Giriş — neden bağlantı doğrulaması yapmalısınız?

Bir bağlantının gerçekten Pradabet'e ait olup olmadığını anlamak için birkaç teknik kontrol vardır. Bu rehberde tarayıcı üzerinden sertifika (SSL/TLS) incelemesi, WHOIS sorguları, DNS kontrolleri ve çevrimiçi analiz araçlarını kullanarak bağlantı doğrulaması nasıl yapılır, adım adım gösteriyorum. Amaç hızlı ve pratik doğrulama; hiçbir yöntem tek başına %100 garanti vermez, bu nedenle şüpheli durumlarda resmi destek kanallarına başvurun.

Sertifika (SSL/TLS) ile hızlı doğrulama

Tarayıcıdaki adres çubuğu ve sertifika bilgileri, bir sitenin HTTPS ile korunup korunmadığını ve sertifikanın hangi etki alanı için verildiğini görmek için ilk adımdır. Aşağıdaki kontrolleri yapın.

Tarayıcıdan adım adım sertifika kontrolü

1. Adres çubuğunu kontrol edin: Adres çubuğunda "https" ve kilit simgesi görünüyor mu? Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir; site kimliğini teyit etmek için sonraki adımları izleyin.
2. Alan adını doğrulayın: Kilit simgesine tıklayıp sertifika bilgilerini görüntüleyin. Sertifikadaki "Subject" (CN/SAN) alanlarında görünen etki alanının tarayıcıdaki adres ile birebir eşleştiğinden emin olun.
3. Geçerlilik tarihlerini kontrol edin: Sertifikanın başlangıç ve bitiş tarihleri mantıklı mı? Süresi dolmuş sertifikalar uyarı verir ve dikkat gerektirir.
4. Sertifika sağlayıcısını inceleyin: Sertifikayı veren yetkili (Certificate Authority) tanınmış bir sağlayıcı mı? Büyük tarayıcılar genelde yalnızca güvenilen sağlayıcıları kabul eder, ancak dikkatli olun.
5. Organizasyon bilgisi: Kurumsal (OV/EV) sertifikalarda organizasyon adı görünür; bu bilgi varsa resmi isimle uyumlu mu kontrol edin.

Gelişmiş: komut satırı ve çevrimiçi araçlarla sertifika analizi

Daha teknik bir doğrulama için OpenSSL veya çevrimiçi testler kullanabilirsiniz. Örnek araçlar:

• SSL Labs (Qualys) SSL Testi — sunucunun TLS yapılandırmasını, sertifika zincirini ve güvenlik puanını gösterir.
• crt.sh — sertifika şeffaflık (Certificate Transparency) kayıtlarını aramak için kullanışlıdır; bir etki alanı için daha önce verilmiş sertifikaları listeler.

Komut satırında OpenSSL kullanıyorsanız (örnek gösterim): openssl s_client -connect example.com:443 -servername example.com. Bu çıktıda sertifikanın detaylarını görebilirsiniz. (Detaylar ortamınıza göre değişir; komutların çıktısını yorumlarken dikkatli olun.)

WHOIS sorgusu ile alan adı bilgilerini inceleme

WHOIS kaydı alan adının kim tarafından, hangi tarihte kayıt edildiği, kayıt kuruluşu ve isim sunucuları gibi temel bilgileri verir. Bu bilgiler, bağlantının beklenen sahip veya kuruluşa ait olup olmadığını destekleyebilir.

Hangi alanlara bakmalısınız?

• Kayıt tarihi: Yeni kaydedilmiş bir alan adı beklenmedik olabilir; uzun süredir kayıtlı alanlar genelde daha güvenilirdir, ancak bu tek başına yeterli değildir.
• Bitiş/yenileme tarihi: Yakında sona erecek veya düzensiz yenilenen kayıtlar risk faktörü olabilir.
• Registrar (kayıt kuruluşu): Güvenilir bir registrar tercih edilmiş mi? Bilinen bir registrar daha güven verici olabilir.
• Registrant (kayıt sahibi) bilgisi: Bazı kayıtlar gizlilik koruması nedeniyle anonim olabilir; gizlilik kullanımı tek başına olumsuz bir gösterge değildir ama ek doğrulama gerektirebilir.

WHOIS araçları

• ICANN WHOIS — resmi WHOIS sorgulama aracı.
• Whois.com — hızlı çevrimiçi sorgular için.
• Komut satırında: whois domain.com komutu.

DNS ve ek teknik kontroller

Alan adının DNS kayıtları, sitenin hangi sunucuları işaret ettiğini gösterir. DNS kayıtları ve ek kontroller şu bilgileri sağlar:

• A / AAAA kayıtları: Etki alanı hangi IP adreslerine işaret ediyor?
• CNAME kayıtları: Etki alanı başka bir hizmete yönlendirilmiş mi?
• MX / TXT kayıtları: E-posta altyapısı ve doğrulama kayıtları var mı?
• HSTS ve güvenlik başlıkları: Tarayıcıya iletilen güvenlik politikaları mevcut mu?

Araç örnekleri: dig veya nslookup ile komut satırı sorguları, ya da çevrimiçi DNS kontrol araçları. Ayrıca SSL Labs ve crt.sh gibi hizmetler TLS ve sertifika geçmişi hakkında ilave bilgi verir.

Adım adım pratik kontrol akışı (hızlı yol)

1. Bağlantıya tıklayın ve adres çubuğundaki etki alanını tam olarak okuyun; beklenen "pradabet" ifadesi doğru yerde mi?
2. Kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin; CN/SAN alanı adresle eşleşiyor mu, tarih geçerli mi?
3. Hızlı WHOIS sorgusu yapın (ör. https://whois.icann.org/) ve kayıt tarihlerini, registrar bilgilerini kontrol edin.
4. SSL Labs veya crt.sh üzerinden detaylı sertifika ve TLS analizi yapın.
5. Gerekirse DNS kaydını kontrol ederek A/CNAME kayıtlarının beklenen sunucuya yönlendiğini doğrulayın.
6. Bulduklarınızı resmi kaynaklarla karşılaştırın: uygulama mağazası, hizmet sağlayıcının resmi sosyal hesapları veya doğrudan müşteri hizmetleri gibi bilinen kanallar.

Kontrol listesi (hızlı referans)

• Adres çubuğunda etki alanı tam eşleşiyor mu?
• Sertifika geçerli, tarihleri düzgün ve doğru etki alanına mı verilmiş?
• CA (sertifika sağlayıcısı) tanınmış mı?
• WHOIS kayıt tarihi ve registrar bilgileri tutarlı mı?
• DNS kayıtları beklenen sunucuları gösteriyor mu?
• Çevrimiçi araçlar (SSL Labs, crt.sh) ek uyumsuzluk veya uyarı gösteriyor mu?
• Şüphe varsa resmi destek kanallarından doğrulama istediniz mi?

Sınırlamalar ve güvenlik notu

Bu teknik kontroller birçok durumda faydalıdır ama hiçbiri tek başına tam garanti vermez. Sertifikalar yetkili sağlayıcılarca verilir ve kayıt bilgileri gizlilik koruması nedeniyle sınırlı olabilir. Ayrıca saldırganlar alan adı benzerlikleri kullanarak yanıltıcı adresler oluşturabilir; bu nedenle her zaman adresi dikkatle okutun, otomatik yönlendirmelere dikkat edin ve mümkünse resmi uygulama mağazası kayıtları veya doğrudan müşteri desteği gibi ek kanallardan teyit alın.

Ne zaman doğrudan destek talep etmelisiniz?

Eğer sertifika bilgileri veya WHOIS kayıtları beklediğinizle örtüşmüyorsa, kuruluşun bilinen iletişim kanallarından (resmi web sayfası, uygulama mağazası açıklamaları veya müşteri hizmetleri) doğrulama isteyin. Hesap bilgileriniz, para işlemleri veya kişisel veriler söz konusuysa, tereddüt ettiğiniz an iletişim kurmak en güvenli yaklaşımdır.

Yararlı araçlar

• ICANN WHOIS
• Whois.com
• SSL Labs (Qualys)
• crt.sh

Bu rehber, Pradabet bağlantı kontrolü için pratik ve uygulanabilir adımları sundu. Teknik sonuçlar bazen yorum gerektirebilir; emin olamadığınız durumlarda doğrudan resmi destek kanallarından bilgi alın.