Terim · DNS ve isim çözümleme
Yetkili DNS Nedir?
Labris Networks Mühendislik Ekibi · Son güncelleme 15 Ağustos 2026
Tanım
Bir alan adının kayıtlarının asıl kaynağı olan sunucu. Kendi bölgesindeki kayıtlar için nihai cevabı verir, başkasına sormaz. Kurumun internetteki görünürlüğü buna bağlıdır; erişilemez hale gelen yetkili sunucu, ayakta olan bütün servisleri de ulaşılamaz kılar.
Kurumun alan adı için “doğru cevap nedir” sorusunun tek muhatabı yetkili sunucudur. Özyinelemeli sunucular zinciri takip ederken en sonunda ona ulaşır ve aldıkları cevabı kesin sayar.
Bu rol bir yayın sorumluluğudur. Web sunucunuz, posta sunucunuz ve dışa açık bütün servisleriniz ancak adları çözülebildiği sürece vardır.
Erişilemezliğin Bedeli
Yetkili sunucular çalışmıyorsa hizmetler ayaktadır ama kimse onlara ulaşamaz. Önbellekteki kayıtlar bir süre kurumu ayakta tutar; geçerlilik süresi dolduğunda o tampon da biter. Kesinti bu yüzden kademeli görünür ve ilk saatte fark edilmeyebilir.
Bu, yetkili sunucuyu bir DDoS hedefi haline getirir. Saldırgan web sunucunuza hiç dokunmadan, yalnız ad çözümlemesini durdurarak aynı sonucu alır.
Dayanıklılık İçin Beklenenler
Standartlar en az iki yetkili sunucu ister ve pratikte aranan şey sayıdan fazlasıdır:
- Ağ çeşitliliği. İki sunucu aynı ağ bölümünde duruyorsa, ikisini birden götüren tek bir arıza vardır.
- Coğrafi dağıtım. Anycast ile duyurulan bir adres, saldırı yükünü birden çok noktaya böler.
- Bölge aktarımının kısıtlanması. Bölge dosyasının tamamı yalnız yetkilendirilmiş ikincil sunuculara verilir; herkese açık bir aktarım, iç ad yapısını dışarıya dökük bir envanter olarak sunar.
- Geçerlilik süresi planı. Taşıma öncesinde süre düşürülür, taşıma tamamlandıktan sonra geri yükseltilir.
Özyinelemeli ve yetkili rollerin aynı sunucuda birlikte çalıştırılması ise eski bir alışkanlıktır ve bugün önerilmez. İki rolün erişim ihtiyacı, tehdit yüzeyi ve ölçekleme biçimi birbirinden ayrıdır.
Ayrıca şöyle geçer: authoritative DNS, yetkili ad sunucusu