Betlora resmi site adresi nasıl doğrulanır: DNS ve sertifika kontrolleri

Bu rehber, Betlora resmi site adresini doğrulamak için DNS ve SSL/TLS sertifika kontrollerini adım adım açıklar. Hem tarayıcı tabanlı hem de komut satırı araçlarıyla yapılabilecek kontrolleri, kısa bir kontrol listesi ve mobil için pratik ipuçlarını içerir. Anlatılan adımlar, adresin orijinalliğini değerlendirmenize yardımcı olur; tek başına mutlak güvenlik garantisi oluşturmayabilir.

Hızlı kontrol listesi

• Adres çubuğundaki alan adını ve TLD'yi (uzantıyı) harf harfine kontrol edin.
• Sayfanın HTTPS ile yüklendiğini ve kilit simgesinin göründüğünü doğrulayın.
• Sertifika ayrıntılarında Subject ve Subject Alternative Names içinde doğru alan adının listelendiğini kontrol edin.
• DNS kayıtlarını (A, CNAME, NS, TXT, CAA) inceleyin; beklenmedik yönlendirmelere dikkat edin.
• WHOIS kaydını ve alan kaydının yaşını gözden geçirin; yeni kayıtlar ekstra dikkat gerektirebilir.
• crt.sh veya benzeri kaynaklarla sertifika geçmişine bakın; beklenmeyen veya çok sayıda sertifika varsa dikkat edin.

1. Adres çubuğunu doğru okumak

Tarayıcı adres çubuğunda görünen tam alan adını kontrol etmek ilk adımdır. Örnekler: küçük farklılıklar (ör. betlora-login.com vs betlora.com), fazladan tireler, benzer harfler veya Punycode ile gizlenmiş karakterler dikkat gerektirir. Tarayıcıda görünen metni seçip kopyalayarak dış bir editörde incelemek, görünmeyen karakterleri fark etmenizi kolaylaştırır.

2. HTTPS ve kilit simgesi (padlock) ne anlar?

Adres çubuğunda görülen kilit simgesi, tarayıcı ile site arasındaki bağlantının şifrelendiğini gösterir. Bu, iletişimin üçüncü taraflarca kolayca okunmadığı anlamına gelir ancak sayfanın kesinlikle “resmi” olduğunu otomatik olarak kanıtlamaz. Bu yüzden sertifika ayrıntılarına bakmak gerekir.

3. Tarayıcıda sertifika nasıl incelenir?

1. Chrome (masaüstü): Kilit simgesine tıklayın → "Connection is secure" / "Bağlantı güvenli" → "Certificate is valid" (Sertifika Ayrıntıları). Sertifikada Issued to veya Subject Alternative Names içinde kontrol etmek istediğiniz alan adının yer aldığını doğrulayın.
2. Firefox (masaüstü): Kilit simgesine tıklayın → Oklar/"More Information" → "View Certificate". "Subject" ve "Subject Alternative Name" alanlarını inceleyin.
3. Safari (macOS): Kilit simgesine tıklayın → "Show Certificate" seçeneği ile sertifika detaylarını görüntüleyin.

Sertifikada dikkat edilecekler: Issuer (sadece bilinen bir Sertifika Yetkilisi olması yeterli değildir), geçerlilik tarihleri (not before / not after) ve SAN içinde alan adının açıkça yer almasıdır. Modern siteler genellikle Subject yerine SAN kullanır; bu yüzden SAN kontrolü önemlidir.

4. Komut satırı ile sertifika kontrolü

Masaüstünde daha ayrıntılı kontrol için openssl kullanılabilir. Örnek komutlar (yerine kendi alan adınızı yazın):

• Sunucu sertifikasını görüntülemek: openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -subject -issuer -dates -ext subjectAltName
• Sertifika zincirini görmek: openssl s_client -showcerts -servername example.com -connect example.com:443

Bu komutlar sertifika konusu (subject), düzenleyici (issuer) ve geçerlilik tarihleri hakkında doğrudan bilgi verir. Komut çıktısındaki SAN satırında alan adınızın yer alıp almadığını kontrol edin.

5. DNS incelemesi: komutlar ve neye bakmalı

DNS kayıtları, bir alan adının hangi sunuculara yönlendiğini gösterir. Temel komutlar:

• dig +short A example.com — IP adresini gösterir.
• dig NS example.com — yetkili isim sunucularını listeler.
• dig +short CNAME www.example.com — CNAME varsa gösterir.
• dig TXT example.com — SPF, DMARC veya doğrulama kayıtlarını gösterir.
• dig +short example.com CAA — hangi sertifika yetkililerinin sertifika verebileceğini sınırlar.
• Windows için benzer sorgular: nslookup -type=ns example.com veya nslookup -type=txt example.com.

Ne aramalısınız: A kayıtları beklenen IP bloklarına mı ait, NS kayıtları sağlayıcınızla tutarlı mı, CNAME kayıtları beklenen CDN veya hosting sağlayıcısına mı işaret ediyor? Beklenmedik bir yönlendirme veya bilinmeyen bir ad sunucusu dikkat gerektirir.

6. WHOIS ve alan kaydı geçmişi

WHOIS bilgileri alan adı kayıt tarihi, kayıt sahibi (kısıtlı olarak) ve kayıt kuruluşu hakkında bilgi verir. Geç yeni kayıtlar daha temkinli yaklaşmayı gerektirebilir. Komut satırında whois example.com veya web üzerinden ICANN WHOIS gibi araçlar kullanılabilir.

7. Sertifika şeffaflığı (certificate transparency) ve crt.sh

Sertifika şeffaflık kayıtları, bir alan için düzenlenmiş sertifikaların geçmişini gösterir. crt.sh üzerinden alan adınızı arayarak hangi sertifikaların daha önce oluşturulduğunu görebilirsiniz. Çok sayıda beklenmedik sertifika, incelemeye değer bir durum olabilir; ancak CDN’ler ve alt alan adları nedeniyle birden fazla sertifika olması yaygındır.

8. Yönlendirme zinciri ve HSTS

Bir site ilk açıldığında hemen farklı bir alana yönlendiriliyor mu kontrol edin. Masaüstünde curl -I -L https://example.com komutu ile yönlendirme zincirini görebilirsiniz. Ayrıca HSTS preload durumu, tarayıcıların siteyi zorunlu olarak HTTPS üzerinden açıp açmayacağını etkiler.

9. Çevrimiçi araçlar

• Qualys SSL Labs — SSL/TLS yapılandırmasını ve zinciri analiz eder.
• crt.sh — sertifika geçmişini tarar.
• ICANN WHOIS — alan kayıt bilgileri için.
• DNS Checker — dünya genelinde DNS çözümlemelerini kontrol eder.
• VirusTotal — URL taraması ve paylaşılan analizler için (siteyi yüklemeden önce gizlilik politikasını inceleyin).

10. Mobilde hızlı kontroller

Mobil tarayıcılarda sertifika detaylarını görmek genellikle daha zordur. Mümkünse masaüstünde kontrol etmek en güvenlisidir. Mobilde yapabileceğinizler: adresi dikkatle kontrol etmek, uygulama mağazası kayıtlarını ve geliştirici bilgilerini doğrulamak (resmi uygulama varsa) ve resmi sosyal medya/iletisim kanallarındaki bağlantılarla karşılaştırmak.

Şüpheli durum tespit edilirse ne yapmalısınız?

• Kişisel veya finansal bilgileri girmeyi durdurun.
• Ekran görüntüsü alın ve URL ile sertifika bilgilerini kaydedin.
• Siteye erişim hakkında şüpheniz varsa, Betlora’ya ait olduğunu bildiğiniz resmi iletişim kanallarından (kayıtlı e-posta, doğrulanmış sosyal kanal vb.) destek talep edin.
• Alan adı kaydı veya barındırma sağlayıcısına bildirimde bulunmak isterseniz, WHOIS kayıtlarındaki iletişim kanallarını ve barındırma bilgilerinin bulunduğu kayıtları kullanın.

Kısa uygulanabilir kontrol rehberi (5 dakika)

1. Adres çubuğunu kontrol ederek alan adını doğrulayın.
2. Kilit simgesine tıklayıp sertifika konusu ve SAN içinde alan adını kontrol edin.
3. Hızlı DNS sorgusu için: dig +short A example.com ve dig NS example.com.
4. Qualys SSL Labs veya crt.sh üzerinde alan adını hızlıca aratın.
5. Şüphe varsa ekran görüntüsü alıp resmi destek kanallarına başvurun.

Sonuç

DNS ve sertifika kontrolleri, Betlora resmi site adresini doğrulamada güçlü araçlardır. Tarayıcı içi kontrolleri, komut satırı araçlarını ve çevrimiçi servisleri birlikte kullanmak, adresin orijinalliğini değerlendirmede daha güvenilir sonuç verir. Her durumda kesin garanti olmadığını unutmayın; şüphe duyduğunuzda resmi destek kanallarından doğrulama alın.