DNS kayıtlarınızı Cloudflare'dan kesintisiz taşıma

DNS taşımak teknik olarak basit bir iştir; kesinti yaşanmasının sebebi neredeyse her zaman sıralamayı kaçırmaktır. Doğru sıra şu: önce kayıtları yeni sağlayıcıya eksiksiz kur, sonra nameserver'ı çevir. Tersini yaparsanız, kayıtlar hazır olmadan alan adı yeni sunuculara döner ve site birkaç saat kaybolur.

Taşımadan bir gün önce: TTL düşürün

TTL, bir DNS kaydının internette ne kadar süre önbellekte tutulacağını söyler. Taşımadan en az 24 saat önce mevcut kayıtlarınızın TTL değerini 300 saniyeye çekin. Bunu yapmazsanız, geçiş sırasında bir hata olursa geri dönüşünüz eski TTL kadar (çoğu zaman saatler) gecikir.

Asıl tuzak: proxy'li kayıtlar gerçek IP'yi göstermez

Cloudflare'da turuncu bulut (proxied) işaretli bir kayıt, dışarıya Cloudflare'ın IP adresini gösterir. Kayıtları dışa aktardığınızda veya panelde baktığınızda gördüğünüz değer sunucunuzun gerçek adresi olmayabilir. Bu kayıtları olduğu gibi yeni sağlayıcıya kopyalarsanız, trafik hâlâ Cloudflare'a gider — ve orada artık alan adınız tanımlı olmadığı için hata alırsınız.

Kayıt listesini eksiksiz çıkarın

Şunları kaçırmak yaygındır:

• MX kayıtları — atlanırsa e-posta akışı durur ve gelen postalar geri döner.
• SPF, DKIM ve DMARC TXT kayıtları — atlanırsa e-posta gider ama karşı tarafta spam klasörüne düşer, ki bunu fark etmek günler alır.
• Doğrulama TXT kayıtları — Google Search Console, Microsoft 365 ve benzeri servislerin sahiplik kayıtları.
• CAA kayıtları — varsa, yeni sağlayıcının sertifika almasını engelleyebilir.
• Alt alan adları — www dışındakiler, özellikle panel ve API alt alan adları.

Sıra

1. Mevcut kayıtların TTL'ini 300 saniyeye düşürün, bir gün bekleyin.
2. Kayıtların tamamını dışa aktarın ve proxy'li olanların gerçek IP'lerini teyit edin.
3. Yeni sağlayıcıda alan adını oluşturup kayıtları girin. OZELNS'te Cloudflare, cPanel, Virtualmin ve Plesk'ten tek tıkla içe aktarabilirsiniz.
4. Nameserver'ı çevirmeden yeni sunuculara doğrudan sorgu atıp cevapları karşılaştırın.
5. Alan adı kayıt firmanızda nameserver'ları değiştirin.
6. Yayılmayı izleyin. Genellikle dakikalar, bazı ağlarda birkaç saat sürer.
7. Site, e-posta ve SSL'i doğruladıktan sonra TTL'i normale (3600) çıkarın.

SSL sertifikası ne olacak?

Cloudflare'ın verdiği sertifika siz oradan ayrılınca geçerliliğini yitirir. Yeni sağlayıcınızın sertifikayı otomatik alması gerekir; OZELNS bunu Let's Encrypt üzerinden yapar ve wildcard dahil olmak üzere yenilemeyi kendisi yürütür. Nameserver çevrildikten sonra sertifika birkaç dakika içinde hazır olur.

Taşıma tamamlandığında bir sonraki iş, gerçek sunucu adresinizin eski kayıtlardan sızıp sızmadığını denetlemek: origin IP sızma yolları.

Sitenizi OZELNS ile koruyun

Otoritatif DNS ve reverse-proxy DDoS koruması tek panelde. Ücretsiz paket var, kart gerekmiyor.