Domain auction ile alınan domainler ne kadar güvenli?

Domain auction (açık artırma) ile alınan domainler, doğru analiz yapılırsa hızlı ve maliyet avantajlı bir edinim sağlayabilir. Ancak domain geçmişi, barındırdığı içerik ve daha önceki kullanım şekli nedeniyle gizli teknik riskler de taşıyabilir. Bu yazıda, auction domainlerin güvenli olup olmadığını belirlemek için “bakılacak yerleri” adım adım ele alıyorum: WHOIS/tescil geçmişi, geçmiş izleri, DNS ve e-posta altyapısı riskleri, SEO izleri ve blacklist kontrolü.

Domain auction’da güvenlik neye göre ölçülür?

“Güvenli mi?” sorusunun net cevabı, domainin geçmişte hangi amaçla kullanıldığı ve şu anki teknik durumudur. Auction’da düşen bir domainin arkasında şu senaryolar sık görülür: - Eski site kapanmış olabilir; ancak DNS ve e-posta ayarları uzun süre taşınmış/bozulmuş olabilir. - Domain daha önce spam kampanyalarında kullanılmış olabilir. - Domain bir süre farklı IP’lere yönlendirilmiş olabilir; bazı servislerde “itibar” etkilenmiş olabilir. - SEO açısından “altyapı” zarar görmüş olabilir (ör. düşük kalite bağlantı profili).

Bu yüzden güvenliği, tek bir kontrolle değil; teknik + operasyonel + itibar katmanlarında birlikte değerlendirerek belirlersiniz.

“Güvenli” kabul kriteri (net)

Aşağıdaki kontrollerin çoğu temiz çıkıyorsa domain, yeni kullanım için güvenli sayılabilir. Aksi durumda ya domaini elersiniz ya da daha sıkı izolasyon planı uygularsınız.

1) Geçmiş izlerini tarayın: içerik ve itibar kanıtları

Auction domainlerde en çok zaman kazandıran yöntem, domainin daha önce hangi içerikte kullanıldığına ve arama motoru/itibar sinyallerine bakmaktır.

Hızlı tarama adımları

• Geçmiş içerik: Wayback Machine gibi arşivlerde domainin neyle çalıştığını görüntüleyin.
• Arama motoru izleri: Domain adı ile “site:domain” sorguları (genel tarama) yapın. Sürekli spam/zararlı içerik çağrışımı varsa puan düşürün.
• İçerik türü: Filtrelenmiş konular (adult, malware, sahte ödeme) geçmişte baskınsa risk artar.

Buradaki hedef “domain daha önce var mıydı?” sorusu değil; “ne tür bir iz bıraktı?” sorusudur.

2) Blacklist ve güvenilirlik kontrolü: e-posta ve IP itibarını hedefleyin

Domain bir e-posta altyapısıyla kullanılacaksa güvenlik değerlendirmesi iki katmana ayrılır: 1) Domain itibar (SPF/DKIM/DMARC uyumu, daha önce spam gönderimi) 2) IP itibar (o anki MX/SMTP çıkışı)

DMARC/SPF/DKIM durumunu kontrol edin

Domaini almadan ya da aldıktan hemen sonra şu kontroller kritik: - SPF: v=spf1 kaydı ve doğru yetkilendirme var mı? - DKIM: selector._domainkey ile doğrulanabilir imza var mı? - DMARC: p=none/quarantine/reject gibi politika tanımlı mı? Raporlama (rua/ruf) var mı?

Kötü senaryo örnekleri: - SPF tamamen yok - DKIM imzası yanlış/eksik - DMARC yok veya “her şeyi izinli” ayarda (ör. gevşek yapı)

Blacklist kontrolü (net liste)

• Spamhaus, AbuseIPDB ve benzeri servislerde domainin kullandığı IP/host kayıtlarını tarayın.
• Eğer domainin MX’leri daha önce spam için kullanıldıysa, yeni kurulum yapılsa bile teslimat gecikebilir.

Karar kuralı: - Teslimat kritikse (kurumsal e-posta) domainin blacklist kaydı varsa, “hemen kullan” yerine “izole geçiş” planı yapın veya domaini elerim.

3) DNS hijack / yanlış yönlendirme riskini doğrulayın

Auction domainlerde sık yaşanan problem DNS’in beklenmedik şekilde bir üçüncü tarafa yönlendirme yapmasıdır. Bu sadece web sitesi için değil, e-posta için de risktir.

Kontrol etmeniz gereken DNS kayıtları

Aşağıdaki kayıtlar tutarlı mı? - A/AAAA: Hedef IP beklediğiniz mi? - CNAME: Beklenen servis sağlayıcısına mı bağlı? - MX: E-posta trafiği doğru sağlayıcıya mı gidiyor? - TXT: SPF/DMARC/DKIM doğrulaması doğru mu? - NS: Nameserver’lar sizin sağlayıcınıza mı ait?

Özellikle kontrol listesi: - MX kaydı üzerinden farklı bir e-posta sağlayıcıya gidiyorsa, “SPF/DKIM’i sıfırlayana kadar” teslimat risklidir. - Web için 301/302 ile başka domainlere yönlendirme varsa, arama motoru ve kullanıcı güveni zarar görür.

4) SEO geçmişi: sıfırdan başlamak sanıldığından daha zor olabilir

Domainin “önceden kullanılmış olması” tek başına sorun değildir. Sorun, geçmişte domainin spam/zarar sinyalleri taşıması ve yeni sitede bu izlerin gecikmeli etkiler üretmesidir.

SEO riskini pratik ölçün

• Google’da domain adıyla “spam + domain” türü aramalar yapın.
• Aynı domainle ilişkili düşük kalite link sinyalleri var mı araştırın.
• Domainin daha önce sürekli farklı içeriğe “atıldığını” (parked domain, affiliate spam) arşivden gözleyin.

Net karar yaklaşımı: - Domainin geçmişi tamamen normal bir kurumsal kullanım ve düzgün bir kapanış ise risk düşüktür. - Domainin geçmişi spam/redirect ağırlıklı ise yeni içerik yayınlansa bile etki için daha uzun süre gerekebilir.

5) Transfer ve geçiş sırasında güvenlik: “aldım, kullandım” arası boşluğu kapatın

Auction sonrası domainin kontrolü sizde olsa bile, transfer/NS güncellemeleri sırasında kesinti ve yanlış yapılandırma riski vardır.

Güvenli geçiş için adım sırası

1. Alım sonrası ilk 30 dakika: DNS zonunu inceleyin (A/AAAA/CNAME/MX/TXT).
2. SPF/DKIM/DMARC’i planlayın: E-posta kullanacaksanız hedef sağlayıcıyı netleştirin.
3. Web yönlendirmesini kontrol edin: Beklenmeyen 301 varsa kaldırın veya hedefi düzeltin.
4. Yeni hosting’e taşıma: Siteyi canlıya almadan önce test ortamında doğrulayın.
5. Log incelemesi: İlk günlerde hata/404/şüpheli istekleri takip edin.

Önemli nokta: Yanlış DNS güncellemesi, e-posta teslimini doğrudan etkiler; web tarafında ise kullanıcıları yanlış yerlere yönlendirebilir.

6) E-posta kullanımı için özel kontrol: teslimat ve güven

Domaini kurumsal e-posta için düşünüyorsanız, domain auction’u “sadece web için” düşünmek hata olur.

Net “mail uyumu” checklist’i

Aşağıdaki şartları sağlamak, risk yönetiminde belirleyicidir: - SPF kaydı doğru - DKIM aktif - DMARC en azından raporlama (rua) ile çalışıyor - MX kayıtları doğru sağlayıcıya işaret ediyor - Gönderen adres/etki alanı (From domain) doğrulanıyor

Ayrıca pratik test: - Gönderimden önce test e-postalarını Gmail/Outlook gibi büyük sağlayıcılara yollayın. - İlk haftada şikayet/karantina sinyallerini izleyin.

7) “Hemen kullanılır mı?” karar matrisi

Aşağıdaki tablo, domain auction sonrası kullanım kararını hızlı netleştirir.

Domaini güvenli hale getiren “izolasyon” yaklaşımı

Her riskli domain mutlaka çöpe değildir. Bazı durumlarda domain alınabilir ama geçiş planı zorunlu olur.

İzolasyon planı (net)

• E-postayı ilk günde aktif etmeyin: önce web’i yayına alın, DNS’i oturtun, ardından 24-72 saat sonra e-posta testine geçin.
• Yeni siteyi ilk etapta basit yapın: karmaşık redirect ağları, anlık yüzlerce sayfa yerine kontrollü büyüme.
• Trafik kaynaklarını izleyin: Şüpheli istek artışı varsa WAF/erişim kısıtları planlayın.

Domain auction’da “güvenlik” için en sık yapılan hatalar

• Sadece fiyat/uzantıya bakmak: geçmiş izleri değerlendirilmez.
• Blacklist kontrolünü atlamak: özellikle e-posta kullanımında teslimat sorunları uzar.
• DNS değişikliğini plansız yapmak: MX/SPF/DKIM uyumu bozulabilir.
• Yeni içerik yayınlamakla her şeyin düzeleceğini varsaymak: geçmiş itibar sinyalleri gecikmeli etkileyebilir.

Sonuç: Domain auction güvenli mi?

Domain auction ile alınan domainler doğru kontrol yapılırsa güvenli kullanıma uygundur; ancak körlemesine alınması teknik ve itibar riskini büyütür. Net yaklaşım şudur: (1) geçmiş izlerini tarayın, (2) SPF/DKIM/DMARC ve DNS yönlendirmelerini doğrulayın, (3) blacklist kontrolü yapın, (4) e-posta kullanacaksanız izolasyonlu geçiş uygulayın.

Aksiyon önerisi: Satın almadan önce en azından geçmiş içerik/redirect araması + DNS kayıt kontrolünü yapın; e-posta kritikse blacklist taramasını tamamlamadan kararı vermeyin. Bu adımlar, auction domainlerde sürpriz güvenlik ve teslimat problemlerini büyük ölçüde azaltır.