve istekleri işledikten sonra saklamaz. Kısa dizin: https://securifytools.com/llms.txt · Site haritası: https://securifytools.com/sitemap.xml · Dil: Türkçe ## Araçlar ### E-posta & MX Teslim edilebilirlik, kimlik doğrulama ve posta yönlendirmesini tanılayın. #### E-posta Kimlik Doğrulama Denetimi - Adres: https://securifytools.com/tools/email-auth - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: google.com - Anahtar kelimeler: spf, dkim, dmarc, mta-sts, bimi, dns, spoofing, e-posta güvenliği Bir alan adının SPF, DKIM, DMARC, MTA-STS, TLS-RPT ve BIMI kayıtlarını birlikte çözümler; SPF’nin 10 arama sınırını sayar, DKIM anahtar boyutunu ölçer, DMARC politikasını ve dış rapor yetkilendirmesini kontrol eder. Bir alan adının SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılıp yapılandırılmadığını tek sorguda gösterir. Sık sorulan sorular: **SPF, DKIM ve DMARC arasındaki fark nedir?** SPF, hangi sunucuların alan adınız adına posta gönderebileceğini belirten bir DNS kaydıdır. DKIM, giden postaya şifreli bir imza ekler ve alıcı bunu DNS’teki açık anahtarla doğrular. DMARC ise SPF ve DKIM başarısız olduğunda ne yapılacağını (izle, karantinaya al, reddet) söyler ve rapor adresi tanımlar. Üçü birlikte sahte e-postaları engeller. **SPF neden en fazla 10 DNS araması yapabilir?** RFC 7208, SPF değerlendirmesi sırasında yapılan DNS aramalarını (include, a, mx, ptr, exists, redirect) 10 ile sınırlar. Sınır aşılırsa alıcı PermError döndürür ve SPF tamamen başarısız olur. Bu araç include zincirini gezerek toplam aramayı sayar. **DMARC politikası p=none yeterli mi?** Hayır. p=none yalnızca izleme sağlar; sahte e-postalar yine teslim edilir. Raporları birkaç hafta inceledikten sonra p=quarantine ve ardından p=reject’e geçmek, alan adınızın taklit edilmesini fiilen engeller. #### MX Sorgulama - Adres: https://securifytools.com/tools/mx-lookup - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: github.com - Anahtar kelimeler: mx, mail exchanger, posta sunucusu, dns MX kayıtlarını önceliğe göre sıralar, her hedefin A/AAAA ve PTR kayıtlarını çözer ve sağlayıcıyı (Google, Microsoft 365, Proofpoint, Forcepoint, Mimecast vb.) tanımlar. Bir alan adının gelen postayı hangi sunucuların karşıladığını ve bu sunucuların hangi sağlayıcıya ait olduğunu gösterir. Sık sorulan sorular: **MX kaydı nedir?** MX (Mail Exchanger) kaydı, bir alan adına gönderilen e-postaların hangi sunuculara teslim edileceğini ve bunların önceliğini belirten bir DNS kaydıdır. Düşük öncelik değeri önce denenir. **MX kaydı yoksa e-posta nasıl teslim edilir?** MX kaydı yoksa gönderen sunucular alan adının A/AAAA kaydına geri düşer. "Null MX" (tek bir "." hedefi) ise alan adının hiç posta almadığını açıkça belirtir. #### E-posta Başlığı Çözümleyici - Adres: https://securifytools.com/tools/email-header-analyzer - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: başlık, header, received, authentication-results, teslim, gecikme Received zincirini atlama atlama ayrıştırır, her atlamanın gecikmesini hesaplar ve Authentication-Results içindeki SPF/DKIM/DMARC sonuçlarını çıkarır. Başlıklar tamamen tarayıcınızda işlenir, sunucuya gönderilmez. Bir e-postanın başlıklarını yapıştırdığınızda hangi sunuculardan geçtiğini, her adımda ne kadar beklediğini ve kimlik doğrulama sonuçlarını gösterir. #### Kara Liste Kontrolü - Adres: https://securifytools.com/tools/blacklist-check - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: 8.8.8.8 - Anahtar kelimeler: dnsbl, rbl, kara liste, spamhaus, itibar, blacklist 18’den fazla IP tabanlı DNSBL ve alan adı tabanlı URIBL’de listelenme durumunu paralel sorgular; alan adı verildiğinde A kaydı ve MX IP’lerini de dahil eder. Bir IP adresi veya alan adının bilinen spam kara listelerinde yer alıp almadığını kontrol eder. #### SMTP Tanılama - Adres: https://securifytools.com/tools/smtp-diagnostics - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: smtp.gmail.com - Anahtar kelimeler: smtp, starttls, ehlo, 587, 465, gönderim Bir posta sunucusuna 587, 465 veya 2525 portundan bağlanır; karşılama, EHLO yetenekleri, STARTTLS yükseltmesi ve AUTH mekanizmalarını adım adım gösterir. Port 25 bu serviste desteklenmez; gönderim portlarını (587/465/2525) kullanın. Bir posta sunucusunun gönderim portunda çalışıp çalışmadığını ve TLS şifrelemesini doğru sunup sunmadığını test eder. Sık sorulan sorular: **Neden port 25’i test edemiyorum?** Giden 25 numaralı port bağlantıları spam önleme amacıyla bu serviste desteklenmez. Bu araç gönderim portlarını (587 STARTTLS, 465 örtük TLS, 2525) test eder. ### DNS & Ağ DNS, sertifika ve HTTP davranışını inceleyin. #### DNS Sorgulama - Adres: https://securifytools.com/tools/dns-lookup - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: example.com - Anahtar kelimeler: dns, a kaydı, cname, txt, ns, caa, dnssec, ptr 14 kayıt tipini seçtiğiniz bir DoH çözücü üzerinden sorgular, DNSSEC doğrulama bayrağını (AD) gösterir ve bir IP girerseniz otomatik olarak ters (PTR) arama yapar. Bir alan adının herhangi bir DNS kayıt tipini birden fazla genel çözücü üzerinden çözer. #### DNS Yayılımı - Adres: https://securifytools.com/tools/dns-propagation - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: cloudflare.com - Anahtar kelimeler: yayılım, propagation, dns, ttl, yetkili, soa 16 genel çözücüyü (farklı ülkelerden) ve alan adının yetkili ad sunucularını doğrudan sorgular; değerleri gruplayarak yayılımın tamamlanıp tamamlanmadığını ve SOA seri numaralarının eşleşip eşleşmediğini gösterir. Bir DNS değişikliğinin dünya genelindeki çözücülere yayılıp yayılmadığını gösterir. Sık sorulan sorular: **DNS yayılımı ne kadar sürer?** Yayılım, kaydın TTL değerine bağlıdır. Çözücüler eski değeri TTL süresi boyunca önbellekte tutar; bu süre dolana kadar bazı çözücüler eski, bazıları yeni değeri döndürebilir. Bu araç dünya genelindeki çözücüleri ve yetkili sunucuları karşılaştırır. **Yetkili sunucu ile çözücü arasındaki fark nedir?** Yetkili ad sunucusu kaydın asıl kaynağıdır ve her zaman güncel değeri verir. Çözücüler (8.8.8.8 gibi) bu değeri önbelleğe alır. Yetkili sunucular doğru ama çözücüler eski değer gösteriyorsa, değişiklik henüz yayılıyordur. #### WHOIS / RDAP Sorgulama - Adres: https://securifytools.com/tools/whois-lookup - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: wikipedia.org - Anahtar kelimeler: whois, rdap, alan adı, tescil, kayıt, asn, ip Önce yapılandırılmış RDAP’i dener; RDAP’i olmayan uzantılar (.tr gibi) için IANA’dan WHOIS sunucusunu bulup 43 portundan sorgular. Tescil, yenileme ve son değişiklik tarihleri ile ad sunucularını çıkarır. Bir alan adının, IP adresinin veya ASN’nin kime ait olduğunu ve ne zaman tescil edildiğini gösterir. Sık sorulan sorular: **WHOIS ile RDAP arasındaki fark nedir?** RDAP, WHOIS’in yapılandırılmış (JSON) ve modern halefidir. Bu araç önce RDAP’i dener; RDAP’i olmayan uzantılar (.tr gibi) için klasik WHOIS protokolüne (port 43) geri döner. #### HTTP Başlığı Çözümleyici - Adres: https://securifytools.com/tools/http-header-analyzer - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: https://github.com - Anahtar kelimeler: http, başlık, hsts, csp, güvenlik başlıkları, yönlendirme, çerez HSTS, CSP, X-Content-Type-Options, Referrer-Policy, çerez bayrakları ve bilgi sızdıran sunucu başlıklarını notlandırır; tüm yönlendirme zincirini ve HTTP→HTTPS yükseltmesini gösterir. Bir web sitesinin güvenlik başlıklarını (HSTS, CSP vb.) notlandırır ve eksikleri listeler. Sık sorulan sorular: **Hangi güvenlik başlıkları önemlidir?** En kritikleri: HSTS (HTTP’ye düşürmeyi engeller), Content-Security-Policy (enjekte script’leri sınırlar), X-Content-Type-Options: nosniff, ve çerezlerde Secure/HttpOnly/SameSite bayrakları. Bu araç her birini notlandırır. #### IP İtibarı - Adres: https://securifytools.com/tools/ip-reputation - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: 1.1.1.1 - Anahtar kelimeler: ip itibarı, asn, ptr, fcrdns, tor, abuseipdb, risk Ters DNS’i ileri doğrulamalı olarak kontrol eder (FCrDNS), Team Cymru üzerinden ASN ve ağ sahibini çözer, güncel Tor çıkış listesini ve kara listeleri sorgular. İsteğe bağlı AbuseIPDB anahtarıyla güven skoru ekler. Bir IP adresinin hangi ağa ait olduğunu, ters DNS’ini ve kötüye kullanım itibarını gösterir. Sık sorulan sorular: **FCrDNS (ileri doğrulamalı ters DNS) nedir?** Bir IP’nin PTR kaydının bir ada, o adın da tekrar aynı IP’ye çözülmesidir. Posta sunucuları, FCrDNS’i geçmeyen hostlardan geleni genellikle reddeder. **IP’m kara listedeyse ne yapmalıyım?** Önce listelenme nedenini (açık röle, zararlı yazılım, spam) giderin, ardından ilgili listenin kendi delisting formundan çıkarılma talebinde bulunun. Bu araç her listenin bağlantısını verir. ### TLS & Sertifika Sertifika zinciri ve TLS duruşunu denetleyin. #### SSL / TLS Denetleyici - Adres: https://securifytools.com/tools/ssl-checker - Çalışma şekli: Saklanmadan işlenir (beta) - Örnek girdi: badssl.com - Anahtar kelimeler: ssl, tls, sertifika, certificate, x509, zincir, hsts, sürüm Ham TLS el sıkışmaları göndererek TLS 1.0–1.3 desteğini ve seçilen şifreyi ölçer, sunucunun sunduğu sertifika zincirini ayrıştırır (özne, SAN, anahtar, geçerlilik, zincir sırası) ve güvenilir köklere karşı güven doğrulaması yapar. Bir CDN veya ters proxy arkasındaki hostlar için Certificate Transparency verisine düşer. Bir sunucunun hangi TLS sürümlerini desteklediğini ve sertifikasının geçerli, güncel ve doğru alan adını kapsadığını gösterir. Sık sorulan sorular: **Sertifikamın süresi ne zaman doluyor?** Bu araç sunucunun sunduğu sertifikayı okuyup geçerlilik bitiş tarihini ve kalan gün sayısını gösterir. 14 günden az kaldıysa uyarı verir. **TLS 1.0 ve 1.1’i kapatmalı mıyım?** Evet. TLS 1.0 ve 1.1 RFC 8996 ile kullanımdan kaldırıldı ve bilinen zayıflıkları var. Yalnızca TLS 1.2 ve 1.3 açık olmalıdır. **Bir CDN arkasındaki siteyi neden tam tarayamıyorsunuz?** Bir site bir CDN veya ters proxy arkasındaysa, sunulan ham sertifika zinciri okunamaz. Bu durumda araç, protokol testleri yerine güvenilir köklere karşı güven doğrulaması ve Certificate Transparency kayıtlarını gösterir. ### Proxy & Erişim Proxy ve istek akışlarını doğrulayın. #### HAR Çözümleyici - Adres: https://securifytools.com/tools/har-analyzer - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: har, network, performans, waterfall, devtools Bir HAR dosyasını tamamen tarayıcınızda ayrıştırır: en yavaş ve en büyük istekler, üçüncü taraf alan adları, eksik güvenlik başlıkları ve yakalanmış kimlik bilgileri/token uyarıları. Dosya sunucuya hiç gönderilmez. Tarayıcı geliştirici araçlarından dışa aktarılan bir HAR dosyasını yavaş istekler ve güvenlik sorunları açısından inceler. #### Proxy Denetleyici - Adres: https://securifytools.com/tools/proxy-checker - Çalışma şekli: Saklanmadan işlenir (beta) - Anahtar kelimeler: proxy, socks5, http connect, tünel Bir HTTP veya SOCKS5 proxy’ye bağlanır, CONNECT/handshake adımlarını yürütür ve kimlik doğrulama gerekip gerekmediğini bildirir. Test, kurumsal ağınızdan değil servis altyapımızdan yapıldığından iç ağ proxy’lerine erişilemez. Bir HTTP veya SOCKS5 proxy’nin açık ve erişilebilir olup olmadığını kontrol eder. ### DLP & İçerik Veri kaybı önleme kurallarını ve sınıflandırmayı test edin. #### DLP Yükleme Testi - Adres: https://securifytools.com/tools/dlp-upload-test - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: dlp, test dosyası, kredi kartı, tckn, iban, forcepoint, veri sızıntısı Luhn’dan geçen test kredi kartı numaraları, geçerli TCKN, VKN ve TR IBAN içeren docx/xlsx/pdf/txt/zip dosyaları tarayıcınızda üretir. İsteğe bağlı güvenli test uç noktasına yükleyerek Forcepoint/Prisma gibi bir DLP’nin yüklemeyi engelleyip engellemediğini gözlemleyebilirsiniz. DLP sisteminizin yakalayıp yakalamadığını görmek için sahte hassas veri içeren test dosyaları üretir. Sık sorulan sorular: **Üretilen test dosyaları gerçek veri içeriyor mu?** Hayır. Tüm numaralar (kredi kartı, TCKN, IBAN) biçimsel olarak geçerli ama tamamen sahte, rastgele üretilmiş test verileridir. Hiçbir gerçek kişiye ait değildir. **DLP’min dosyayı engelleyip engellemediğini nasıl anlarım?** Dosyayı normal kanalınızdan (e-posta, web yükleme, bulut sürücü) göndermeyi deneyin. İsteğe bağlı güvenli test uç noktası, dosyanın boyutunu ve SHA-256’sını döndürür ama saklamaz; böylece DLP’nin yüklemeyi değiştirip değiştirmediğini de görebilirsiniz. #### Anahtar İfade Testi - Adres: https://securifytools.com/tools/keyphrase-tester - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: regex, anahtar kelime, dlp kuralı, sınıflandırma, eşleşme Bir DLP sınıflandırma kuralını (regex veya anahtar kelime listesi) örnek metne karşı tarayıcıda çalıştırır, eşleşmeleri vurgular ve yakınlık/sayı eşiklerini simüle eder. Bir DLP regex veya anahtar kelime kuralının belirli bir metinde neyi yakaladığını canlı olarak gösterir. #### PII Bulucu - Adres: https://securifytools.com/tools/pii-detector - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: pii, kişisel veri, tckn, kvkk, maskeleme, gdpr E-posta, telefon, kredi kartı (Luhn doğrulamalı), TCKN, VKN, IBAN, IP ve API anahtarı kalıplarını tarayıcıda tespit eder ve türüne göre maskeler. Metin hiçbir yere gönderilmez. Bir metin bloğundaki e-posta, kart numarası, TCKN ve benzeri kişisel verileri bulup işaretler. Sık sorulan sorular: **Yapıştırdığım metin sunucuya gidiyor mu?** Hayır. Tüm algılama tarayıcınızda JavaScript ile çalışır. Metin hiçbir sunucuya gönderilmez ve hiçbir yerde saklanmaz. #### Dosya Üst Verisi Çözümleyici - Adres: https://securifytools.com/tools/file-metadata-analyzer - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: exif, üst veri, metadata, gps, duyarlılık etiketi, msip Görsellerdeki EXIF (GPS konumu, cihaz, tarih) ve Office/PDF belgelerindeki yazar, revizyon ve duyarlılık etiketi (MSIP/Titus/Boldon James) üst verisini tarayıcıda okur. Dosya yüklenmez. Bir görsel veya belgenin içindeki gizli üst veriyi (konum, yazar, duyarlılık etiketi) açığa çıkarır. ### Yardımcılar Kodlayıcılar, çözücüler ve güvenlik hesaplayıcıları. #### JWT Çözücü - Adres: https://securifytools.com/tools/jwt-decoder - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: jwt, token, json web token, oauth, claims Bir JWT’nin başlık ve yük bölümlerini çözer, exp/iat/nbf zamanlarını okunur hale getirir ve süre/algoritma uyarıları verir. Token tarayıcıdan çıkmaz. Bir JWT’nin içeriğini (başlık, talepler, son kullanma) çözümler. Sık sorulan sorular: **JWT çözmek güvenli mi?** Bu araç token’ı yalnızca tarayıcınızda çözer; hiçbir yere göndermez. Yine de üretim ortamı token’larını herkese açık araçlara yapıştırmaktan kaçının — bu araç bunu gerektirmez. #### Base64 Kodlayıcı / Çözücü - Adres: https://securifytools.com/tools/base64-encoder - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: base64, kodlama, çözme, base64url Metni ve ikili veriyi Base64 ve Base64URL olarak kodlar veya çözer; UTF-8 desteklidir ve tamamen tarayıcıda çalışır. Metni Base64’e çevirir veya Base64’ü geri metne çözer. #### URL Kodlayıcı / Çözücü - Adres: https://securifytools.com/tools/url-encoder - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: url, percent encoding, yüzde kodlama, uri Tam URL bileşeni ve sorgu dizesi yüzde kodlaması/çözmesi yapar; bileşen başına ayrıştırma seçeneği sunar. Bir URL’yi veya parametresini yüzde kodlar ya da çözer. #### CIDR Hesaplayıcı - Adres: https://securifytools.com/tools/cidr-calculator - Çalışma şekli: Cihazınızda işlenir - Örnek girdi: 10.0.0.0/22 - Anahtar kelimeler: cidr, subnet, alt ağ, netmask, ip aralığı Bir IPv4/IPv6 CIDR bloğu için ağ adresi, yayın adresi, kullanılabilir host aralığı, maske ve host sayısını hesaplar; alt ağ bölme önerir. Bir CIDR bloğunun ağ aralığını, maskesini ve host sayısını hesaplar. #### Parola Gücü Testi - Adres: https://securifytools.com/tools/password-strength-tester - Çalışma şekli: Cihazınızda işlenir - Anahtar kelimeler: parola, şifre, entropi, zxcvbn, güç zxcvbn ile parola gücünü, tahmini kırılma süresini ve zayıf kalıpları (sözlük, klavye dizisi, tarih) tarayıcıda değerlendirir. Parola hiçbir yere gönderilmez. Bir parolanın ne kadar güçlü olduğunu ve tahminen ne kadar sürede kırılabileceğini gösterir. Sık sorulan sorular: **Parolam kaydediliyor mu?** Hayır. Güç tahmini zxcvbn ile tamamen tarayıcınızda yapılır. Parola hiçbir sunucuya gönderilmez. ## JSON API Sunucu araçlarının sade, salt okunur bir GET API'si vardır. Kimlik doğrulama gerekmez; yanıtlar JSON'dur, hata durumunda {"error": "..."} döner. Port 25 testleri desteklenmez; SMTP için 587/465/2525 kullanın. - `https://securifytools.com/api/dns?name=&type=&resolver=` — DNS kaydı çözme - `https://securifytools.com/api/propagation?name=&type=` — Dünya çapında DNS yayılımı - `https://securifytools.com/api/mx?domain=` — MX kayıtları ve sağlayıcı - `https://securifytools.com/api/email-auth?domain=` — SPF/DKIM/DMARC/MTA-STS denetimi - `https://securifytools.com/api/blacklist?target=` — DNSBL kara liste kontrolü - `https://securifytools.com/api/ip?ip=` — IP itibarı, ASN, PTR, Tor - `https://securifytools.com/api/whois?q=` — RDAP/WHOIS tescil bilgisi - `https://securifytools.com/api/tls?host=` — TLS sürümleri ve sertifika zinciri - `https://securifytools.com/api/http-headers?url=` — HTTP güvenlik başlığı denetimi - `https://securifytools.com/api/smtp?host=&port=<587|465|2525>` — SMTP/STARTTLS tanılama ## Rehberler ### SPF, DKIM ve DMARC: pratik kurulum rehberi - Adres: https://securifytools.com/kb/spf-dkim-dmarc-rehberi - Kategori: E-posta Güvenliği - Güncelleme: 2026-10-21 Üç e-posta kimlik doğrulama standardının ne işe yaradığı, nasıl kurulduğu ve p=none’dan p=reject’e güvenli geçiş. SPF, DKIM ve DMARC birlikte, alan adınızın adına sahte e-posta gönderilmesini engeller. Üçü farklı soruları yanıtlar ve yalnızca birlikte anlamlıdır. #### SPF — kim gönderebilir? SPF, alan adınız adına posta gönterebilecek sunucuları listeleyen bir TXT kaydıdır. Değerlendirme sırasında en fazla 10 DNS araması yapılabilir; bu sınır aşılırsa alıcı PermError döndürür ve SPF başarısız olur. ``` v=spf1 include:_spf.google.com include:servers.mcsv.net -all ``` #### DKIM — mesaj yolda değişti mi? DKIM, giden postaya özel anahtarla imza ekler; alıcı bu imzayı DNS’teki açık anahtarla doğrular. Anahtarlar bir "selektör" altında yayımlanır (ör. selector1._domainkey.alanadiniz.com). 2048-bit RSA veya Ed25519 önerilir. #### DMARC — başarısız olursa ne olsun? DMARC, SPF ve DKIM hizalaması başarısız olduğunda alıcının ne yapacağını (none/quarantine/reject) ve raporların nereye gönderileceğini söyler. ``` v=DMARC1; p=reject; rua=mailto:dmarc@alanadiniz.com; adkim=s; aspf=s ``` #### Güvenli geçiş - p=none ile başlayın ve 2–4 hafta rua raporlarını izleyin. - Tüm meşru gönderenlerin (CRM, fatura, pazarlama) SPF/DKIM’den geçtiğini doğrulayın. - p=quarantine’e geçin, ardından p=reject. - pct< 100 yalnızca geçici bir kademelendirme aracıdır; uzun süre bırakmayın. Alan adınızın güncel durumunu E-posta Kimlik Doğrulama Denetimi aracıyla tek seferde görebilirsiniz. İlgili araçlar: [E-posta Kimlik Doğrulama Denetimi](https://securifytools.com/tools/email-auth), [MX Sorgulama](https://securifytools.com/tools/mx-lookup) ### DNS değişikliği neden hemen yayılmaz? - Adres: https://securifytools.com/kb/dns-propagation-neden-surer - Kategori: DNS & Ağ - Güncelleme: 2026-10-21 TTL, çözücü önbellekleri ve yetkili sunucuların yayılımı nasıl etkilediği; değişikliği güvenle doğrulama. Bir DNS kaydını değiştirdiğinizde, dünyadaki çözücüler eski değeri hâlâ önbelleklerinde tutuyor olabilir. Bu, yayılımın "sürmesinin" asıl nedenidir. #### TTL belirleyicidir Her kaydın bir TTL (yaşam süresi) değeri vardır. Çözücüler kaydı bu süre boyunca önbellekte tutar. Büyük bir değişiklikten önce TTL’yi düşürmek (ör. 300 saniye) geçişi hızlandırır. #### Yetkili ≠ çözücü - Yetkili ad sunucuları kaydın kaynağıdır ve her zaman günceldir. - Çözücüler (8.8.8.8 gibi) bu değeri önbelleğe alır ve TTL dolana dek eski değeri verebilir. DNS Yayılımı aracı, dünya genelindeki çözücüleri ve alan adının yetkili sunucularını aynı anda sorgular; böylece değişikliğin gerçekten yayıldığını ya da hâlâ önbellekten geldiğini görebilirsiniz. İlgili araçlar: [DNS Yayılımı](https://securifytools.com/tools/dns-propagation), [DNS Sorgulama](https://securifytools.com/tools/dns-lookup) ### TLS sertifikası denetim listesi - Adres: https://securifytools.com/kb/tls-sertifika-denetim-listesi - Kategori: TLS & Sertifika - Güncelleme: 2026-10-21 Bir TLS yapılandırmasını üretime almadan önce kontrol edilmesi gereken sürüm, zincir ve süre maddeleri. #### Protokol sürümleri - TLS 1.2 ve 1.3 açık olmalı. - TLS 1.0 ve 1.1 RFC 8996 ile kullanımdan kaldırıldı — kapatın. - Zayıf şifreler (RC4, 3DES) devre dışı olmalı. #### Sertifika - Alan adını (ve gerekli alt alanları) kapsıyor mu? - En az 14 gün geçerliliği kaldı mı? Otomatik yenileme kurulu mu? - Ara sertifika sunuluyor mu? Yalnızca yaprak göndermek bazı istemcilerde doğrulamayı bozar. - RSA ≥ 2048-bit veya ECDSA P-256; SHA-1/MD5 imza yok. #### Başlıklar - HSTS en az 180 gün max-age ile. - Mümkünse includeSubDomains ve preload. SSL/TLS Denetleyici bu maddelerin çoğunu otomatik notlandırır. İlgili araçlar: [SSL / TLS Denetleyici](https://securifytools.com/tools/ssl-checker), [HTTP Başlığı Çözümleyici](https://securifytools.com/tools/http-header-analyzer) ## Gizlilik Araçlara girilen içerik (alan adı, IP, metin, dosya, parola) kalıcı olarak saklanmaz. Hesap gerekmez. Ayrıntılar: https://securifytools.com/privacy