Nameserver (NS) Nedir? DNS Yönetimi Nasıl Yapılır?

Alan adınızı satın aldınız, hosting paketiniz de hazır. Ama tarayıcıya adresi yazdığınızda hâlâ boş bir sayfa ya da “sunucu bulunamadı” hatası görüyorsanız, sorun neredeyse her zaman aynı yerde düğümlenir: nameserver ve DNS ayarları. Bu iki kavram, barındırma dünyasının en çok karıştırılan ama en kritik konularından biridir. Bir yanlış kayıt, sitenizi saatlerce erişilemez kılabilir; doğru bir yapılandırma ise e-postalarınızın müşteri kutusuna sorunsuz düşmesini sağlar.

Bu yazıda nameserver’ın gerçekte ne olduğunu, DNS sisteminin arka planda nasıl çalıştığını ve DNS kayıtlarını adım adım nasıl yöneteceğinizi teknik ama anlaşılır bir dille anlatıyoruz. Konuya panik yapmadan hâkim olduğunuzda, alan adı taşımaktan e-posta doğrulaması kurmaya kadar pek çok işi kendiniz güvenle yapabilirsiniz.

Nameserver (NS) Nedir?

Nameserver, kısaca isim sunucusu, bir alan adının DNS kayıtlarını hangi sunucunun yetkili olarak tuttuğunu belirten adrestir. İnsanlar alastyr.com gibi isimleri hatırlar; bilgisayarlar ise 185.x.x.x gibi IP adresleriyle konuşur. Bu ikisi arasındaki çeviriyi yapan devasa, dağıtık sisteme DNS (Domain Name System) denir. Nameserver ise bu sistemin içinde “bu alan adının kayıtlarını benden sorun” diyen sunucudur.

Nameserver adresleri genellikle ns1.saglayici.com ve ns2.saglayici.com biçiminde çift olarak verilir. Bunun bir sebebi var: her alan adının, biri devre dışı kaldığında diğerinin devreye girmesi için en az iki nameserver’ı olması önerilir. Redundancy (yedeklilik) olmadan tek bir sunucunun çökmesi, alan adınızı internetten silebilir.

Burada kritik ayrımı netleştirelim: Alan adı kaydettiğiniz firma (registrar) ile nameserver’ı barındıran firma aynı olmak zorunda değildir. Alan adınızı bir yerden alıp, nameserver’ını başka bir hosting sağlayıcısına yönlendirebilirsiniz. Nameserver’ı değiştirdiğiniz an, alan adınızın tüm DNS yönetimi o yeni sağlayıcının eline geçer.

DNS ile Nameserver Aynı Şey mi?

Hayır, ve bu ikisini karıştırmak en yaygın hatadır. Basit bir benzetmeyle açıklayalım:

• Alan adı (domain): Şirketinizin adı gibidir; alastyr.com.
• Nameserver (NS): Bu şirketin adres defterinin hangi ofiste tutulduğunu söyler. “Bu firmanın bilgilerini X ofisinden alın” der.
• DNS kayıtları: O adres defterinin içindeki asıl bilgilerdir. Web sitesi şu IP’de, e-posta şu sunucuda, blog şu alt alan adında gibi tüm yönlendirmeler burada yaşar.

Yani nameserver yetkiyi kimin taşıdığını, DNS kayıtları ise trafiğin nereye gideceğini belirler. Nameserver’ı değiştirmek, tüm adres defterini yeni bir ofise taşımak demektir; sadece bir kaydı düzenlemek ise defterin tek bir satırını değiştirmektir.

DNS Arka Planda Nasıl Çalışır?

Adres çubuğuna bir site yazdığınızda, saniyenin çok altında dört aşamalı bir sorgu zinciri işler. Bu zinciri anlamak, DNS sorunlarını teşhis etmenizi kolaylaştırır:

1. Recursive resolver (özyineli çözümleyici): Genellikle internet sağlayıcınızın ya da 1.1.1.1 / 8.8.8.8 gibi genel bir DNS’in sunucusudur. Cevabı bulma görevini üstlenir. Önce kendi önbelleğine (cache) bakar; cevap oradaysa iş biter.
2. Root sunucular: Önbellekte yoksa, resolver köke sorar. Root sunucular “.com”, “.tr”, “.net” gibi uzantıların yetkili TLD sunucularının nerede olduğunu bilir.
3. TLD sunucuları: “.com” TLD sunucusu, sorulan alan adının hangi nameserver’lara ait olduğunu döndürür.
4. Yetkili nameserver (authoritative): Zincirin son halkası. Sizin alan adınızın DNS kayıtlarını gerçekten tutan sunucudur ve nihai IP cevabını verir.

Resolver bu cevabı bir süre (TTL kadar) önbelleğinde saklar, böylece aynı sorgu tekrar geldiğinde tüm zinciri baştan çalıştırmaz. İşte bu önbellekleme mekanizması, DNS’i hem hızlı kılar hem de değişikliklerin neden anında yansımadığını açıklar.

Temel DNS Kayıt Türleri

DNS yönetiminin kalbi, kayıt türlerini doğru kullanmaktır. Aşağıdaki tablo, en sık ihtiyaç duyacağınız kayıtları ve ne işe yaradıklarını özetliyor:

Kayıt Türü	Ne İşe Yarar	Örnek Kullanım
A	Alan adını bir IPv4 adresine bağlar. En temel kayıttır; olmadan site IPv4 üzerinden açılmaz.	alastyr.com → 185.10.20.30
AAAA	A kaydının IPv6 karşılığıdır. IPv4 adresleri tükendikçe önemi artıyor.	alastyr.com → 2606:4700::1
CNAME	Bir alan adını başka bir alan adına takma ad (alias) olarak bağlar. Kök alan adında kullanılamaz.	www → alastyr.com
MX	Alan adına gelen e-postaların hangi posta sunucusuna teslim edileceğini belirtir. Öncelik değeriyle yedeklilik sağlar.	mail.alastyr.com (öncelik 10)
TXT	Serbest metin tutar. Domain doğrulama ile SPF, DKIM, DMARC e-posta güvenliği kayıtları için kullanılır.	“v=spf1 include:… -all”
NS	Alan adının yetkili nameserver’larını gösterir. Her alan adı için en az iki tane olmalıdır.	ns1.alastyr.com
SOA	Her DNS bölgesinin (zone) ilk kaydıdır. Birincil nameserver, yönetici e-postası ve zamanlama parametrelerini tutar.	Otomatik oluşur

Bu kayıtların büyük kısmını hosting kontrol panelinizdeki (cPanel, Plesk veya DirectAdmin) DNS Bölge Düzenleyici bölümünden yönetirsiniz. Kendi sunucu ya da bulut sunucu kullanıyorsanız, DNS yönetimini doğrudan panel üzerinden ya da sağlayıcınızın DNS arayüzünden yaparsınız.

SPF, DKIM ve DMARC neden hep birlikte anılır?

Bu üçü, e-postalarınızın sahte olmadığını kanıtlayan TXT kayıtlarıdır ve modern e-posta teslimatının belkemiğidir:

• SPF: Alan adınız adına e-posta göndermeye yetkili sunucuları listeler.
• DKIM: Giden e-postaları kriptografik olarak imzalar; imza doğrulanır.
• DMARC: SPF veya DKIM doğrulamasını geçemeyen postalara ne yapılacağını (reddet, karantina, izle) belirleyen politikayı tanımlar.

Bu kayıtlar eksik ya da yanlışsa, gönderdiğiniz e-postalar alıcının spam kutusuna düşer. E-posta teslimatına önem veren işletmeler için doğru yapılandırılmış bir email hosting altyapısı, bu kayıtların çoğunu hazır ve doğru kurulmuş biçimde sunar.

Nameserver Değiştirme: Adım Adım

Yeni bir hosting aldığınızda ya da alan adınızın yönetimini başka bir sağlayıcıya taşıdığınızda, nameserver değiştirmeniz gerekir. İşlem göründüğünden basittir, ama dikkat isteyen birkaç kritik nokta vardır:

1. Yeni NS adreslerini alın: Sağlayıcınız size ns1.saglayici.com ve ns2.saglayici.com gibi adresler verir. Bunları eksiksiz ve harfi harfine not edin.
2. Mevcut kayıtları yedekleyin: Nameserver’ı değiştirmeden önce eski DNS panelinizdeki tüm kayıtların ekran görüntüsünü alın veya dışa aktarın. Özellikle MX, SPF, DKIM ve alt alan adı kayıtlarını kaçırmayın.
3. Registrar panelinden güncelleyin: Alan adını kaydettiğiniz firmanın panelinde “Alan Adlarım” bölümüne gidin, ilgili domaini seçin, “Nameserver” veya “NS Ayarları” alanını bulun ve yeni adresleri girin.
4. Kaydedin ve bekleyin: Kaydettiğiniz an işlem teknik olarak tamamdır, ancak yayılım için zaman gerekir.
5. Kayıtları yeni tarafta yeniden oluşturun: Yeni nameserver tarafında A, MX ve e-posta kayıtlarınızı birebir kurun. Aksi halde site açılsa bile e-postalarınız çalışmayabilir.

En sık yaşanan felaket senaryosu şudur: Kullanıcı nameserver’ı değiştirir, site açılır, herkes mutludur; ama MX kaydı yeni tarafa taşınmadığı için e-postalar sessizce kesilir ve bu bazen günler sonra fark edilir. Bu yüzden yedekleme adımı asla atlanmamalıdır.

TTL ve DNS Yayılımı (Propagation)

DNS değişikliklerinin neden anında yansımadığının cevabı tek bir kelimede saklı: TTL (Time To Live). TTL, bir DNS kaydının çözümleyiciler tarafından ne kadar süre önbellekte tutulacağını saniye cinsinden belirten değerdir.

Bir resolver kaydınızı sorguladığında, TTL süresi boyunca o cevabı önbelleğinde saklar ve yetkili sunucuya tekrar sormaz. Süre dolunca önbellekteki kaydı atar ve güncel veriyi yeniden çeker. İşte “DNS yayılımı” dediğimiz gecikme, dünyadaki tüm bu önbelleklerin süresinin dolmasını beklemekten ibarettir.

TTL Değeri	Yaklaşık Yayılım Süresi	Ne Zaman Tercih Edilir
3600 sn (1 saat)	2-4 saat	Stabil, sık değişmeyen kayıtlar için
300 sn (5 dk)	15-30 dakika	Planlı taşıma öncesi, hızlı değişim için
86400 sn (24 saat)	Çok yavaş	Yıllarca değişmeyecek kayıtlar için

Profesyonellerin kullandığı bir taktik var: Bir taşıma planlıyorsanız, değişiklikten birkaç gün önce TTL değerini düşürün (örneğin 300 saniyeye). Böylece geçiş anında yayılım dakikalar içinde tamamlanır. Taşıma bittikten sonra TTL’i tekrar yükseltip performansı geri kazanabilirsiniz.

Not: Nameserver değişiminin tam oturması, klasik kayıt değişiminden farklı olarak TLD tarafındaki güncelleme nedeniyle 24-48 saati bulabilir. Sabırlı olmak ve bu süre boyunca eski hosting’i hemen kapatmamak önemlidir.

DNS Yönetiminde Sık Yapılan Hatalar

• Kök alan adına CNAME koymak: alastyr.com gibi kök alan adında CNAME kullanılamaz; burada A kaydı gerekir. Alt alan adlarında (www gibi) CNAME sorunsuzdur.
• Birden fazla SPF kaydı: Bir alan adının yalnızca tek bir SPF (TXT) kaydı olmalıdır. İkisi birden e-posta doğrulamasını bozar.
• Eksik ikinci nameserver: Tek nameserver ile çalışmak, sunucu çöktüğünde alan adınızı komple erişilemez yapar.
• Yayılım bitmeden hosting kapatmak: Eski sunucuyu erken kapatırsanız, önbelleği hâlâ eski IP’yi tutan ziyaretçiler siteye ulaşamaz.

Alan adınızın kime kayıtlı olduğunu ve mevcut nameserver bilgilerini kontrol etmek isterseniz WHOIS sorgusu yapabilir, yeni bir alan adı ararken de domain sorgulama aracını kullanabilirsiniz.

Alastyr’da DNS ve Barındırma Altyapısı

DNS yönetiminin sağlam olması kadar, o kayıtların işaret ettiği sunucunun güvenilirliği de önemlidir. Alastyr, 2002’den bu yana %100 Türk sermayesiyle çalışan bir barındırma sağlayıcısı olarak, İzmir’deki kendine ait veri merkezinde (kiralık değil) N+1 yedekli ve Tier III standartlarında hizmet verir. RIPE NCC üyesi, AS3188 bağımsız ağı ve 40 Gbit yedekli omurgasıyla (Türk Telekom + TurkNet) alan adınızın DNS trafiği kesintisiz akar.

cPanel, Plesk ve DirectAdmin panelleri üzerinden A, MX, TXT ve tüm kayıt türlerini kolayca yönetebilir; ücretsiz taşıma hizmetiyle mevcut kayıtlarınızın birebir aktarılmasını sağlayabilirsiniz. BTK akredite bir .TR kayıt kuruluşu olarak alan adı işlemlerinizde ücretsiz WHOIS gizleme de sunuyoruz. TURKAK onaylı ISO 9001 ve ISO 27001 sertifikalarımız, %99.9 uptime taahhüdümüz ve 7/24 desteğimiz, DNS yapılandırmanızda takıldığınız her noktada yanınızda olduğumuz anlamına gelir.

Sıkça Sorulan Sorular

Nameserver ile DNS arasındaki fark nedir?

Nameserver, alan adınızın DNS kayıtlarını hangi sunucunun yetkili olarak tuttuğunu gösterir; yani “yetkiyi kimin taşıdığını” söyler. DNS kayıtları ise o sunucunun içindeki asıl yönlendirmelerdir; sitenizin, e-postanızın ve alt alan adlarınızın nereye gideceğini belirler. Nameserver’ı değiştirmek tüm adres defterini taşımak, tek bir kaydı düzenlemek ise defterin bir satırını değiştirmektir.

Nameserver değişikliği ne kadar sürede aktif olur?

Kaydettiğiniz an işlem teknik olarak tamamdır, ancak değişikliğin dünyadaki tüm DNS sunucularına yayılması zaman alır. Nameserver değişiminde bu süre, TLD tarafındaki güncelleme nedeniyle genellikle birkaç saat içinde büyük oranda tamamlanır ama tam oturması 24-48 saati bulabilir.

Bir alan adı için kaç nameserver olmalı?

En az iki nameserver önerilir. Bunun sebebi yedekliliktir: biri devre dışı kaldığında diğerinin devreye girmesi ve alan adınızın erişilebilir kalması gerekir. Tek nameserver ile çalışmak, o sunucu çöktüğünde alan adınızın komple erişilemez olması riskini taşır.

Nameserver değiştirdiğimde e-postalarım çalışmaya devam eder mi?

Otomatik olarak devam etmez. Nameserver değiştiğinde tüm DNS yönetimi yeni sağlayıcıya geçer; MX, SPF, DKIM ve DMARC kayıtlarınızı yeni tarafa birebir taşımazsanız e-postalarınız kesilebilir veya spam kutusuna düşebilir. Bu yüzden değişiklikten önce tüm kayıtları yedeklemek şarttır.

A kaydı ile CNAME kaydı arasındaki fark nedir?

A kaydı, alan adını doğrudan bir IPv4 adresine bağlar. CNAME kaydı ise bir alan adını başka bir alan adına takma ad (alias) olarak bağlar ve çözümleyici o hedefi takip eder. Önemli bir kural: CNAME kök alan adında (örneğin alastyr.com) kullanılamaz; orada A kaydı gerekir. CNAME yalnızca www gibi alt alan adlarında güvenle kullanılır.

TTL nedir ve neden önemlidir?

TTL (Time To Live), bir DNS kaydının çözümleyiciler tarafından ne kadar süre önbellekte tutulacağını saniye cinsinden belirtir. Düşük TTL değişikliklerin hızlı yayılmasını sağlar ama sunucu sorgu yükünü artırır; yüksek TTL performansı iyileştirir ama değişiklikleri yavaşlatır. Planlı bir taşıma öncesinde TTL’i düşürmek, geçişin dakikalar içinde tamamlanmasını sağlayan yaygın bir tekniktir.

SPF, DKIM ve DMARC kayıtları zorunlu mu?

Teknik olarak zorunlu değildir, ancak bu üç TXT kaydı eksik ya da yanlış yapılandırılmışsa gönderdiğiniz e-postalar büyük olasılıkla alıcının spam kutusuna düşer. E-posta teslimatına önem veren işletmeler için bu kayıtların doğru kurulması modern e-posta güvenliğinin belkemiğidir ve pratikte kaçınılmazdır.

DNS kayıtlarımı nereden yönetebilirim?

DNS kayıtlarınızı hosting kontrol panelinizdeki (cPanel, Plesk veya DirectAdmin) DNS Bölge Düzenleyici bölümünden yönetirsiniz. Kendi sunucu veya bulut sunucu kullanıyorsanız, yönetimi doğrudan panel üzerinden ya da sağlayıcınızın DNS arayüzünden yaparsınız.

Alan adım bir firmada, hosting’im başka firmadaysa DNS’i nasıl yönetirim?

Alan adını kaydettiğiniz firma (registrar) ile hosting sağlayıcınız aynı olmak zorunda değildir. Bu durumda registrar panelinden nameserver adreslerini hosting sağlayıcınızın verdiği adreslerle değiştirirsiniz; böylece DNS yönetimi hosting tarafına geçer ve tüm kayıtları oradan düzenlersiniz. Dilerseniz nameserver’ı değiştirmeden sadece belirli kayıtları da registrar panelinden yönetebilirsiniz.