DNS kayıt türleri: A, AAAA, CNAME, MX, TXT, NS ve diğerleri

• A ve AAAA bir adı IPv4 ya da IPv6 adresine yönlendirir; CNAME bir adı başka bir adın takma adı yapar.
• MX e-postayı hangi sunucuların alacağını söyler; TXT ise SPF, DKIM, DMARC ve doğrulama kodları gibi metinleri taşır.
• NS kayıtları alan adını ad sunucularına devreder; bunları değiştirmek tüm DNS'inizi başka yere taşır.
• Değişiklikler bir yere gönderilerek yayılmaz; çözümleyiciler eski yanıtı TTL süresi dolana kadar saklar.

• Kök alan adında (ornek.com) CNAME olmaz: kökte NS ve SOA kayıtları da bulunur ve CNAME başka kayıtlarla yan yana duramaz. Kökte A/AAAA kullanın; pek çok sağlayıcı bunun için ALIAS/ANAME ya da CNAME düzleştirme (flattening) sunar.
• CNAME olan bir adda başka kayıt olamaz; yani CNAME'li bir alt alan adına MX ya da TXT ekleyemezsiniz.
• MX ve NS kayıtları bir sunucu adını göstermelidir; asla doğrudan IP adresini ya da bir CNAME'i değil.
• Bir adda yalnızca bir SPF kaydı olmalıdır; başka amaçlarla birden fazla TXT kaydı olması sorun değildir.
• Bazı panellerde sondaki nokta önemlidir: mail.ornek.com. tam addır; noktasız yazılırsa panel alan adınızı ekleyebilir ve mail.ornek.com.ornek.com gibi hatalı bir kayıt oluşur.

Her kaydın saniye cinsinden bir TTL'i (time to live) vardır. İnternet sağlayıcılarının ve genel DNS hizmetlerinin çözümleyicileri yanıtı bu süre boyunca önbellekte tutar. Bir kaydı değiştirdiğinizde, eski değeri önbelleğe almış olanlar TTL dolana kadar onu kullanmaya devam eder; “DNS yayılımı” denen şey budur.

Değişiklikleri planlayın: siteyi taşımadan bir gün önce değiştireceğiniz kayıtların TTL'ini 300 saniyeye (5 dakika) indirin, taşımadan sonra 3600 ya da daha yükseğe çıkarın. Ad sunucusu (NS) değişikliği daha uzun sürer; çünkü üst bölgedeki (ör. .com) NS kayıtlarının TTL'i iki güne kadar çıkabilir ve bazı çözümleyiciler bu kadar bekler.

Olumsuz yanıtlar da önbelleğe alınır: bir adı oluşturmadan önce sorgularsanız “böyle bir ad yok” yanıtı, bölgenin SOA kaydındaki olumsuz TTL süresince saklanabilir.

• Hostingdeki web sitesi: ornek.com için A (ve varsa AAAA), www için ornek.com'a CNAME.
• Google Workspace ya da Microsoft 365 e-postası: sağlayıcının verdiği MX kayıtları, SPF için include, DKIM için CNAME/TXT ve bir DMARC kaydı. Ayrıntılar SPF, DKIM ve DMARC rehberinde.
• Google Search Console gibi doğrulamalar: alan adına bir TXT kaydı; SPF ile yan yana durabilir.
• Bir SaaS hizmetine alt alan adı (mağaza, destek): magaza CNAME sağlayıcının verdiği ada.

• Alan adını sorgulayın: A, AAAA, MX, NS, TXT ve diğer kayıtları tek yerde görün.
• DNS yayılım kontrolü, dünyanın dört bir yanındaki genel çözümleyicilere ve yetkili ad sunucularınıza yeni değeri görüp görmediklerini sorar.
• E-posta güvenliği kontrolü MX, SPF, DKIM ve DMARC kayıtlarını denetler.