WHOIS ve RDAP Farkları: Domain Kayıt Verisi Nasıl Okunur

Bir alan adının kayıt bilgisini incelerken çoğu kullanıcı hâlâ WHOIS sonucuna baktığını düşünür. Oysa güncel domain yönetiminde yalnızca ismin boşta olup olmaması değil, görünen kayıt verisinin nasıl sunulduğu da önem kazanmıştır. Özellikle gTLD alan adlarında RDAP öne çıktıkça, klasik WHOIS ekranındaki alışkanlıklarla yeni veri yapısını aynı şey sanmak sık yapılan bir hatadır.

Bu fark teknik bir ayrıntı gibi görünse de pratikte önemlidir. Çünkü kayıt kuruluşu bilgisi, nameserver alanları, durum kodları ve gizlilik nedeniyle maskelenen veriler doğru okunmadığında, bir domain'in güvenliği, transfere uygunluğu veya geçmiş kullanım durumu yanlış yorumlanabilir. İlk tarama mantığını daha genel çerçevede görmek isterseniz alan adı sorgulama rehberi ile bu yazıyı birlikte değerlendirmek daha sağlıklı olur.

WHOIS ile RDAP Arasındaki Temel Fark

WHOIS, uzun yıllar boyunca domain kayıt verisini metin tabanlı biçimde gösteren standart yaklaşım olarak kullanıldı. Kullanıcı sorgu yaptığında kayıt kuruluşu, oluşturulma tarihi, sona erme tarihi ve nameserver gibi alanlar düz metin halinde listelenirdi. Bu yapı temel ihtiyaçları karşılasa da veri biçimi tutarsız olabiliyor, farklı kayıt operatörlerinde aynı bilginin farklı kalıplarla sunulmasına yol açabiliyordu.

RDAP ise daha modern, yapılandırılmış ve makine tarafından daha kolay işlenebilir bir kayıt veri yaklaşımıdır. Veriyi standart alanlarla sunar, genişletilebilir yapı destekler ve erişim kontrollerini daha düzenli yönetir. Bu nedenle WHOIS ile aynı işi yapıyormuş gibi görünse de arka planda daha tutarlı bir veri modeli sunar.

Basit bir ifadeyle fark şudur: WHOIS çoğu zaman serbest metin gibi okunan kayıt çıktısı üretirken, RDAP belirli alan adlarına sahip daha düzenli kayıt verisi sağlar. Bu düzen, hem kullanıcıların hem de araçların domain bilgisini daha tutarlı yorumlamasına yardımcı olur.

RDAP Neden Öne Çıktı?

RDAP'in öne çıkmasının temel nedeni, kayıt verisinin daha standart ve erişim kontrollü biçimde sunulabilmesidir. WHOIS çıktılarında aynı alan farklı kayıt operatörlerinde farklı sırayla veya farklı isimle görünebilir. RDAP ise yapılandırılmış cevap ürettiği için bu dağınıklığı azaltır.

Ayrıca RDAP; uluslararası karakter desteği, yönlendirme kabiliyeti, rol bazlı erişim ve standartlaştırılmış yanıt mantığıyla daha güncel ihtiyaçlara uyum sağlar. Bu yüzden özellikle kurumsal sistemler, izleme araçları ve domain yönetim süreçleri açısından daha güvenilir yorumlama zemini sunar.

Burada önemli nokta şudur: kullanıcı arayüzünde hâlâ WHOIS kelimesi görünse bile arka planda RDAP verisi sunulabilir. Bu yüzden panel adı ile veri kaynağını aynı şey kabul etmemek gerekir.

Sorgu Sonucunda Hangi Alanlara Bakılmalı?

Bir kayıt sonucu açıldığında herkes önce alan adının boşta olup olmadığına bakar. Ancak asıl değerli bilgiler genellikle alt alanlarda yer alır. Kayıt kuruluşu adı, oluşturulma tarihi, sona erme tarihi, nameserver listesi ve durum kodları yorumlandığında çok daha net tablo oluşur.

Domain Name: example.com
Registrar: Example Registrar, Inc.
Creation Date: 2023-04-18
Registry Expiry Date: 2027-04-18
Name Server: ns1.example.net
Name Server: ns2.example.net
Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Bu çıktıda alan adının ne zaman oluşturulduğu, ne zaman sona ereceği, hangi kayıt kuruluşu ile yönetildiği ve hangi nameserver'ların aktif olduğu görülebilir. Özellikle nameserver alanları, alan adının hangi DNS altyapısını kullandığını anlamak için değerlidir. Nameserver tarafındaki değişim mantığını ayrıca nameserver değişikliği rehberi üzerinden okumak, bu veriyi daha doğru yorumlamayı sağlar.

Durum Kodları Ne Anlama Gelir?

Domain durum kodları en sık yanlış yorumlanan alanlardan biridir. Pek çok kullanıcı, karşısına çıkan her kısıt kodunu sorun işareti sanır. Oysa bazı kodlar güvenlik amacıyla özellikle açık bırakılır ve aktif kullanılan domain'lerde normal kabul edilir.

clientTransferProhibited alan adının yetkisiz transferlere karşı kilitli olduğunu gösterir. clientUpdateProhibited güncelleme işlemlerinin kısıtlandığını ifade eder. serverHold gibi daha ağır kodlar ise bazen alan adının çözülmemesine yol açabilir ve dikkatle değerlendirilmelidir.

Transfer planı olan bir domain'de bu kodların ne kadar kritik olacağını anlamak için domain transfer süreci yazısı iyi bir tamamlayıcı olur. Çünkü kayıt verisini okumak tek başına yeterli değildir; o verinin operasyonel karşılığını da bilmek gerekir.

Bir durum kodu gördüğünüzde önce onun normal güvenlik önlemi mi, yoksa erişimi etkileyen bir kısıt mı olduğunu ayırmak gerekir. Her kilit kodu problem değildir, ancak her problem de yalnızca tarih alanlarından anlaşılmaz.

Nameserver Bilgisi Ne Söyler?

Nameserver alanı, alan adının hangi DNS sağlayıcısı veya DNS altyapısı üzerinden yönetildiğini anlamak için en pratik ipuçlarından biridir. Örneğin sağlayıcıya özgü nameserver kalıpları, alan adının aktif olarak bir servis üzerinde mi yoksa park halinde mi tutulduğunu tahmin etmeye yardımcı olabilir.

Ancak nameserver bilgisi tek başına tüm DNS kayıtlarını göstermez. Bir domain hangi nameserver'ı kullandığını açıkça gösterebilir, fakat A, MX, TXT veya CNAME kayıtlarının içeriğini doğrudan bu alanda göremezsiniz. DNS tarafını ayrıntılı okumak gerektiğinde sorguyu kayıt verisi ile sınırlamayıp doğrudan DNS kayıt mantığına geçmek gerekir. Bunun temelini de DNS kayıt türleri yazısı açıklar.

Neden Bazı Bilgiler Gizli Görünür?

Birçok sorguda kişi, şirket veya iletişim alanları eksik ya da maskelenmiş olabilir. Bu durum çoğu zaman hata değil, gizlilik koruması veya kayıt politikası sonucudur. Özellikle kişisel veri koruma düzenlemeleri nedeniyle herkese açık şekilde tam sahiplik bilgisinin görünmemesi olağan hale gelmiştir.

Bu yüzden eksik görünen her kayıt sonucunu şüpheli kabul etmek doğru değildir. Aynı şekilde tüm veri görünmüyor diye domain'in terk edildiği ya da kötü amaçlı kullanıldığı sonucuna da gidilmemelidir. Değerlendirme yaparken tarih, nameserver, durum kodu ve varsa yönlendirme davranışı birlikte düşünülmelidir.

Kayıt Verisini Yorumlarken Yapılan Yaygın Hatalar

İlk hata, yalnızca oluşturulma tarihine bakıp domain'in değerli veya güvenilir olduğuna karar vermektir. Eski tarihli bir alan adı her zaman iyi geçmişe sahip olmaz. Benzer şekilde yeni bir alan adı da otomatik olarak zayıf kabul edilmez. Geçmiş kullanım bağlamı, yaş bilgisinden daha önemlidir.

İkinci hata, nameserver alanına bakıp tüm DNS yapısını gördüğünü sanmaktır. Oysa burada yalnızca hangi nameserver'ların kullanıldığı görülür. Gerçek DNS kayıtlarını, e-posta yönlendirmesini veya TXT doğrulama yapısını anlamak için ayrı DNS incelemesi gerekir.

Üçüncü hata, güvenlik kodlarını sorun diye yorumlayıp paniğe kapılmaktır. Özellikle aktif projelerde transfer ve güncelleme kilitleri bilinçli olarak açık bırakılır. Domain güvenliği açısından bu yaklaşım çoğu zaman olumludur; detaylı güvenlik çerçevesi için domain güvenliği yazısındaki koruma adımları da faydalı olur.

Pratik Okuma Sırası

Kayıt verisini hızlı yorumlamak için pratik sıra:

Önce alan adının boşta mı kayıtlı mı olduğuna bakın.
Kayıtlıysa registrar ve sona erme tarihini not edin.
Nameserver alanlarını kontrol edin.
Durum kodlarının güvenlik mi kısıt mı olduğunu ayırın.
Eksik görünen kişi verisini tek başına olumsuz sinyal saymayın.
Gerekiyorsa DNS kayıt incelemesini ayrı aşamada yapın.

Bu sıra, özellikle satın alma, transfer öncesi inceleme veya mevcut bir domain'in teknik durumunu anlamaya çalışırken zaman kazandırır. Her veriyi aynı ağırlıkta değerlendirmek yerine önce operasyonel anlamı yüksek alanları okumak daha verimli sonuç verir.

Kayıt verisini doğru okumak, bir domain'in yalnızca boşta olup olmadığını görmekten çok daha fazlasını sağlar. Registrar bilgisi, nameserver yapısı ve status kodları birlikte değerlendirildiğinde transfer, güvenlik ve DNS planlaması çok daha net görünür. WHOIS ile RDAP farkını bilmek de bu verileri yanlış yorumlama riskini ciddi biçimde azaltır.