DNS Sorunları ve Çözümleri: Yaygın DNS Hataları Rehberi

DNS sorunları, alan adınızın doğru IP adresine çözümlenememesi nedeniyle sitenizin açılmaması, e-postaların ulaşmaması veya “DNS sunucusu yanıt vermiyor” gibi hatalarla karşılaşmanıza yol açar. DNS (Domain Name System), internetin adres defteri gibidir: alastyr.com gibi okuması kolay bir adı, sunucuların anladığı IP adresine (örneğin 5.2.80.21) çevirir. Bu defterdeki tek bir hatalı satır, sunucunuz ve altyapınız tamamen sağlam olsa bile sitenizi erişilemez kılar. İyi haber şu: DNS sorunlarının büyük çoğunluğu birkaç temel kontrol ile hızla teşhis edilip çözülebilir. Bu rehberde hatayı doğru okumaktan kayıt türlerini düzeltmeye, önbellek temizlemekten propagasyon süresine kadar pratikte işinize yarayacak her adımı bulacaksınız.

DNS kayıtlarınızı alan adı panelinizden kontrol ederek sorunların kaynağını çoğu zaman birkaç dakikada tespit edebilirsiniz.

DNS Çözümlemesi Aslında Nasıl İşler?

Bir adresi tarayıcınıza yazdığınızda perde arkasında dört aşamalı bir zincir devreye girer. Önce bilgisayarınızın ya da modeminizin çözümleyicisi (recursive resolver) sorulan adresi tanıyıp tanımadığına bakar. Tanımıyorsa kök sunuculara, oradan .com ya da .com.tr gibi üst düzey alan (TLD) sunucularına, en sonunda da alan adınızın bağlı olduğu yetkili nameserver’lara ulaşır. Bu son durakta A, MX, TXT gibi kayıtlar tutulur. Sorun çıktığında hatanın bu zincirin hangi halkasında olduğunu bulmak, çözümün yarısıdır. Çoğu kullanıcı hatasını “sitem açılmıyor” diye tek cümleyle özetler; oysa sorun yerel önbellekte de olabilir, yetkili sunucudaki yanlış bir kayıtta da.

DNS Kayıt Türleri ve Ne İşe Yararlar?

DNS sorunlarını doğru teşhis etmek için önce hangi kaydın neyi kontrol ettiğini bilmek gerekir. Aşağıdaki tablo en sık karşılaşacağınız kayıt türlerini ve tipik kullanım amaçlarını özetliyor.

Kayıt	Ne işe yarar	Yaygın hata belirtisi
A	Alan adını bir IPv4 adresine (örn. 5.2.80.21) yönlendirir.	Site eski/yanlış sunucuda açılır veya hiç açılmaz.
AAAA	Aynı işi IPv6 adresi için yapar.	IPv6 kullanan ağlarda erişim sorunu.
CNAME	Bir alt alan adını başka bir ada takma ad olarak bağlar (örn. www → kök alan).	www açılır, kök alan açılmaz (veya tersi).
MX	Gelen e-postanın hangi sunucuya teslim edileceğini belirler.	E-postalar gelmiyor veya geri dönüyor.
TXT	SPF, DKIM, DMARC gibi doğrulama bilgilerini metin olarak tutar.	Giden e-postalar spam’e düşer.
NS	Alan adının yetkili nameserver’larını belirtir.	Tüm DNS yanlış yere sorulur, site komple erişilemez.
SOA	Bölgenin yönetim bilgilerini ve yenileme sürelerini tutar.	Bölge transferi ve senkronizasyon hataları.

Sık yapılan bir karışıklık şudur: SPF, DKIM ve DMARC ayrı kayıt türleri değildir; üçü de birer TXT kaydı olarak saklanır. E-posta teslim sorunlarının çoğu, eksik MX kaydından değil bu üç TXT kaydının yanlış yazılmasından kaynaklanır.

Yaygın DNS Hataları ve Anlamları

Tarayıcıların ve işletim sistemlerinin verdiği hata mesajları aslında size sorunun nerede olduğunu söyler. Birkaç tanesini doğru okumak çok zaman kazandırır.

“DNS sunucusu yanıt vermiyor”

En sık karşılaşılan durumdur. Genellikle yerel DNS önbelleğinin eskimesinden, modeminizin DNS ayarından ya da alan adının yanlış nameserver’a bağlı olmasından kaynaklanır. Önce kendi tarafınızı eleyin: farklı bir cihazdan deneyin.

DNS_PROBE_FINISHED_NXDOMAIN

NXDOMAIN kelimesi “böyle bir alan adı yok” demektir. Üç tipik nedeni vardır: alan adının A veya CNAME kaydının hiç bulunmaması, nameserver’ların yanlış sağlayıcıya bağlı olması ya da alan adının süresinin dolmuş olması. Yeni aldığınız bir alan adında bu hatayı görüyorsanız çoğu zaman henüz A kaydı eklenmemiştir.

SERVFAIL

Bu hata “sunucu sorguyu işleyemedi” anlamına gelir ve neredeyse her zaman bir yapılandırma hatasını işaret eder. En sık görülen sebep, hatalı kurulmuş DNSSEC ayarlarıdır; imza zinciri bozulduğunda çözümleme tamamen durur. DNSSEC kullanıyorsanız ve site aniden erişilemez olduysa ilk bakacağınız yer burasıdır.

DNS Sorunları Nasıl Çözülür? (Adım Adım)

Sorunu rastgele kurcalamak yerine en olası nedenden en nadirine doğru ilerlemek, hem zaman kazandırır hem de yeni hatalar çıkarmanızı önler.

1. Sorun yalnızca sizde mi yoksa herkeste mi var, farklı bir cihaz veya mobil veriden deneyerek anlayın. Yalnızca sizdeyse büyük olasılıkla yerel önbellek sorunudur.
2. Yerel DNS önbelleğinizi temizleyin (aşağıdaki tabloya bakın).
3. Alan adınızın nameserver’larının doğru sağlayıcıya ayarlı olduğunu kontrol edin. Yanlış nameserver, en geniş kapsamlı hatadır.
4. A, AAAA, CNAME ve MX kayıtlarının doğru değerleri gösterdiğini doğrulayın. A kaydının işaret ettiği IP, gerçekten sitenizin barındığı sunucu mu?
5. Giden e-posta sorunu yaşıyorsanız SPF, DKIM ve DMARC TXT kayıtlarını gözden geçirin.
6. Yakın zamanda değişiklik yaptıysanız propagasyon için bekleyin; aşağıda tipik süreleri bulacaksınız.

DNS Önbelleği (Cache) Temizleme: İşletim Sistemine Göre Komutlar

“Site bende açılmıyor ama başka cihazda açılıyor” durumlarının büyük kısmı yerel DNS önbelleğinden kaynaklanır. Bilgisayarınız, daha önce ziyaret ettiğiniz sitelerin IP bilgilerini önbellekte tutar; bu bilgi eskidiğinde ya da siz bir kaydı değiştirdiğinizde sorun yaşanır. Aşağıdaki güncel komutlar çoğu zaman sorunu anında çözer.

İşletim sistemi	Komut
Windows (CMD/PowerShell)	ipconfig /flushdns
macOS (Big Sur ve sonrası)	sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
Linux (systemd-resolved)	sudo resolvectl flush-caches
Linux (dnsmasq kullananlar)	sudo systemctl restart dnsmasq

Tarayıcınızın kendi DNS önbelleği de ayrı tutulur. Chrome kullanıyorsanız adres çubuğuna chrome://net-internals/#dns yazıp “Clear host cache” diyerek bunu da temizleyebilirsiniz. ISS’nizin DNS sunucusu sorun çıkarıyorsa, geçici olarak güvenilir bir genel DNS’e (örneğin 1.1.1.1 veya 8.8.8.8) geçmek de çoğu zaman işe yarar.

DNS Propagasyonu ve TTL: Neden Hemen Yansımıyor?

Bir DNS kaydını değiştirdiğinizde, bu değişikliğin dünya genelindeki tüm çözümleyicilere ulaşması zaman alır. Buna propagasyon denir ve süresi büyük ölçüde kaydın TTL (Time To Live) değerine bağlıdır. TTL, bir kaydın önbellekte ne kadar süre saklanacağını saniye cinsinden belirtir. Örneğin TTL değeri 3600 ise, çözümleyiciler o kaydı 1 saat boyunca eski haliyle tutar.

Değişiklik türü	Tipik propagasyon süresi
A / CNAME / MX kaydı (düşük TTL)	Birkaç dakika – 1 saat
A / CNAME / MX kaydı (yüksek TTL)	1 – 4 saat
Nameserver (NS) değişikliği	En yavaşı, 48 saate kadar

Pratik bir ipucu: Planlı bir değişiklik yapacaksanız, değişiklikten 24-48 saat önce ilgili kaydın TTL değerini 300 saniyeye (5 dakika) düşürün. Böylece değişiklik anına geldiğinizde tüm çözümleyiciler kaydı zaten kısa aralıklarla yeniliyor olur ve yeni değer çok daha hızlı yayılır. Geçiş tamamlandıktan sonra TTL’i tekrar normal değerine (örneğin 3600) çıkarabilirsiniz. Nameserver değişiklikleri ise en yavaş yayılandır; çünkü kök sunucular bu kayıtları çoğu zaman 2 güne kadar önbellekte tutar. Bu yüzden hosting taşırken eski sunucuyu en az 48 saat ayakta bırakmak önemlidir.

E-posta Teslim Sorunları ve DNS Bağlantısı

“E-postalarım gelmiyor” veya “gönderdiğim mailler spam’e düşüyor” şikâyetlerinin neredeyse tamamı DNS kökenlidir. Gelen e-posta sorunu genellikle eksik ya da yanlış öncelikli MX kaydından kaynaklanır. Giden e-postaların spam klasörüne düşmesi ise çoğunlukla üç TXT kaydının eksikliğindendir:

• SPF: Hangi sunucuların sizin adınıza e-posta gönderebileceğini belirtir; sahteciliği önler.
• DKIM: Giden her e-postaya dijital imza ekler; içeriğin yolda değiştirilmediğini kanıtlar.
• DMARC: SPF ve DKIM başarısız olduğunda alıcı sunucunun ne yapacağını (geçir, karantina, reddet) söyler ve raporlama sağlar.

Bu üç kayıt doğru kurulduğunda inbox oranınız belirgin biçimde yükselir. Alastyr’in kendi geliştirdiği, %100 KVKK uyumlu ve Türkçe arayüzlü e-posta altyapısında bu kayıtlar otomatik yapılandırılır; gelen ve giden trafikte antivirüs/antispam taraması çalışır ve Türkiye’nin en yüksek inbox oranlarından biri sunulur.

DNS Sorunlarını Önlemenin Yolu: Güvenilir Bir Altyapı

DNS sorunlarının çoğu, yavaş veya kararsız bir altyapı ile katlanarak büyür. Hızlı, yedekli ve kolay yönetilebilen bir DNS servisi; hem çözümleme hızını artırır hem de kesinti riskini azaltır. Alastyr alan adlarında ücretsiz, hızlı ve sezgisel bir panelden A, AAAA, CNAME, MX ve TXT kayıtlarını güvenle yönetirsiniz.

Altyapı tarafında Alastyr, 2002’den bu yana %100 Türk sermayesiyle hizmet veren köklü firmalardandır. İzmir’deki kendi veri merkezi N+1 yedekli (klima, jeneratör, UPS) çalışır ve Tier III standartlarında tasarlanmıştır. RIPE NCC üyesi olarak AS3188 numarasıyla yönetilen bağımsız ağ, Türk Telekom ve TurkNet üzerinden 40 Gbit yedekli bağlantıyla çalışır; bu da Türkiye’den gelen ziyaretçiler için düşük gecikme ve kararlı çözümleme demektir. LiteSpeed ve LSCache ile sayfa hızı, Imunify360 ve CageFS izolasyonu ile güvenlik tamamlanır. Ayrıca Alastyr, BTK akredite bir .TR kayıt kuruluşudur ve TÜRKAK onaylı ISO 9001 ile ISO 27001 sertifikalarına sahiptir.

Eğer kendi sunucunuzu yönetiyor veya kurumsal bir DNS yapılandırması planlıyorsanız, sunucu çözümleri ve bulut sunucu hizmetlerinde de aynı yedekli ağ omurgasından yararlanırsınız.

Sıkça Sorulan Sorular

DNS değişikliği neden hemen yansımıyor?

Çünkü çözümleyiciler kayıtları TTL süresince önbellekte tutar. Propagasyon, kaydın TTL değerine bağlı olarak birkaç dakikadan birkaç saate kadar sürebilir; nameserver değişiklikleri ise 48 saati bulabilir.

Sitem açılmıyor ama başkalarında açılıyor, neden?

Büyük olasılıkla yerel DNS önbelleğiniz eskimiştir. Windows’ta ipconfig /flushdns komutuyla önbelleği temizleyip tekrar deneyin; sorun çoğu zaman anında çözülür.

“DNS sunucusu yanıt vermiyor” hatasını nasıl çözerim?

Önce farklı bir cihazdan deneyerek sorunun yerel mi genel mi olduğunu anlayın. Yerel ise DNS önbelleğini temizleyin; genel ise nameserver ve DNS kayıtlarınızı kontrol edin. Geçici olarak 1.1.1.1 gibi bir genel DNS’e geçmek de işe yarayabilir.

NXDOMAIN hatası ne anlama gelir?

“Böyle bir alan adı yok” demektir. En sık nedenleri A veya CNAME kaydının eksik olması, nameserver’ların yanlış sağlayıcıya bağlı olması ya da alan adının süresinin dolmuş olmasıdır.

SERVFAIL hatasının sebebi nedir?

Neredeyse her zaman bir yapılandırma hatasıdır. En sık görülen sebep, hatalı kurulmuş DNSSEC ayarlarıdır; imza zinciri bozulduğunda çözümleme tamamen durur.

E-postalarım gelmiyor, sorun DNS mi?

Çoğu zaman evet. Gelen e-posta sorunu genellikle eksik veya yanlış öncelikli MX kaydından kaynaklanır. Giden e-postalar spam’e düşüyorsa SPF, DKIM ve DMARC TXT kayıtlarınızı kontrol edin.

DNS değişikliğini nasıl hızlandırabilirim?

Planlı değişiklikten 24-48 saat önce ilgili kaydın TTL değerini 300 saniyeye düşürün. Böylece değişiklik anında yeni değer çok daha hızlı yayılır; geçiş tamamlanınca TTL’i normale çıkarabilirsiniz.

DNS yönetimi için ek ücret öder miyim?

Alastyr alan adlarında DNS yönetimi ücretsiz servisler kapsamındadır. A, AAAA, CNAME, MX ve TXT kayıtlarını tek panelden ek ücret ödemeden yönetebilirsiniz.