Giriş

İnternette "alternatif erişim yöntemleri" terimi, aynı içeriğe veya aynı hizmete farklı adresler üzerinden ulaşma yollarını tanımlar. Bu yollar arasında mirror (ayna) adresler, alt alan adları ve çeşitli yönlendirme (redirect) mekanizmaları bulunur. Bu rehberde temel tanımlar, hızlı kontroller ve daha ileri düzey teknik tespit yöntemleri adım adım açıklanır. Amaç, bir adresin orijinal hangisi olduğuna veya iki adresin aynı kaynağa mı bağlandığına karar vermenize yardımcı olmaktır. Bu içerik erişim kısıtlamalarını aşmayı teşvik etmez; yerel düzenlemeleri ve hizmet sağlayıcı koşullarını kontrol edin.

Temel kavramlar: Mirror, alt alan adı ve yönlendirme

Mirror adres (ayna adres): Aynı içeriğin veya hizmetin farklı bir alan adı veya sunucu üzerinde sunulduğu adres. Yedeklilik, yük dengeleme veya coğrafi dağıtım amacıyla kullanılabilir.

Alt alan adı (subdomain): anaalan.com biçimindeki bir sitenin, blog.anaalan.com gibi alt bir bölümü. Alt alan adı genellikle aynı ana altyapıyı kullanır ama farklı sunucu ya da yapılandırma olabilir.

Yönlendirme (redirect): Bir tarayıcı isteğinin veya kullanıcı bağlantısının otomatik olarak başka bir URL'ye gönderilmesi. 301/302 gibi HTTP kodlarıyla yapılabildiği gibi sayfa içi meta refresh veya JavaScript ile de gerçekleştirilebilir.

Hızlı kontrol: Herkesin yapabileceği temel adımlar

• Adres çubuğunu kontrol edin: Doğru alan adı mı? Yazım hatası veya beklenmedik alt alan adı var mı?
• HTTPS ve kilit simgesi: Tarayıcıda adres çubuğundaki kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin. Sertifika hangi alan adına düzenlenmiş? Süre bitiş tarihi nedir?
• İçeriği karşılaştırın: Görsel ve metin içeriği tutarlı mı? İletişim ve yasal bilgiler benzer mi?
• Ağ etkinliklerini gözlemleyin: Tarayıcı geliştirici araçlarının Ağ (Network) sekmesinde 3xx kodları veya Location başlığı var mı?
• Genel iletişim: Site üzerinde resmi iletişim kanalları veya doğrulama bilgileri var mı?

İleri teknik tespit yöntemleri

Aşağıdaki adımlar daha fazla teknik bilgi gerektirir; temel amaç DNS, TLS/SSL, IP ve içerik bazında karşılaştırma yapmaktır.

1) DNS kayıtlarını karşılaştırma

Bir alan adının A, AAAA veya CNAME kayıtları farklı olabilir. Komut satırında nslookup veya dig kullanarak kayıtları kontrol edin (örnek: dig example.com A). Aynı içeriği sunan adreslerin DNS kayıtlarında ortak sunucu IP veya aynı CNAME zinciri olabilir, ancak her zaman birebir aynı olmak zorunda değildir çünkü CDN ve coğrafi dağıtım farklı IP'ler kullanabilir.

2) TLS/SSL sertifika incelemesi

TLS sertifikası, bağlantının şifrelenmiş olduğunu gösterir ve sertifikanın "Subject" veya SAN (Subject Alternative Name) alanları hangi alan adlarını kapsadığını belirtir. Tarayıcınızda kilit simgesine tıklayarak sertifika ayrıntılarını görebilirsiniz; veya teknik bir araçla sertifikayı sorgulayabilirsiniz. Sertifika alan adları tutarlıysa bu genellikle olumlu bir gösterge olur, fakat tek başına yeterli garanti değildir.

3) HTTP başlıkları ve yönlendirme zinciri

curl -I veya tarayıcı geliştirici araçları ile sunucunun yanıt başlıklarını inceleyin. 301/302 gibi yanıtlar Location başlığı ile yönlendirme adresini verir. Yönlendirme zincirini tam olarak görmek, hangi URL'lerin araya girdiğini anlamanıza yardımcı olur. Meta refresh ve JavaScript kaynaklı yönlendirmeler HTML içinde veya yüklenen scriptlerde görülebilir.

4) İçerik eşleştirme ve hash

Bazı durumlarda sayfanın HTML çıktısını indirip temel bir hash (ör. SHA-256) almak ve bilinen orijinal sayfanın hash'i ile karşılaştırmak etkili bir yöntemdir. Küçük farklılıklar (tarih, dinamik içerik) hash'i değiştirir; bu yüzden parça bazlı veya normalize edilmiş karşılaştırma daha sağlam sonuç verir.

5) WHOIS ve kayıt bilgileri

Alan adı kayıt tarihleri, kayıt sahibi veya kayıt şirketi bilgileri bazı ipuçları verebilir. Gizlilik koruması olan kayıtlar daha az bilgi sağlar; bu normal olabilir ama ek inceleme gerektirebilir.

6) IP ve coğrafi konum kontrolü

Sunucu IP adresi üzerinde yapılan sorgularda coğrafi konum ve ağ sahibi bilgileri görülebilir. Orijinal ve alternatif adreslerin IP'leri çok farklı coğrafi konumlarda ise bunun nedeni CDN veya farklı barındırma tercihleri olabilir; bu tek başına işe yaramaz bir gösterge değildir fakat dikkat edilmesi gereken bir veridir.

Yönlendirme tespiti: nelere dikkat etmek gerekir

Yönlendirmelerin türünü ve hedefini doğru tespit etmek için şu noktaları kontrol edin:

• HTTP yanıt kodu: 301 (kalıcı), 302 (geçici) gibi kodlar yönlendirmenin amacına dair bilgi verir.
• Location başlığı: Tarayıcıya gönderilen hedef URL burada görünür.
• İstemci tarafı yönlendirmeler: Sayfa kaynak kodunda meta refresh veya JavaScript ile yapılan yönlendirmeleri bulun.
• Zincir uzunluğu: Birden fazla sıçrayış (redirect hop) varsa her adımı tersine doğru takip ederek zinciri analiz edin.

Pratik örnek: Bir mirror adesi doğrulama adımları

1. Tarayıcıda her iki adresi açın ve adres çubuğu ile sertifika ayrıntılarını karşılaştırın.
2. dig veya nslookup ile her iki adrese ait A/CNAME kayıtlarını alın ve karşılaştırın.
3. curl -I ile HTTP başlıklarını kontrol edip yönlendirme varsa Location değerini izleyin.
4. Sayfa kaynaklarını indirip temel metin farkını veya hash karşılaştırmasını yapın; dinamik bileşenleri hariç tutarak karşılaştırma yapın.
5. WHOIS ve kayıt tarihlerini kontrol edin; ciddi farklılıklar varsa ek araştırma yapın.

Kısa kontrol listesi (Hızlı Bakış)

• Alan adını yazım hatalarına karşı kontrol edin.
• HTTPS ve sertifika bilgilerini doğrulayın.
• Tarayıcı Ağ sekmesinde yönlendirme zincirini inceleyin.
• DNS (A/CNAME/NS) kayıtlarını karşılaştırın.
• İçerik ve iletişim bilgilerinin tutarlılığını değerlendirin.
• Gerekirse teknik bir uzmana başvurun.

Uyarılar ve etik/yasal not

Bu doküman, adreslerin teknik olarak nasıl tespit edilebileceği ve doğrulanabileceği konusunda bilgi verir. Erişim kısıtlamalarını aşmak, hizmet sağlayıcıların kurallarını çiğnemek veya yerel düzenlemelere uymamak amacıyla kullanılmamalıdır. Yerel yasalar, düzenleyici gereksinimler ve hizmet sağlayıcı koşullarını daima kontrol edin. Bu içerik hukuki danışmanlık yerine geçmez; gerektiğinde bir hukuk veya teknik uzmanla görüşün.

Sonuç

Mirror adresler ve yönlendirmeler farklı teknik izler bırakır: DNS kayıtları, TLS sertifikaları, HTTP başlıkları ve içerik benzerlikleri bunlardan bazılarıdır. Hem basit hem de ileri düzey kontrolleri bir arada kullanarak bir adresin orijinalliği ve ilişkisi hakkında daha sağlam çıkarımlar yapabilirsiniz. Temkinli davranın, şüpheli durumlarda kişisel veya finansal bilgilerinizi girmeyin ve gerektiğinde uzman desteği alın.