VPS ile Site Kurarken DNS Ayarları Nasıl Yapılır?

Bir Virtual Private Server (VPS) üzerinde web sitesi barındırmak, paylaşımlı hosting'e kıyasla daha fazla kontrol ve esneklik sunar. Ancak, web sitenizin internet üzerinde erişilebilir olması için DNS (Domain Name System) ayarlarının doğru bir şekilde yapılandırılması kritik öneme sahiptir. Bu makalede, VPS'nizde site kurarken DNS ayarlarının nasıl yapılacağını adım adım inceleyeceğiz.

DNS Nedir ve Neden Önemlidir?

DNS, internetin telefon rehberi gibidir. İnsanların akılda tutması zor olan IP adreslerini (örneğin, 192.168.1.1) kolayca hatırlanabilir alan adlarına (örneğin, ornek.com) çevirir. Bir kullanıcı tarayıcısına bir alan adı yazdığında, DNS sunucuları bu alan adını ilgili web sunucusunun IP adresine çözümler ve kullanıcının tarayıcısını o sunucuya yönlendirir. Eğer DNS ayarları yanlış yapılandırılmışsa, kullanıcılar web sitenize erişemez.

Doğru DNS ayarları, web sitenizin erişilebilirliği, hızı ve güvenliği için hayati öneme sahiptir. Yanlış yapılandırılmış DNS ayarları, web sitenizin yavaş yüklenmesine, kesintilere veya hatta siber saldırılara karşı savunmasız hale gelmesine neden olabilir.

VPS ile DNS Ayarlarını Yapma Adımları

VPS ile DNS ayarlarını yapma süreci genellikle şu adımları içerir:

Alan adı kaydı (Domain Registration)
DNS sunucularını belirleme
DNS kayıtlarını oluşturma (A, CNAME, MX, TXT kayıtları)
DNS değişikliklerinin yayılmasını bekleme

1. Alan Adı Kaydı (Domain Registration)

İlk adım, bir alan adı kaydetmektir. Henüz bir alan adınız yoksa, bir alan adı kayıt şirketinden (örn. GoDaddy, Namecheap, Google Domains) bir alan adı satın almanız gerekir. Alan adınızı seçerken, markanızı yansıtan, akılda kalıcı ve kolay yazılabilen bir alan adı seçmeye özen gösterin.

Alan adınızı kaydettikten sonra, alan adı kayıt şirketinin kontrol panelinden DNS ayarlarını yapılandırabilirsiniz.

2. DNS Sunucularını Belirleme (Nameserver Configuration)

DNS sunucuları, alan adınızın IP adresini çözmekten sorumludur. VPS sağlayıcınız genellikle size kendi DNS sunucularını sağlar. Örneğin, DigitalOcean için genellikle şunlardır:


ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com

Amazon Web Services (AWS) Route 53 kullanıyorsanız, size atanmış olan DNS sunucularını kullanmanız gerekir. Alan adınızın kontrol panelinde, bu DNS sunucularını "Nameservers" veya "DNS Servers" bölümünde belirtmeniz gerekir. Bu, alan adınızın DNS sorgularının bu sunuculara yönlendirilmesini sağlar.

Alan adınızın kontrol panelindeki "Nameservers" bölümüne VPS sağlayıcınızın size verdiği DNS sunucularını girin ve kaydedin. Bu işlem, alan adınızı VPS'nizle ilişkilendirir.

3. DNS Kayıtlarını Oluşturma (DNS Record Configuration)

DNS kayıtları, alan adınızla ilgili çeşitli bilgileri içerir. En yaygın DNS kayıt türleri şunlardır:

A Kaydı (Address Record): Alan adınızı bir IPv4 adresine (örn. 192.168.1.1) eşler.
AAAA Kaydı (Quad-A Record): Alan adınızı bir IPv6 adresine (örn. 2001:0db8:85a3:0000:0000:8a2e:0370:7334) eşler.
CNAME Kaydı (Canonical Name Record): Bir alan adını başka bir alan adına (örn. www.ornek.com'u ornek.com'a) eşler.
MX Kaydı (Mail Exchange Record): Alan adınız için e-posta sunucusunu belirtir.
TXT Kaydı (Text Record): Alan adınızla ilgili metin tabanlı bilgileri saklar (örn. SPF kayıtları, alan adı doğrulama kayıtları).
SRV Kaydı (Service Record): Belirli bir hizmetin konumunu (hostname ve port numarası) belirtir.

DNS kayıtlarını oluşturmak için, VPS sağlayıcınızın veya DNS hizmeti sağlayıcınızın (örn. Cloudflare, AWS Route 53) kontrol panelini kullanmanız gerekir.

Örnek A Kaydı Oluşturma

Alan adınızı VPS'nizin IP adresine eşlemek için bir A kaydı oluşturmanız gerekir. Örneğin, alan adınız "ornek.com" ve VPS'nizin IP adresi "192.168.1.1" ise, aşağıdaki gibi bir A kaydı oluşturabilirsiniz:

Type: A
Name/Host/Record Name: @ (veya boş bırakılabilir, bu genellikle ana alan adını temsil eder)
Value/Address/Destination: 192.168.1.1
TTL (Time To Live): 3600 (saniye)

Örnek CNAME Kaydı Oluşturma

"www" alt alan adını ana alan adınıza yönlendirmek için bir CNAME kaydı oluşturabilirsiniz. Örneğin, "www.ornek.com" adresini "ornek.com" adresine yönlendirmek için aşağıdaki gibi bir CNAME kaydı oluşturabilirsiniz:

Type: CNAME
Name/Host/Record Name: www
Value/Address/Destination: ornek.com
TTL (Time To Live): 3600 (saniye)

Örnek MX Kaydı Oluşturma

E-posta hizmeti kullanıyorsanız (örn. Google Workspace, Microsoft 365), MX kayıtlarını doğru bir şekilde yapılandırmanız gerekir. MX kayıtları, e-postalarınızın doğru e-posta sunucusuna yönlendirilmesini sağlar. E-posta hizmeti sağlayıcınız size MX kayıtları için gerekli bilgileri sağlayacaktır.

Örneğin, Google Workspace için MX kayıtları genellikle şöyledir:

Type: MX
Name/Host/Record Name: @ (veya boş bırakılabilir)
Priority: 1
Value/Address/Destination: ASPMX.L.GOOGLE.COM
TTL (Time To Live): 3600 (saniye)

Diğer Google Workspace MX kayıtları da benzer şekilde yapılandırılır, sadece "Priority" ve "Value" değerleri değişir.

4. DNS Değişikliklerinin Yayılmasını Bekleme (DNS Propagation)

DNS kayıtlarını değiştirdikten sonra, bu değişikliklerin internet üzerinde yayılması biraz zaman alabilir. Bu süreye "DNS yayılma süresi" denir ve genellikle birkaç dakikadan 48 saate kadar sürebilir. DNS yayılma süresi, DNS kayıtlarınızın TTL (Time To Live) değerine bağlıdır. TTL değeri ne kadar düşükse, değişikliklerin yayılması o kadar hızlı olur. Ancak, çok düşük bir TTL değeri, DNS sunucularının daha sık sorgulanmasına ve sunucu yükünün artmasına neden olabilir.

DNS değişikliklerinin yayılıp yayılmadığını kontrol etmek için çevrimiçi DNS sorgulama araçlarını (örn. whatsmydns.net, mxtoolbox.com) kullanabilirsiniz. Bu araçlar, farklı konumlardaki DNS sunucularından alan adınızın DNS kayıtlarını sorgular ve size sonuçları gösterir.

Güvenlik Önlemleri

DNS ayarlarınızı yaparken güvenliği de göz önünde bulundurmanız önemlidir. İşte bazı güvenlik önlemleri:

DNSSEC (DNS Security Extensions): DNSSEC, DNS sorgularının doğruluğunu sağlamak için kullanılan bir güvenlik protokolüdür. DNSSEC'i etkinleştirerek, DNS sahteciliği (DNS spoofing) saldırılarına karşı korunabilirsiniz.
İki Faktörlü Kimlik Doğrulama (2FA): Alan adı kayıt şirketinizin ve DNS hizmeti sağlayıcınızın kontrol panellerine erişirken iki faktörlü kimlik doğrulamayı etkinleştirerek, hesaplarınızın güvenliğini artırabilirsiniz.
Düzenli Yedekleme: DNS kayıtlarınızı düzenli olarak yedekleyerek, olası bir veri kaybı durumunda hızlıca geri yükleyebilirsiniz.

Sonuç ve Özet

VPS ile site kurarken DNS ayarlarının doğru bir şekilde yapılandırılması, web sitenizin erişilebilirliği, hızı ve güvenliği için kritik öneme sahiptir. Bu makalede, DNS'in ne olduğunu, neden önemli olduğunu ve VPS ile DNS ayarlarının nasıl yapılacağını adım adım inceledik. Alan adı kaydı, DNS sunucularını belirleme, DNS kayıtlarını oluşturma ve DNS değişikliklerinin yayılmasını bekleme adımlarını takip ederek, web sitenizin internet üzerinde sorunsuz bir şekilde erişilebilir olmasını sağlayabilirsiniz. Ayrıca, DNSSEC ve iki faktörlü kimlik doğrulama gibi güvenlik önlemlerini alarak, DNS altyapınızın güvenliğini artırabilirsiniz.