SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Alan adı ile Çözümleyici arasındaki ilişkiyi açıklamak.
- “TTL kesin yayılma süresi midir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Yetkili sunucu ile özyinelemeli çözümleyiciyi ayırın. TTL önbellek davranışını etkiler; kayıt değişikliği her istemcide aynı anda görünmeyebilir. A, AAAA, CNAME ve MX farklı amaçlara sahiptir. DNSSEC veri kaynağı ve bütünlüğü için bir doğrulama zinciri sunar; DNS sorgularının gizliliğini tek başına sağlamaz.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Örnek kayıtlar:
www.example.com → A → IPv4 adresi
mail.example.com → MX ilişkisi
Ölçüm: çözümleyici, zaman, TTLBeklenen sonuç ve yorumu
Aynı adın farklı çözümleyicide farklı görünmesi önce önbellek ve kaynakla birlikte değerlendirilir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| DNS çözüldü | TCP ve HTTP'yi ayrı test et | Hizmet sağlığı kanıtlanmaz |
| TTL bitmedi | Önbelleği düşün | Eski yanıt görülebilir |
| DNSSEC doğrulandı | Gizlilik varsayma | Farklı güvence sunar |
Uygulama görevi
Bir web erişim sorunu için DNS, TCP ve HTTP kontrollerini ayrı sıraya koyun.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
DNS yanıtını TLS sunucu kimliği doğrulamasının yerine koymayın.
Kendinizi sınayın
TTL kesin yayılma süresi midir?
Açıklamalı yanıt: Önbellek süresini yönlendirir; bütün istemcilerin aynı anda aynı yanıtı göreceğine dair tek başına garanti değildir.
İlgili derslerle ilerleyin
- Güvenlik duvarı: Kuraldan gözlenebilir politikaya
- Araya girme saldırıları: Kimlik doğrulanmamış iletişim riski
- OSI modeli: Sorunu doğru katmanda arama
- VPN: Tünelin kapsamını ve güven modelini anlama
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
