Whois Sorgulama

Whois, alan adı kayıt kuruluşlarının tuttuğu herkese açık kayıt defteridir. Bir alan adının kim tarafından, hangi firma üzerinden, ne zaman alındığını ve ne zaman süresinin dolacağını bu kayıttan öğrenirsiniz. Modern karşılığı RDAP'tir; aynı veriyi yapılandırılmış JSON olarak sunar ve büyük uzantıların tamamı bu standarda geçmiştir.

KVKK ve GDPR sonrası kişisel veriler (ad, adres, telefon, e-posta) çoğu uzantıda gizlenir. Bu nedenle bugün whois sorgusunun asıl değeri kişi bilgisinde değil; tarih, durum kilitleri, registrar ve ad sunucusu bilgilerindedir.

Türkiye uzantıları 2022'den beri TRABİS (Bilgi Teknolojileri ve İletişim Kurumu) tarafından yönetilir ve whois verisi whois.trabis.gov.tr üzerinden yayınlanır. Bu sunucu RDAP desteklemediği için araç, .tr uzantılarında klasik WHOIS protokolüne (port 43) düşer ve yanıtı ayrıştırarak aynı düzende gösterir.

.tr tarafında kayıt sahibi bilgileri "Hidden upon user request" şeklinde gizlenir; ancak kayıt tarihi, bitiş tarihi, kayıt firması, transfer kilidi ve ad sunucuları açık yayınlanır. Alan adı kayıtlı değilse yanıt "No match found" olur ve araç bunu "müsait" olarak gösterir.

Alan adının yaşı tek başına bir sıralama faktörü değildir; Google'ın defalarca belirttiği gibi önemli olan alan adının o süre boyunca biriktirdiği bağlantı profili, marka sinyalleri ve içerik geçmişidir. Yine de kayıt tarihi, ikinci el alan adı alırken kritik bir bilgidir.

Yaşlı bir alan adı satın alırken whois kaydındaki oluşturma tarihini, kaç kez el değiştirdiğini ve arşiv kayıtlarını birlikte değerlendirin. Ceza almış veya spam içerikle dolu bir geçmiş, yeni bir alan adıyla başlamaktan daha maliyetli olabilir.

Whois sonucundaki durum kodları, alan adı üzerinde hangi işlemlerin kilitli olduğunu söyler. En önemlisi clientTransferProhibited — bu kilit açıkken alan adınız izinsiz olarak başka bir firmaya taşınamaz. Kurumsal alan adlarında bu kilidin açık olması standarttır.

clientHold veya serverHold gördüyseniz alan adı DNS'te yayınlanmıyor demektir: site erişilemez, e-postalar düşer ve Google sayfaları hızla indeksten çıkarır. Bu durum genelde ödenmemiş yenileme veya şikâyet kaynaklıdır.

Alan adınız sadece web sitesi değil, e-posta kimliğinizdir de. SPF kaydı, alan adınız adına hangi sunucuların e-posta gönderebileceğini belirler; DMARC ise bu kurallara uymayan e-postalara ne yapılacağını söyler. İkisi de yoksa markanız adına sahte e-posta göndermek teknik olarak çok kolaydır.

Araç, whois sorgusuyla birlikte bu iki kaydı da kontrol eder. Eksikse, alan adınızın DNS yönetim panelinden TXT kaydı olarak eklemeniz gerekir.