Saat gece 3 ve siteniz erişilemez durumda
DDoS saldırısı yüzünden değil, kodlama hatası yüzünden de değil. Alan adınızın süresi dolmuş ve kayıt kuruluşu onu askıya (suspended) almış. Siz bundan habersizsiniz çünkü yenileme e-postası beş yıl önce kayıt olurken kullandığınız adrese gitti; şifresini bile artık hatırlamadığınız eski bir e-posta servisindeki bir adrese.
Bu senaryoyu ServerNet'te haftada birkaç kez görüyoruz. Bir kullanıcı arar ve sitesinin neden yayında olmadığını sorar; cevap hep aynıdır: Hesabınızdaki iletişim bilgileri eski ve mesajı iletmenin başka bir yolu yoktu.
Açıkça söyleyeyim: İletişim bilgilerini güncellemek bürokratik bir iş değil, hizmetinizin sürekliliğinin bir parçasıdır. Yedek almak kadar kritiktir.
Hangi "iletişim bilgisi"? Birbiriyle karıştırılan üç farklı katman
Çoğu kullanıcı profildeki bir e-postanın yeterli olduğunu düşünür. Ancak her hosting hesabında üç katman iletişim bilgisi vardır ve her birinin ayrı bir yolu vardır:
- Hesap e-postası (Account Email): Kullanıcı paneline giriş yaptığınız adres. Tüm sistem bildirimleri, güvenlik değişiklikleri ve ödeme uyarıları bu adrese gider.
- Alan adı kayıt e-postası (Registrant Email): Alan adının WHOIS'inde kayıtlı olan adres. Kayıt kuruluşu (örneğin .ir alan adları için IRNIC) yenileme uyarısını ve transfer onay kodunu bu adrese gönderir. Bu adresin hesap e-postanızla ilgisi yoktur ve ayrıca kontrol edilmesi gerekir.
- Cep telefonu numarası: İki faktörlü kimlik doğrulama ve şifre kurtarma için. Hat değiştirdiyseniz ve numarayı güncellemediyseniz, hesabın kilidini fiilen kaybetmişsinizdir.
Yaygın hata, kullanıcının hesap e-postasını değiştirip işin bittiğini sanmasıdır. Hayır. Alan adı ayrı bir varlıktır.
Hataların yapıldığı yer burası
Defalarca gördüğüm bir senaryo: Bir kullanıcı .ir alan adını bir şirketten diğerine transfer eder. Transfer görünüşte başarılıdır, ancak WHOIS adresi hâlâ eski e-posta olduğu için, transfer onay kodu (15 dakika içinde girilmesi gereken) artık var olmayan bir kutuya gider. Sonuç? Eksik transfer, alan adı limbo durumunda ve site 24 saat veya daha uzun süre erişilemez. Yeni sağlayıcı "biz e-posta göndermedik" der, eski sağlayıcı "alan adı artık bizde değil" der. Siz de ikisinin arasında sıkışıp kalırsınız.
Eski e-posta neden yenileme uyarısını kaçırmak demektir
Otomatik yenileme sistemleri genellikle üç aşamalı uyarı yapar: sürenin dolmasına 30 gün, 7 gün ve 1 gün kala. Bu uyarılar yalnızca profilde kayıtlı adrese gönderilir. Bu adres ölüyse, fiilen hiçbir uyarı yok demektir.
Şimdi banka kartınızın da değiştiğini ve otomatik ödemenin başarısız olduğunu düşünün. Hizmetiniz süre dolduğu gün durdurulur. Paranız olmadığı için değil, "ödeme başarısız" bildirimi artık kimsenin okumadığı bir adrese gittiği için.
ServerNet'te, hizmetiniz Linux hosting ise, hizmetin durdurulması, ödeme yapılana kadar dosyalara ve veritabanına erişimin kaybedilmesi anlamına gelir. Her saatlik gecikme, ziyaretçileriniz için bir saatlik kesinti demektir.
Kurtarma kodu; yalnızca bir e-postanın sizi kurtarabileceği an
Şifrenizi mi unuttunuz? "Şifremi unuttum" seçeneği hesap e-postanıza bir kurtarma bağlantısı gönderir. İki faktörlü kimlik doğrulama açık ve telefonunuzu mu kaybettiniz? Yedek kodları (backup codes) önceden kaydetmiş olmanız gerekir, aksi takdirde kurtarma yolu e-postadır.
Peki ya bu e-posta üç yıl önce kapanmış bir sağlayıcıya aitse?
Bu durumda, sahipliği kanıtlamanın tek yolu kimlik belgelerini (nüfus cüzdanı ve alan adı kayıt belgeleri) destek ekibine göndermektir. Bu süreç en az 24 ila 72 saat sürer. Bu süre zarfında hizmetinizde hiçbir değişiklik yapılmaz. Ne yenileme, ne DNS değişikliği, ne de dosyaların görüntülenmesi.
İletişim bilgileri nasıl doğru şekilde güncellenir
Kesin süreç panelinize bağlıdır, ancak işlem sırası neredeyse her zaman aynıdır:
- Hesap e-postasını değiştirin. Kullanıcı paneline girin, profil veya hesap ayarları bölümüne gidin ve yeni e-postayı kaydedin. Sistem yeni adrese bir onay bağlantısı gönderir. Bu bağlantıya tıklamadığınız sürece değişiklik uygulanmaz.
- Alan adının WHOIS adresini kontrol edin. Alan adınız .ir ise, IRNIC sitesine gidin ve kullanıcı kodu ve alan adı şifresiyle giriş yapın. "Sahip bilgileri" bölümünü bulun ve e-postayı güncelleyin. Uluslararası alan adları için (com, net, org) kendi alan adınızın whois'inden kayıtlı adresi görün.
- Cep telefonu numarasını test edin. Şifre kurtarma sürecini SMS gönderim aşamasına kadar bir kez ilerletin ve mesajın mevcut telefonunuza ulaştığından emin olun. Geçen yıl takside unuttuğunuz telefona değil.
- Onay e-postalarını saklayın. Her değişiklikten sonra bir onay e-postası alırsınız. Bunu ayrı bir klasörde arşivleyin. Daha sonra biri değişiklik yapmadığınızı iddia ederse, bu e-posta sizin kanıtınızdır.
Herkesin kaçındığı son test
Güncellemeden sonra gerçek bir test yapın: Hesaptan çıkış yapın ve "şifremi unuttum" sürecini çalıştırın. Kurtarma e-postasının gerçekten gelip gelmediğine bakın. Bu test 2 dakika sürer ve gerçek bir krizde izleyeceğiniz yolun aynısını simüle eder.
Çoğu kullanıcı bu testi yapmaz çünkü "şu an zamanı değil". Site erişilemez olduğunda zaman olur. Bol bol zaman.
Gerçek bir takas: Kişisel e-posta mı, kurumsal e-posta mı?
Birçok kişi önemli hesaplar için kurumsal e-posta kullanılmasını önerir. Bu öneri doğrudur ancak bir maliyeti vardır.
Kurumsal e-posta (örneğin info@yourdomain.com) genellikle aynı hosting'inizdedir. Hosting herhangi bir nedenle erişilemez olursa (başarısız ödeme, saldırı, insan hatası), e-postanız da erişilemez olur. Şimdi, kurtarma e-postası aynı hizmette olan bir hizmeti kurtarmak için ne yaparsınız? Sonsuz bir döngü.
Orta yol çözüm: Kurumsal e-postayı ayrı bir hizmette tutun (bağımsız bulut e-posta servisleri gibi) veya yalnızca bu amaç için oluşturulmuş bir Gmail adresi kullanın. Evet, Gmail "profesyonel" görünmeyebilir. Ancak erişilebilir olması, "profesyonel görünmekten" daha önemlidir. Kritik hesaplar için ben şahsen ana altyapının dışında bağımsız bir e-postayı tercih ederim.
İletişim bilgileri ne sıklıkla kontrol edilmeli?
Yılda bir kez, alan adı yenilemesiyle aynı zamanda yeterlidir. Her ay değil, her hafta değil. Takviminize yıl başı veya yıl ortası için bir hatırlatıcı koyun ve aynı gün şu üç şeyi kontrol edin: hesap e-postası, alan adının WHOIS adresi, cep telefonu numarası.
Bir yıl içinde birkaç kez e-posta veya numara değiştirdiyseniz, her değişiklikte bu kontrol listesini uygulayın. Beş dakikanızı alır.
İş işten geçtiğinde: Belgelerle kurtarma yolu
Şu anda eski bir e-postanız olduğu ve ona erişemediğiniz bir durumdaysanız panik yapmayın. Kurtarma yolu vardır ancak zaman alır:
- Hosting hesabı için: Destekle iletişime geçin ve kimlik belgelerinizi (nüfus cüzdanı ve özçekim görüntüsü) gönderin. Genellikle 24 ila 48 saat sürer.
- .ir alan adı için: IRNIC'e yazmanız ve kayıt belgeleriyle sahiplik değişikliği veya bilgi güncellemesi yapmanız gerekir. Bu süreç birkaç gün sürebilir.
- Uluslararası alan adları için: Kurtarma süreci daha zordur ve kayıt kuruluşuna bağlıdır. Bazı kayıt kuruluşlarının sahiplik kanıtı formları vardır, bazıları yalnızca kayıtlı e-posta üzerinden çalışır.
Daha ayrıntılı rehber için hosting karşılama e-postasını okuma makalesine bakın; ilk gün neleri değiştirmeniz gerektiğini açıklar. Ayrıca ilk 24 saat kontrol listesini inceleyerek başka hangi şeyleri genellikle unuttuğumuzu görebilirsiniz.
Sık sorulan sorular
ServerNet'te hesap e-postamı nasıl değiştiririm?
Kullanıcı paneline girin ve "Profil" veya "Hesap Ayarları" bölümüne gidin. E-posta değiştirme seçeneğini seçin, yeni adresi girin ve yeni adrese gönderilen onay bağlantısına tıklayın. Onaylamadığınız sürece değişiklik uygulanmaz.
Alan adımın WHOIS adresi nerede ve nasıl değiştiririm?
.ir alan adları için IRNIC sitesine gidin ve alan adı kullanıcı koduyla giriş yapın. "Sahip bilgileri" bölümünü bulun. Uluslararası alan adları için whois aracını kullanın veya kayıt kuruluşu paneline başvurun. WHOIS adresini değiştirmek genellikle yeni e-postanın onaylanmasını gerektirir.
Eski e-postam çalışmıyorsa ve şifremi de unuttuysam ne olur?
Destekle iletişime geçmeniz ve kimlik belgeleri göndermeniz gerekir. Hosting hesabı için nüfus cüzdanı ve özçekim görüntüsü yeterlidir. Alan adı için kayıt belgeleri gerekir. Bu süreç birkaç gün sürer, bu yüzden sabırlı olun.
Cep telefonu numarası da hesap kurtarma için gerekli mi?
Evet, iki faktörlü kimlik doğrulama etkinse, cep telefonu numarası ana kurtarma yoludur. Hat değiştirdiyseniz, numarayı mutlaka panelde güncelleyin. Aksi takdirde, tek kurtarma yolu kimlik belgeleri göndermektir.
Bugün, bu sayfayı kapatmadan önce bir şey yapın: Panele girin ve hesap e-postasını kontrol edin. Doğruysa, alan adının WHOIS'ine bakın. İki dakikanızı alır ve gelecekte günlerce sürecek bir kesintiyi önleyebilir. Diğer ayrıntıları ServerNet dokümantasyonunda ve blogda takip edebilirsiniz.