Ana sayfa › Rehberler

Süresi Dolmuş Alan Adını Almadan Önce Kara Liste Kontrolü

Yayın tarihi 2026-11-03 ／ Güncelleme 2026-11-03 ／ Yayımlayan Yuki Nakazawa

Düşen (drop) bir alan adını kaydetmeden veya ikinci el piyasadan satın almadan önce onu alan adı tabanlı engelleme listelerinde (Spamhaus DBL, SURBL ve URIBL) ve Google Safe Browsing'de sorgulayın. Bu üç DNS listesi alan adının kendisini kaydeder; bu nedenle önceki sahibin döneminde alınan bir kayıt, alan adını yeni bir hostinge veya yeni bir IP adresine taşıdığınızda ortadan kalkmaz.

Temiz bir sonuç faydalıdır, ancak alan adının tamamen sorunsuz olduğunu kanıtlamaz. Bu sorgular geçmişin tamamını değil, mevcut durumu gösterir; Google'ın bazı sinyalleri ise ancak alan adı size geçtikten sonra görülebilir. Bu rehber nereye bakılacağını, yanıtların nasıl okunacağını, bir kaydın e-postayı, tarayıcıları ve aramayı nasıl etkileyebileceğini ve satın alma öncesi herhangi bir kontrolün sınırlarını ele alır.

Rehber, her liste işletmecisinin resmî sayfalarına ve Google'ın kendi belgelerine Kasım 2026 itibarıyla dayanır. Politikalar ve araçlar değişir; bilgilere güvenmeden önce ayrıntıları resmî sitelerden doğrulayın. Engelleme listelerine genel olarak yeniyseniz DNSBL (RBL) nedir yazısıyla başlayın.

Süresi dolmuş alan adı neden kara liste kontrolü gerektirir

Genel olarak iki tür DNS engelleme listesi vardır. IP tabanlı listeler e-postaların geldiği adresleri kaydeder. Alan adı tabanlı listeler ise alan adlarını kaydeder. Kullanılmış bir alan adı satın alırken önemli olan ikinci türdür, çünkü kayıt alan adıyla birlikte taşınır.

DNSBL'lerin nasıl çalıştığını açıklayan bilgilendirici belge RFC 5782, ad tabanlı listelerin ileti gövdesindeki URL'lerde bulunan alan adlarını, e-posta adreslerinin alan adlarını ve e-posta başlıklarındaki ana bilgisayar adlarını kontrol etmek için kullanıldığını belirtir. Bir alan adı süresi dolmadan önce spam veya kimlik avı (phishing) için kullanıldıysa, bu alan adından gönderdiğiniz e-postalara ya da yalnızca ona bağlantı veren e-postalara, bu listelere başvuran alıcılar şüpheyle yaklaşabilir.

Bundan ayrı olarak Google Safe Browsing siteyi tehlikeli olarak işaretlediyse, onu kullanan tarayıcılar ziyaretçilere uyarı gösterebilir. Üçüncü alan aramadır; bu konuda aşağıda yalnızca Google'ın kendi yardım sayfalarında yazanlara bağlı kalıyoruz.

Sunucuları ve IP adreslerini istediğiniz kadar değiştirebilirsiniz, ancak alan adı aynı kalır. Bu yüzden kontrolü, alan adına para veya emek harcamadan önce yapmaya değer.

Hangi listeler, nerede kontrol edilmeli

Bir alan adının itibarını sorgulamak için başlıca yerler şunlardır:

İşletmecilerin kendi açıklamalarından bilinmesi gereken birkaç nokta var. DBL yalnızca alan adlarını listeler, asla IP adreslerini listelemez ve Spamhaus ZEN'in bir parçası değildir; bu yüzden ayrıca kontrol edilmesi gerekir. URIBL, spam'in nereden gönderildiğini değil, spam içinde geçen alan adlarını listelediğini açıkça belirtir. SURBL, ele geçirilmiş sitelerin genellikle orijinal meşru içeriği hâlâ barındırdığını not eder; bu da bir zamanlar gerçek bir site olan alan adını devraldığınızda karşılaşabileceğiniz durumun ta kendisidir.

Aynı alan adını birkaç listede birden görmek için kara liste kontrol aracımızı da kullanabilirsiniz.

Satın almadan önce adım adım kontrol

1. Kaydedilebilir alan adını not edin. Altındaki bir ana bilgisayar adını değil, gerçekten sahip olacağınız alan adını (example.com) kullanın. DBL ana alan adı düzeyinde listeler; URIBL ise URI'leri eklemeden önce genellikle ana bilgisayar kısımlarını çıkardığını söyler (yoğun şekilde kötüye kullanılan birkaç alan adı alt alan adıyla birlikte listelenir).
2. Spamhaus'ta sorgulayın. Alan adını check.spamhaus.org adresine girin. DBL'den kaldırma işlemleri de yalnızca burada yürütülür; ileride bir sorun çıkarsa döneceğiniz sayfa burasıdır.
3. SURBL ve URIBL'de sorgulayın. SURBL'nin Lookup sayfasını ve URIBL'nin lookup.uribl.com adresini kullanın.
4. Google Safe Browsing'i kontrol edin. Google Şeffaflık Raporu'nda bir Safe Browsing site durumu sorgusu bulunur.
5. Bulduklarınızı tarihiyle kaydedin. Her listeyi, dönüş kodunu veya kategoriyi ve gösterilen açıklamayı not edin. Bu kayıt hem satın alma kararınıza hem de sonrasında yapacağınız kaldırma taleplerine yardımcı olur.

Komut satırından kontrol

Alan adı tabanlı listeler, RFC 5782'de açıklandığı gibi alan adının sonuna listenin bölgesi eklenerek sorgulanır:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Yanıt gelmemesi listelenmediği anlamına gelir; 127.x.x.x biçimindeki bir yanıt ise bir sonraki bölümdeki tablolara göre okunmalıdır. Yine de dikkatli olun. Spamhaus'un DNSBL kullanım SSS'sine göre Google Public DNS (8.8.8.8) gibi ücretsiz bir genel çözümleyici üzerinden sorgularsanız çoğu durumda "listelenmemiş" (NXDOMAIN) yanıtı, bazen de 127.255.255.254 hata kodunu alırsınız. Genel çözümleyici kullanan bir makineden alınan temiz sonuç hiçbir şey kanıtlamaz. Şüpheye düştüğünüzde işletmecilerin kendi sorgulama sayfalarına güvenin.

Uzun bir aday listesini tarıyorsanız her işletmecinin kullanım koşullarına uyun. Örneğin Spamhaus, web sitesinin otomatik araçlarla sorgulanmamasını ister.

Sonuçları okuma

Spamhaus DBL

127.255.255.x aralığındaki yanıtlar hata kodlarıdır. Spamhaus, bunların sorgulanan nesnenin listelendiği şeklinde yorumlanmaması gerektiğini belirtir. Daha geniş bir başvuru için DNSBL dönüş kodları rehberine bakın.

SURBL (multi.surbl.org)

Son sekizli, liste değerlerinin toplamıdır: DM için 4, PH için 8, MW için 16, CT için 32, ABUSE için 64 ve CR için 128. Dolayısıyla 127.0.0.80, MW artı ABUSE anlamına gelir. Genel ad sunucularından gelen 127.0.0.1 yanıtı, alan adının listelendiğini değil, erişiminizin engellendiğini gösterir. SURBL ayrıca TXT kayıtları insanların okuması için tasarlandığından otomatik kararların yalnızca A kaydına dayandırılmasını önerir.

URIBL (multi.uribl.com)

Son sekizli bir bit maskesidir: black için 2, grey için 4 ve red için 8. 1 değeri (127.0.0.1), alan adının listelendiğini değil, sorgunuzun örneğin yüksek hacim nedeniyle engellendiğini gösterir. URIBL'ye göre black, sıfır yanlış pozitif hedefiyle spam göndericilere ait olan ve onlarca kullanılan alan adlarını içerir. Grey, abonelikten çıkma taleplerine uyuyor olabilecek toplu e-postalarda görülen alan adlarını içerir ve URIBL bunun yanlış pozitiflere yol açabileceği, muhtemelen de açacağı konusunda uyarır. Red ise e-posta akışında görülüp izlenen, WHOIS alan adı yaşına göre çok yeni olan veya WHOIS gizliliği kullanan alan adlarını içerir; otomatiktir ve kullanım riski size aittir. Yalnızca red'de çıkan bir sonuç, black'teki bir kayıttan oldukça farklı bir anlam taşır.

Bir kaydın etkileyebilecekleri: e-posta, tarayıcılar ve arama

E-posta teslimi

Alıcı e-posta sunucusu bağlantılarınızdaki veya gönderen adresinizdeki alan adlarını alan adı tabanlı bir listede kontrol ediyorsa, listelenmiş bir alan adı iletilerin filtrelenmesine veya reddedilmesine yol açabilir. Kaydın nasıl kullanılacağına alıcı karar verir. Örneğin URIBL, verilerini e-postaları spam olarak etiketlemenin bir yolu olarak tanımlar ve kendisinin hiçbir şeyi engellemediğini söyler; engellendiyseniz konuyu sizi engelleyen tarafla görüşmenizi ister. Her durumda, alan adından e-posta göndermeyi planlıyorsanız mevcut bir kayıt ciddi bir uyarı işaretidir.

Tarayıcı uyarıları

Google'ın Chrome yardımına göre Chrome; kimlik avı, kötü amaçlı yazılım, istenmeyen yazılım veya sosyal mühendislikle ilgili siteler için kırmızı bir "Dangerous site" (tehlikeli site) uyarısı gösterebilir. Search Console yardımı da ziyaretçilerin güvenlik sorunu olan bir sayfayı açmaya çalıştığında tarayıcıda bir ara uyarı sayfası görebileceğini ekler.

Google Arama

Search Console'un Güvenlik Sorunları raporundaki sorunlardan (saldırıya uğramış içerik, kötü amaçlı ve istenmeyen yazılım, sosyal mühendislik) etkilenen sayfalar, arama sonuçlarında bir uyarı etiketiyle görünebilir.

Google'ın spam politikaları süresi dolmuş alan adı kötüye kullanımını da kapsar. Bu, süresi dolmuş bir alan adının, kullanıcılara çok az değer sunan ya da hiç değer sunmayan içerik barındırarak öncelikle arama sıralamalarını manipüle etmek amacıyla satın alınıp yeniden kullanılması olarak tanımlanır. Google'ın verdiği örnekler arasında daha önce bir devlet kurumunun kullandığı sitede satış ortaklığı (affiliate) içeriği ve eski bir ilkokul sitesinde kumarhane içeriği yer alır. Politika, süresi dolmuş bir alan adı satın alma eylemini değil, bu tür kullanımı hedefler. Google'ın politikalarını ihlal eden siteler daha alt sıralarda yer alabilir veya sonuçlarda hiç görünmeyebilir; insan incelemesi de manuel işleme yol açabilir.

Google'ın yardım sayfalarının söylemedikleri de aynı derecede önemlidir. Önceki sahibin geçmişinin aramayı ne kadar süre etkilediğini veya geçmişteki bir engelleme listesi kaydının sıralamaya zarar verip vermediğini söylemezler. Biz de burada bu iki konuda herhangi bir iddiada bulunmuyoruz.

Satın alma öncesi kontrolün söyleyemedikleri

• Geçmiş kayıtlar görünmez. Spamhaus, DBL kayıtlarının çoğunun ilişkili etkinlik sona erdiğinde otomatik olarak düştüğünü söyler. Sorgu yalnızca bugünkü durumu gösterir; bu nedenle "şu anda listede değil", "hiç kötüye kullanılmamış" anlamına gelmez.
• Listeleme kriterleri herkese açık değildir. Spamhaus belirli kriterlerini açıklamaz ve alan adlarının listelenmesi için bunlardan birkaçını karşılaması gerektiğini söyler. Sorgu her zaman nedenini açıklamaz.
• Sıfırdan başlamak iyi itibar demek değildir. Spamhaus, bilinmeyen itibarların varsayılan olarak "zayıf" başladığını ve iyi bir itibarın kötü bir itibardan daha uzun sürede oluştuğunu belirtir. Temiz bir alan adı bile özellikle e-posta için dikkatli bir başlangıç gerektirir.
• Google'ın iç görünümü henüz size açık değildir. Manuel işlemler ve güvenlik sorunları Search Console'da siteyi yöneten kişiye bildirilir; alan adını devralana kadar bu kişi mevcut sahiptir. Satıcı bu bilgileri sizinle paylaşmadıkça satın almadan önce bunları göremezsiniz; Google da diğer sıralama sinyallerini yayımlamaz.
• Alıcılar kendi kararlarını verir. Bir alıcının hangi listelere başvurduğu ve eşleşme olduğunda ne yaptığı kendi yapılandırmasına bağlıdır. Bir sorgu, e-postalarınıza nasıl davranılacağını tam olarak öngöremez.
• Sorgu yolu yanıltabilir. Genel çözümleyiciler bir kaydı yanlış bir "listelenmemiş" sonucuna dönüştürebilir; SURBL de NXDOMAIN yanıtlarını yeniden yazan DNS proxy'lerinin veya İSS'lerin yanlış tanımlamaya yol açabileceği konusunda uyarır.

Bu kontrolleri bir alan adının güvenli olduğunun garantisi olarak değil, riski azaltmanın bir yolu olarak görün.

Alan adını devraldıktan sonra listede çıkarsa

Her yerde aynı kural geçerlidir: neden ortadan kalkmadıysa kaldırma kalıcı olmayabilir ve nihai karar her zaman liste işletmecisine aittir.

• Spamhaus DBL. Kaldırma işlemleri yalnızca check.spamhaus.org üzerinden yürütülür. Talep göndermek kaydın kaldırılacağı anlamına gelmez ve aşırı talepler engellenebilir. Onaylanan kaldırmalar hemen işlenir, ancak bazı alıcıların yerel sistemlerini güncellemesi 24 saate kadar sürebilir. Spamhaus kaldırmanın ücretsiz olduğunu ve ücret karşılığında kayıt kaldırma teklifinin dolandırıcılık olduğunu belirtir. Kötüye kullanılan meşru alan adı (abused-legit) kaydında önce mümkünse siteyi çevrim dışı alın, virüslü dosyaları kaldırın, CMS'yi ve eklentileri güncelleyin, sunucuyu güvenli hâle getirin ve mümkün olan yerlerde iki faktörlü kimlik doğrulamayla parolaları değiştirin.
• SURBL. Lookup sayfasından başlayın ve kaldırma formundaki talimatları izleyin. CR, PH veya MW kayıtlarında önce tehditleri kaldırıp sistemi güvenli hâle getirin; SURBL, düzgün şekilde güvenli hâle getirilmemiş sistemlere yeniden sızılabileceği ve ele geçirilmiş DNS kontrol panellerinin kötü amaçlı alt alan adları eklemek için kullanılabileceği konusunda uyarır.
• URIBL. Listeden çıkarma talepleri oturum açmayı gerektirir. Kayıt sayfasından bir hesap oluşturun, ardından gönderim formunu kullanın.
• Google güvenlik sorunları. Sorunu sitenin tamamında giderin, ardından Güvenlik Sorunları raporunda İnceleme İste'yi seçin. İncelemeler birkaç gün veya hafta sürebilir; Google, bir talep beklemedeyken yeniden gönderim yapmamanızı ister.
• Google manuel işlemleri. Spam politikalarını zaten ihlal eden bir site satın aldıysanız, Google'ın yardımına göre sorunları giderin, yeniden değerlendirme talebinizde siteyi yakın zamanda edindiğinizi belirtin ve sitenin artık politikaları ihlal etmediğini teyit edin.

Diğer Spamhaus listeleri ve kaldırma yolları için liste liste Spamhaus'tan çıkma rehberine bakın. Nedeni bulmak veya talepleri göndermek tek başınıza üstesinden gelebileceğinizden fazlası hâline gelirse ayrıntılarla birlikte bizimle iletişime geçebilirsiniz.

Sık sorulan sorular

Kullanılan resmî sayfalar

Bu makaledeki bilgiler, yayın tarihinde aşağıdaki resmî sayfalarla karşılaştırılarak doğrulanmıştır. Politikalar ve işleyiş haber verilmeden değişebilir; önemli bir konuda karar vermeden önce resmî sayfaları kontrol edin.

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

İlgili rehberler

Tüm rehberler →