Blog

WHOIS ile alan adı sahibine ulaşma, bir siteyi devralmak, marka hakkı ihlalini bildirmek, teknik bir sorunu çözmek veya iş birliği teklif etmek isteyen herkesin attığı ilk adımdır. Ne var ki 2018 sonrasında yürürlüğe giren veri koruma düzenlemeleri ve kayıt operatörlerinin (registrar) varsayılan hale getirdiği gizlilik kalkanları, eski tip açık adres ve telefon bilgilerini büyük ölçüde görünmez kıldı. Bugün bir alan adının arkasındaki kişiye ya da kuruma ulaşmak; doğru sorgulama araçlarını bilmeyi, kayıt verilerini doğru okumayı ve gerektiğinde resmî kanalları devreye almayı gerektiren çok katmanlı bir süreç. Bu rehberde WHOIS ve modern halefi RDAP üzerinden ilerleyerek, gizlilik koruması devredeyken bile iletişim kurabilmenin sağlam yollarını adım adım ele alıyoruz.

WHOIS Nedir ve Hangi Bilgileri Sunar?

WHOIS, alan adlarının ve IP bloklarının kime ait olduğunu gösteren dağıtık bir sorgulama protokolüdür. Temelde bir veritabanı servisi gibi çalışır: sorguladığınız adı ilgili kayıt kuruluşuna (registry) yönlendirir ve oradan dönen metin yanıtını size iletir. Klasik çıktıda şu alanlar bulunur:

• Registrar bilgisi: Alan adını tescil eden yetkili kayıt operatörünün adı ve iletişim kanalları.
• Kayıt ve bitiş tarihleri: Oluşturulma, güncellenme ve son kullanma tarihleri.
• Durum kodları: clientTransferProhibited gibi transfer kilidi ya da redemptionPeriod gibi süresi geçmiş kayıt göstergeleri.
• Ad sunucuları (nameserver): Alan adının hangi DNS altyapısına bağlı olduğunu gösteren kayıtlar.
• Kayıt sahibi (registrant) alanı: Gizlilik koruması yoksa ad, kurum, ülke ve iletişim bilgileri; varsa vekil iletişim bilgileri.
• Teknik ve idari kişiler: Genellikle hosting sağlayıcısının ya da kurumsal BT ekibinin iletişim adresleri.

Bu alanların hepsi her zaman dolu gelmez. Özellikle registrant satırlarında “REDACTED FOR PRIVACY”, “GDPR Masked” ya da “Statutory Masking Enabled” gibi ibarelerle karşılaşırsanız, veri gizlilik kuralları gereği maskelenmiş demektir.

Adım Adım WHOIS Sorgulaması

Sorgulama için pahalı araçlara ihtiyacınız yok. Üç farklı yöntemle aynı sonuca ulaşabilirsiniz:

1. Komut satırı: Linux veya macOS terminalinde whois ornekalanadi.com komutu, aracı yüklüyse doğrudan yanıt döner. Sunucu tarafında sorgulama yapmak istiyorsanız VPS yönetimi için temel rehber yazımızdaki paket kurulum adımları işinizi kolaylaştırır.
2. Kayıt kuruluşunun kendi sayfası: Alan adının uzantısına yetkili kurumun (örneğin ülke kodlu uzantılarda ilgili ulusal otoritenin) sorgu formu en güncel veriyi verir.
3. Web tabanlı toplu sorgu araçları: Birden fazla uzantıyı aynı ekranda karşılaştırmak için pratiktir; ancak önbelleğe alınmış eski veriler gösterebileceğini unutmayın.

Sorgulama sonucunda çıkan registrar adı, ulaşmak istediğiniz kişiye giden yolun anahtarıdır. Alan adınızı kendi adınıza tescil ettirmek istiyorsanız domain kaydı süreçlerinde de aynı veri yapısıyla karşılaşırsınız.

Gizlilik Koruması Neden Varsayılan Hale Geldi?

Avrupa Birliği’nin veri koruma düzenlemesi ve benzeri ulusal mevzuatlar, kişisel verilerin herkese açık bir veritabanında sınırsız yayınlanmasını sakıncalı buldu. Sonuç olarak kayıt operatörleri, gerçek kişilerin bilgilerini maskeleme yoluna gitti. Bu düzenleme iyi niyetli kullanıcılar için bir engel gibi görünse de arkasında ciddi bir gerekçe var: açık WHOIS kayıtları, adres toplayıcılar (scraper) tarafından toplanarak istenmeyen e-posta ve kimlik avı kampanyalarında kullanılıyordu. Web gizliliğinin hangi yöne evrildiğini merak ediyorsanız kuantum sonrası dönemde web gizliliği başlıklı yazımız konunun daha geniş bağlamını sunuyor.

Gizlilik Koruması Varken Sahibe Ulaşmanın Yolları

1. Kayıt operatörünün iletişim formunu kullanın

Maskelenmiş kayıtlarda dahi registrar, alan adı sahibine mesajınızı iletebilecek bir e-posta yönlendirme adresi veya web formu sunmak zorundadır. WHOIS çıktısında görünen abuse ya da contact adresine, konuyu net biçimde belirten kısa bir mesaj gönderin. Operatör mesajı doğrudan iletir; sizin adresinizi karşı tarafa açmaz. Yanıt gelme süresi genellikle birkaç iş günüdür ve ticari teklifler için yanıt oranı düşüktür.

2. Sitenin kendi iletişim kanallarını deneyin

Çoğu zaman en hızlı yol WHOIS değil, sitenin kendisidir. İletişim sayfası, “Hakkımızda” bölümü, sosyal medya profilleri, bülten gönderilerinin altındaki imzalar ve gizlilik politikasındaki veri sorumlusu bilgileri çoğu zaman gerçek bir muhatap ortaya koyar. Kurumsal alan adlarında şirket unvanı ve ticaret sicil bilgileri de bu sayfalarda yer alır.

3. DNS ve web kayıtlarından iz sürün

WHOIS yalnızca tescil bilgisini verir; altyapı izleri ise farklı kapılara açılır:

• MX kayıtları: Kurumsal e-posta sağlayıcısının adını gösterir; buradan genel iletişim adreslerine ulaşılabilir.
• TXT kayıtları: Alan adı doğrulama, e-posta güvenliği ve bazen kurumsal kimlik bilgileri içerir.
• Alt alan adları: dev., staging. gibi kayıtlar geliştirici ekibin kullandığı platformları işaret edebilir.
• Site kaynak kodu: Tema, eklenti ve analitik izleri, siteyi yöneten ajansın imzasını taşıyabilir.
• Arşiv kayıtları: Sitenin eski sürümlerindeki iletişim bilgileri bazen güncel sürümdekinden daha açıklayıcıdır.

4. Marka ihlali veya kötüye kullanım varsa resmî yolu seçin

Alan adı tescilli markanızla karışıklık yaratacak biçimde kullanılıyorsa ya da sitenizden içerik kopyalıyorsa, kişisel iletişim aramak yerine uyuşmazlık çözüm mekanizmalarına başvurmak hem daha hızlı hem daha kalıcı sonuç verir. Bu süreçlerde kayıt sahibinin kimliği gizli olsa bile hakem heyeti taraflara ulaşabilir. Aynı şekilde barındırma sağlayıcısının kötüye kullanım birimine yapılan bildirimler de ciddiye alınır.

5. Hukuki yolları son çare olarak değerlendirin

Telif hakkı ihlali, dolandırıcılık veya ticari sır ihlali gibi durumlarda yetkili mahkeme kanalıyla kayıt operatöründen gerçek sahip bilgilerinin talep edilmesi mümkündür. Bu yol maliyetli ve zaman alıcıdır; bu nedenle önce daha hafif kanalların tükenmesi beklenir.

RDAP: WHOIS’in Yerini Alan Modern Protokol

Klasik WHOIS metin tabanlı, standart dışı ve çok dilli yanıtlar üretir. RDAP (Registration Data Access Protocol) ise JSON formatında, tutarlı alan adlarıyla ve erişim yetkilendirmesi tanımlanabilen bir yapı sunar. Sorgulama adresi genellikle rdap.ornek.com/domain/ornekalanadi.com biçimindedir. Otomasyon yapan ekipler için RDAP belirgin avantaj sağlar:

Özellik	Klasik WHOIS	RDAP
Yanıt biçimi	Serbest metin	Yapılandırılmış JSON
Standartlaşma	Zayıf, uzantıya göre değişir	Tanımlı şema ve alan adları
Çok dillilik	Sınırlı	Dil etiketleriyle desteklenir
Erişim kontrolü	Genellikle sınırsız	Rol bazlı yetkilendirme mümkün
Otomasyona uygunluk	Kırılgan ayrıştırma gerekir	Doğrudan programatik işleme uygun

Pratikte her iki protokolü birlikte kullanmak en sağlıklısı. RDAP, gizlilik durumunu ve kayıt kuruluşunun iletişim rollerini daha okunur biçimde gösterir; WHOIS ise eski uzantılarda hâlâ tek kaynak olabilir.

Hangi Yöntem Ne Zaman İşe Yarar?

Yöntem	Gizlilik koruması varken çalışır mı?	Yanıt olasılığı	Uygun kullanım
Doğrudan WHOIS/RDAP verisi	Kısmen (maskelenmiş olabilir)	Yok (veri, mesaj değil)	Durum ve altyapı tespiti
Registrar iletişim formu	Evet	Orta	Devralma teklifi, teknik bildirim
Site içi iletişim kanalları	Evet	Yüksek	İş birliği, genel sorular
DNS ve kaynak kodu analizi	Evet	Dolaylı	Ajans veya sağlayıcı tespiti
Uyuşmazlık mekanizmaları	Evet	Yüksek (resmî)	Marka ihlali, kötüye kullanım
Mahkeme yolu	Evet	Zorunlu	Hukuki ihlaller

Sık Yapılan Hatalar ve Etik Sınırlar

• Toplu e-posta göndermek: WHOIS verilerinden derlenen listelere tanıtım e-postası yollamak, veri koruma mevzuatı ve istenmeyen ileti gönderim kuralları açısından risklidir.
• Tahmini adresleri denemek: Yaygın isim kalıplarıyla e-posta adresi tahmin etmek çoğu sağlayıcıda engellenir ve itibar kaybına yol açar.
• Gizlilik kalkanını “gizlenme” sanmak: Koruma, sahibin kötü niyetli olduğu anlamına gelmez; yasal bir zorunluluktur.
• Yanlış kişiye yazmak: Teknik kişi alanındaki adres çoğu zaman barındırma sağlayıcısına aittir, alan adı sahibine değil.
• Kayıt tarihini görmezden gelmek: Yakın tarihli kayıtlar ve kısa yenileme süreleri, geçici kampanya sitelerine işaret edebilir.

Unutmayın: WHOIS bir keşif aracıdır, iletişim izni değildir. Mesajınızın kısa, saygılı ve amacını açıkça belirten bir yapıda olması, hem yanıt alma şansını artırır hem de hukuki açıdan güvenli bir zemin oluşturur.

Sık Sorulan Sorular

WHOIS sorgusu ücretli mi?

Hayır. Sorgulama protokolü herkese açıktır; kayıt operatörlerinin ve toplu sorgu sitelerinin sunduğu hizmetler ücretsizdir. Bazı ticari platformlar ek analiz, geçmiş veri veya izleme özellikleri için ücret alabilir.

Alan adı sahibinin telefon numarasını göremiyorum, neden?

Veri koruma düzenlemeleri gereği kişisel iletişim bilgileri varsayılan olarak maskelenir. Kayıt operatörleri yalnızca aracı bir iletişim kanalı sunmakla yükümlüdür; doğrudan telefon veya adres paylaşımı zorunlu değildir.

Gizlilik kaldırılsın diye talepte bulunabilir miyim?

Yalnızca hukuki bir gerekçeniz varsa (marka ihlali, telif hakkı ihlali, dolandırıcılık gibi) yetkili merciler aracılığıyla talep edebilirsiniz. Sıradan bir ticari teklif için bu tür bir talebin karşılığı olmaz.

WHOIS verisi her zaman güncel mi?

Kayıt kuruluşuna doğrudan yapılan sorgular günceldir. Buna karşılık üçüncü taraf siteler önbellek kullanabilir; bu nedenle farklı kaynaklar arasında tutarsızlık görürseniz yetkili kayıt operatörünün kendi sorgu sayfasını esas alın.

Bir alan adı boşa düşerse nasıl haberdar olabilirim?

Bitiş tarihini takip etmek ve sorguları düzenli aralıklarla tekrarlamak temel yöntemdir. Durum kodlarında pendingDelete veya redemptionPeriod görünmesi, kaydın yenileme sürecinde olduğunu gösterir. Alan adı yatırımı yapıyorsanız bu kodları okumak, yanlış zamanlamayla fırsat kaçırmanızı engeller.

Kurumsal alan adlarında kime yazmalıyım?

Önce sitenin iletişim sayfasına, ardından kayıt operatörünün iletişim formuna başvurun. Marka veya hukuk birimine ulaşmak istiyorsanız mesajınızda konuyu ve dayanağınızı kısaca belirtmek, doğru birime yönlendirilme şansınızı belirgin biçimde artırır.