Alan adı kaydında sahiplik bilgisi (WHOIS) bir kişi adına değil, kurum adına ve kurumun kontrolündeki bir eposta adresiyle kayıtlı olmalıdır; aksi hâlde alan adı, o kişi işten ayrıldığında veya erişilemez olduğunda kurumun elinden çıkma riskiyle karşı karşıya kalır.
Kişi Adına Kayıt Neden Risklidir?
Alan adı bir çalışanın kişisel adı ve kişisel epostasıyla kaydedilmişse, o kişi ayrıldığında, erişimini kaybettiğinde veya kurumla anlaşmazlığa girdiğinde, alan adının yenileme ve yönetim kontrolü de onunla gider. Kurum bu durumda alan adını geri almak için zaman alıcı ve bazen maliyetli bir süreçle karşılaşabilir.
Doğru Kayıt Nasıl Olmalı?
| Alan | Önerilen Değer |
|---|---|
| Sahip adı | Kurumun tüzel kişilik adı |
| İletişim eposta | Kurumun kendi kontrolündeki, kişisel olmayan bir kurumsal adres |
| Yönetim yetkisi | Birden fazla yetkili kişinin erişebileceği bir hesap yapısı |
Bu Durum Nasıl Fark Edilir?
- Alan adı kayıt panelinin kime ait bir hesapla açıldığı kontrol edilmeli; hesap kurumsal bir eposta ile değil kişisel bir eposta ile açılmışsa bu bir risk işaretidir.
- Yenileme bildirimlerinin kime gittiği incelenmeli; bildirimler sadece bir kişiye gidiyorsa, o kişi fark etmezse alan adı süresi sessizce dolabilir.
- Kayıt firmasındaki hesap kurtarma/doğrulama bilgilerinin (telefon, ek eposta) güncel ve kurum tarafından erişilebilir olduğu doğrulanmalıdır.
Düzeltme Nasıl Yapılır?
Mevcut kayıt kişisel bir hesapla açılmışsa, alan adı kayıt firmasının sahiplik/iletişim bilgisi güncelleme süreci üzerinden bilgiler kurumsal hale getirilmelidir. Bu güncelleme sırasında, alan adının kesintiye uğramaması için işlemin kayıt firmasının resmi süreciyle, yetkili kişi onayı alınarak yapılması gerekir; bilgiler habersiz veya yetkisiz şekilde değiştirilmeye çalışılırsa kayıt firması güvenlik amacıyla işlemi reddedebilir.
Birden Fazla Yetkili Kişi Neden Önemli?
Tek bir kişinin hesabına bağlı bir alan adı, o kişi izinli veya izinsiz bir süre erişilemez olduğunda kurumu da erişimsiz bırakır. Alan adı yönetim hesabına en az bir yedek yetkili kişinin de erişebilmesi, bu tek nokta bağımlılığını ortadan kaldırır.
Özet
Alan adı sahiplik bilgisi kurum adına ve kurumsal bir eposta ile kayıtlı olmalı, yönetim erişimi birden fazla yetkili kişiye açık tutulmalıdır; bu düzen, bir kişinin ayrılması veya erişim kaybı durumunda alan adının kurumun elinden çıkma riskini ortadan kaldırır.