Bu rehber neyi çözer?

Arama sonuçlarında, sosyal medya gönderilerinde veya mesajlaşma uygulamalarında gördüğünüz bir bağlantıya tıklamadan önce “Bu gerçekten Starora mı?” sorusunu yanıtlamak her zaman kolay değildir. Bu yazıda, Starora nasıl girilir diye arayanlar için iki güçlü doğrulama hattını birleştiriyoruz:

• Tarayıcı kontrolleri: URL (adres) yazımı, HTTPS durumu ve SSL/TLS sertifikası ayrıntıları
• DNS kontrolleri: Alan adının hangi IP adreslerine çözümlendiğini farklı DNS sunucularıyla karşılaştırma

Önemli not: Aşağıdaki adımlar %100 garanti vermez; ancak yanlış adrese yönelme ve sahte görünümlü sayfalara veri girme riskini pratik şekilde azaltır. Bir uyarı görürseniz veya herhangi bir adımda tutarsızlık yakalarsanız, devam etmeyin.

Başlamadan: Doğrulamaya “doğru yerden” başlayın

En sağlam başlangıç, bağlantıyı başka bir yerden kopyalamak yerine alan adını kendiniz yazmanız veya önceden kaydettiğiniz yer imini kullanmanızdır.

• Adres çubuğuna Starora’nın alan adını kendiniz yazın (mümkünse kopyala-yapıştır yerine).
• İlk kez doğru olduğundan emin olduğunuzda, sayfayı yer imlerine ekleyin ve sonraki girişlerde yer imini kullanın.
• Giriş sayfasına gitmeden önce, tarayıcıda açılan sekmenin gerçekten beklediğiniz adreste olduğuna bakın (özellikle yönlendirme olduysa).

Adım 1: URL’yi (adres çubuğunu) karakter karakter kontrol edin

Güvenlik kontrollerinin büyük kısmı, tarayıcı adres çubuğunda başlar. Şunlara odaklanın:

1) Alan adı mı, alt alan adı mı?

Bir adres şu parçalardan oluşabilir: alt alan adı + alan adı + uzantı. Örneğin giris.ornek.com gibi. Burada kritik nokta, asıl alan adının ne olduğudur.

• Asıl alan adını bulun: Örn. ornek.com kısmı.
• Çok uzun ve karmaşık alt alan adları (ör. login.secure.account...) tek başına “kötü” demek değildir; ama dikkat gerektirir.

2) Yazım ve benzer karakter tuzakları

Alan adlarında benzer görünen harfler (ör. büyük i/l, 0/O gibi) veya farklı alfabelerden karakterler kullanılabilir. Tarayıcı bazen bunu punycode biçiminde gösterebilir (ör. xn-- ile başlayan yapılar).

• Alan adını yavaşça okuyun: eksik harf, fazladan tire, alışılmadık uzantı var mı?
• Adres çubuğunda alan adının tamamını görmüyorsanız tıklayıp genişletin.

3) Yönlendirmeler (redirect) oldu mu?

Bazen doğru görünen bir adres, başka bir adrese yönlendirebilir. Bunun kontrolü için:

• Sayfa açıldıktan sonra adres çubuğundaki son adrese bakın.
• Tarayıcı geçmişinde (aynı sekmede) hangi adımlarla geldiğinizi inceleyin.

Adım 2: HTTPS ve SSL/TLS sertifikasını kontrol edin

Adres çubuğunda https kullanılması tek başına yeterli olmasa da temel bir koşuldur. Daha önemlisi, o HTTPS bağlantısının hangi alan adına ve hangi sertifikaya bağlı olduğudur.

Tarayıcıda sertifika nasıl görüntülenir?

• Chrome/Edge (masaüstü): Adres çubuğunun solundaki “ayarlar/bağlantı” simgesine tıklayın > “Bağlantı güvenli” benzeri seçenek > sertifika bilgileri.
• Firefox (masaüstü): Kilit simgesi > “Bağlantı güvenli” > “Daha fazla bilgi” > “Sertifikayı görüntüle”.
• Safari (macOS): Kilit simgesi > sertifika ayrıntıları.

Sertifikada hangi alanlar anlamlı?

• Subject / Common Name (CN) veya SAN (Subject Alternative Name): Sertifikanın hangi alan ad(lar)ı için geçerli olduğunu gösterir. Ziyaret ettiğiniz alan adı burada yoksa, durun.
• Issuer: Sertifikayı veren sertifika otoritesi. Beklenmedik veya tutarsız görünüyorsa temkinli olun.
• Validity (geçerlilik tarihleri): Süresi dolmuş bir sertifika genellikle ciddi bir uyarıdır.

İpucu: Bazı siteler birden fazla alan adı/alt alan adı kullanır. Sertifikanın SAN listesinde bunu görebilirsiniz. Yine de, bu alan adlarının “Starora’nın resmî alanları” olduğuna emin değilseniz, giriş bilgisi yazmadan önce bir üst doğrulama adımına geçin.

Adım 3: Tarayıcı güvenlik ayarlarıyla korumayı güçlendirin

Bağlantıyı doğrulamak kadar, tarayıcının riskli durumlarda sizi uyarmasını sağlamak da önemlidir.

Önerilen ayarlar (genel)

• Güvenli tarama/koruma özelliği: Chrome, Edge, Firefox ve Safari benzeri tarayıcılar tehlikeli siteler konusunda uyarılar sunar. Bu özellikleri kapatmayın.
• Otomatik güncellemeler: Tarayıcı ve işletim sistemi güncel olmalı.
• Parola yöneticisi: Parola yöneticileri, parolayı yalnızca kayıtlı alan adında otomatik doldurur. Bu, yanlış alan adında oturum açmaya karşı pratik bir “ikinci kontrol” sağlar.
• Genişletmeler: Az ve güvenilir eklenti kullanın. Gereksiz eklentiler, sayfa davranışını etkileyebilir.

Adım 4: DNS doğrulama ile alan adını teknik olarak çapraz kontrol edin

DNS doğrulama, tarayıcıda gördüğünüz alan adının internette hangi IP adreslerine çözümlendiğini kontrol etmenizi sağlar. Bu, özellikle yönlendirme şüphesi olduğunda veya farklı cihazlarda farklı sonuç görüyorsanız faydalıdır.

Bu bölümde örnek olarak starora.example gibi temsili bir alan adı kullanıyorum. Siz, kontrol etmek istediğiniz gerçek alan adını yazmalısınız.

Ne arıyoruz?

• Aynı alan adı, farklı DNS sunucularında büyük ölçüde tutarlı IP’lere dönüyor mu?
• Sonuçlar sürekli değişiyor mu, olağandışı kayıtlar var mı?
• Bir kurumsal ortam (iş ağı), VPN veya ebeveyn kontrolü gibi bir katman DNS yanıtlarını değiştiriyor olabilir mi?

Windows: nslookup ile sorgu

Komut İstemi’ni açın ve şu komutları uygulayın (alan adını değiştirin):

• Varsayılan DNS ile: nslookup starora.example
• Cloudflare DNS ile: nslookup starora.example 1.1.1.1
• Google Public DNS ile: nslookup starora.example 8.8.8.8

Çıktıda genellikle “Address” satırlarında IP adreslerini görürsünüz. Birden fazla IP çıkması normal olabilir (yük dengeleme/CDN).

macOS / Linux: dig ile sorgu

Terminal’de:

• A kaydı (IPv4): dig starora.example A
• AAAA kaydı (IPv6): dig starora.example AAAA
• Belirli DNS sunucusuyla: dig @1.1.1.1 starora.example A ve dig @8.8.8.8 starora.example A

Sonuçları nasıl yorumlamalı?

• Tutarlılık: Farklı DNS sunucularından gelen sonuçlar tamamen alakasız IP bloklarına gidiyorsa, ağınızda bir yönlendirme/filtreleme katmanı olabilir. Bu durumda başka bir ağdan (ör. mobil veri) tekrar kontrol edin.
• CNAME görüyorsanız: Alan adı başka bir alan adına işaret edebilir (özellikle CDN kullanımı). Tek başına olumsuz bir işaret değildir; ancak zincirin sonunda gittiği alan ad(lar)ını not edip sertifika kontrolüyle birlikte değerlendirin.
• TTL değerleri: Çok düşük TTL’ler dinamik altyapıda görülebilir. Yine de aşırı oynaklık görüyorsanız temkinli yaklaşın.

DNS önbelleğini temizlemek (tutarsız sonuçlarda)

Yanıtlarda tutarsızlık görürseniz, önce DNS önbelleğini temizleyip tekrar deneyebilirsiniz:

• Windows: ipconfig /flushdns
• macOS: macOS sürüme göre değişir; Apple’ın güncel komutlarını kontrol ederek uygulayın.
• Chrome (isteğe bağlı): Tarayıcı kendi DNS önbelleğini tutabilir; ağ ayarlarını yeniden başlatmak yardımcı olabilir.

Adım 5: Hızlı karar tablosu (tarayıcı + DNS)

Starora’ya girişte pratik ve güvenli rutin

Aşağıdaki rutin, günlük kullanım için hızlı ve etkilidir:

1. Adres çubuğuna alan adını kendiniz yazın (ilk doğrulamada).
2. URL’yi kontrol edin: alan adı, uzantı, yönlendirme var mı?
3. HTTPS + sertifika: Sertifikada alan adı eşleşiyor mu?
4. Yer imi oluşturun ve sonraki girişlerde onu kullanın.
5. Parola yöneticisi ile otomatik doldurmayı bir “alan adı doğrulaması” gibi kullanın.

Ne zaman durmalısınız?

Aşağıdaki durumlarda devam etmeyin ve özellikle kullanıcı adı/şifre gibi bilgileri girmeyin:

• Tarayıcı sertifika/bağlantı güvenliği hakkında uyarı veriyorsa
• Alan adı beklediğinizden farklıysa (küçük yazım farkları dahil)
• DNS sonuçları farklı ağlarda ve farklı DNS sunucularında tamamen tutarsız görünüyorsa
• Sayfa tasarımı “tanıdık” olsa bile, adres çubuğu ve sertifika bilgileri uyuşmuyorsa

Ek not: Mobilde (iOS/Android) doğrulama ipuçları

iOS (Safari)

• Adres çubuğuna dokunarak alan adını tam görün.
• Kilit simgesinden (varsa) sertifika/bağlantı ayrıntılarına bakın.
• Mümkünse yer imi oluşturup oradan gidin.

Android (Chrome)

• Adres çubuğuna dokunup URL’nin tamamını kontrol edin.
• Bağlantı bilgileri ekranından sertifika ayrıntılarını inceleyin.
• Mobil veri ile Wi‑Fi arasında geçiş yapıp aynı alan adının tutarlı açıldığını gözlemleyin (tutarsızsa durun).

Sınırlamalar (dürüst değerlendirme)

Bu rehberdeki yöntemler, tarayıcı ve DNS üzerinden teknik tutarlılık kontrolü sağlar. Ancak bazı hizmetler CDN, coğrafi yönlendirme veya çoklu alan adı yapıları kullanabilir. Bu nedenle, bir kontrol “normal” görünüyor diye kesinlik oluşmayabilir. En güvenilir yaklaşım, alan adını her zaman doğru kaynaktan doğrulamak (ör. şirketin resmî duyuruları ve doğrulanmış kanalları) ve tarayıcı uyarılarını ciddiye almaktır.

İsterseniz, kullandığınız cihaz (Windows/macOS/iPhone/Android) ve tarayıcıyı yazın; size o kombinasyon için sertifika görüntüleme adımlarını daha net, ekran menülerine göre sıralayabilirim.