{"id":16183,"date":"2024-12-16T08:30:08","date_gmt":"2024-12-16T05:30:08","guid":{"rendered":"https:\/\/blog.sh.com.tr\/?p=16183"},"modified":"2024-09-13T10:57:41","modified_gmt":"2024-09-13T07:57:41","slug":"bir-aga-dns-sunucusu-nasil-kurulur-ve-yonetilir","status":"publish","type":"post","link":"https:\/\/sh.com.tr\/blog\/bir-aga-dns-sunucusu-nasil-kurulur-ve-yonetilir\/","title":{"rendered":"Bir A\u011fa DNS Sunucusu Nas\u0131l Kurulur ve Y\u00f6netilir?"},"content":{"rendered":"

DNS Nedir?<\/strong><\/h3>\n

DNS (Domain Name System)<\/strong>, internet \u00fczerindeki cihazlar\u0131n birbirleriyle ileti\u015fim kurmas\u0131n\u0131 sa\u011flayan bir sistemdir. \u0130nternetin telefon rehberi olarak da bilinen DNS, kullan\u0131c\u0131lar\u0131n IP adresleri<\/strong> yerine hat\u0131rlamas\u0131 daha kolay olan alan adlar\u0131<\/strong><\/a> \u00fczerinden web sitelerine eri\u015fmesini sa\u011flar. Bu sayede www.ornek.com gibi bir alan ad\u0131 girildi\u011finde, DNS bu alan ad\u0131n\u0131 bir IP adresine<\/strong> \u00e7evirerek istenilen web sitesine eri\u015fim sa\u011flar. Bir DNS sunucusu<\/strong> kurmak ve y\u00f6netmek, \u00f6zellikle b\u00fcy\u00fck a\u011flarda, g\u00fcvenlik ve performans a\u00e7\u0131s\u0131ndan kritik bir i\u015flemdir.<\/p>\n

DNS Sunucusu Neden \u00d6nemlidir?<\/strong><\/h3>\n

Bir DNS sunucusunun \u00f6nemi, do\u011fru yap\u0131land\u0131r\u0131lmad\u0131\u011f\u0131nda kullan\u0131c\u0131lar\u0131n internet eri\u015fiminde<\/strong> sorunlar ya\u015fayabilmesinden kaynaklan\u0131r. Ayr\u0131ca, yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f bir DNS sunucusu, a\u011f\u0131n d\u0131\u015f tehditlere kar\u015f\u0131 savunmas\u0131z kalmas\u0131na yol a\u00e7abilir. Bu nedenle, bir DNS sunucusu kurarken ve y\u00f6netirken dikkat edilmesi gereken bir\u00e7ok detay vard\u0131r.<\/p>\n

1. DNS Sunucusu Kurulumu \u0130\u00e7in Gereksinimler<\/strong><\/h4>\n

Bir DNS sunucusu kurmaya ba\u015flamadan \u00f6nce, a\u015fa\u011f\u0131daki gereksinimlerin sa\u011fland\u0131\u011f\u0131ndan emin olmal\u0131s\u0131n\u0131z:<\/p>\n

    \n
  • Fiziksel veya Sanal Sunucu<\/strong>: DNS sunucusu olarak kullanmak istedi\u011finiz bir sunucuya ihtiyac\u0131n\u0131z olacak. Bu, fiziksel bir sunucu olabilece\u011fi gibi bir bulut sunucusu<\/strong> da olabilir.<\/li>\n
  • \u0130\u015fletim Sistemi<\/strong>: DNS sunucular\u0131 genellikle Linux<\/strong> veya Windows Server<\/strong> \u00fczerinde \u00e7al\u0131\u015f\u0131r. Linux tabanl\u0131 DNS sunucular\u0131 i\u00e7in en yayg\u0131n kullan\u0131lan yaz\u0131l\u0131m BIND (Berkeley Internet Name Domain)<\/strong>‘dir. Windows Server taraf\u0131nda ise Microsoft DNS Server<\/strong> kullan\u0131labilir.<\/li>\n
  • Sabit Bir IP Adresi<\/strong>: DNS sunucusunun sabit bir IP adresine<\/strong> sahip olmas\u0131 gereklidir. Bu, di\u011fer cihazlar\u0131n DNS sunucusuna her zaman ayn\u0131 adresten eri\u015fmesini sa\u011flar.<\/li>\n<\/ul>\n

    2. BIND ile Linux \u00dczerinde DNS Sunucusu Kurulumu<\/strong><\/h4>\n

    Linux i\u015fletim sisteminde bir DNS sunucusu<\/strong> kurmak i\u00e7in en pop\u00fcler yaz\u0131l\u0131m BIND<\/strong>\u2019dir. A\u015fa\u011f\u0131da, BIND<\/strong> kullanarak DNS sunucusunun nas\u0131l kurulaca\u011f\u0131n\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131z.<\/p>\n

    Ad\u0131m 1: BIND Yaz\u0131l\u0131m\u0131n\u0131 Y\u00fckleyin<\/strong><\/h5>\n

    \u0130lk olarak, DNS sunucusunu kurmak i\u00e7in BIND yaz\u0131l\u0131m\u0131n\u0131 y\u00fcklemeniz gerekir. Bunun i\u00e7in terminale \u015fu komutu girin:<\/p>\n

    \"\"<\/p>\n

    Bu komut, gerekli olan BIND<\/strong> ve yard\u0131mc\u0131 dosyalar\u0131 sisteminize y\u00fckler.<\/p>\n

    Ad\u0131m 2: DNS Sunucu Yap\u0131land\u0131rmas\u0131<\/strong><\/p>\n

    BIND yaz\u0131l\u0131m\u0131n\u0131 y\u00fckledikten sonra yap\u0131land\u0131rma dosyalar\u0131n\u0131 d\u00fczenlemeniz gerekir. BIND\u2019\u0131n ana yap\u0131land\u0131rma dosyas\u0131 \/etc\/bind\/named.conf<\/strong> dosyas\u0131nda bulunur. Bu dosyada, zone dosyalar\u0131<\/strong> ve DNS kay\u0131tlar\u0131<\/strong> tan\u0131mlan\u0131r.<\/p>\n

    \u00d6rnek bir yap\u0131land\u0131rma:<\/p>\n

    \"\"<\/p>\n

    Bu yap\u0131land\u0131rmada, “ornek.com” adl\u0131 alan ad\u0131 i\u00e7in bir master zone<\/strong> tan\u0131mlanm\u0131\u015ft\u0131r. Zone dosyas\u0131<\/strong>, DNS kay\u0131tlar\u0131n\u0131n tutuldu\u011fu yerdir ve \/etc\/bind\/db.ornek.com<\/strong> dosyas\u0131nda saklan\u0131r.<\/p>\n

    Ad\u0131m 3: Zone Dosyas\u0131n\u0131 Olu\u015fturun<\/strong><\/p>\n

    DNS kay\u0131tlar\u0131n\u0131 tan\u0131mlamak i\u00e7in bir zone dosyas\u0131 olu\u015fturman\u0131z gerekir. A\u015fa\u011f\u0131daki \u00f6rnek, ornek.com<\/strong> domaini i\u00e7in bir zone dosyas\u0131<\/strong> i\u00e7eri\u011fini g\u00f6stermektedir:<\/p>\n

    \"\"<\/p>\n

    Bu dosya, ornek.com domaini i\u00e7in NS<\/strong>, A<\/strong> ve di\u011fer DNS kay\u0131tlar\u0131n\u0131 i\u00e7erir. \u00d6rne\u011fin, www.ornek.com<\/strong> IP adresi olarak 192.168.1.2\u2019ye y\u00f6nlendirilmi\u015ftir.<\/p>\n

    Ad\u0131m 4: BIND Hizmetini Yeniden Ba\u015flat\u0131n<\/strong><\/p>\n

    Yap\u0131land\u0131rma dosyalar\u0131n\u0131 d\u00fczenledikten sonra BIND<\/strong> servisini yeniden ba\u015flatman\u0131z gerekir:<\/p>\n

    \"\"<\/p>\n

    Bu komut, yeni yap\u0131land\u0131rmalar\u0131n devreye girmesini sa\u011flar.<\/p>\n

    3. Windows Server \u00dczerinde DNS Sunucusu Kurulumu<\/strong><\/h4>\n

    Windows Server<\/strong> kullan\u0131yorsan\u0131z, DNS Server<\/strong> rol\u00fcn\u00fc etkinle\u015ftirerek kolayca bir DNS sunucusu kurabilirsiniz.<\/p>\n

    Ad\u0131m 1: DNS Sunucu Rol\u00fcn\u00fc Y\u00fckleyin<\/strong><\/h4>\n

    Windows Server Y\u00f6neticisi’ni a\u00e7\u0131n ve “Roles and Features” men\u00fcs\u00fcnden DNS Server<\/strong> rol\u00fcn\u00fc y\u00fckleyin.<\/p>\n

    Ad\u0131m 2: Zone Olu\u015fturma<\/strong><\/h4>\n

    DNS Server rol\u00fcn\u00fc kurduktan sonra, bir zone<\/strong> olu\u015fturman\u0131z gerekir. Bunun i\u00e7in:<\/p>\n

      \n
    • DNS Manager<\/strong>‘\u0131 a\u00e7\u0131n.<\/li>\n
    • “Forward Lookup Zones” \u00fczerinde sa\u011f t\u0131klay\u0131n ve “New Zone” se\u00e7ene\u011fini se\u00e7in.<\/li>\n
    • \u0130lgili ad\u0131mlar\u0131 takip ederek yeni bir zone olu\u015fturun. \u00d6rne\u011fin, ornek.com<\/strong> i\u00e7in bir zone<\/strong> olu\u015fturabilirsiniz.<\/li>\n<\/ul>\n

      Ad\u0131m 3: DNS Kay\u0131tlar\u0131n\u0131 Ekleme<\/strong><\/h4>\n

      Yeni bir zone olu\u015fturduktan sonra, A kay\u0131tlar\u0131<\/strong>, MX kay\u0131tlar\u0131<\/strong> gibi DNS kay\u0131tlar\u0131n\u0131 ekleyebilirsiniz. Bu, domain ad\u0131n\u0131z\u0131n hangi IP adreslerine y\u00f6nlendirilmesini istedi\u011finizi belirtir.<\/p>\n

      4. DNS Sunucusunun Y\u00f6netimi<\/strong><\/h4>\n

      Bir DNS sunucusu kurmak<\/strong>, yaln\u0131zca ilk ad\u0131md\u0131r. Kurulumu tamamlad\u0131ktan sonra DNS sunucusunu y\u00f6netmek ve izlemek \u00f6nemlidir.<\/p>\n

      DNS Kay\u0131tlar\u0131n\u0131 G\u00fcncelleme<\/strong><\/h3>\n

      DNS kay\u0131tlar\u0131<\/strong>, zaman i\u00e7inde g\u00fcncellenmesi gereken bilgiler i\u00e7erebilir. Yeni bir subdomain<\/strong> eklemek, IP adreslerini de\u011fi\u015ftirmek gibi i\u015flemler i\u00e7in zone dosyalar\u0131n\u0131<\/strong> d\u00fczenlemeniz gerekebilir.<\/p>\n

      DNS \u00d6nbellekleme<\/strong><\/h4>\n

      DNS sunucular\u0131<\/strong>, h\u0131z ve performans i\u00e7in sorgu sonu\u00e7lar\u0131n\u0131 \u00f6nbellekte tutar. Bu nedenle, DNS kay\u0131tlar\u0131n\u0131 g\u00fcncelledikten sonra \u00f6nbelle\u011fi temizlemek (flush) gerekebilir. Linux<\/strong>\u2019ta bu i\u015flem \u015fu komutla yap\u0131l\u0131r:<\/p>\n

      \"\"<\/p>\n

      Windows Server’da ise DNS Manager<\/strong> \u00fczerinden “Clear Cache” se\u00e7ene\u011fini kullanabilirsiniz.<\/p>\n

      DNS Sunucu \u0130zleme<\/strong><\/h4>\n

      DNS sunucusunun sorunsuz \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in izleme ara\u00e7lar\u0131 kullanabilirsiniz. Nagios<\/strong>, Zabbix<\/strong> gibi izleme yaz\u0131l\u0131mlar\u0131, DNS sunucusunun performans\u0131n\u0131 ve kesintilerini izlemenizi sa\u011flar. Ayr\u0131ca, DNS sunucusu log dosyalar\u0131n\u0131 d\u00fczenli olarak kontrol etmek de olas\u0131 hatalar\u0131 tespit etmenize yard\u0131mc\u0131 olur.<\/p>\n

      5. G\u00fcvenlik \u00d6nlemleri<\/strong><\/h4>\n

      Bir DNS sunucusu<\/strong>, d\u0131\u015f sald\u0131r\u0131lara kar\u015f\u0131 savunmas\u0131z olabilir. DNS sunucular\u0131n\u0131 korumak i\u00e7in alabilece\u011finiz baz\u0131 g\u00fcvenlik \u00f6nlemleri \u015funlard\u0131r:<\/p>\n

        \n
      • G\u00fcvenlik Duvar\u0131 Ayarlar\u0131<\/strong>: DNS sunucunuzun yaln\u0131zca gerekli portlardan eri\u015fime a\u00e7\u0131k oldu\u011fundan emin olun (\u00f6rne\u011fin, UDP 53 ve TCP 53).<\/li>\n
      • DNSSEC Kullan\u0131m\u0131<\/strong>: DNSSEC, DNS kay\u0131tlar\u0131n\u0131n kriptografik olarak do\u011frulanmas\u0131n\u0131 sa\u011flayarak DNS sahtekarl\u0131\u011f\u0131n\u0131<\/strong> engeller.<\/li>\n
      • \u0130zole A\u011f<\/strong>: DNS sunucusunu, a\u011f\u0131n geri kalan\u0131ndan izole edilmi\u015f bir sunucuda \u00e7al\u0131\u015ft\u0131rmak, g\u00fcvenlik risklerini azalt\u0131r.<\/li>\n<\/ul>\n

        Bir DNS sunucusu<\/strong> kurmak ve y\u00f6netmek, \u00f6zellikle b\u00fcy\u00fck a\u011flarda ve web projelerinde olduk\u00e7a \u00f6nemlidir. DNS kay\u0131tlar\u0131n\u0131n do\u011fru yap\u0131land\u0131r\u0131lmas\u0131<\/strong>, a\u011f performans\u0131n\u0131 art\u0131r\u0131r ve kullan\u0131c\u0131lar\u0131n sorunsuz bir \u015fekilde internet kaynaklar\u0131na eri\u015fmesini sa\u011flar. Hem Linux<\/strong> hem de Windows Server<\/strong> \u00fczerinde DNS sunucusu kurulumu ve y\u00f6netimi yap\u0131labilir. Ayr\u0131ca, DNS sunucusunun g\u00fcvenli\u011fini sa\u011flamak ve d\u00fczenli izleme yapmak, a\u011f\u0131n\u0131z\u0131 korumak i\u00e7in atman\u0131z gereken ad\u0131mlar aras\u0131ndad\u0131r.<\/p>\n","protected":false},"excerpt":{"rendered":"

        DNS Nedir? DNS (Domain Name System), internet \u00fczerindeki cihazlar\u0131n birbirleriyle ileti\u015fim kurmas\u0131n\u0131 sa\u011flayan bir sistemdir. \u0130nternetin telefon rehberi olarak da bilinen DNS, kullan\u0131c\u0131lar\u0131n IP adresleri yerine hat\u0131rlamas\u0131 daha kolay olan alan adlar\u0131 \u00fczerinden web sitelerine eri\u015fmesini sa\u011flar. Bu sayede www.ornek.com gibi bir alan ad\u0131 girildi\u011finde, DNS bu alan ad\u0131n\u0131 bir IP adresine \u00e7evirerek istenilen web […]<\/p>\n","protected":false},"author":7,"featured_media":16190,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[33,238],"tags":[1486,1485,1487],"class_list":["post-16183","post","type-post","status-publish","format-standard","has-post-thumbnail","category-alan-adi","category-network","tag-dns-kurulumu","tag-dns-sunucusu","tag-dns-yapilandirma"],"_links":{"self":[{"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16183","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=16183"}],"version-history":[{"count":0,"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16183\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/media\/16190"}],"wp:attachment":[{"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=16183"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=16183"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sh.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=16183"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}