Bir alan adını gizlilikle kaydedin ve onu VPS'inize yönlendirin

Bir adı kaydettiğinizde bilgileriniz en az iki yere gider: onu satın aldığınız kayıt şirketine ve TLD'yi işleten sicile. Bir gizlilik hizmeti, yalnızca herkese açık sorgulamanın döndürdüğü sonucu değiştirir. Bu iki kopya hakkında hiçbir şeyi değiştirmez.

Aynı sözcük altında satılan, yapısal olarak birbirinden farklı iki ürün vardır ve aradaki fark fiyattan daha önemlidir:

• Bir gizlilik ya da vekil hizmeti. Yasal kayıt sahibi olarak kalırsınız; kayıt şirketi bilgileriniz yerine yönlendirmeli bir iletişim bilgisi yayımlar ve postayı size aktarır. Hızlı, ucuz, genellikle tek bir onay kutusudur. Kayıt şirketi bunu geri çekebilir — bir şikâyet üzerine, bir mahkeme celbi üzerine ya da kendi şartları buna izin verdiği için.
• Bir vekil kayıt sahibi. Adın sahibi olarak üçüncü bir taraf kaydedilir ve siz de üzerinde kontrol sahibi olduğunuzu gösteren bir sözleşme tutarsınız. Size ait hiçbir şey sicile ulaşmaz. Bu takas gerçektir: kayıt sahibi siz olmadığınız için, o şirket batarsa, politikasını değiştirirse ya da sizi bir risk olarak görürse, elinizdeki şey kontrol ettiğiniz bir kayıt değil bir sözleşme uyuşmazlığı olur.

Zaten ücretsiz olarak sahip olduğunuz şeyi bilmek de faydalıdır. 2018'den beri veri koruma kuralları, sektörü jenerik TLD'ler için kayıt sahibi iletişim bilgilerini varsayılan olarak karartmaya itti; bu yüzden bir bireye ait bir .com üzerinde yapılan herkese açık bir sorgulama, siz bunun için ödeme yapmış olsanız da olmasanız da genellikle “REDACTED FOR PRIVACY” döndürür. Protokol de değişti: Ocak 2025'ten beri jenerik TLD'lerin kayıt şirketleri ve sicilleri artık eski 43 numaralı port WHOIS protokolünde yanıt vermek zorunda değil ve gerçekten çalışması garanti edilen sorgulama yöntemi RDAP'tir. Ülke kodu TLD'leri kendi kurallarını koyar ve bazıları her şeyi yayımlar.

O hâlde ne satın aldığınız konusunda kesin olun. Kayıt gizliliği; kazıyıcıları, toplu veri simsarlarını, spam'i ve meraklı birinin yapacağı ilk aramayı güvenilir bir şekilde etkisiz kılar. Kayıt şirketini, sicili, bir mahkeme celbini ya da siz onu açmadan önce birinin kayıttan aldığı bir anlık görüntüyü etkisiz kılmaz.

Bir alan adını herhangi bir bağımlılığı düşündüğünüz gibi düşünün: “iyi mi” değil, “kim onu kapatabilir ve bunu yapmak için neye ihtiyaç duyar”. Üç cevap vardır.

• Kayıt şirketi. Açık farkla en hızlısı. clientHold uygulayabilir; bu, adı bölgeden kaldırır — alan adı hâlâ var olmaya devam eder, hâlâ kayıtlı görünür ve dünyanın hiçbir yerinde çözümlenmemeye başlar. Hiçbir mahkeme dahil değildir. Bir kabul edilebilir kullanım maddesi ve bir şikâyet yeterlidir, hatta bazı kayıt şirketleri yalnızca şikâyet üzerine harekete geçer.
• Sicil. Daha yavaş, daha nadir, daha ağır. Bir sicil serverHold uygulayabilir ya da transferleri engelleyebilir ve taşınıp bundan kaçabileceğiniz bir kayıt şirketi yoktur, çünkü sicil zaten TLD'nin kendisidir. Her sicil bir ulusal yargı bölgesinin altındadır: .com ve .net'in işletmecisi Amerika Birleşik Devletleri'ne karşı sorumludur, her ülke kodu TLD'si de kendi hükümetine ya da onun temsilcisine karşı sorumludur.
• Her iki taraftaki bir mahkeme. Olağan kararların yanı sıra, alan adına özgü bir yol daha vardır: UDRP kapsamında açılan bir marka uyuşmazlığı, kayıt şirketinin sözleşme gereği uygulamak zorunda olduğu bir kararla sonuçlanır; ne bir yargıç vardır ne de siz kendiniz başlatmadıkça bir ulusal mahkemeye itiraz hakkı.

Bu da bir kayıt şirketine sormanız gereken soruyu yeniden çerçeveler. “Gizlilik sunuyor musunuz” değil — neredeyse hepsi zaten sunuyor. Bunun yerine: bir şikâyet aldığınızda ne yapıyorsunuz ve bunu yaparken kimin hukukuna uymak zorundasınız? Önce askıya alıp sonra soran bir kayıt şirketi, aslında özenle kurulmuş bir sistemin en zayıf halkası hâline sessizce gelmiştir.

Bunun kendi versiyonunu biz de yaşadık. Bu site, kuruluşundan itibaren vpscrypto.io üzerinde çalıştı, ta ki 29 Temmuz 2026'da vpscrypto.com hâline gelene kadar — aynı şirket, aynı sunucular, aynı hesaplar, aynı yollar; bunu hakkımızda sayfamızda ve gerçekler dizininde belgeledik. Bunu yaparken çıkardığımız ders, aktarmaya değer olanıdır: kayıt şirketi katmanı, yığının en az kontrol ettiğiniz parçasıdır ve taşınmayı önceden planlamış olmak, önceden verilen herhangi bir güvenceden daha değerlidir.

Sicil kuralları yazar. Kayıt şirketi onları uygular. Sıkı bir sicilin altındaki serbest bir kayıt şirketi size hiçbir şey kazandırmaz — bu yüzden uzantıyı seçmek, genellikle harcanandan çok daha fazla düşünmeyi hak eder, hatta ilk yıl fiyatının haklı çıkardığından da çok daha fazlasını.

Bir isme aşık olmadan önce, bittiği uzantı hakkında dört soruyu yanıtlayın:

• Sicili kim işletiyor ve o şirket nerede kurulu? Bu, herkese açık bir bilgidir ve kontrol etmek tek bir komut alır.
• Sicil, kayıt sahibi verilerini yayımlıyor mu, yoksa gizlilik hizmetlerine izin veriyor mu? Bazıları vermez. Örneğin .us uzantısı, kayıt sahibi bilgilerinin yayımlanmasını zorunlu kılar ve vekil kayıtlara izin vermez — hiçbir kayıt şirketi bunun etrafından dolaşamaz.
• Bir mevcudiyet ya da bağlantı şartı var mı? .eu bir AB ya da AEA bağlantısı ister, .ca bir Kanada mevcudiyeti ister ve birkaç Avrupa ülke kodu, sahibi başka bir yerde yaşıyorsa yerel bir kayıtlı irtibat kişisi talep eder. Bunlar gizliliğin tam tersidir: adın üzerine doğrulanabilir, gerçek dünyaya ait bir kimlik iliştirmenizi zorunlu kılarlar.
• Uzantı siyasi risk taşıyor mu? Ülke kodu TLD'leri topraklara bağlıdır ve topraklar değişir. 2024'te Birleşik Krallık, .io arkasındaki toprağın egemenliğini Mauritius'a devretmeyi kabul etti; bu da on binlerce teknoloji şirketinin üzerine inşa ettiği bir uzantının üzerine soru işareti koydu. Bir ülke kodu TLD'sinin kullanımdan kaldırılması haftalar değil yıllarla ölçülen bir süreçtir, yani bu acil bir durum değildir — jenerik TLD'lerin taşımadığı bir risk kategorisinin net bir örneğidir.

Sonra fiyatı doğru okuyun. Önemli olan rakam ilk yıl değil yenileme ücretidir; 0,99 dolara alınıp 45 dolara yenilenen bir isim, indirim iliştirilmiş 45 dolarlık bir alan adıdır. Gizliliğin dahil mi yoksa ayrı mı faturalandırıldığını, taşımak istediğiniz bir adı serbest bırakmak için kayıt şirketinin ücret alıp almadığını ve alan adının premium olarak işaretlenip işaretlenmediğini kontrol edin, çünkü premium isimler genellikle sonsuza dek premium oranda yenilenir.

Çoğu insan için dürüst cevap sıkıcıdır: dikkatle seçtiğiniz bir kayıt şirketinden alınan eski, jenerik bir TLD, kelime oyunu için seçilmiş zekice bir ülke kodundan daha uzun ömürlü olur.

İnsanlar kayıt bilgisini düzeltir ve diğer üçünü ardına kadar açık bırakır. Bir alan adı sizi dört bağımsız kanaldan ele verir ve en zayıf olanı hepsinin seviyesini belirler:

• Kayıt bilgisi — yukarıda anlatıldığı gibi bir gizlilik hizmeti ya da vekil kayıt sahibiyle çözülür.
• Ödeme — yasal adınıza kayıtlı bir kart; kayıt şirketinde, işlemcide ve bankanızda, hiçbirini sonradan karartamayacağınız bir kayıt oluşturur.
• Posta kutusu — hesaptaki adres, yenileme bildirimlerini, transfer onaylarını ve parola sıfırlamalarını alır. Hem bir kimlik belirteci hem de her şeyin anahtarıdır.
• Erişim deseni — giriş yaptığınız adres ve o adresin sizin başka herhangi bir şeyinize daha önce giriş yapıp yapmadığı.

Kripto kabul eden kayıt şirketlerinin alanı, kripto kabul eden sağlayıcıların alanından çok daha küçüktür ve özellikle Monero için daha da incedir. Birini bulursanız, bir sunucuya uygulayacağınız aynı disiplini uygulayın: borsa çekim adresiniz olmayan bir cüzdandan gönderin ve paranın nereden geldiğine dair kalıcı, herkese açık bir grafik yayımlamayan bir para birimini tercih edin. Monero ödeme kılavuzumuz mekaniği anlatır, kartsız satın alma ise oraya sıfırdan nasıl ulaşılacağını anlatır.

Gereksinimlerinize uyan kripto kabul eden bir kayıt şirketi yoksa, bu bir başarısızlık değil gerçek bir karardır: iyi bir politika geçmişine sahip bir kayıt şirketinde adınıza kayıtlı bir kart, ilk aldığı e-postada isimleri askıya alan kripto dostu bir kayıt şirketine kıyasla gerçekten daha iyi bir takas olabilir. Bunu varsayılan olarak değil bilinçli olarak karar verin.

Kayıt gizliliği tek bir kanalı kapatır. Açık kalanlar ise şunlardır, bir adı gerçekte bir kişiyle ne sıklıkla ilişkilendirdiklerine göre kabaca sıralanmıştır:

• Sertifika Şeffaflığı (Certificate Transparency). Herkesçe güvenilen her TLS sertifikası, herkesin arayabileceği, yalnızca ekleme yapılabilen genel loglara yazılır. staging.example.com için bir sertifika çıkarırsanız, o sunucunun varlığını dünyaya kalıcı olarak duyurmuş olursunuz. Bir wildcard sertifika alt alan adlarını tek tek saymaktan kaçınır, ama apex her hâlükârda yayımlanır. Eğer sır, alan adının var olduğu gerçeğiyse, TLS bunu saklamaz.
• Geçmiş kayıt verileri. Ticari veritabanları on yıllardır sorgulamaları arşivliyor. Ad bir kez bile gerçek bilgilerle kaydedilmişse — bir saatliğine bile olsa, hatta siz onu bir başkasından satın almadan önce bile — o anlık görüntü var olmaya devam eder ve sonradan gizliliği açmak onu geri çekmez.
• Paylaşılan altyapı. İki proje arasında aynı ad sunucuları, aynı sunucu IP'si, aynı analitik kimliği, aynı belirgin favicon; bunları bir kayıt bilgisinin asla yapamayacağı kadar güvenilir biçimde birbirine bağlar. Tüm interneti tarayan araçlar bunu sürekli olarak indeksler ve bu, önemsiz bir aramayla bile bulunabilir.
• Kayıt şirketinin kendi yazışmaları. Yenileme bildirimleri, faturalar ve destek talepleri hepsi bir posta kutusuna düşer, hepsi alan adını adlandırır ve hepsi başkasının posta sunucusunda oturur.

Bundan çıkan kural basittir ve sonradan uygulamak neredeyse imkânsızdır: bir proje, bir posta kutusu, bir kayıt şirketi hesabı, bir sunucu. Ayrışma, başladığınız gün neredeyse bedavadır ve sonradan geri satın alınamaz.

Alan adını barındırmayla bir arada almak kullanışlıdır ve iki arıza alanını tek bir arıza alanına dönüştürür. Sağlayıcınıza ulaşan şikâyet ada dokunmaz; kayıt şirketinize ulaşan şikâyet sunucuya dokunmaz — ikisi aynı şirket olmadığı sürece; aynı şirketse, tek bir e-posta her şeye ulaşır ve ele geçirilmiş tek bir parola her şeyi kaybettirir.

Ayrışma, ayrıca bir sorun sırasında ayakta durabileceğiniz bir yer de sağlar. Sağlayıcı ortadan kaybolursa, ad hâlâ çözümlenmeye devam eder ve onu dakikalar içinde yeni bir sunucuya yeniden yönlendirirsiniz; bu da tam olarak taşıma rehberimizdeki talimdir. Kayıt şirketi ortadan kaybolursa, sunucu siz adı çözerken kendi IP'si üzerinde çalışmaya ve hizmet vermeye devam eder. Bir arada olduklarında, bu kurtarma yollarının hiçbiri mevcut değildir.

Alan adı satmamamızın bir diğer nedeni de budur. Bizim işimiz esasen VPS: hesaplarımız KYC'sizdir, kimlik bilgilerini teslim etmek için bir adresten başka hiçbir şeye ihtiyaç duymaz ve zincir üzerinde ödenir — ve doğru düzen, kayıt şirketinizin farklı bir şirket, farklı bir ülkede ve farklı bir şikâyet kuyruğuyla olmasıdır. Gizlilikle barındırma kılavuzu, katmanların nasıl bir araya geldiğini anlatır.

Bedel dürüsttür: iki hesap, iki yenileme tarihi, iki takım kimlik bilgisi, kurtarma kodlarını saklayacak iki yer. İşte fiyat budur ve iyi bir fiyattır.

El koyma değil. Şikâyet değil. Geçmiş bir tarih. Jenerik TLD'ler için süre bitiminden sonraki yaşam döngüsü sabittir ve taviz tanımaz:

• Süre bitiminden yaklaşık 45. güne kadar — uzunluğu kayıt şirketinin takdirine bağlı bir otomatik yenileme ek süresi. Ad genellikle bu pencerenin başlarında, siz hâlâ normal fiyattan yenileyebilirken bile çözümlenmeyi durdurur.
• Ardından 30 günlük kurtarma (redemption) dönemi — kurtarılabilir, ama yalnızca genellikle alan adının fiyatının kat kat üzerinde bir kurtarma ücreti ödeyerek.
• Ardından 5 günlük silinmeyi bekleme (pending delete) dönemi — artık hiçbir şey yapılamaz.
• Ardından ad düşer — ve adın herhangi bir trafiği ya da gelen bağlantısı varsa, serbest kaldığı saniyede onu büyük olasılıkla, tam o anı bekleyen bir drop-catching (anında ele geçirme) hizmeti kapar.

Kripto ile ödeyen herkes burada alışılmadık derecede savunmasızdır, çünkü diğer herkesi sessizce kurtaran mekanizma kayıtlı bir karttır. Siz bundan bilerek vazgeçtiniz, o yüzden onun yerine bilerek başka bir şey koyun: birkaç yıl için birden kaydedin, kayıt şirketi destekliyorsa orada bir bakiye tutun ve son kullanma tarihini 90, 30 ve 7 gün önceden hatırlatmalarla bir takvime girin. Sonra panele güvenmek yerine bunu dışarıdan doğrulayın:

#!/bin/sh
# warn when a domain is within 45 days of expiry
D=example.com
EXP=$(curl -s https://rdap.org/domain/$D | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
LEFT=$(( ( $(date -d "$EXP" +%s) - $(date +%s) ) / 86400 ))
[ "$LEFT" -lt 45 ] && echo "$D expires in $LEFT days ($EXP)"

Bunu, alan adının işaret ettiği makine olmayan bir makinede cron'dan çalıştırın. Haftalık bir kontrol hiçbir şeye mal olmaz ve insanların önemsedikleri bir adı kaybetmelerinin en yaygın tek yolunu ortadan kaldırır.

Gizli olmak anonim olmak değildir ve bu ayrım kılı kırk yarmak değildir. Kayıt gizliliği, gelişigüzel bir kimlik tespitinin maliyetini muazzam ölçüde artırır ama kararlı ve iyi finanse edilmiş bir kimlik tespiti çabasının maliyetini neredeyse hiç artırmaz. Yayımladığınız şey, mahkeme celbi çıkarma gücüne ve sabrına sahip bir saldırganın dikkatini çekerse, işin nasıl biteceğine karar veren şey kayıt bilgisi değildir — ödeme izi, posta kutusu, erişim deseni ve içeriğin kendisi çok daha önemlidir.

Bir alan adının, başkasının ad alanı içinde yapılan bir kiralama olduğunu ve hiçbir kayıt şirketi seçiminin bunu değiştirmediğini bilmekte de fayda var. Kayıt şirketi gerektirmeyen tek ad alanları, sicil gerektirmeyenlerdir: bir Tor onion adresi, kendi ürettiğiniz bir anahtar çiftinden türetilir, bu yüzden kendisine bir emir tebliğ edilecek kimse ve askıya alınacak hiçbir şey yoktur. Bunun bedeli, kimsenin onu ezbere yazamaması ve sıradan bir tarayıcının onu açmamasıdır. İkisini birden çalıştırmak yaygın ve makul bir cevaptır — erişim için alan adı, süreklilik için onion adresi — ve bu tarafı Tor rehberimiz ile Tor kullanım senaryomuz ele alıyor.

Kıyaslama yapabilmeniz için kendi tarafımızdan da söyleyelim: KYC'siz sunucular çalıştırıyoruz, ABD tarzı kaldırma e-postalarını yasal bir dokunulmazlıktan değil operasyonel bir politika gereği işleme almıyoruz, faaliyet gösterdiğimiz yargı bölgelerindeki mahkeme kararlarına yanıt veriyoruz ve kötüye kullanıma karşı sıkı bir alt sınır tutuyoruz. Alan adı kaydetmiyoruz ve birini koruyamayız. Size bir kaydın dokunulmaz olduğunu söyleyen biri size bir şey satmaya çalışıyordur.