Bir sunucuyu sıkılaştırmak için bir hafta harcayabilirsiniz — kayıtta kimlik yok, ödemede Monero, yalnızca anahtarla SSH, şifreli bir birim — ve bunların hepsini, bir alan adı kayıt formuna gerçek adınızı yazarak doksan saniyede geri alabilirsiniz. Diğer her katmandan farklı olarak alan adı, kimin sahip olduğunu kaydetmek için özel olarak inşa edilmiş, küresel ve kalıcı olarak arşivlenen bir dizinle birlikte gelir. Bu, dürüst versiyondur: anonim kaydın gerçekte ne sağladığı, neyi sağlayamadığı ve adı ile DNS'ini, ikisi de sizi adlandırmayacak şekilde nasıl işleteceğiniz.
Bir alan adı için anonimlik ne anlama gelir
Bir alan adı tek bir kayıt değil, dört farklı yasa altında dört farklı tarafın elinde tuttuğu dört kayıttır. Anonimlik, bunlardan birinin sattığı bir anahtar değildir; dördünden hiçbirinin size geri işaret eden bir şey elinde tutmamasını sağlamanın sonucudur.
Sicil (registry)
.com için Verisign, bir ülke uzantısı için ulusal bir kurum. Adı, ad sunucularını (nameserver) ve sponsor kayıt şirketini saklar — sizin bilgilerinizi değil. Tam olarak tek bir yargı alanına karşı sorumludur; bu yüzden uzantı, bir marka kararından çok bir hukuki karardır.
Kayıt şirketi (registrar)
Satın aldığınız şirket, kayıt sahibinin iletişim verilerini toplamak ve saklamak zorundadır. Herkese açık WHOIS hiçbir şey göstermeyebilir; kayıt şirketinin kendi veritabanı yine de yazdığınız her şeyi, nasıl ödediğinizi ve hangi adresten ödediğinizi tutar.
DNS operatörü
Bölgeniz (zone) için sorguları yanıtlayan kim olursa olsun, soran her çözümleyiciyi (resolver) görür ve yayınladığınız her kaydın geçmişini tutar — bir saat sonra sildiğiniz, yanlışlıkla yayınladığınız kayıt da dahil.
Ödeme
Bir kart numarası, fazladan adımları olan bir kimlik belgesidir; bir banka havalesi ise zaman damgalı bir kimlik belgesidir. Bu genellikle zincirdeki en güçlü halkadır ve alışılmadık biçimde, tamamen ortadan kaldırılması en kolay olanıdır.
Hedef konusunda kesin olun, çünkü bu ne yapmanız gerektiğini değiştirir. Satın aldığınız hiçbir şey kayıt şirketinin dosyasını ortadan kaldırmaz ve kendi yargı alanında bir tebligat alan kayıt şirketi, elinde ne varsa onu teslim eder. Sizin kontrol ettiğiniz şey, o dosyanın içeriği ve hangi hukukun ona ulaşabileceğidir. Anonim kayıt, bir kaydın var olduğunu gizlemekle ilgili değildir — kaydın sizi adlandırmamasını sağlamakla ilgilidir.
WHOIS gizliliği anonimlik değildir
Neredeyse her kayıt şirketi bir gizlilik ürünü satar ve neredeyse her alıcı bunun olduğundan daha fazlasını yaptığını varsayar. Bu tek başlık altında dört farklı şey satılır ve bunlardan yalnızca biri, kayıt şirketinin sizi kim olarak bildiğini değiştirir.
WHOIS geçmişi, herkesin unuttuğu kısımdır. Ticari arşivler herkese açık kaydın anlık görüntüsünü sürekli alır; bu yüzden pazartesi açık şekilde kaydedilip cuma günü gizliliğe alınan bir alan adı, özgün haliyle kalıcı olarak aranabilir kalır. Gizlilik, satın alma işleminin içinde etkin olmak zorundadır — sonradan etkinleştirmek yalnızca bugünü gizler, geçmişi asla.
Kayıt şirketinden önce uzantıyı seçin
Uzantı, kayıt şirketinizin nerede bulunduğundan veya sunucunuzun nerede çalıştığından bağımsız olarak, hangi ülkenin mahkemelerinin adın kendisine ulaşabileceğine karar verir. Önce buna karar verin: adresinizi değiştirmeden sonradan değiştiremeyeceğiniz tek parça budur.
- Yargı alanıyla uğraşmaktan rahatsız olmayacağınız bir sicil seçin, sadece uzantısı hoş göründüğü için değil.
- Sicilin askıya alma politikasını ve kendi mahkemelerinin dışından gelen şikayetler üzerine harekete geçip geçmediğini kontrol edin.
- Baştan birkaç yıllığına kaydedin — daha az yenileme, daha az ödeme, daha az e-posta ve süresinin dolma riskinin daha az olması demektir.
- Adı dikkat çekmeyen tutun. Ne olduğunu ilan eden bir adres, tam olarak kaçınmaya çalıştığınız incelemeyi davet eder.
Adınızı asla öğrenmeyecek bir kayıt şirketi seçmek
Uzantı belirlendikten sonra, hakkınızda en çok bilgiyi elinde tutan taraf kayıt şirketi olur. Pazarlama sayfasındaki gizlilik rozetini görmezden gelin ve altı somut şeyi kontrol edin.
- Ödeme. Önce Monero, yedek olarak Bitcoin veya Litecoin. Bir kart, PayPal veya banka havalesi tek başına bütün çabayı boşa çıkarır ve hiçbir gizlilik eklentisi bunu onaramaz.
- Kayıt. İstenmesi gereken en fazla şey bir e-posta adresi olmalıdır. Bir telefon numarası, bir belge yüklemesi veya doğrulanmış bir fatura adresi, hangi gerekçeyle sunulursa sunulsun kesin bir hayırdır.
- İletişim gereksinimleri. Kayıt şirketi, doğrulama talep etmeden verdiğiniz bilgileri kabul etmek zorundadır; aksi halde geriye kalan tek yol bir vekildir.
- Ad sunucusu (nameserver) kontrolü. Adı satın aldığınız yerden başka bir yerde DNS çalıştırmayı düşünüyorsanız, özel ad sunucuları ve glue kayıtları pazarlık konusu olamaz.
- Dışarı transfer. Yetkilendirme kodunun kendi kendine hizmet (self-service) şeklinde alınabildiğini doğrulayın. Ayrılmayı zorlaştıran bir kayıt şirketi, verilerinizi tuttuğu kadar sıkı bir şekilde sizi de tutuyordur.
- Yargı alanı ve politika. Nerede kurulmuş, hukuki taleplerle ilgili neler yayınlamış ve biri geldiğinde ne yaptığını açıklıyor mu?
Alan adını, DNS'i ve barındırmayı tek bir şirketten satın almayın. Üçünü de tek yerde toplamak, tek bir hukuki talebin, faturalama anlaşmazlığının veya otomatik askıya almanın adı, bölgeyi (zone) ve sunucuyu aynı dakikada çökertmesi anlamına gelir. Bunları birbiriyle ilgisiz üç sağlayıcıya bölmek, satın alabileceğiniz en ucuz dayanıklılıktır.
İz bırakmadan kayıt yapmak
İşlemlerin sırası, tek tek adımlardan daha önemlidir. Bunların her biri doğru sırada kolaydır, sonradan düzeltmek ise zahmetli veya imkansızdır.
- 1
Kimliği ihtiyaç duymadan önce oluşturun
Alan adının kullanacağı e-posta adresini önce, telefon numarası istemeyen bir sağlayıcıda oluşturun ve başka hiçbir şey için kullanmayın. Zaten sahip olduğunuz bir adresi yeniden kullanmak, alan adını arkasındaki her hesaba bağlar.
- 2
Hesabı Monero ile fonlayın
Alışveriş yapmadan önce bakiyeyi yükleyin. XMR, bu satın alma ile satın aldığınız diğer her şey arasındaki bağlantıyı koparır; Bitcoin ise yıllar sonra kümelenebilecek herkese açık bir defter bırakır. /pay-with-monero, aynı modelin sunuculara nasıl uygulandığını anlatır.
- 3
Size ait olmayan bir bağlantı üzerinden sipariş verin
Tor veya zaten size atfedilemeyen bir sunucudaki bir kabuk (shell). Kayıt şirketi, siparişi veren adresi kaydeder, bu kayıt hesaptan daha uzun yaşar ve hiçbir gizlilik ayarı geriye dönüp ona ulaşamaz.
- 4
Tek bir iletişim kaydında karar kılın ve asla değiştirmeyin
Gizlilik hizmeti, vekil veya gerçek bir yönlendirme adresi — bir kez seçin ve yenilemeler ile transferler boyunca aynı tutun. Kayıtlar arasındaki tutarsızlık, kayıtları ilişkilendirilebilir hale getiren şeydir; kasıtlı olarak yanlış veri ise gerçekleşmeyi bekleyen bir askıya almadır, çünkü akredite kayıt şirketleri hatalı bilgi bildirimlerine göre işlem yapmak zorundadır.
- 5
Gizliliği satın alma işleminin içinde etkinleştirin
İlk taramadan sonra değil, yarın değil. Kayıt şirketi bunu ödeme sırasında açamıyorsa, bunu haftanın ilerleyen günlerine bırakılacak bir görev değil, başka bir kayıt şirketi seçmek için bir sebep olarak görün.
- 6
Ad sunucularını yönlendirin, ardından kilitleyin
Adı, herhangi bir yere çözümlenmeden önce gerçekten kullanmayı planladığınız DNS'e gönderin, ardından kayıt şirketi kilidini ve iki faktörlü kimlik doğrulamayı etkinleştirin ve yetkilendirme kodunu aynı gün çevrimdışı olarak saklayın.
Bütün süreci tek bir oturumda, başka hiçbir şey için kullanılmayan bir tarayıcı profilinde yapın. Buradaki alışılmış başarısızlık teknik değildir: her şeyi doğru yaptıktan on dakika sonra, kayıt şirketinin onay e-postasını gerçek faturalarınızın bulunduğu gelen kutusunda, normal tarayıcınızdan açmaktır.
DNS, sorunun diğer yarısıdır
Kayıt kaydı, adın kime ait olduğunu söyler. Bölge (zone) ise adın ne yaptığını söyler ve yabancılar ona milyonlarca kez sorgu gönderir. İki yarının da ele alınması gerekir ve neredeyse herkes ilkinden sonra durur.
- Kişisel olarak kullandığınız bir posta kutusunu veya kayıt sırasında kimliğinizi doğrulayan bir posta sağlayıcısını hedefleyen MX kayıtları.
- Testten kalan A kayıtları — dev., staging., old., mail. — hâlâ bir ev bağlantısını veya önceki bir barındırıcıyı gösteriyor.
- Gerçek adınızla kaydolduğunuz bir gönderim hizmetini adlandıran SPF ve DKIM girdileri.
- Her şeye yanıt veren bir joker (wildcard) kaydı, tahmin edilen her ana bilgisayar adını (hostname) bir doğrulamaya dönüştürür.
- Alan adı herkese açık hale gelmeden önce yapılan her düzenleme, pasif DNS arşivleri tarafından süresiz olarak saklanır.
Yayına girdikten sonra ne sızar
Temiz bir kayıt, genellikle çarpıcı bir şeyle değil, web'in sıradan işleyişiyle boşa çıkar. Gizli kaydedilmiş bir alan adının neredeyse her gerçek kimlik ifşasının arkasında dört mekanizma vardır ve hiçbiri WHOIS içermez.
Sertifika şeffaflığı (certificate transparency)
Herkese açık güvenilir bir otoritenin verdiği her sertifika, ana bilgisayar adı (hostname) dahil olmak üzere dakikalar içinde yalnızca eklemeye açık günlüklere yayınlanır. Her alt alan adı için ayrı bir sertifika, altyapınızın haritasını yayınlar. Tek tek adların asla listelenmemesi için bir joker (wildcard) sertifika çıkarın.
Geçmiş arşivleri
Pasif DNS ve WHOIS geçmişi hizmetleri, herkese açık kaydın her sürümünü kalıcı olarak saklar. Gerçek bilgilerinizin bulunduğu tek bir gün, ya da eski barındırıcınızı gösteren bırakılmış tek bir A kaydı, siz düzelttikten çok sonra bile erişilebilir kalır.
Proxy'nin arkasındaki kaynak
Bir CDN, sunucunun adresini yalnızca başka hiçbir şey onu yayınlamadığı sürece gizler. Eski kayıtlar, doğrudan makineden gönderilen posta, varsayılan sanal ana bilgisayarlar (vhost) ve ayrıntılı hata sayfaları hepsi onu doğrudan geri verir — ve bir kez yayınlandığında, arşivlenir.
Yeniden kullanılan tanımlayıcılar
Aynı analitik kimliği (ID), SSH host anahtarı, favicon veya alt bilgideki (footer) bir kullanıcı adı. İlgisiz olması gereken iki sitede aynı parmak izi belirdiğinde, ilişkilendirme için bir WHOIS kaydına gerek kalmaz.
Alan adını bir kimlik, zaten sahip olduğunuz her şeyi ise başka bir kimlik olarak ele alın ve ikisinin asla buluşmasına izin vermeyin: ayrı e-posta, ayrı ödeme yolu, ayrı tarayıcı profili, ayrı SSH anahtarı. Bunlardan herhangi biri muhtemel başarısızlık noktası olduğu için değil, onları ayrı tutmak birkaç dakikaya mal olurken birleştirmek her şeyi bir anda kaybettirdiği için.
Alan adı kaydını hiç yapmamanız gereken durumlar
Kayıt bir ödünleşimdir: insanların yazabileceği bir ad karşılığında, ticari bir aracının elinde tutulan kalıcı bir kayıt. Bazen bu takas yapmaya değmez.
- Bir onion hizmeti ne bir kayıt şirketine, ne bir sicile ne de bir sertifika otoritesine ihtiyaç duyar — adres, sizin ürettiğiniz bir anahtardan türer, bu yüzden onu size kimse satmaz ve kimse geri alamaz. /tor-vps, size hiç bağlanmamış bir sunucuda bunu nasıl çalıştıracağınızı anlatır.
- Kendinden imzalı bir sertifikayla çıplak bir IPv4 adresi, bir API, bir yedekleme hedefi veya yalnızca sizin ve kendi makinelerinizin erişeceği herhangi bir şey için yeterlidir.
- Ücretsiz bir dinamik DNS sağlayıcısından alınan bir alt alan adı hiçbir şeye mal olmaz ve önemsiz bir şekilde iptal edilebilir — geçici bir uç nokta için doğru, elinizde tutmayı düşündüğünüz herhangi bir şey için yanlış.
- Genellikle iki ad, tek bir addan daha iyidir: ön uç için herkese açık, dizine eklenmiş bir alan adı; hiçbir bölgede (zone) görünmeyen yönetim tarafı için ise bir onion adresi veya çıplak bir IP.
Yenilemeler, transferler ve uzun vade
Gizli olarak kaydedilen alan adlarının çoğu, kayıt sırasında ifşa olmaz. İki yıl sonra, sessizce başarısız olan bir yenileme veya aceleyle yapılan bir transfer yüzünden ifşa olurlar.
- Süresi dolan bir alan adı yeniden yayınlanır. Ad herkese açık bir duruma döner, internetteki her drop-catcher tarafından taranır ve onu kimin işlettiğiyle ilgilenen biri de dahil olmak üzere herkes tarafından satın alınabilir hale gelir.
- Yenileme yolunu fonlu ve sizi adlandıran herhangi bir hesaptan bağımsız tutun. Çok yıllı kayıt artı hazır bir kripto bakiyesi, sonunda göz ardı edeceğiniz bir takvim hatırlatıcısından daha iyidir.
- İletişim adresini canlı ve izlenir tutun. Zorunlu doğrulama e-postaları yanıtsız kalır, kayıt şirketi alan adını askıya alır ve kaçınılabilir bir sebepten kendi kesintinize kendiniz yol açmış olursunuz.
- Yetkilendirme kodunu çevrimdışı saklayın ve kayıttan veya kayıt sahibi değişikliğinden sonra altmış günlük bir transfer kilidi bekleyin. Bunu göç sırasında keşfetmek yerine, taşınmaları bu pencereye göre planlayın.
- Herkese açık kaydı, bölgeyi (zone) ve sertifika günlüklerini yılda bir kez yeniden kontrol edin. Kayıt şirketi satın almaları ve politika değişiklikleri, yapılandırıp unuttuğunuz ayarları sıfırlama alışkanlığındadır.
Barındırıcının bu resme nereye oturduğu
Kimseyi adlandırmayan, ama kendi adınıza bir kartla kiralanan bir sunucuyu gösteren bir alan adı gizli değildir — ifşayı sadece bir katman aşağıya taşımıştır. İki yarının birbirine uyması gerekir: kimlik kontrolü olmayan bir kayıt, içinde banka bulunmayan bir ödeme yolu ve en ucuz rafın nerede olduğuna göre miras kalmak yerine bilinçli olarak seçilmiş bir yargı alanı.
Buradaki her /offshore-vps planı, KYC olmadan ön ödemeli bir kripto bakiyesinden — bir e-posta ile, ya da token modunda hiçbir şey olmadan — on beş bölgede dağıtılır; bunların altısı /locations sayfasında listelenen gizlilik katmanı yargı alanlarındadır. /offshore-hosting, yargı alanının gerçekte neyi değiştirip neyi değiştirmediğini ortaya koyar, /pay-with kabul edilen kripto paraları anlatır ve /guides, bir barındırıcının bir makine hakkında tam olarak neyi görüp neyi göremeyeceğini anlatan tamamlayıcı yazıyı içerir. Farklı bölgelerdeki iki 1 GB'lık örnek (instance), kendi yetkili ad sunucularınızı çalıştırmanın da en ucuz yoludur; böylece bölge (zone) de üçüncü bir tarafta oturmaz.
Kontrol listesi
- Uzantıyı önce yargı alanına göre seçin — fiyata göre değil, adın nasıl okunduğuna göre de değil.
- Sahip olduğunuz başka hiçbir şeye bağlı olmayan bir tarayıcı profili ve ağ yolu üzerinden sipariş verin.
- Ön ödemeli bir bakiyeden Monero ile ödeyin. Asla bir kart, PayPal veya banka havalesi ile değil.
- Önceden oluşturulmuş, telefon numarası istemeyen bir sağlayıcıdaki özel bir e-posta adresi kullanın.
- Gizlilik veya vekil (trustee) kaydını satın alma işleminin içinde açın, asla sonradan yapılacak bir görev olarak değil.
- Kayıt şirketini, DNS'i ve barındırmayı birbiriyle ilgisiz üç sağlayıcıya bölün.
- Tek tek ana bilgisayar adlarının (hostname) şeffaflık günlüklerinde asla listelenmemesi için bir joker (wildcard) sertifika çıkarın.
- Alan adını kilitleyin, iki faktörlü kimlik doğrulamayı etkinleştirin, yetkilendirme kodunu çevrimdışı saklayın, birden fazla yıllığına kaydedin.
- Herkese açık kaydı, bölgeyi (zone) ve sertifika günlüklerini yılda bir kez, gerçekten uyacağınız bir tarihte denetleyin.
Anonim alan adı kaydı yasal mıdır?
Evet. ICANN, akredite bir kayıt şirketinin kayıt sahibi verisini toplamasını şart koşar; bu verinin bağımsız olarak doğrulanmasını şart koşmaz ve gizlilik ile proxy hizmetleri, her büyük kayıt şirketi tarafından açıkça izin verilen ve satılan hizmetlerdir. Bazı ülke kodu sicilleri kendi uygunluk kurallarını ekler; bu, hukuktan çok sicil politikasıdır. Önem verilmesi gereken ayrım, normal ve desteklenen bir davranış olan kimliğinizi yayınlamayı reddetmek ile kayıt sözleşmesini ihlal eden ve biri hatalı bilgi bildirimi yaptığında alan adlarının askıya alınmasına yol açan bilerek yanlış veri sunmak arasındadır.
WHOIS gizliliği beni kendi kayıt şirketimden gizler mi?
Hayır ve bu, tüm konunun en yaygın yanlış anlaşılmasıdır. Bir gizlilik hizmeti, halkın gördüğünü değiştirir; kayıt şirketinin dahili veritabanı, sağladığınız adı, adresi, e-postayı ve ödeme yöntemini hâlâ tutar ve kayıt şirketinin yargı alanında geçerli bir hukuki talebe yanıt olarak bunları ifşa eder. Kayıt şirketinin bilmemesi gerekiyorsa, bir gizlilik eklentisine değil, bir vekil (trustee) kaydına ihtiyacınız var demektir.
Bir gizlilik hizmeti ile bir vekil arasındaki gerçek fark nedir?
Bir gizlilik hizmeti, sizi yasal kayıt sahibi olarak bırakırken bilgilerinizi maskeler. Bir vekil ise yasal kayıt sahibi olur ve size sözleşmeye dayalı kullanım hakları tanır; böylece sicil ve kayıt şirketi sizin yerinize vekili tanır. Bu, anlamlı ölçüde daha güçlüdür ve gerçek bir bedeli vardır: ad resmi olarak başka birine aittir ve o şirket kapanırsa, politikasını değiştirirse veya projenizi bir risk olarak görürse, elinizdeki tek çare sözleşmenin ne dediğidir. Fesih maddesini sonra değil, önce okuyun.
Gerçekten Monero ile alan adı kaydedebilir miyim?
Evet, ama Bitcoin kabul eden kayıt şirketlerine kıyasla XMR kabul eden çok daha az kayıt şirketi vardır. Alışılmış yöntem, kripto ile yüklenen ön ödemeli bir hesap bakiyesi ve ardından bu bakiyeden yapılan alan adı satın alımlarıdır — burada sunucular için kullanılan modelin aynısı. Bakiyeyi, ödeme ile kayıt işlemi zaman içinde bitişik olmasın diye kayıttan çok önce tek bir işlemle yükleyin. Yalnızca Bitcoin sunulan yerlerde, defter kaydını kalıcı ve herkese açık olarak kabul edin, çünkü öyledir.
Önüne bir CDN koymak sunucumun IP adresini gizler mi?
Yalnızca başka hiçbir şey onu yayınlamamışsa — ki bu, kulağa geldiğinden daha güçlü bir koşuldur. Sertifika şeffaflığı günlükleri, CDN eklenmeden önceki geçmiş DNS, sunucu tarafından doğrudan gönderilen posta, çıplak adreste yanıt veren varsayılan sanal ana bilgisayarlar (vhost) ve bir TLS parmak izini eşleştiren internet genelindeki tarayıcılar, her biri bunu bağımsız olarak ortaya çıkarır. Bir proxy'ye sahip olmaya değer, ama CDN'i bir gizleme yöntemi olarak görmek yerine, kaynağı güvenlik duvarında koruyun — yalnızca proxy'nin IP aralıklarından gelen bağlantıları kabul edin.
Alan adım el konulur veya askıya alınırsa ne olur?
El koyma sicil seviyesinde gerçekleşir, bu yüzden yalnızca adı alır, başka hiçbir şeyi almaz: sunucunuz, verileriniz ve yapılandırmanız dokunulmamış kalır ve başka bir ad ona işaret ettiği anda site yeniden erişilebilir olur. Bu, kayıt şirketini, DNS'i ve barındırmayı ayrı tutmanın, hızlı yeniden yönlendirme yapabilmek için TTL'leri yeterince kısa tutmanın ve farklı bir yargı alanındaki farklı bir sicilde ikinci bir ad bulundurmanın gerekçesidir. Bir alan adı kiralanmış bir adrestir, mülk değildir — birini kaybetmenin projeyi değil, bir öğleden sonrayı maliyet olarak çıkarması için inşa edin.
