Giriş

Bu rehberin amacı Betroy güncel adresini doğrudan belirtmek değil; bir alan adının veya site adresinin orijinalliğini ve tutarlılığını kontrol etmek için izleyebileceğiniz pratik adımları vermektir. Adım adım SSL (güvenli bağlantı), WHOIS (alan adı kaydı) ve resmi duyuru kanalları üzerinden nasıl doğrulama yapılacağını anlatır. Rehber teknik ve basit kontrolleri beraber içerir; adımları uygularken dikkatli olun ve kesin bilgiyi almak için doğrudan resmi iletişim kanallarına başvurun.

Hızlı checklist (özet)

  • Adres çubuğundaki kilit simgesini ve sertifika detaylarını kontrol et.
  • Sertifikanın alan adıyla eşleştiğini ve son kullanma tarihini doğrula.
  • WHOIS kaydını inceleyerek kayıt tarihi, yetkili ve nameserver bilgilerini gör.
  • Resmi duyurular ve onaylı sosyal medya hesaplarından adres bildirimlerini kontrol et.
  • DNS kayıtlarını ve yönlendirmeleri doğrula (A, CNAME, NS).
  • Uygulama mağazası listelerini ve geliştirici bilgilerini kontrol et (varsa).
  • Gerekirse SSL Labs veya crt.sh gibi araçlarla sertifika ve konfigürasyon geçmişine bak.

Adım adım doğrulama

1. Tarayıcı üzerinden SSL sertifikasını kontrol et (SSL sertifika kontrolü)

Tarayıcılar, HTTPS bağlantısı kurulduğunda adres çubuğunda bir kilit simgesi gösterir. İlk adım olarak bu simgeye tıklayın ve sertifika bilgilerini görüntüleyin. Genel olarak kontrol etmeniz gerekenler:

  • Alan adı eşleşmesi (sertifikada görülen Common Name veya SAN listesinde kontrol ettiğiniz alan adının yer alması).
  • Sertifika veren kuruluşun (Issuer) tanıdık ve güvenilir olması.
  • Sertifikanın geçerlilik tarihleri; son kullanma tarihinin geçmiş olmaması.
  • Tarayıcı tarafından görülen herhangi bir güvenlik uyarısı (örneğin sertifika zinciri tamamlanamıyor gibi mesajlar).

Tarayıcı örneği: adres çubuğundaki kilit simgesine tıklayın → Sertifika/Certificate bilgilerini görüntüleyin. Mobil tarayıcılarda benzer şekilde kilit simgesine dokunun. Daha teknik inceleme isterseniz komut satırından OpenSSL ile bağlanıp sertifika metnini çekebilirsiniz (örnek):

openssl kullanımı (örnek, kendi alan adınızla değiştirin):
openssl s_client -connect <alanadi>:443 -servername <alanadi> < /dev/null | openssl x509 -noout -text

2. Sertifika geçerlilik ve yapılandırma kontrolü (sertifika geçerlilik kontrolü)

Detaylı bir TLS/HTTPS yapılandırma analizi için üçüncü taraf araçları kullanabilirsiniz. Bu araçlar, sertifika zincirini, desteklenen TLS sürümlerini, zayıf şifrelemeleri ve diğer yapılandırma bilgilerini gösterir. Örnek bir araç:

Raporu inceleyerek sertifika zincirinde eksik veya hatalı noktalar olup olmadığını, TLS sürümlerinin çağdaş olup olmadığını ve kritik uyarılar var mı bakın.

3. WHOIS sorgulama (whois sorgulama)

WHOIS kaydı, alan adının kayıt bilgilerini gösterir: registrar (kayıt kuruluşu), kayıt/sonlanma tarihleri, name server'lar ve bazı durumlarda kayıt sahibinin bilgileri. Hızlı kontroller için:

  • ICANN Lookup gibi resmi WHOIS arayüzlerini kullanın.
  • Terminalde whois <alanadi> komutunu çalıştırabilirsiniz (Linux/macOS). Windows'ta PowerShell veya çevrimiçi araçlar tercih edilebilir.

WHOIS çıktısında dikkat edilecek noktalar:

  • Kayıt tarihi ve son yenileme tarihleri — alan adının çok yeni kaydedilmiş olması veya sık değişiklik kaydetmesi dikkat gerektirebilir.
  • Nameserver farklılıkları — beklenmeyen veya yeni nameserver'lar var mı?
  • Kayıt gizliliği/proxy hizmeti kullanımı — kayıt sahibi bilgileri maskelenmiş olabilir; bu durum tek başına bir değerlendirme sebebi değildir fakat iletişim doğrulamasını zorlaştırır.

4. Resmi duyuru ve iletişim kanallarını kontrol et (resmi duyuru kontrolü)

Adres değişikliği veya yönlendirme bilgileri genellikle sitenin kendi duyurular bölümünde veya onaylı sosyal medya hesaplarında paylaşılır. Doğrulama için:

  • Site içindeki Duyurular, Haberler veya İletişim sayfalarını kontrol edin.
  • Sosyal medya hesaplarında (resmi hesap rozeti/işaretleri varsa) yayımlanan resmi duyurularla karşılaştırın.
  • Resmi e-posta duyurusu alındıysa gönderen alan adını kontrol edin; resmi alan adıyla tutarlı mı?

Resmi kanallardaki bilgi ile site üzerindeki bilgi uyuşmuyorsa daha temkinli davranın ve doğrudan resmi destek kanallarından teyit isteyin.

5. DNS ve yönlendirme kontrolleri

DNS kayıtları ve HTTP yönlendirmeleri adres doğrulamasında yardımcı olur. Temel kontroller:

  • A ve AAAA kayıtlarına bakın; sunucu IP adresinin makul bir sağlayıcıya ait olup olmadığını kontrol edin.
  • CNAME ve yönlendirmeleri inceleyin — beklenmeyen zincirler var mı?
  • HSTS ve güvenlik başlıklarının varlığı için curl -I https://<alanadi> ile yanıt başlıklarına bakabilirsiniz.
  • Çevrimiçi DNS kontrolörleri: https://dnschecker.org/ veya https://www.whatsmydns.net/

6. Sertifika geçmişi ve Certificate Transparency

Certificate Transparency (CT) kayıtları, bir alan adına düzenlenen sertifikaların geçmişini gösterir. Bu geçmişi kontrol etmek için:

  • crt.sh sitesinde alan adını aratın ve alınan sertifikaları inceleyin.
  • Aynı alan adına birçok farklı sertifika alınmış mı, kısa aralıklarla sertifika değişimleri olmuş mu gözlemleyin.

7. Uygulama mağazası ve mobil doğrulama

Mobil uygulama üzerinden erişim sağlanıyorsa; mağaza sayfasındaki geliştirici adı, resmi web sitesine verilen bağlantılar ve indirme sayıları gibi bilgileri karşılaştırın. Resmi site ile geliştirici bilgileri tutarlı olmalıdır.

8. Ek araçlar ve komutlar

  • OpenSSL: sertifika detaylarını çekmek için (örnek daha önce gösterildi).
  • dig/nslookup/Resolve-DnsName: DNS kayıtlarını sorgulamak için.
  • SSL Labs: yapılandırma analizi.
  • crt.sh: sertifika geçmişi.

Uyarı işaretleri (kısa)

  • Tarayıcı sertifika uyarısı gösteriyorsa veya alan adıyla sertifika eşleşmiyorsa.
  • WHOIS kayıtları son günlerde sık değişiklik gösteriyorsa veya kayıt bilgileri beklenenden farklıysa.
  • Resmi kanallardan bir bildirim yokken aniden başka bir adrese yönlendirme varsa.
  • DNS kaydı veya yönlendirme, bilinen sağlayıcılara göre beklenmedik değişiklik gösteriyorsa.

10 dakikalık hızlı uygulama planı

  1. Kilit simgesine tıklayarak sertifika alan adı ve son kullanma tarihini kontrol et (2 dakika).
  2. ICANN Lookup veya benzeri bir WHOIS servisi ile alan adı kaydını kontrol et (2 dakika).
  3. Tarayıcıda HTTP başlıklarını kontrol et: curl -I https://<alanadi> (2 dakika).
  4. Sosyal medya ve site duyurularını hızlıca tarayarak resmi açıklama arayın (2 dakika).
  5. Gerekirse SSL Labs ile daha derin bir test başlatın (ek süre gerektirebilir).

Sınırlamalar ve sorumluluk reddi

Bu rehber bilgilendirme amaçlıdır. Burada verilen adımlar, bir alan adının doğrulanması için pratik kontroller sunar ancak tüm teknik ayrıntıları veya olası tüm senaryoları kapsamayabilir. Kesin ve güncel bilgi için her zaman ilgili sitenin resmi iletişim kanallarını kullanın.

Sonuç

Betroy güncel adresinin doğrulanması, birkaç basit teknik kontrol ile büyük ölçüde hızlanır: tarayıcı sertifikası, WHOIS kaydı, resmi duyurular ve DNS kontrolleri birlikte değerlendirildiğinde adresin tutarlılığı hakkında daha sağlam bir fikir edinirsiniz. Her adımı uyguladıktan sonra hâlâ belirsizlik varsa doğrudan resmi destek kanallarına başvurun ve acele karar vermeyin.