Yetkili DNS nedir ve proxy'ler için neden önemlidir?

Yetkili bir DNS sunucusu, bir zone için kesin kayıtları tutar ve sorguları başka birine havale etmeden doğrudan yanıtlar. Alan adınızı Nodetonet'in nameserver'larına delege etmek, bir tünel veya proxy için oluşturduğunuz her alt alan adının altyapımız tarafından otomatik olarak çözümleneceği anlamına gelir — her yeni uç nokta oluşturduğunuzda manuel DNS güncellemesi gerekmez.

Nameserver'larımı değiştirmek mevcut web sitemi veya e-postamı etkiler mi?

Evet, nameserver delegasyonu alan adının tüm DNS'ini değiştirir. Geçmeden önce mevcut A, MX, TXT ve diğer kayıtlarınızı dışa aktarın ve Nodetonet panelinde yeniden oluşturun. Delegasyondan sonra panel, o zone için tek doğru kaynağı haline gelir. Yalnızca proxy'ler için bir alt alan adına ihtiyaç duyuyorsanız ve alan adının geri kalanına dokunmak istemiyorsanız, bunun yerine CNAME yöntemini kullanın — kendi alan adınızı getirme kılavuzumuza bakın.

Nameserver'larımı değiştirdikten sonra DNS yayılması ne kadar sürer?

Çoğu kayıt yeri değişikliği 1 ila 6 saat içinde yayınlar. Nadir durumlarda, dünya genelindeki resolver'ların yeni nameserver'ları görmesi 24 saate kadar sürebilir. Bu süre boyunca zone eski nameserver'larınızdan yanıt vermeye devam eder — kesinti yok, yalnızca yeni kayıtlar canlıya geçmeden önce bir gecikme.

Alan adım için wildcard SSL sertifikası alabilir miyim?

Evet, ve bu yetkili delegasyon kullanmanın ana nedenlerinden biridir. Nodetonet zone'u kontrol ettiğinden, bir DNS-01 ACME challenge verebilir ve tek bir sertifikada tüm alt alan adlarını kapsayan bir Let's Encrypt wildcard sertifikası — *.yourdomain.com — edinebiliriz. Yenilemeler otomatik olarak yapılır. Ayrıntılar için wildcard SSL kılavuzuna bakın.

Delege edilmiş bir domain altında oluşturabileceğim alt alan adı sayısında bir sınır var mı?

Nodetonet tarafından uygulanan sabit bir üst sınır yoktur. Planınızın izin verdiği kadar proxy, tünel veya statik alt alan adı oluşturabilirsiniz. Panelde eklediğiniz her proxy veya tünel, sizin herhangi bir manuel adım atmadan otomatik olarak kendi DNS kaydını alır.

Alan adını daha sonra orijinal DNS sağlayıcıma geri taşıyabilir miyim?

Evet. Kayıt yerinize gidin ve nameserver'ları orijinal çiftinize (veya başka bir sağlayıcıya) geri yönlendirin. Yayılmanın ardından zone orada tam olarak yönetilir. Uzaklaşmadan önce, yeni sağlayıcıda yeniden oluşturabilmek için Nodetonet panelinde oluşturduğunuz kayıtları dışa aktarın. Çıkış ücreti veya sözleşme yükümlülüğü yoktur — faturalandırma abonelik olmadan peşin kredidir.

Bizim nameserver'larımızla yetkili DNS — alan adınızı Nodetonet'e park edin

Özel alan adlarına CNAME yaklaşımı kolay ve cerrahidir: tek bir kayıt, mevcut DNS'iniz çalışmaya devam eder. Ancak aynı marka altında onlarca veya yüzlerce alt alan adı çalıştıran bayiler için, alt alan adı başına CNAME ayarlamak hızla yorucu hale gelir. Daha temiz seçenek tüm zone'u bize teslim etmektir — kayıt yerini bizim nameserver'larımıza yönlendirip Nodetonet'in alan adı için yetkili olmasına izin verin.

O andan itibaren zone altındaki her kayıt panelde yönetilir ve edge'imizden yayınlanır. DNS sağlayıcınıza gidip dönme yok, hiçbir yerde CNAME yok ve yeni her proxy tüneli otomatik olarak kendi alt alan adını alır.

CNAME mi yetkili (NS) mi — hangisini seçmelisiniz?

Her iki mod da kendi markanız altında proxy uç noktaları ve tüneller çalıştırmanıza izin verir. Doğru seçim, kaç alt alan adına ihtiyacınız olduğuna ve tüm zone'a sahip olmak isteyip istemediğinize bağlıdır.

Kriter	CNAME delegasyonu	Yetkili (NS delegasyonu)
Kurulum çabası	Alt alan adı başına bir kayıt	İki NS kaydı, sonra bitti
Alt alan adı sayısı	1–5 için ideal	Sınırsız, otomatik
Wildcard SSL	Mevcut değil	Mevcut (DNS-01 challenge)
Tünel başına otomatik DNS	Hayır — her CNAME'i siz eklersiniz	Evet — panel tünel oluşturmada basar
Mail, TXT, SRV kontrolü	Sağlayıcınızda kalır	Nodetonet paneline taşınır
Geri alınabilirlik	Saniyeler	Dakikalar (NS'i geri yönlendirin)

Proxy veya HTTP tünel hosting için özellikle bir alan adı satın aldıysanız ve sınırsız alt alan adı ile tek bir wildcard sertifikası istiyorsanız, tüm zone'u delege edin. Aynı zamanda web sitesi ve e-posta barındıran bir alan adında yalnızca bir vanity alt alan adına ihtiyacınız varsa, CNAME kullanın.

Adım 1 — Alan adını panele ekleyin

/domains sayfasına gidin ve + Alan adı ekle'ye tıklayın. Mod olarak Yetkili'yi seçin (varsayılan CNAME'dir). Delege etmek istediğiniz apex'i yazın — genellikle bu amaçla satın aldığınız marka uyumlu bir isim, örneğin acme-proxies.com.

Panel size kayıt yerinize yapıştıracağınız iki nameserver hostname'i döner:

ns1.nodetonet.com
ns2.nodetonet.com

Bunlar anycast'tir: fiziksel olarak birden fazla bölgeye dağılmış, sorguları soran resolver'a en yakın konumdan yanıtlar. Tek başarısızlık noktası ve coğrafi gecikme cezası yoktur.

Adım 2 — Kayıt yerinizi güncelleyin

Alan adını nereden aldıysanız oraya giriş yapın — Namecheap, GoDaddy, Cloudflare Registrar, Porkbun, Gandi, neresi olursa — ve nameserver'ları mevcut çiftinizden ns1.nodetonet.com ve ns2.nodetonet.com'a değiştirin. Bu genellikle "Nameservers", "DNS" veya "Alan adı ayarları" başlığı altındadır.

Geçmeden önce iki önemli uyarı:

Bu, o alan adı için mevcut tüm DNS'inizi değiştirir. Şu anda bir mail sağlayıcısına işaret eden MX kayıtlarınız, bir web sitesi için A kayıtlarınız veya SPF/DKIM için TXT kayıtlarınız varsa, önce kopyalayın — delegasyondan sonra panelimizde yeniden oluşturacaksınız.
Yayılma anında değildir. Kayıt yerleri nameserver değişikliklerini kendi programlarına göre yayınlar, genellikle 1–6 saat, bazen 24 saate kadar. Zone bu süre boyunca eski nameserver'larınızda yanıtlamaya devam eder — kesinti yok, ancak yeni kayıtların hemen etkili olacağına güvenemezsiniz.

Adım 3 — Panel'de "Delege Edildi" için izleyin

Nodetonet, alan adınızın NS kayıtlarını her dakika probe eder. Her iki nameserver'ı bize işaret eder görür görmez, alan adı Delegasyon bekleniyor'dan Delege edildi'ye döner. O noktada zone'a sahip olursunuz — o alan adı altındaki herhangi bir kayıt için her sorgu altyapımıza gelir.

Ayrıca otomatik bir SOA kaydı, NS kayıtları ve isteğe bağlı bir DNSSEC zinciri elde edersiniz. Kayıt yeriniz DS kayıtlarını destekliyorsa ve uçtan uca DNSSEC istiyorsanız, panel kayıt yerinde yapıştırılacak DS değerlerini gösterir — ayrı bir araç gerekmez.

Adım 4 — Panelde kayıt yönetimi

Alan adı detay sayfası artık tam bir DNS editörü gösterir. Ekleyebilirsiniz:

Statik IP'ler için A ve AAAA kayıtları.
İstediğiniz yere işaret eden CNAME kayıtları.
Mail iletimi için MX kayıtları.
SPF, DKIM, DMARC ve doğrulama meydan okumaları için TXT kayıtları.
Servis keşfi için SRV kayıtları.

Kayıtlar kaydedildikten saniyeler içinde anycast edge'imize yayınlanır. Ayrı bir "deploy" adımı yoktur; değişiklikler resolver TTL'leri izin verdiği kadar hızlı şekilde global olarak görünür.

Adım 5 — Proxy ve tünel alt alan adları otomatik

White-label proxy hosting kullanan bayiler için gerçek kazanç budur. Zone bize delege edildikten sonra, bu alan adı altında oluşturduğunuz her mobil proxy, rotating proxy veya HTTP tüneli kendi alt alan adını alır — tun01.acme-proxies.com, tun02.acme-proxies.com vb. — sizden hiçbir DNS işi gerekmez. A kaydını oluştururuz, DNS-01 challenge kullanarak (zone'u kontrol ettiğimiz için çalışır) Let's Encrypt sertifikasını veririz ve kullanıma hazır bir bağlantı dizesi geri veririz.

Bu aynı zamanda wildcard sertifikaların kilidini açar, çünkü DNS-01 onları destekleyen tek ACME challenge türüdür. Panel, alt alan adı başına yerine tek bir sertifikada *.acme-proxies.com vermeyi önerir — sertifika yönetim yükünü sıfıra indirir. Yenilemeler otomatik olarak yapılır — bunun nasıl çalıştığı için Let's Encrypt otomatik yenileme'ye bakın.

Delege edilmiş alt alan adlarından trafik yönlendirme

Zone delege edildikten sonra, her tünel alt alan adı veri düzlemini çalıştıran edge sunucularımıza çözümlenir. İstemci bağlantıları edge'e ulaşır ve proxy kimlik bilgilerinde gömülü token'a göre doğru eşleştirilmiş Android cihazına (veya upstream sağlayıcısına) iletilir. Standart bağlantı seçeneklerini kullanmaya devam edebilirsiniz — SOCKS5 veya HTTP/HTTPS, istemci başına IP beyaz listesi, domain kısıtlamaları, kota limitleri ve -session-XXXX kullanıcı adı soneki aracılığıyla sticky oturumlar — istemcinin hangi alt alan adı üzerinden bağlandığından bağımsız olarak.

Coğrafi dağıtılmış filolar çalıştıran ekipler için, edge yerleşiminin son kullanıcılarınız için gecikmeyi nasıl etkilediğini anlamak amacıyla doğru edge sunucusunu seçme'ye bakın.

CNAME'e veya farklı bir sağlayıcıya geri dönme

Bir zone'u delege etmek sizi kilitlemez. DNS yönetimini Cloudflare'e, Route 53'e veya kayıt yerinizin varsayılan nameserver'larına geri taşımak isterseniz, kayıt yerindeki NS kayıtlarını güncelleyin ve yayılmayı bekleyin. Geri alınamaz tek parça yayılma penceresinin kendisidir — anahtarı düşük trafikli saatlerde planlayın ve uzaklaşmadan önce panel tarafından yönetilen kayıtları dışa aktarın.

Her iki yönde de fikrinizi değiştirme cezası yoktur ve Nodetonet faturalandırması peşin kredidir — feshedilecek bir sözleşme yok, iptal edilecek bir abonelik yok.

Sırada ne var

Yalnızca CNAME özel alan adları — daha hafif, tek alt alan adı alternatifi.
Wildcard SSL sertifikaları — yalnızca delege edilmiş zone'larda mümkündür.
Let's Encrypt otomatik yenileme — sertifikalar nasıl sıfır ilgi ile güncel kalır.
Sıfırdan rotating mobil proxy kurma — alan adınız yayına alındıktan sonra eksiksiz uçtan uca kılavuz.

Delege etmeye hazır mısınız? Ücretsiz hesap oluşturun ve panelin Alan Adları bölümü altında ilk alan adınızı ekleyin ya da Nodetonet'in sizin için neler yönettiğini görmek için özellikler genel görünümüne göz atın.