Alan adı sahibi sorgulama?

Bir alan adı sahibini öğrenmenin yolu, önce herkese açık kayıt verisine bakmaktır; fakat her alan adında tüm bilgiler görünmez. Gizlilik veya proxy kullanıldıysa, kayıtta çoğu zaman gerçek kişi yerine hizmet sağlayıcı bilgisi yer alır ve daha ayrıntılı veri için resmî erişim talebi gerekebilir.

Bu yazı, alan adı sahibi sorgulamanın nasıl çalıştığını; hangi durumda açık verinin yeterli olduğunu, hangi durumda gizlilik nedeniyle sonuçların sınırlı kaldığını ve resmî erişim yollarının ne anlama geldiğini açıklıyor. Böylece tek bir sorguda ne beklemeniz gerektiğini ve sonuç yoksa bunu nasıl yorumlayacağınızı netleştirir.

Alan adı sahibi sorgulama nasıl yapılır?​

Bir alan adıyla ilgili kayıt bilgisi sorgularken önce sonuçların her zaman aynı genişlikte dönmeyeceğini bilmek gerekir. ICANN’in lookup aracı, kayıt verisini RDAP üzerinden gösterir; RDAP’te bulunmayan durumlarda bazı gTLD’ler için WHOIS failover yapılabilir. Ancak uygulanabilir hukuk ve ICANN politikaları nedeniyle her kayıt alanı zorunlu olarak görünmez.

Hangi bilgi gerçekten görülebilir?​

Görünebilen veriler, kayıt operatörü ve kayıt kuruluşunun sunduğu alanlarla sınırlıdır. Bu yüzden aynı sorgu, bir alan adında ayrıntılı iletişim verisi gösterirken başka bir alanda yalnızca temel kayıt bilgilerini verebilir. Bu farkın nedeni, verinin teknik olarak mevcut olmaması değil, herkese açık yanıtın kısıtlanmış olması olabilir.
Kısacası, “sorguladım ama sahibi çıkmadı” sonucu her zaman kayıt yok anlamına gelmez; çoğu zaman görünürlük sınırı vardır. Bu nedenle ilk okuma, sonucu bir kesinlik iddiası olarak değil, kamuya açık erişimin o anda gösterdiği kadarı olarak değerlendirmektir.

Gizlilik veya proxy varsa ne olur?​

Privacy ve proxy hizmetleri, alan adını kaydeden kişinin iletişim bilgilerini herkese açık RDDS/WHOIS görünümünden saklayabilir. Böyle bir durumda sorgu sonucu, gerçek sahibin yerine hizmet sağlayıcıyı gösterebilir ya da bazı alanlar maskelenmiş olabilir.
Bu yüzden gizlilik kullanan bir kayıtta “sahibi bulamadım” yerine “açık veride görünmüyor” demek daha doğrudur. Okurun ihtiyacı, gizliliğin varlığını teşhis etmekten çok, sonucu doğru yorumlamaktır. Eğer amaç bir uyuşmazlık, marka ihlali veya güvenlik incelemesiyse, doğrudan kişisel veriye ulaşmak yerine resmî başvuru yolunu düşünmek gerekir.

RDAP, WHOIS ve resmî başvuru farkı​

28 Ocak 2025 itibarıyla gTLD kayıt bilgisinin resmî kaynağı RDAP’tir; WHOIS artık eski erişim alışkanlığının yerini alan bir yedek/uyum katmanı gibi düşünülmelidir. Bu, arama yaparken eski WHOIS sonuç ekranına değil, resmî lookup aracının sunduğu güncel kayda bakmanız gerektiği anlamına gelir.

Sorgu sonucunu nasıl okumalısınız?​

Sorgu ekranında bir alanın boş olması üç şeyi gösterebilir: veri hiç yoktur, veri vardır ama kamuya açık değildir ya da sonuç yalnızca sınırlı bir bölümünü gösteriyordur. Bu ayrımı yapmadan alan adı sahibini kesin olarak tespit ettiğinizi varsaymak hatalı olur. ICANN’in kendi açıklaması da bazı verilerin yalnızca meşru ve orantılı bir amaçla, ayrıca onayla görünür olabileceğini söylüyor.

Ne zaman resmî erişim talebi gerekir?​

Kamuya açık sorgu yetersiz kaldığında, ICANN’in RDRS sistemi nonpublic gTLD verisi için standart bir talep yolu sunar. ICANN bu sistemi, meşru menfaati olan başvuru sahiplerinin standart formatla talep oluşturabilmesi için tanımlar; bu nedenle yol, doğrudan herkese açık arama değil, kontrollü bir erişim mekanizmasıdır.
Bu ayrım pratikte şunu değiştirir: Sadece merak için yapılan sorgu ile hukuki, güvenlik ya da marka koruma amaçlı talep aynı şey değildir. İlkinde size açık veri döner; ikincisinde, şartlar uygunsa, kapalı verilere erişim için ayrı süreç gerekir.

Kayıt sahibini sorgularken kısa karar kılavuzu​

Önce alan adı için resmî lookup sonucunu okuyun; ardından sonucun açık veri mi yoksa gizlilik nedeniyle kısmi veri mi olduğunu ayırın. Eğer gerçek kişi veya iletişim bilgisi görünmüyorsa, bunu teknik bir arıza gibi değil, erişim sınırı olarak yorumlayın. Son adımda ise ihtiyacınız yalnızca doğrulama mı, yoksa resmî erişim başvurusu mu gerektiriyor, ona karar verin.

Hangi sonuç hangi anlama gelir?​

Bir sorgu sonucu doğrudan ad ve iletişim verisi veriyorsa, bu kamuya açık kaydın yeterli olduğu anlamına gelir. Yalnız sağlayıcı bilgisi çıkıyorsa, muhtemelen privacy/proxy vardır. Sonuç sınırlı ya da kırpılmışsa, verinin tamamı mevcut olsa bile herkese açılmamış olabilir.

Ne yapmamalısınız?​

Tek bir eksik alanı kesin kanıt saymayın; bu, yanlış kişiyi hedeflemeye veya yanlış sonuca varmaya yol açabilir. Ayrıca eski WHOIS alışkanlığını tek kaynak gibi kullanmayın; güncel gTLD verisinde RDAP ve ICANN Lookup esas alınır.