Bir domainin süresi dolunca ne olur

Kimler işin içinde

Sizinle domain adınız arasında üç taraf durur. Kayıt operatörü (registry), com ya da org gibi üst düzey domaini işletir ve kimin neyi kaydettiğinin yetkili listesini tutar. Kayıt firması, para ödediğiniz şirkettir. Talimatlarınızı kayıt operatörüne iletir. Bazıları domaini web ajansı ya da barındırma şirketi gibi bir bayi üzerinden satın alır. Bu da dördüncü bir taraf ekler.

Kayıt, belirli bir yıl sayısı için yapılan bir kiralamadır. Süre bittiğinde sonrasında ne olacağına dair kuralları kısmen kayıt operatörü, kısmen jenerik üst düzey domainler için ICANN politikası, kısmen de kayıt firmasının kendi koşulları belirler. Ayrıntıların kayıt firmaları arasında farklılaşması ve ülke kodlu domainlerin com'dan oldukça farklı davranabilmesi bu yüzdendir.

Jenerik bir üst düzey domain için zaman çizelgesi

Aşağıdaki aşamalar com, net ve org gibi domainler için olağan sırayı anlatır. Süreler tipik değerlerdir. Kesin rakamlar kayıt firmanızın koşullarında yazar.

1. Süre sonundan önce: kayıt firması, kayıttaki iletişim adresine yenileme hatırlatmaları gönderir.
2. Süre sonu tarihi: kayıt dönemi biter. Domain genellikle hesabınızda kalır.
3. Ek süre (grace period), çoğunlukla otuz güne kadar, bazen kırk beş güne kadar: normal fiyattan yenileyebilirsiniz. Bu dönemin bir noktasında kayıt firması domainin çözümlenmesini durdurur.
4. Kurtarma dönemi (redemption period), otuz gün: kayıt firması kaydı silmiştir. Kaydı yalnızca eski kayıt sahibi, aynı kayıt firması üzerinden ve ek bir ücretle geri yükleyebilir.
5. Silinmeyi bekleme (pending delete), beş gün: yapılabilecek hiçbir şey yoktur. Kayıt operatörü adı serbest bırakmak üzeredir.
6. Serbest bırakma: domain herkesin kaydedebileceği hâle gelir ve çoğu zaman saniyeler içinde yeniden kaydedilir.

Day 0        Registration expires
Day 1-30     Grace period: renew at normal price; DNS is switched off during this time
Day 31-60    Redemption period: restore possible, at a higher fee
Day 61-65    Pending delete: no recovery
Day 66       Released for registration by anyone

Ne, ne zaman çalışmayı bırakır

Süre sonu tarihinin kendisi çoğu zaman görünür bir etki olmadan geçer. Tehlikenin bir parçası da budur. Kopma, kayıt firması domainin ad sunucularını kendi sunucularıyla değiştirdiğinde ya da kaldırdığında gelir. Bu, süre sonu tarihinde de olabilir, günler sonra da. O andan itibaren web sitesi bir park ya da yenileme sayfası gösterir ya da hiçbir şey göstermez ve e-posta gelmez olur.

ICANN'in jenerik üst düzey domainlere ilişkin kurallarına göre, kayıt firması yenileme için ek süre tanıyorsa, kaydı silmeden önce domainin normal çözümlenmesini bir süre kesintiye uğratmak zorundadır. Amaç, birinin durumu fark etmesidir. Sonuç ise ada bağlı olan her şeyin kesintiye uğramasıdır.

1. Web sitesi ve bütün alt domainler çözümlenmez olur ya da kayıt firmasının sayfasını gösterir.
2. Gelen e-posta teslim edilemez. Gönderenlere geri dönen iletiler ulaşır ya da sunucuları birkaç gün yeniden dener ve sonra vazgeçer.
3. Sertifikalar yenilenemez, çünkü domain doğrulaması başarısız olur.
4. Tek oturum açma (single sign-on) ve e-posta platformları gibi, domaini DNS üzerinden doğrulayan servisler hata bildirmeye başlar.
5. Domainin ad sunucularını başka domainler için kullanan her şey de çalışmaz olur.

Yenileme bildirimleri neden gözden kaçar

Kayıt firmaları, bir domainin süresi dolmadan önce bildirim göndermek zorundadır ve gönderirler. Sorun, bildirimlerin nereye gittiğidir. Bildirimler kayıt sahibinin iletişim adresine gönderilir ve bu adres çok sık aşağıdakilerden biridir.

1. Eski bir çalışanın posta kutusu ya da domaini yıllar önce kaydeden kişinin kişisel adresi.
2. Domainin kendisindeki bir adres. Bu adres, domain çözümlenmez olduğu anda e-posta almayı bırakır.
3. Kimsenin okumadığı, aynı kayıt firmasından gelen pazarlama e-postalarıyla dolu ortak bir posta kutusu.
4. Kurumun artık çalışmadığı bir web ajansının ya da serbest çalışanın adresi.
5. Sessizce iletmeyi bırakmış bir gizlilik servisi iletme adresi.

Otomatik yenileme neden garanti değildir

Otomatik yenileme, süre dolmalarının çoğunu önler ama yine de birkaç sıradan nedenle başarısız olur. Kayıtlı kartın süresi dolmuş ya da kart değiştirilmiştir. Banka, tanımadığı yıllık bir ödemeyi reddeder. Hesap ön ödemeli bakiyeyle çalışır ve bakiye bitmiştir. Domain, otomatik yenilemenin varsayılan olarak kapalı olduğu yeni bir hesaba aktarılmıştır. Her durumda kayıt firması, kimsenin okumadığı aynı iletişim adresine bir hata bildirimi gönderir.

Otomatik yenilemeyi ana savunma hattı sayın ve kayıt firmasının e-postalarına bağlı olmayan ikinci bir hat ekleyin.

Ek süre içinde kurtarma

Domainin süresi yakın zamanda dolduysa, normalde kayıt firması hesabından yenilemek yeterlidir. Bu, olağan fiyattan ya da küçük bir gecikme ücretiyle yapılır. Kayıt firması özgün ad sunucularını geri yükler ve önbellekler yenilendikçe domain yeniden çözümlenmeye başlar. Bu genellikle bir saat içinde olur, ara sıra daha uzun sürer.

Hazır oradayken birden fazla yıl için yenileyin, ödeme yöntemini düzeltin ve iletişim adresini güncelleyin. Ardından e-postanın ve web sitesinin gerçekten geri geldiğini kontrol edin. Kayıtlar kayıt firmasının kendi DNS'inde barındırılıyorsa hepsinin hâlâ yerinde olduğunu doğrulayın.

dig example.com NS +short
dig example.com A +short
dig example.com MX +short

Kurtarma dönemi içinde kurtarma

Kayıt silindikten sonra domain kurtarma dönemine girer. Hâlâ geri yüklenebilir, ama yalnızca ait olduğu kayıt sahibi tarafından ve yalnızca onu elinde tutan kayıt firması üzerinden. Kayıt operatörü bir geri yükleme ücreti alır. Kayıt firması bu ücreti, yenileme fiyatının üstüne kendi payını da ekleyerek size yansıtır. Bu yüzden maliyet, normal bir yenilemenin kat kat üzerindedir. Geri yüklemenin işlenmesi de bir gün ya da daha uzun sürebilir.

Doğrudan kayıt firmasının destek ekibine ulaşın ve kurtarma dönemindeki bir domaini geri yüklemek istediğinizi belirtin. Kayıt sahibi olduğunuzu kanıtlamaya hazır olun. Kayıttaki iletişim bilgileri güncel değilse bu zordur. Eskimiş iletişim bilgilerinin bir zahmetten gerçek bir engele dönüştüğü aşama budur.

Serbest bırakıldıktan sonra

Bir domain serbest bırakıldığında sessizce beklemez. Trafik ya da gelen bağlantı geçmişi olan, süresi dolmak üzere olan adlar, serbest kaldıkları anda onları kaydeden şirketler tarafından izlenir. Bu şirketler adı ya yeniden satmak ya da kullanmak için kaydeder. O noktada adı geri almak bir satın alma pazarlığı demektir ve yeni sahibin satma zorunluluğu yoktur.

Güvenlik sonuçları maliyetten daha ciddidir. Adı kim kaydederse e-postasını da o denetler. Eski adreslere hâlâ gönderilen iletileri alabilir. Buna, o domaindeki bir adresle açılmış herhangi bir hesabın parola sıfırlama bağlantıları da dahildir. Başka sitelerin hâlâ bağlantı verdiği, eski belgelerin, uygulamaların ve entegrasyonların hâlâ çağırdığı adreslerde içerik sunabilir. Bir domaini bilerek bırakan kurum, önce bütün hesapları o domaindeki adreslerden başka adreslere taşımalıdır.

Ülke kodlu domainler farklıdır

Yukarıdaki zaman çizelgesi jenerik üst düzey domainler için geçerlidir. Ülke kodlu domainler, her kayıt operatörünün kendi kurallarına göre işletilir. Bazılarında hiç ek süre yoktur ve domain süre sonu tarihinde ya da hemen sonrasında silinir. Bazılarında süresi ya da koşulları farklı bir karantina dönemi vardır. Bazıları kayıt sahibinin o ülkede ikamet etmesini ya da orada kurulu olmasını şart koşar, bu da geri yüklemeyi zorlaştırır. Ülke kodlu domainleriniz varsa, jenerik olanı varsaymak yerine kayıt operatörünün yaşam döngüsü politikasını okuyun.

Önlemek

Buradaki her adım, domainin tek bir gün çevrimdışı kalmasına kıyasla ucuzdur.

1. Her domain için otomatik yenilemeyi açın ve her aktarımdan sonra yeniden kontrol edin.
2. Hesapta güncel bir ödeme kartı bulundurun. Kayıt firması izin veriyorsa yedek olarak ikinci bir kart ekleyin.
3. Önemli domainleri tek seferde birkaç yıllığına yenileyin.
4. Kayıt sahibi e-postasını, kaydedilen domainden farklı bir domaindeki, izlenen bir görev adresi olarak ayarlayın.
5. Bütün domainleri, bir kişiye ya da tedarikçiye değil kuruma ait olan ve iki adımlı doğrulamayla korunan tek bir kayıt firması hesabında tutun.
6. Yetkisiz aktarımları önlemek için kayıt firması kilidini etkinleştirin.
7. Kampanya ve yönlendirme domainleri dahil her domainin kayıt firmasını, süre sonu tarihini ve sahibini içeren bir liste tutun.
8. Süre sonu tarihini, altmış, otuz ve yedi gün kala gelen uyarılarla bağımsız olarak izleyin.

Süre sonu tarihini kendiniz kontrol etmek

Süre sonu tarihi, çoğu üst düzey domain için kayıt verisi servisi üzerinden herkese açıktır. Bu servis, jenerik domainlerde eski WHOIS protokolünün yerini almıştır. Kayıt firması panelleri de tarihi gösterir, ama dışarıdan yapılan bir sorgu kayıt operatörünün gerçekte ne tuttuğunu doğrular. Bu, domaini bir tedarikçi yönetiyorsa ve durumu bağımsız olarak doğrulamak istiyorsanız önemlidir.

Bazen ikisi birden gösterilen iki tarih arasındaki farka dikkat edin. Geçerli olan, kayıt operatöründeki süre sonu tarihidir. Kayıt firması kendi faturalama dönemi için farklı bir tarih gösterebilir.

whois example.com | grep -i -E 'expir|registrar:|status'

Registry Expiry Date: 2027-08-13T04:00:00Z
Registrar: Example Registrar, Inc.
Domain Status: clientTransferProhibited

İzlemenin yeri

Bir kaydın süresinin dolması, en çok zarar veren ve en öngörülebilir domain arızasıdır: tarih yıllar öncesinden bellidir. İzleme, kayıt firmasının iletişim adresinden geçmeyen bir uyarı ekler ve ad sunucularının beklenmedik biçimde değişmesi gibi ilgili işaretleri fark eder. CloudSpex, bir domainin genel durumunu, ad sunucuları ve DNS çözümlemesi dahil, belirli aralıklarla izler ve bunlar değiştiğinde uyarı verir. Bir domaini yenileyemez ve kayıt firması hesabının içini göremez. Bu yüzden kimin giriş yapıp ödeme yapabileceğinin listesini tutmak sizin işiniz olmaya devam eder.