Alan Adı Süresinin Dolmasını ve Trafik Kaybını Önlemek İçin İpuçları

Bir alan adının süresinin dolmasına izin vermek, internette iş yapan herkesin önleyebileceği en basit hatalardan biridir. Buna rağmen hem küçük işletmelerin hem de büyük şirketlerin başına gelmeye devam ediyor. Nedeni çoğu zaman büyük bir ihmal değildir: kredi kartının süresi dolar, alan adını kaydeden kişi işten ayrılır, hatırlatma e-postası okunmayan bir kutuya düşer ya da herkes otomatik yenilemenin işi hallettiğini varsayar. Bu rehberde süre dolduğunda tam olarak ne olduğunu, sitenin kapanmasının ötesinde size neye mal olduğunu ve bunu önleyen somut alışkanlıkları anlatıyoruz.

Sorumlusu olduğu hâlde alan adları neden düşer?

Alan adı sonsuza kadar sizin değildir. Genellikle bir ile on yıl arasında belirli bir süre için kaydedilir ve kayıt merkezinde (registry) görünen bitiş tarihinden önce yenilenmesi gerekir. Süre dolmalarının büyük kısmı birkaç sıradan nedene dayanır:

• Başarısız otomatik yenileme ödemeleri. Otomatik yenileme ancak tahsilat günü kayıtlı kart veya hesap bakiyesi geçerliyse çalışır. Süresi dolmuş kartlar, bankanın dolandırıcılık engeli ve kapatılmış hesaplar en yaygın sessiz hatalardır.
• Eski iletişim bilgileri. Yenileme bildirimleri kayıt sahibine veya hesap e-postasına gider. Bu adres ayrılmış bir çalışana, silinmiş bir posta kutusuna ya da tam da süresi dolan alan adına aitse kimse okumaz.
• Dağınık portföyler. Birden fazla kayıt firması, bayi hesabı ve müşteri hesabına yayılmış alan adlarını takip etmek zordur. Unutulan tek bir hesap yeterlidir.
• Ajans veya serbest çalışan kayıtları. Alan adını dışarıdan biri kendi hesabına kaydettiyse, onun faturalarına ve hafızasına bağımlısınız demektir.
• "Firma bekler" düşüncesi. Pek çok kişi süre bittikten sonra aylarca zamanı olduğunu sanır. Gerçekte hizmetler aynı gün durabilir ve kurtarma hızla pahalılaşır.

Süre dolduktan sonra alan adının yaşam döngüsü

.com, .net ve .org gibi genel uzantılarda (gTLD) bitiş tarihinden sonraki süreç genel olarak benzer bir düzeni izler; ancak kesin süreler kayıt merkezine ve kayıt firmanıza göre değişir. .tr, .de veya .uk gibi ülke kodlu uzantıların kendi kuralları vardır, bu yüzden kullandığınız uzantının politikasını mutlaka kontrol edin.

İki ayrıntı kolayca gözden kaçar. Birincisi, bazı kayıt firmaları alan adının silinme aşamasına gelmesine hiç izin vermez; ek süre içinde süresi dolan adları kendi açık artırmalarına çıkarır. İkincisi, ICANN kuralları gTLD kayıt firmalarından bitişten önce hatırlatma göndermelerini ve sahibin fark etmesi için süre dolduktan sonraki dönemde bir noktada DNS çözümlemesini kesmelerini ister. Yani siteniz ve e-postanız aylar sonra değil, tarih geçtikten kısa süre sonra çalışmayı bırakabilir.

Süresi dolan bir alan adı neleri bozar?

Çoğu kişi süre dolmasını açılmayan bir web sitesi olarak düşünür. Oysa alan adı, işletmenin kullandığı neredeyse her hizmetin dayanağıdır; etkisi bu yüzden çok daha geniştir.

E-posta ve hesap kurtarma

DNS çözümlenmeyi bıraktığında ya da MX kayıtları bir park sayfasıyla değiştirildiğinde gelen e-postalar geri döner veya kaybolur. Müşteriler teslim hatası alır, faturalar yanıtsız kalır, diğer hizmetlerinizin şifre sıfırlama e-postaları hiç ulaşmaz. Alan adı daha sonra başkası tarafından kaydedilirse eski adreslerinize gönderilen postaları o kişi alabilir; bu ciddi bir güvenlik açığıdır.

SSL sertifikaları ve entegrasyonlar

Sertifika yenilemeleri alan adı doğrulamasına dayanır. Alan adı çözümlenmiyor veya sizin kontrolünüzde değilse otomatik yenileme başarısız olur; bu arada süresi dolan sertifikalar, alan adı geri alındıktan sonra bile tarayıcı uyarılarına yol açar. Ödeme webhook'ları, tek oturum açma (SSO), API geri çağrıları ve sunucu adlarınıza bağlı mobil uygulamalar da çalışmaz.

Arama motoru görünürlüğü

Arama motorları kısa kesintileri genelde tolere eder; ancak günlerce hata veya park sayfası gösteren bir alan adı, sayfalar dizinden düştükçe sıralama kaybedebilir. Alan adı geri geldikten sonra toparlanma anında olmaz. Alan adı yeni bir sahibe geçerse, yıllardır biriktirdiğiniz geri bağlantılar ve itibar artık onun işine yarar ve alakasız ya da zararlı içeriğe yönlendirilebilir.

Marka bütünlüğü ve güven

Reklamlarla dolu bir park sayfası, "bu alan adı satılık olabilir" uyarısı veya bir güvenlik ikazı gören müşteri kendi sonucunu çıkarır: işletme kapanmış, hacklenmiş ya da özensiz. E-ticaret siteleri, klinikler, finans hizmetleri veya SaaS ürünleri gibi güvene dayanan markalar için bu izlenimin bedeli yüksektir. Üçüncü bir kişinin eline geçen alan adı, daha önce size ait olduğu için inandırıcı görünen kimlik avı (phishing) saldırılarında da kullanılabilir.

Otomatik yenileme: faydalı ama tek başına strateji değil

Otomatik yenilemeyi açmak en iyi ilk adımdır ve elinizde tutmak istediğiniz her alan adı için yapılmalıdır. Ama bunu garanti değil, bir güvenlik ağı olarak görün. Otomatik yenileme şu durumlarda başarısız olur:

• kayıtlı ödeme yönteminin süresi dolmuşsa veya reddedilirse;
• alan adı kontrol ettiğinizden farklı bir hesaptaysa;
• kayıt firması transfer, paket değişikliği veya fiyat güncellemesinden sonra ayarı kapatmışsa;
• ülke kodlu bir uzantı ayrı bir yenileme adımı veya onay istiyorsa;
• fiyat değişmiş ve şirket içi onay süreci tahsilatı engellemişse.

Çözüm doğrulamaktır: otomatik yenilemenin her alan adında gerçekten açık olduğunu kontrol edin, yedek bir ödeme yöntemi tanımlayın ve bitiş tarihlerini yalnızca firma panelinden değil, herkese açık kayıt verilerinden de teyit edin. Bir WHOIS / RDAP sorgusu, asıl önemli olan tarihi, yani kayıt merkezinin gördüğü bitiş tarihini gösterir.

Tek bir e-posta kutusuna bağlı olmayan takip

Kayıt firmasının hatırlatmaları tek bir adrese gider ve kolayca pazarlama e-postası sanılıp filtrelenir. Bağımsız takip ikinci ve ayrı bir savunma hattı ekler. İyi bir takip sistemi:

• bitiş tarihlerini WHOIS veya RDAP üzerinden okur, böylece kayıt firması hesabı unutulsa bile uyarı alırsınız;
• örneğin bitişten 60, 30, 14 ve 7 gün önce olmak üzere birden çok kez uyarı gönderir;
• uyarıları birden fazla kişinin takip ettiği ortak bir posta kutusuna veya kanala iletir;
• kendi takvimleriyle sona eren SSL sertifikalarını ve hosting paketlerini de kapsar.

TLDix ile alan adlarınızı alan adı paneline ekleyip alan adı, SSL ve hosting yenileme tarihleri için hatırlatmaları tek yerden alabilirsiniz. Alan adlarının pratikte ne kadar sık düştüğünü merak ediyorsanız, herkese açık süresi dolan alan adları listesi bunun nadir değil, rutin bir olay olduğunu açıkça gösterir.

Sahiplik, erişim ve dokümantasyon

Pek çok süre dolması vakası aslında bir sahiplik sorunudur. Şunlardan emin olun:

• kayıt sahibi tek bir çalışan veya ajans değil, kurumunuzdur;
• kayıt firması hesabı, ana alan adı düşse bile çalışmaya devam etmesi için farklı bir alan adında veya sağlayıcıda barındırılan domains@ gibi rol tabanlı bir e-posta kullanır;
• en az iki kişi giriş yapabilir, iki adımlı doğrulama açıktır ve kurtarma kodları güvenli bir yerde saklanır;
• basit bir envanter her alan adının kayıt firmasını, bitiş tarihini, yenileme yöntemini, kullanım amacını ve sorumlusunu listeler.

Savunma amaçlı kayıtlar (yazım hataları, diğer uzantılar, eski ürün adları) da bu envantere girmelidir. En sık düşmeye bırakılanlar ve sizi taklit etmek isteyenlerin en çok ilgisini çekenler bunlardır.

Alan adınızın süresi çoktan dolduysa ne yapmalısınız?

1. Durumu hemen kontrol edin. Alan adını sorgulayıp bitiş tarihini ve durum kodlarını görün. redemptionPeriod veya pendingDelete gibi bir durum hangi aşamada olduğunuzu söyler.
2. Kayıt firmasına girip yenileyin. Yenileme ek süresinde bu genellikle sıradan bir yenilemedir. Önce ödeme yöntemini düzeltin.
3. Gerekirse geri yükleme isteyin. Kurtarma dönemindeyseniz firmadan "restore" talep edin; bir ücret ve kısa bir işlem süresi bekleyin.
4. DNS ve e-postayı doğrulayın. Ad sunucularının ve kayıtların değişmediğini teyit edin, ardından web sitesini, MX kayıtlarını ve posta teslimini test edin.
5. Sertifikaları yeniden alın. Kesinti sırasında süresi dolan veya yenilenemeyen SSL sertifikaları için yenileme başlatın.
6. Kök nedeni bulun. Ödeme yöntemini, iletişim adreslerini ve takip sistemini güncelleyerek aynı açığın tekrar oluşmasını engelleyin.

Alan adı silinip başkası tarafından kaydedildiyse seçenekleriniz geri satın almaya ya da açık bir marka hakkı ihlali varsa UDRP gibi bir uyuşmazlık sürecine daralır. İkisi de herhangi bir yenilemeden çok daha yavaş ve pahalıdır.

Alan adı yenileme kontrol listesi

• Tutmak istediğiniz her alan adında otomatik yenileme açık ve tek tek doğrulanmış.
• Her kayıt firmasında geçerli bir birincil ve yedek ödeme yöntemi tanımlı.
• Yenileme iletişim adresi, alan adının kendisi dışında barındırılan ortak bir rol adresi.
• Kritik alan adları birkaç yıllığına yenilenmiş.
• Bitiş tarihleri yalnızca firma panelinden değil, WHOIS/RDAP üzerinden de kontrol ediliyor.
• Bitişten önce farklı aralıklarla bağımsız uyarılar gönderiliyor.
• SSL sertifikaları ve hosting paketleri alan adlarıyla birlikte takip ediliyor.
• Alan adı envanteri en az üç ayda bir gözden geçiriliyor.
• Çalışan ve ajans ayrılık süreçleri kayıt firması erişiminin devrini içeriyor.

Bu adımların hiçbiri karmaşık değil. Birlikte uygulandığında alan adı yenilemesini tek bir kişinin hatırlamasına bağlı bir iş olmaktan çıkarıp kart değişikliklerine, personel değişimine ve yoğun aylara dayanıklı rutin bir sürece dönüştürür.