Alan adınızda Yandex Mail alt yapısını kullanmak isterseniz DNS kayıtlarınızda MX ayarlarınızı aşağıdaki şekilde g&uuml;ncellemeniz gerekir.
&nbsp;
BIND / KNOT:
<pre><code class="prettyprint">alanadi.net. IN MX 10 mx.yandex.net. alanadi.net. IN TXT "v=spf1 include:_spf.yandex.net ~all"</code></pre>
&nbsp;
Hem Yandex hem de farklı IP adreslerinden de mail g&ouml;nderilecek ise
<pre><code class="prettyprint">alanadi.net. IN TXT "v=spf1 ip4:IP.AD.RE.SI include:_spf.yandex.net ~all"</code></pre>
&nbsp;
DNS servisini yeniden başlatmayı unutmayın.
&nbsp;
&nbsp;

Yandex MX ayarları için DNS kayıtları nasıl yapılır?

Google DNS 8.8.8.8&nbsp; 8.8.4.4 --
OpenDNS 208.67.222.222&nbsp; 208.67.220.220 -- 
TTnet (T&uuml;rk Telekom) DNS 195.175.39.49 195.175.39.50 -- 
Yandex.DNS 77.88.8.8 77.88.8.1 -- 
Verisign DNS 64.6.64.6&nbsp; 64.6.65.6 -- 
DNS.WATCH&nbsp; 84.200.69.80&nbsp; 84.200.70.40 -- 
UltraDns 156.154.70.1&nbsp; 156.154.71.1 -- 
SafeDNS&nbsp; 195.46.39.39&nbsp; 195.46.39.40 -- 
openNIC&nbsp;&nbsp;DNS 96.90.175.167&nbsp; 193.183.98.154 -- 
DynDNS&nbsp; 216.146.35.35&nbsp; 216.146.36.36 --

Güncel DNS (Domain Name Servers) Adresleri

Güncel DNS Adresleri

TXT kaydı, DNS kayıt t&uuml;rlerinden biridir.TXT kayıtları tarihsel sıraya g&ouml;re okunabilir server,network, data center ve diğer hesap bilgileri hakkında bilgi i&ccedil;erir. &Ouml;zellikle spam'dan korunmak i&ccedil;in mail hesabının doğruluğunun kanıtlanması i&ccedil;in unique(benzersiz) kod barındırır.&nbsp;
Google Apps ve Microsoft Office 365 gibi bazı hizmetler, alan adınızın size ait olduğunu doğrulamak i&ccedil;in bir TXT kaydı eklemenizi ister.Yalnızca domain sahibi veya y&ouml;neticisi TXT kayıtlarını g&uuml;ncelleyebildiği i&ccedil;in bunu yapmanızı istemek iyi bir doğrulama bi&ccedil;imidir.
FQDN (Fully Qualified Domain Name) yani tam nitelikli domain adında bir&ccedil;ok TXT kaydı bulunabilir.En yaygın kullanılan TXT kayıtları aşağıdaki gibidir.
<ul>
<li>Sender Policy Framework (SPF)</li>
<li>DomainKeys (DK)</li>
<li>DomainKeys Identified E-mail (DKIM)</li>
<li>DMARC</li>
</ul>
**SPF kayıtları kullanımdan kaldırılıp TXT kayıtlarıyla değiştirildiğini unutmayınız.
&nbsp;
Bir TXT kaydı,&nbsp; Name, Value, TTL'den oluşmaktadır.
Name: TXT kaydı i&ccedil;in hostname girilir. example.com, www.example.com gibi
Value:&nbsp;255 karakterden uzun olmayan kayda atamak istediğiniz değer girilir.
TTL:&nbsp; Kaydın &ouml;nbellekte kalacağı saniye cinsinden s&uuml;redir.
&nbsp;
SPF kaydı &ouml;rneği;
<pre class="prettyprint">example.com.&nbsp; &nbsp; &nbsp; IN&nbsp; &nbsp;TXT&nbsp; &nbsp;"v=spf1 a mx a:example.com ip4:192.168.1.10 ~all"</pre>
&nbsp;
DKIM &ouml;rneği;
<pre class="prettyprint">2019._domainkey.example.com. IN TXT ( "v=DKIM1; k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnhO7rE6+QG2Hk" "rGCZaR1q3nG7lr2d4rm12I3tS9Xh6f0JKHL89/UbpogzpkJJeoayV8wRd93NQVHnrfwyvuNooIABSCpt" "JlPksF0M/HtXYAV1eJuhyb63AF3B7uFc2PE4CK7LCz2izRB5SIzyOY1OGtfHhEtY6NQ1sx10nBxjhRvR" "7pBloTt1jEso+vlfMtP16xkSvzUgg9aFYJ1q5eyDZNfkj5tbZ5r3e/07SlVHO7HbFOoQhpeoYp/4GZof" "tlFpDb1F08LhSnozWh3GT6eD+sEFxU1PCWZyTB7zgoneey+OsRR8W8IpESvMYg2q+aaMO6Lawb8kqs6x" "+g44YP0+wIDAQAB" )</pre>
&nbsp;
DMARC kaydı &ouml;rneği;
<pre class="prettyprint">&nbsp;_dmarc.example.com.&nbsp; &nbsp; &nbsp;IN&nbsp; &nbsp;TXT&nbsp; &nbsp;"v=DMARC1; pct=100; ruf=mailto:postmaster@example.com; rua=mailto:postmaster@example.com; p=quarantine"</pre>
&nbsp;

TXT Kaydı nedir?

Varsayım olarak domainimizi(yourdomain.com) Ubuntu 18.04 kurulu sunucumuzda(&ouml;rnek ip:192.168.1.10) yayınlamak i&ccedil;in , DNS ayarlarını yapılandırmamız gerekir.&nbsp; Aşağıdaki adımları sırasıyla ger&ccedil;ekleştirelim.
1- Sunucunuzda DNS ayarlamaları yapacaksanız hostname'i belirtmemiz son derece &ouml;nemlidir. Hostname'de en az iki nokta olması gerekir.
Eğer sunucunuzu mail sunucusu olarak kullanacaksanız doğrulanabilirlik a&ccedil;ısından hostname'i mail.yourdomain.com olarak oluşturmanızı tavsiye ederim ya da istediğinizi belirtebilirsiniz.(&Ouml;rneğin; server.yourdomain.com gibi)&nbsp; Belirttiğiniz hostname i&ccedil;in A kaydı oluşturmayı unutmayınız.
Hostname'i değiştirmek i&ccedil;in verdiğim linkten yararlanabilirsiniz.&nbsp; <a href="/ubuntu/658/ubuntu-1804-kalici-olarak-hostname-degistirme/">https://makdos.blog/ubuntu/658/ubuntu-1804-kalici-olarak-hostname-degistirme/</a>
&nbsp;
2-Kurulumu ger&ccedil;ekleştirmeden makinemizi g&uuml;ncelleyelim ve yeniden başlatalım.
<pre class="prettyprint">apt update -y; apt upgrade -y; reboot;</pre>
&nbsp;
3-Makinemize BIND paketimizlerimizi kuralım .
<pre>sudo apt install bind9 bind9utils bind9-doc;</pre>
&nbsp;
4- Kurulum tamamlandıktan sonra default olarak BIND otomatik a&ccedil;ılır. Kontrol i&ccedil;in aşağıdaki komutu girebilirsiniz.
<pre>systemctl status bind9;</pre>
&nbsp;
**Sunucuda &ccedil;alışan BIND versiyonunu &ouml;ğrenmek i&ccedil;in aşağıdaki komutu girebilirsiniz.
<pre class="prettyprint">/usr/sbin/named -v</pre>
&nbsp;
**BIND ana konfig&uuml;rasyon dosyasının 3 kaynak dosyası mevcuttur.
<ul>
<li>/etc/bind/named.conf.options</li>
<li>/etc/bind/named.conf.local</li>
<li>/etc/bind/named.conf.default-zones</li>
</ul>
&nbsp;
5-BIND9 , Ubuntu'da localhost ve local network clients i&ccedil;in recursive servis sağlar.Kapatmak i&ccedil;in aşağıdaki dosya yolunu a&ccedil;ıp dosyada yer alan options parametresi i&ccedil;eriğinin sonuna aşağıdaki satıları ekleyin.
<pre>sudo nano /etc/bind/named.conf.options</pre>
&nbsp;
<pre>version "not currently available"; recursion no; querylog yes; allow-transfer { none; };</pre>
&nbsp;
6-BIND9 servisini yeniden başlatalım.
<pre>sudo systemctl restart bind9</pre>
&nbsp;
**root zone ve localhost zone&nbsp;/etc/bind/named.conf.default-zones dosyasında tanımlanır. /etc/bind/named.conf.local dosyası domain i&ccedil;in bir zone eklenmek istendiğinde d&uuml;zenlenir.
&nbsp;
&nbsp;7-/etc/bind/named.conf.local dosyasına girip dosyanın altına aşağıdaki gibi zone'u oluşturuyoruz.
<pre>sudo nano /etc/bind/named.conf.local</pre>
&nbsp;
<pre>zone "yourdomain.com" {
 type master;
 file "/etc/bind/db.yourdomain.com";
 allow-transfer { 192.168.1.10; };
 };</pre>
&nbsp;
8- Oluşturduğumuz zone i&ccedil;in dns kayıtlarını gireceğimiz zone dosyasını nano ile oluşturarak a&ccedil;ıyoruz ve &ouml;rnek olarak basit şekilde dns kayıtları girelim.
<pre>sudo nano /etc/bind/db.yourdomain.com</pre>
&nbsp;
<pre class="prettyprint">$TTL 86400 yourdomain.com. IN SOA ns1.yourdomain.com. hostmaster.yourdomain.com.( &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 2019041501 ;Serial &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 604800 ;Refresh &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 86400 ;Retry &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 2419200 ;Expire &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 86400 ) ;Negative Cache TTL ns1.yourdomain.com. IN A 192.168.1.10 ns2.yourdomain.com. IN A 192.168.1.10 yourdomain.com. IN NS ns1.yourdomain.com. yourdomain.com. IN NS ns2.yourdomain.com. yourdomain.com. IN A 192.168.1.10 www.yourdomain.com. IN A 192.168.1.10 mail.yourdomain.com. IN A 192.168.1.10 yourdomain.com. IN MX 10 mail.yourdomain.com.</pre>
&nbsp;
**Herhangi s&ouml;zdizimi hatası olup olmadığını kontrol etmek i&ccedil;in aşağıdaki komutu giriniz.
<pre>sudo named-checkconf</pre>
&nbsp;
<pre>sudo named-checkzone yourdomain.com /etc/bind/db.yourdomain.com</pre>
&nbsp;
9-Eğer hata yoksa , BIND9 servisini yeniden başlatalım.
<pre>sudo systemctl restart bind9</pre>
&nbsp;
10-Sunucuda yaptığınız DNS ayarlarınızın ge&ccedil;erli olması i&ccedil;in alan adınızı aldığınız yerde ns kaydı ve ns'leriniz i&ccedil;in a kaydı a&ccedil;manız gerekiyor.
<pre class="prettyprint">ns1.yourdomain.com. IN A 192.168.1.10&nbsp; ns2.yourdomain.com. IN A 192.168.1.10&nbsp; yourdomain.com. IN NS ns1.yourdomain.com.&nbsp; yourdomain.com. IN NS ns2.yourdomain.com.&nbsp;</pre>
&nbsp;
**Eğer g&ouml;rm&uuml;yorsa UFW ya da iptables &uuml;zerinden dns portunu a&ccedil;ınız.
<pre>sudo ufw allow 53/tcp;&nbsp; 
sudo ufw allow 53/udp;</pre>
&nbsp;
<pre>sudo iptables -A INPUT -p tcp --dport 53 -j ACCEPT ; sudo iptables -A INPUT -p udp --dprot 53 -j ACCEPT;</pre>
&nbsp;
&nbsp;&nbsp;

Ubuntu 18.04 Bind9 kullanarak DNS Server Kurulumu

cPanel'de var olan domaininizin dns kayıtlarını d&uuml;zenlemek ya da oluşturmak i&ccedil;in aşağıdaki yolu izleyebilirsiniz.
&nbsp;
1- WHM bilgilerinizle giriş yapınız. https://ip:2087/
<img src="/media/uploads/cpanel_dns_kayitlerini_duzenlemek/login-whm.png" alt="login-whm" width="882" height="741" />
&nbsp;
2-Arama kısmına dns yazıp Edit DNS Zone'u se&ccedil;iniz.
<img src="/media/uploads/cpanel_dns_kayitlerini_duzenlemek/edit-dns-zone-cpanel.png" alt="edit-dns-zone-cpanel" width="214" height="661" />
&nbsp;
3-A&ccedil;ılan ekranda domaininizi se&ccedil;ip Edit butonuna basınız.
<img src="/media/uploads/cpanel_dns_kayitlerini_duzenlemek/edit-dns-zone-2-cpanel.png" alt="edit-dns-zone-cpanel" width="942" height="606" />
&nbsp;
4-Gelen ekranda DNS kayıtlarınızı istediğiniz şekilde d&uuml;zenleyebilirsiniz. D&uuml;zenlemenizi tamamladıktan sonra Save butonuna tıklayıp d&uuml;zenlediğiniz kayıtları kaydedebilirsiniz.
<img src="/media/uploads/cpanel_dns_kayitlerini_duzenlemek/configure-dns-records-cpanel.png" alt="configure-dns-records-cpanel" width="1305" height="844" />
&nbsp;

cPanel'de var olan domainin DNS kayıtlarını düzenlemek

cPanel'de DNS kayıtlarını düzenlemek

Varsayım olarak domainimizi(yourdomain.com) Centos 7 kurulu sunucumuzda(&ouml;rnek ip:192.168.1.10) yayınlamak i&ccedil;in , DNS ayarlarını yapılandırmamız gerekir.&nbsp; Aşağıdaki adımları sırasıyla ger&ccedil;ekleştirelim.
1- Sunucunuzda DNS ayarlamaları yapacaksanız hostname'i belirtmemiz son derece &ouml;nemlidir. Hostname'de en az iki nokta olması gerekir. Eğer sunucunuzu mail sunucusu olarak kullanacaksanız doğrulanabilirlik a&ccedil;ısından hostname'i mail.yourdomain.com olarak oluşturmanızı tavsiye ederim ya da istediğinizi belirtebilirsiniz.(&Ouml;rneğin; server.yourdomain.com gibi)&nbsp; Belirttiğiniz hostname i&ccedil;in A kaydı oluşturmayı unutmayınız. Centos 7'de hostname'inizi kontrol i&ccedil;in hostname komutunu yazınız.
<pre class="prettyprint">&nbsp;hostnamectl&nbsp;</pre>
Eğer istediğiniz gibi değilse aşağıdaki gibi hosts dosyasnı a&ccedil;ınız .
<pre class="prettyprint">nano /etc/hosts</pre>
/etc/hosts dosyasına i&ccedil;eirisndekileri silip aşağıdaki formatta hostname'inizi belirtip kaydedip &ccedil;ıkalım
<pre class="prettyprint">192.168.1.10&nbsp; server.yourdomain.com server</pre>
/etc/hostname dosyasına da girelim.
<pre class="prettyprint">nano /etc/hostname</pre>
&nbsp;/etc/hostname dosyasına da hostname'imizi yazalım ve kaydedip &ccedil;ıkalım.
<pre class="prettyprint">server.yourdomain.com</pre>
&nbsp;
2-Kurulumu ger&ccedil;ekleştirmeden makinemizi g&uuml;ncelleyelim ve yeniden başlatalım.
<pre class="prettyprint">yum update -y; yum upgrade -y; reboot;</pre>
&nbsp;
3-Makinemize BIND paketimizlerimizi kuralım .
<pre class="prettyprint">yum install bind bind-utils -y;</pre>
&nbsp;
4-BIND paketlerimiz kurulduktan sonra servisi makine yeniden başlatıldığında otomatik olarak a&ccedil;ılması&nbsp; ve servisimizin &ccedil;alışıp &ccedil;alışmadığını kontrol etmek i&ccedil;in aşağıdaki komutları girelim.
<pre class="prettyprint">systemctl enable named; systemctl start named; systemctl status named; </pre>
&nbsp;
*Sunucuda &ccedil;alışan BIND versiyonunu &ouml;ğrenmek i&ccedil;in aşağıdaki komutu girebilirsiniz.
<pre class="prettyprint">/usr/sbin/named -v</pre>
&nbsp;
5-BIND'in varsayılan yapılandırma dosyasını a&ccedil;alım.
<pre class="prettyprint">nano /etc/named.conf</pre>
T&uuml;m ip'leri dinlemesi ve nameserver'larınızı aynı sunucuda barındıyorsanız aşağıdaki gibi d&uuml;zenleyelim.
<img title="etc-named-conf-on-centos-7" src="/media/uploads/centos_7_bind9_kullanarak_dns_server_kurulumu/etc-named-conf-on-centos-7.png" alt="etc-named-conf-on-centos-7" width="795" height="925" />
&nbsp;**&Uuml;stteki resimde domainimiz i&ccedil;in forward zone ve reverse zone i&ccedil;in b&ouml;lgeler oluşturulmuştur. Doğrulanmayı sağlamak istemiyorsanız sadece forward zone oluşturabilirsiniz.
-Oluşturulan forward zone aşağıdaki gibidir:
<pre class="prettyprint">zone "yourdomain.com" IN { type master; file "yourdomain.com.db"; allow-update { none; }; };</pre>
yourdomain.com - Forward zone i&ccedil;in verilen isimdir. master - Birincil DNS yourdomain.com.db - Forward zone'a g&ouml;re DNS kayıtlarını oluşturacağımız, konfig&uuml;re edeceğimiz dosyanın adıdır. allow-update {none;}; - Birincil DNS olduğu i&ccedil;in g&uuml;ncellemeye gerek yok.
-Oluşturulan reverse zone aşağıdaki gibidir:
<pre class="prettyprint">zone "1.168.192.in-addr.arpa" IN { type master; file "1.168.192.db"; allow-update { none; }; };</pre>
1.168.192.in-addr.arpa - Reverse zone i&ccedil;in verilen isimdir. (Ters &ccedil;&ouml;z&uuml;mleme yapacağı i&ccedil;in isim ip adresinin tersi şeklinde verilir.&Ouml;rneğin ip /24 ise 3 hane yazılır , /16 ise 2 hane yazılır.) master - Birincil DNS 1.168.192.db - Reverse zone'a g&ouml;re DNS kayıtlarını oluşturacağımız, konfig&uuml;re edeceğimiz dosyanın adıdır. allow-update {none;}; - Birincil DNS olduğu i&ccedil;in g&uuml;ncellemeye gerek yok.
&nbsp;
6-yourdomain.com.db&nbsp;ve&nbsp;1.168.192.db&nbsp;dosyalarını oluşturup DNS kayıtlarımızı girelim.
<pre class="prettyprint">&nbsp;nano /var/named/yourdomain.com.db</pre>
&nbsp;<img src="/media/uploads/centos_7_bind9_kullanarak_dns_server_kurulumu/var-named-yourdomain.com-db.png" alt="var-named-yourdomain.com-db" width="707" height="468" />
&nbsp;
<pre class="prettyprint">nano /var/named/1.168.192.db</pre>
<img src="/media/uploads/centos_7_bind9_kullanarak_dns_server_kurulumu/var-named-1.168.192.db.png" alt="var-named-1.168.192.db" width="595" height="333" />
&nbsp;
&nbsp;7-Son adım olarak dosyalarımızın izinlerini verip servisimizin uygulanması i&ccedil;in yeniden başlatalım.
<pre>chmod 755 /var/named/yourdomain.com.db;</pre>
<pre>chmod 755 /var/named/1.168.192.db;</pre>
<pre>systemctl restart named.service;</pre>
&nbsp;
&nbsp;

Centos 7 Bind9 kullanarak DNS Server Kurulumu

PTR(Pointer) kayıtları ,&nbsp; RDNS (Reverse Domain Name System) olarakta adlandırılır.
PTR kayıtları, ters DNS araması i&ccedil;in kullanılır.&nbsp;
Her PTR kaydı i&ccedil;in bir A kaydı bulunmalıdır.
A kaydı, domaini ip adresine &ccedil;&ouml;z&uuml;mlemek i&ccedil;in kullanılır. RDNS , ip adresini domaine &ccedil;&ouml;z&uuml;mlemek i&ccedil;in kulanılır. &Ouml;rneğin; makdos.blog'un A kaydı 192.168.1.2'ye y&ouml;nlendirilirse, PTR kaydıda 192.168.1.2 ip'sini makdos.blog'a y&ouml;nlendirdiğimizi varsayarsak domain ve ip ilişkisi karşılıklı sağlandığı i&ccedil;in g&uuml;ven ortamı sağlanır.
Domain ve ip'nin ayrı ayrı sorgulandığında ikisininde birbirini g&ouml;stermesi g&uuml;venilir olduğunu g&ouml;sterir.&Ccedil;oğu mail sağlayıcı, ge&ccedil;erli RDNS kaydı olmayan mailleri reddeder veya spam olarak işaretler.
PTR kayıtlarını oluşturabilmek i&ccedil;in DNS servisinizde Reverse Lookup Zone oluşturmanız gerekir. Reverse Lookup Zone'un ismi,&nbsp; network'&uuml;n&uuml;z&uuml;n boyutuna bağlı olarak değişir. &Ouml;rneğin; 192.168.0.0/24 i&ccedil;in mevcut ip'ler 192.168.0.1 ve 192.168.0.255 arasındadır. B&ouml;ylelikle Reverse Lookup Zone ismi aşağıdaki gibi verilir: 0.168.192.in-addr.arpa Reverse Lookup Zone i&ccedil;inde ilgili network'teki her ip i&ccedil;in PTR kayıtları ekleyebiliriz. PTR kayıtlarının g&ouml;r&uuml;n&uuml;m&uuml;: <img src="/media/uploads/ptr_kaydi_nedir/ptr-records-example.png" alt="ptr-records-example" width="910" height="240" /> Yukarıdaki tabloya g&ouml;re ;&nbsp; PTR kayıtları olan domainlerin A kayıtları aşağıdaki gibi olmak zorundadır: <img src="/media/uploads/ptr_kaydi_nedir/a_records.png" alt="a_records" width="700" height="285" />
&Ouml;rneğin;208.94.147.129 ip'si &ccedil;&ouml;z&uuml;mlendiğinde mail.example.com'u g&ouml;rmesi i&ccedil;in aşağıdaki şekilde yapılandıırlması gerekir. Reverse Lookup Zone ismi: 147.94.208.in-addr.arpa 147.94.208.in-addr.arpa altında 208.94.147.129 i&ccedil;in oluşan PTR kaydı aşağıdaki gibi olur: 129.147.94.208.in-addr.arpa. IN PTR mail.example.com. 
&Ouml;rneğin;192.168.1.0/27 network'&uuml;nde yer alan 192.168.1.10 ip'si &ccedil;&ouml;z&uuml;mlendiğinde server.example.com'u g&ouml;rmesi i&ccedil;in aşağıdaki şekilde yapılandırılması gerekir: Reverse Lookup Zone ismi: 1.168.192.in-addr.arpa 1.168.192.in-addr.arpa&nbsp;altında&nbsp;192.168.1.10 i&ccedil;in oluşan PTR kaydı aşağıdaki gibi olur: 10.27/1.168.192.in-addr.arpa.&nbsp;IN PTR &nbsp;server.example.com.
&nbsp;
&nbsp;***Reverse DNS konfig&uuml;rasyonunu tamamlamak i&ccedil;in reverse lookup zone'un nameserver'larını ip sağlayıcınızda değiştirmeniz ya da değişiklik konusunda size yardımcı olmasını istemeniz gerekir.

PTR-Pointer-RDNS kaydı nedir?Nasıl Kullanılır?

PTR kaydı nedir?Nasıl Kullanılır?

MX veya Mail Exchange kayıtları posta sunucuları tarafından mailin nereye g&ouml;nderileceğini belirlemek i&ccedil;in kullanılır.
MX kayıtları , A kayıtları ile birlikte kullanılmalıdır. A kaydı mail sunucularına y&ouml;nlenir. Başka bir mail sunucusu , mail sunucunuz ile iletişim kurmak istediğinde MX kaydı arar. Bu mx kaydının , mail sunucusunun ip adresini g&ouml;steren A kaydına işaret etmesi gerekir.
<img src="/media/uploads/mx-kaydi-nedir/mx-1.png" alt="mx-1" width="660" height="192" />
Birden fazla mail sunucusu belirleyebilir ve birincil posta sunucunun yanıt vermemesi durumunda yanıt vermesi i&ccedil;in &ouml;ncelik sırasına(priority) g&ouml;re sıralayabilirsiniz.
Domain i&ccedil;in MX kaydı eksikse mail A kaydına teslim eidlmeye &ccedil;alışır.
MX kaydını oluşturan değeler:
<ul>
<li>Name: Kayıt oluşturulurken genelde boş bırakılır. Daha sonra vereceğiniz ismin yanına domain otomatik eklenir.&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &Ouml;rneğin; username@domain.com</li>
<li>Server:&nbsp;Name'de belirtilen mail hesaplarındaki maili kabul edecek ana host(mail sunucusu) olacaktır.&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&Ouml;rneğin; mail.domain.com</li>
<li>MX Seviyesi: Mailinizin teslim edilmeye &ccedil;alışılacağı sırayı (hangi mail sunucusu) belirler. MX seviyesinin en d&uuml;ş&uuml;k olduğu mail sunucusu ilk &ouml;nce mailin g&ouml;nderilmesine &ccedil;alışılır. &Ouml;ncelik değeri genellikle 10,20,30,.. şeklinde verilir. Birincil mail sunucunun(en d&uuml;ş&uuml;k değere sahip mail sunucusu) arızalanması durumunda yedek &ouml;ncelik sıralaması ayarlanabilir. Aynı sırayı farklı posta sunuculara verirseniz , bu sunuculara olan trafik y&uuml;k&uuml; paylaşılır.</li>
<li>TTL:&nbsp;TTL kaydınızı isteyen sistemlerde (nameserver, tarayıcı vb) kayıtları &ouml;nbellekte kalacağı saniye cinsinden s&uuml;redir.</li>
</ul>
Kullanımı:
<pre><code>domain.com. IN MX 10 mail.domain.com. </code></pre>
&nbsp;
&Ouml;rnek: Basit bir MX kaydı &ouml;rneği
<img src="/media/uploads/mx-kaydi-nedir/mx-2.png" alt="mx-2" width="754" height="197" />
&nbsp;&Ouml;rnek: Gelişmiş bir MX kaydı &ouml;rneği
&nbsp;<img src="/media/uploads/mx-kaydi-nedir/mx-3.png" alt="mx-3" width="842" height="250" />
&nbsp;

MX kaydı nedir?

Alias kaydı, Canoncial Name ya da CNAME kaydı olarak isimlendirilir.
A kaydı gibi ip adresi yerine &ouml;nceden kayıtlı başka bir kayıda y&ouml;nlendirme yapan kayıt tipidir.
&Ouml;rneğin; www.domain.com , ftp.domain.com , mail.domain.com vb gibi bir ka&ccedil; subdomaininiz olduğunu ve bu subdomainlerin domain.com'u g&ouml;stermesini istediğinizi varsayalım. Her subdomain i&ccedil;in domain.com'un ip adresine&nbsp; y&ouml;nlenecek şekilde A kaydı oluşturmak yerine CNAME kayıtları oluşturabiliriz.Bu sayede sunucunun ip adresinin değişmesi durumunda , sadece A kaydını g&uuml;ncellememiz yeterli olur.**
Kullanımı:
<img src="/media/uploads/cname_nedir/cname.png" alt="cname" width="598" height="116" />
**Oluşturduğunuz DNS kayıtlarında domain veya subdomain'lerin sonuna devamını almaması i&ccedil;in bittiği yere yani sonuna nokta(.) konulur.
CNAME kayıtlarını kullanma &ouml;rnekleri;
<ul>
<li>Farklı &uuml;r&uuml;nlerde kayıtlı alanlar</li>
</ul>
İlgili domaini bazı &uuml;lkelerde kaydettirip hepsini domaine y&ouml;nlendirmek istediğinizde CNAME kaydı kullanışlı olabilir. &Ouml;rneğin; mydomain.com.au ve mydomain.com.nz , mydomain.com adresine y&ouml;nlendirilebilir.
<ul>
<li>&Uuml;r&uuml;nler ve marka isimleri</li>
</ul>
Farklı &uuml;r&uuml;nleriniz veya marka isimleriniz i&ccedil;in bir&ccedil;ok domain kaydettiyseniz ve bunların t&uuml;m&uuml;n&uuml; ana domaine y&ouml;nlendirmek isterseniz , diğer domainler i&ccedil;in CNAME kayıtları oluşturabilirsiniz. &Ouml;rneğin; product1.com , product2.com , product3.com 'u products.com'a y&ouml;nlendirebilirsiniz.
CNAME kayıtları i&ccedil;in &ouml;nemli noktalar:
<ul>
<li>CNAME kayıtlarının kullanılmasının dezavantajı olarak , DNS sunucularına g&ouml;nderilen ve birka&ccedil; milisaniyelik bir gecikmeye neden olabilecek ek bir istek olduğu anlamına gelir.&Ouml;rneğin; www.domain.com 'u domain.com'a y&ouml;nlendirerek a&ccedil;tığımız CNAME kaydından dolayı , tarayıcıdan www.domain.com'a girdiğimizde ilk domain.com'a y&ouml;nlenip daha sonra ip'yi &ccedil;&ouml;z&uuml;mleyecektir.</li>
<li>Ana domain i&ccedil;in CNAME kaydı oluşturamazsınız, A kaydı a&ccedil;ılması gerekir.</li>
</ul>

CNAME kaydı nedir?

A kaydı , bir domainin doğrudan ilgili ip adresine(ipv4) bağlayan veya eşleyen DNS'teki bir kayıttır.
A kaydı, domaini ip adresine(ipv4) &ccedil;&ouml;z&uuml;mlemek i&ccedil;in kullanılır.
&Ouml;rneğin; mydomain.com'u tarayıcıya girdiğinizde tarayıcı ip adresine y&ouml;nlendirir.
En fazla kullanılan kayıt tipidir.
DNS sisteminde 'forward lookup zone' altında A kaydı belirtilir.
*ipv6 i&ccedil;in AAAA kaydı a&ccedil;ılır.
Kullanımı aşağıdaki gibidir:
mydomain.com.&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;IN A 192.168.1.10 www.mydomain.com.&nbsp; IN A 192.168.1.10 mail.mydomain.com.&nbsp; &nbsp;IN A 192.168.1.20
&nbsp;
**Oluşturduğunuz DNS kayıtlarında domain veya subdomain'lerin sonuna devamını almaması i&ccedil;in bittiği yere yani sonuna nokta(.) konulur.

A kaydı nedir?

Ubuntu /var/log/ dizinin altında bulunan .log dosyalarındaki saat uyuşmazlığının çözümü
Aşağıdaki dosyaya giriyoruz.
<code>nano /etc/rsyslog.conf</code>
İlgili dosyaya aşağıdaki komutu ekliyoruz.
<code>$ActionFileDefaultTemplate RSYSLOG_FileFormat</code>
Daha sonra syslog’a restart atıyoruz.
<code>systemctl restart rsyslog</code> &nbsp;

.log dosyalarında gösterilen saatin yanlış olması durumunda yapılacaklar.

Ubuntu Syslog  .log dosyalarında saat uyuşmazlığı ve çözümü

Linux

Windows 11’in son güncellemeleri, bazı kullanıcıların Uzak Masaüstü Bağlantısı (RDP) sırasında bağlantı problemleri yaşamasına neden olabiliyor. Özellikle UDP protokolü ile ilgili yapılan değişiklikler, bağlantının sağlıklı çalışmasını engelleyebilir. Eğer siz de RDP bağlantınızda kesilmeler veya erişim sorunları yaşıyorsanız, bu problemi basit bir kayıt defteri ayarı ile çözebilirsiniz. Bu işlemleri kendi yerel bilgisayarınızda yapmalısınız.&nbsp;
<h3>Çözüm: UDP Protokolünü Devre Dışı Bırakma</h3>
Bu sorunu gidermek için Windows Kayıt Defteri’nde bir değişiklik yaparak UDP protokolünü devre dışı bırakmanız gerekiyor. İşte adım adım yapmanız gerekenler:
1. Kayıt Defteri Düzenleyicisi’ni Açın:
<ul>
<li>Windows + R tuşlarına basın ve "regedit" yazıp Enter’a basın.</li>
<li>Açılan pencerede Evet seçeneğine tıklayarak Kayıt Defteri Düzenleyicisi’ni açın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asas-1__671.png" alt="" style="height: 580px;width: 1000px"/></div>

2. Gerekli Dizine Gidin:
<ul>
<li>Aşağıdaki yolu takip edin:</li>
</ul>
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asasassasa2__223.png" alt="" style="height: 580px;width: 1000px"/></div>
3. Yeni Bir DWORD (32-bit) Değeri Oluşturun:
<ul>
<li>Sağ panelde boş bir alana sağ tıklayın.</li>
<li>Yeni &gt; DWORD (32-bit) Değeri seçeneğini seçin.</li>
<li>Oluşturduğunuz değerin adını fClientDisableUDP olarak değiştirin.</li>
</ul>
4. Değerini Güncelleyin:
<ul>
<li>fClientDisableUDP’ye çift tıklayın.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Değer verisini (Value data) 1 olarak değiştirin.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Taban olarak Decimal seçili olduğundan emin olun.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">"Tamam" butonuna basarak işlemi tamamlayın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/sadasaa3__94.png" alt="" style="height: 580px;width: 1000px"/></div>
5. Bilgisayarı Yeniden Başlatın:
<ul>
<li>Yaptığınız değişikliklerin geçerli olması için bilgisayarınızı yeniden başlatın.</li>
</ul>

Bu yazıda windows 11 güncellemesi sonrasında uzak masaüstü bağlantısı kurulamaması sorunu ve çözümü ele alınmaktadır. 

masaüstü_bağlantısı

Windows 11 Güncellemesi Sonrası Uzak Masaüstü Bağlantı Sorunu ve Çözüm

Windows

Bu hata, Ubuntu tabanlı sistemlerde, Python paketlerinin pip ile doğrudan sistem genelinde yüklenmesini sınırlayan bir güvenlik önlemidir. Ancak, bu kısıtlamayı aşarak pip kullanmaya devam etmek mümkündür.
Sistemin "externally-managed" durumunu devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

<pre>rm /usr/lib/python3.12/EXTERNALLY-MANAGED</pre>

Dosyayı kaldırdıktan sonra, artık pip komutunu kullanarak Python paketlerini sistem genelinde yükleyebilirsiniz. Örneğin:


<pre>pip install fastapi</pre>

veya

<pre>python3.12 -m pip install -U fastapi==0.1.2.3</pre>

Python paketlerini yüklemeye çalışırken aşağıdaki gibi bir hata alıyorsanız, sisteminiz "externally-managed-environment" olarak yapılandırılmıştır:

Python

Debian/Ubuntu’da "externally-managed-environment" Hatası ve Çözümü

Sunucuya şifresiz otomatik giriş anahtarı için ssh-keygen komutu, erişim için SHA256 kriptolojisini kullanarak anahtar çiftleri oluşturur.Bu da kimlik doğrulama işlemini kolaylaştırarak kullanıclara otomatikleştirilmiş görevler ile daha güvenli kimlik doğrulaması sağlar. Aşşağıdaki komut ile localde oluşturulur ve sunucuya, ilgili dizine kopyalanır.
ssh-keygen
Anahtarlar varsayılan olarak ~/.ssh dizinine kaydedilir:
özel anahtar: id_rsa
genel anahtar: id_rsa.pub
Sunucuya kopyalanan anahtar genel anahtar olmalıdır. Sunucu içerisine girildikten sonra ~/.ssh dizinin altına authorized_keys adında text dosyası oluşturarak id_rsa.pub dosyasının içeriği buraya kopyalanır.
<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-36-58__897.png" alt="" style="height: auto;width: auto"/></div>
İşlemden sonra, sunucuya şifresiz giriş yapabilirsiniz:
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-42-15__659.png" alt="" style="height: auto;width: auto"/>

Bu yazıda ssh sunucusuna otomatik giriş için sshkeygen oluşturma adımları anlatılmıştır.

ssh keygen mantığı

Sunucuya Otomatik Giriş :  SSH-Keygen Nasıl Oluşturulur?

SSL sertifikası onaylandıktan sonra ’403 forbidden’ hatası çoğu zaman SSL sertifikası onaylandıktan sonra ngnix tabanlı web sitelerinde, nginx web sitesi konfigürasyon dosyalarının temel yapısının yanlış yapılandırmasından kaynaklanır. SSL sertifikası onaylanmadan önce nginx web konfigürasyonu içerisine SSL tanımlarken undefined olarak verilen hazır kodlar konfigürasyon dosyalarında tanımlanmadığından nginx, web sayfası dosyasını yapılandıramaz. Örneğin; SSL servisi onayı için /etc/nginx/sites-available/default dosyasında temel kullanılan kodlar şunlardır;&nbsp;
Site URL: https://siteurldeneme.com/
...
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name siteurldeneme.com www.siteurldeneme.com;
root /var/www/html;
index index.html index.htm;
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">...
}
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Burada kırmızı ile belirtilen kısımda html dosyası olarak <span style="color: rgb(0,0,0);background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.html <span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">tanımlanmış fakat, varsayılan html veya web dosyası adı bu değildir. Bu kısımda çoğu zaman <span style="background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.nginx-debian.html<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;"> adıyla tanımlanmalı veya kullanıcı tarafından aynı dosya dizininde farklı bir dosya isminde ise geçerli dosya adı girilmelidir. 
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Geçerli ayarlanmalar yapıldıktan sonra CTRL+X , Y, ENTER ile çıkılır, Nginx sunucusu yeniden başlatılır.
<span style="color: rgb(255,255,255);background-color: rgb(71,85,119);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">systemctl restart nginx

Bu yazıda SSL sertifikası web sitesine yüklendikten sonra web sayfalarında 403 forbidden hatası ve çözümü anlatılıyor.

forbidden 403

SSL Onayı Sonrası Web Sayfasında ’403 Forbidden’ Hatası ve Çözümü

&nbsp;Basit bir tabirle Netfilter, Linux çekirdeği içinde bir alt sistemdir. Paketlere müdahale etmek için bir ortam sunar. Paket filtreleme, NAT (Ağ Adresi Çevirisi) ve paketleri değiştirme gibi işlemleri gerçekleştirebilir. Bu işlemleri yaparken, çekirdeğin ağ yönetim sistemi Netfilter’a kolaylıklar sağlar. Netfilter, Linux ağ altyapısında güçlü ve esnek bir araçtır. Ancak, Netfilter’ı doğrudan kullanmak yerine, kullanıcıların daha rahat bir şekilde ağ yapılandırmaları yapabilmesi için çeşitli araçlar geliştirilmiştir. Bu araçlardan en popüleri iptables’dır. İptables, Netfilter için kullanım kolaylığı sağlar. Aşşağıdaki şema bu durumu daha kolay anlaşılabilir kılabilir.

<img src="https://img.makdos.blog/media/temporaryimagefolder/netfilter__205.gif" alt="" style="height: 350px;width: 350px"/>

iptables, Netfilter’ın sunduğu işlevlere bir kullanıcı arayüzü sağlar. Bu araç sayesinde:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli bir porta veya adrese yönlendirme yapabilir,</li>
<li>NAT ve IP maskeleme işlemlerini gerçekleştirebilirsiniz.</li>
</ul>
Örneğin; bir web sunucusunu yapılandırırken, iptables ile gelen istekleri yalnızca belirli portlar (örneğin, 80 ve 443) üzerinden kabul edebilir ve istenmeyen trafiği engelleyebilirsiniz.
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-11-55-10__117.png" alt="" style="height: auto;width: auto"/>
iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT

<h2>Temel İptables Yapılandırılmaları</h2>

<ul>
<li>Belirli IP adresine izin verme (izin verilen IP 192.168.1.100) :</li>
</ul>
iptables -A INPUT -s 192.168.1.100 -j ACCEPT 
<ul>
<li>Ping isteklerini engelleme:</li>
</ul>
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
<ul>
<li>Engellenen paketleri loglama ve izleme:</li>
</ul>
iptables -A INPUT -j LOG --log-prefix "IPTables-Dropped: "
iptables -A INPUT -j DROP
<ul>
<li>Gelen trafiği yönlendirme (örneğin 80. porttan gelen trafiği 8080’e yönlendirmek):</li>
</ul>
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
* Yük Dengeleme için sunucular arasında trafik dağıtılır.Ters Proxy ile IP gizleme ve güvenlik sağlanır.Ön Uç-Arka Uç Ayrımı yapılarak farklı sunuculara yönlendirme yapılır.Güvenlik amacıyla trafiği ara katman sunucularına iletebilirsiniz.Port Çakışmalarını Engellemek için portlar yönlendirilir.NAT ile özel ağdan internete trafik yönlendirilir.
<ul>
<li>İç ağdan gelen trafiği internete yönlendirme:</li>
</ul>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
<ul>
<li>Mevcurt kuralları listeleme:</li>
</ul>
iptables -L -v -n
<ul>
<li>Mevcut kuralı silme:</li>
</ul>
iptables -D INPUT 1 # INPUT zincirindeki 1. kuralı siler.
<ul>
<li>Tüm kuralları silme (gelişmiş sistemlerde önerilmez): </li>
</ul>
iptables -F
<ul>
<li>Kuralları kaydetme ve yükleme (Ubuntu için):</li>
</ul>
sudo iptables-save &gt; /etc/iptables/rules.v4 ---------&gt; kuralları kaydetme
sudo iptables-restore &lt; /etc/iptables/rules.v4 -------&gt; kuralları yükleme 
* iptables kuralları geçici olarak çalışır ve sistemi yeniden başlattığınızda bu kurallar kaybolur. Kalıcı hale getirmek için kuralları bir dosyaya kaydetmeli ve sistem başlatıldığında otomatik olarak yüklenmesini sağlamalısınız.

Kısaca, iptables, Netfilter’ın sunduğu işlevleri kullanıcı dostu bir arayüzle sunar, böylece ağ yöneticileri, paket filtreleme, NAT işlemleri ve güvenlik duvarı yapılandırmalarını kolayca yapabilirler.
Özetle, iptables ile şunları yapabilirsiniz:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli portlara veya IP adreslerine yönlendirme yapabilir,</li>
<li>Güvenlik duvarı kuralları ekleyebilir ve loglama yapabilirsiniz.</li>
</ul>
Bu tür yapılandırmalar, ağınızın güvenliğini artırırken, performans ve işlevsellik açısından önemli faydalar sağlar. Sistem başlatıldığında iptables kurallarının kaybolmaması için kuralların kaydedilmesi ve uygun şekilde yüklenmesi gerektiğini unutmamalısınız. Bu, güvenlik ve yönetilebilirlik açısından kritik bir adımdır.

Bu yazıda temel web sitesi ve sunucu isteklerini filtreleyen netfilter iptables kural yapılandırılmasından bahsedilmiştir.

netfilter logo

Netfilter- İptables  İle Temel Güvenlik Duvarı Yapılandırılması 

IPTables

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber

Microsoft Server  Kullanıcı Parolası Değiştirme

Paket güncelleme ve gerekli paketlerin kurulumu <code>apt-get update; apt-get install certbot apt-get install python3-certbot-apache</code>
Certbot yapılacak domain bilgilerinin girilmesi <code>certbot --apache -d domain.com -d www.domain.com</code>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-13-01-46__297.png" alt="" style="height: auto;width: auto"/>
 1. Seçenek eski sertikayı tekrar yükler. 2. Seçenek Yeni bir sertifaka oluşturur. Burada 2. Seçeneği seçiyoruz. Bu işlemden sonra aşağıdaki gibi bir çıktı almanız gerekmektedir. 

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-12-11-21__608.png" alt="" style="height: auto;width: auto"/>

 Apache2 conf dosyanızda SSL yolunun aşağıdaki gibi gözüktüğünden emin olun.
<code>SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem</code>
 Crontab’a alanına giriş <code>crontab -e</code>
 Otomatik certbot yenileme için crontab’a aşağıdaki komutu girmeniz gerekmektedir. <code> 0 12 * * * /usr/bin/certbot renew --quiet</code>
 Apache2 yeniden başlatma ve konfigürasyonu kontrol ediyoruz. <code>apachectl configtest &amp;&amp; systemctl reload apache2</code>

Certbot nasıl yapılır ve nasıl otomatikleştirilir?