Makineyi bir ad vermeden kiraladınız.
Sonra kapıya bir ad çaktınız.

Kimliğinizi yayımlamadan bir alan adı kaydettirmek yasaldır ve sıradandır; yanlış bilgilerle bir kayıt yaptırmak ise farklı bir şeydir ve tüm konunun döndüğü ayrım da tam olarak budur. Kayıt verilerinin ele alınış biçimindeki 2018 değişikliğinden itibaren, jenerik bir üst düzey alan adı için kamuya açık kayıt varsayılan olarak maskelenir — bilgileriniz toplanır ve saklanır, sadece soran hiç kimseye yayımlanmaz. Bu, 2026'da bir alan adının normal halidir, bir gizlilik hilesi değildir, ve ek hizmet olarak "WHOIS gizliliği" pazarının büyük ölçüde zaten sahip olduğunuz bir şeyin pazarı haline gelmesinin nedeni de budur. Gerçek anlamda seçmeli kalan tek şey, doğru bilgilerin hukuki adınız altında bir kayıt kuruluşunda mı bulunacağı, yoksa üçüncü bir tarafın kaydı elinde tutup sizin de onlarla bir sözleşme mi yapacağınızdır. Her ikisi de yasaldır. Yasal olmayan, ya da en azından kalıcı olmayan şey, bilerek yanlış bilgi vermektir: ICANN'ın akreditasyon sözleşmesi kapsamında bir kayıt kuruluşu, hatalı veri bildirimine göre işlem yapmak zorundadır ve EU içinde, NIS2 Direktifi Article 28 sicil kuruluşlarını ve kayıt hizmetlerini doğru ve eksiksiz veri tutma ve bunu doğrulama konusunda pozitif bir yükümlülük altına koyar. Sahte bir kimlik üzerine kurulmuş bir kayıt, biri şikayette bulunduğu anda iptal edilebilecek bir kayıttır — ki bu da onu kaybetmek isteyeceğiniz en son andır. İşe yarayan tutum, mümkün olduğunca az tarafın elinde tutulan ve hiçbirine yayımlanmayan doğru verilerdir. Buradaki hiçbir şey hukuki tavsiye değildir.

Eskisinden daha az, ve bunun için ödeme yapmadan önce bu farkı anlamaya değer. Jenerik bir üst düzey alan adı için kamuya açık kayıt zaten maskelenmiş irtibat alanları gösterir, dolayısıyla ücretli bir gizlilik hizmeti bir yabancının okuyabileceklerine hiçbir şey eklemez. Yine de iki yararlı iş yapar. Maskelemenin ulaşmadığı yerlerde — kayıt kuruluşunun kendi dizin sayfaları, bazı sicil kuruluşlarının hâlâ tam olarak yayımladığı veriler, toplu veri akışları ve transfer onay e-postaları — sizin yerinize bir yönlendirme adresi koyar. Ve kayıtta hangi adres varsa ona yönelik otomatik istismar hacmi ile sizin arasına bir taraf yerleştirir. Yapmadığı üç şey daha önemlidir. Kayıt kuruluşunuzun elinde tuttuğu ve belgelenmiş bir talep üzerine açıklanan ayrıntıları etkilemez. Geriye dönük olarak uygulanmaz: ad bir zamanlar bilgileriniz açık şekilde kayıtlıyken tescil edilmişse, bu anlık görüntü yarım düzine ticari geçmiş arşivde kalıcı olarak durur ve gizliliği bugün açmak bunu kaldırmaz. Ve birçok ülke kodu alan adında basitçe mevcut değildir, çünkü ne yayımlanacağına kayıt kuruluşu değil sicil kuruluşu karar verir. Bunu anonimlik olarak değil, spam kontrolü ve ince bir katman olarak değerlendirin.

Kripto paranın nereden geldiğinden daha az önemlidir, ve insanların tersten anladığı kısım da tam olarak budur. Bir Bitcoin ödemesi, bir tutarı ve bir zamanı bir adrese bağlayan kalıcı, kamuya açık bir kayıttır ve bu adres bir gün size bağlanabilirse — kimlik belgesiyle açılmış bir hesaptan çektiğiniz için, yeniden kullandığınız için veya bir zincir analizi firması onu başka bir adresle kümelediği için — o zaman ödeme, adınız ile o kayıt kuruluşu arasında o güne ait kalıcı bir bağlantı olur. Monero tutarları, gönderenleri veya alıcıları yayımlamaz, dolayısıyla aynı ödeme eşdeğer bir kayıt bırakmaz. Ama Monero, dakikalar önce kimliğinizi doğrulamış bir borsada satın alınıp doğrudan kayıt kuruluşuna çekildiyse, borsa, fatura tutarına ve fatura zamanına neredeyse tam olarak eşleşen bir çekim kaydı tutar ve bu eşleşmeyi yapmak zor değildir. Gerçekten yardımcı olan kural kripto para türüyle değil mesafeyle ilgilidir: değeri edindiğiniz yer ile onu harcadığınız yer arasına zaman, tutar şekli farkı ve atfedilemeyen en az bir ara adım koyun ve her faturayı tam fiyatı için ödemek yerine yuvarlak bir tutarda ön ödemeli bir bakiye fonlamayı tercih edin. Monero kılavuzumuz ve Lightning kılavuzumuz her iki hat üzerindeki mekaniği ele alır.

Hayır, ve bu modelin iyi bir sağlayıcısı bunu açıkça söyler. Vekil sahiplikte sağlayıcı, adı kendi tüzel kimliği altında kaydeder ve size onu kullanma ve yönlendirme hakkı tanır; bir kayıt değil, bir sözleşme elinizde olur. Onu etkili kılan tam olarak budur — sicil kuruluşunda hiçbir yerde sizinle ilgili bir kayıt yoktur, çünkü kayıt sahibi siz değilsinizdir — ve onu bir risk yoğunlaşması haline getiren de tam olarak budur. Artık her şey tek bir şirketin mali sağlamlığına, politikalarına ve talimatlarınıza göre hareket etme isteğine bağlıdır; bu, daha sonra ayrılmak istediğinizde kaydı size aktarma isteğini de kapsar. Bunu iyi yapan sağlayıcılar, talep üzerine transfer konusunda açık bir taahhüt yayımlar ve bu taahhüde uyduklarına dair görünür bir geçmişe sahiptir; elinizdeki tek gerçek özen gösterme aracı da bu geçmiştir. Bunu başarısızlık senaryosuna karşı tartın: sağlayıcının satın alındığı, şartlarını değiştirdiği, içeriğinizin politikası dışında olduğuna karar verdiği veya basitçe yanıt vermeyi kestiği gün, taşıyamayacağınız bir adınız olur. Yeniden adlandırılabilecek bir proje için bu takas genellikle buna değer. Adresi kimliğinin kendisi olan her şey için — yayımlanmış bir yazılım deposu, bir posta alan adı, müşterileri olan bir mağaza — bu, bir gizlilik hizmetinin arkasındaki sade bir kaydın sizden yapmanızı istemediği bir üçüncü tarafa bahis oynamaktır. Bu modelin bir sağlayıcısını Njalla karşılaştırma sayfamızda karşılaştırıyoruz.

Bir yıl içinde bayatlayacak bir liste yerine, sicil kuruluşunun kendi politika sayfasına karşı üç soru kullanın. Birincisi: bir uygunluk koşulu dayatıyor mu — ikamet, vatandaşlık, yerel bir şirket, yerel bir idari irtibat kişisi? Dayatıyorsa, bu koşulu karşılamak ya o şey olmak ya da öyle olduğunuzu beyan etmek anlamına gelir ve ikinci seçenek bir çözüm yolu değil, bir iptal gerekçesidir. İkincisi: sicil kuruluşunun kendisi ne yayımlıyor? Jenerik alan adları için kayıt verisi politikası merkezi olarak belirlenir ve irtibat alanlarını maskeler, ama ülke kodu sicil kuruluşları kendi kurallarını belirler ve birçoğu, kayıt kuruluşunuzun size ne sattığından bağımsız olarak kayıt sahibinin adını tam olarak yayımlar. Üçüncüsü: sicil kuruluşunun arkasında kim var ve adları askıya alma konusunda geçmişi nedir? Bazı sicil kuruluşları belgelenmiş bir itiraz süreciyle çalışır; diğerleri ulusal bir kurumdan gelen gayri resmi bir talep üzerine adları kaldırmıştır ve katılabileceğiniz bir süreç olmadan ele konulan bir alan adı, savunamayacağınız bir alan adıdır. Kimsenin sormadığı ama herkesin sorması gereken dördüncü bir soru var: ikinci yılda yenileme ne kadara mal olur? Alışılmadık bir uzantıda promosyonlu bir ilk yılın ardından gelen büyük bir standart yenileme, tekrar tekrar vermeniz gereken bir karardır ve yenilemeye gücünüzün yetmediği bir ad, sonunda düşmesini izleyen birine kaybedeceğiniz bir addır.

Gerçek bir proje sınıfı için evet, ve bu sayfadaki kayıt kuruluşu, sicil kuruluşu, yenileme tarihi ve ödemesi olmayan tek düzenlemedir. Bir version-3 onion adresi kimse tarafından tahsis edilmez: oluşturduğunuz bir anahtar çiftinden türetilen 56 karakterlik bir kodlamadır ve bu, adresi kendi kendini doğrulayan ve iptal edilemez kılar — hiç kimse onu transfer edemez, askıya alamaz veya süresinin dolmasına izin veremez, çünkü üzerinde işlem yapılacak hiçbir kayıt hiçbir yerde yoktur. Vazgeçtiğiniz şey, Tor Browser kurmayacak herkestir — bu da çoğu herkese açık proje için neredeyse herkes demektir — buna arama motorunda görünürlük, e-posta ve normal bir ana bilgisayar adı varsayan her entegrasyon da eklenir. Pratikte işe yarayan düzenleme her ikisidir birden: bu kılavuzun anlattığı şekilde erişim için kayıtlı bir clearnet alan adı, isteyenler için bir onion servisi ve clearnet sitesindeki Onion-Location başlığı, böylece bir Tor kullanıcısına onion otomatik olarak sunulur. Bu ayrıca alan adını kaybetmeye dayanıklı bir yedek de sağlar — kayıt kuruluşu hesabınızı kapattığı gün onion adresi çalışmaya devam eder, ki o gün buna sahip olmayı dileyeceğiniz gündür. Tor gizli servis kılavuzumuz bunun adım adım anlatımıdır.

Evet, ve bu, aksi halde dikkatli bir kurulumu en sık bozan sızıntıdır, çünkü işini bitirip dikkatinizi başka yere verdikten sonra devreye girer. Herkesin güvendiği bir otoritenin verdiği her sertifika, sadece ekleme yapılabilen kamuya açık günlüklere gönderilir ve bu günlüklerde yer almayan sertifikaları tarayıcılar reddeder. Bu günlükler ücretsiz arama arayüzleri tarafından yansıtılır ve dizinlenir; dolayısıyla sertifika talep ettiğiniz her şeyin tam ana bilgisayar adı — kimsenin tahmin edemeyeceğini düşündüğünüz staging., backup., vpn. ve admin- adları da dahil olmak üzere — herkes için, sonsuza dek bir anahtar kelime araması kadar yakındır. Bunun bir devre dışı bırakma seçeneği yoktur ve olmamalıdır; hatalı verilmeyi tespit edilebilir kılan da bu günlüklerdir. Temiz bir çözüm vardır: tüm bölge için tek bir wildcard sertifika talep edin ve her dahili ana bilgisayar adını onun üzerinden sunun; böylece günlük kaydı sadece bölge için bir sertifikanın var olduğunu söyler. Bu size, daha basit olan HTTP sınaması yerine DNS-01 sınamasına mal olur; bu da kalıcı bir ifşaya karşı on dakikalık bir kurulumdur. İlerlemeden önce kendi alan adınızda bu aramayı yapın — bir komut alır ve insanlar bir zamanlar verip unuttukları bir sertifikadan orada zaten ne olduğuna düzenli olarak şaşırır.

Bunu bir kaza olarak değil, on yıl içinde bir noktada kesin olarak gerçekleşecek bir şey olarak planlayın, çünkü tetikleyici genellikle sıradandır: bir kripto ödemesinde otomatik bir dolandırıcılık kuralı, alan adındaki bir şey hakkında bir şikayet, kayıt kuruluşunda bir sahiplik değişikliği veya şirketin artık maruz kalmak istemediğine karar verdiği bir yargı yetkisi. Dört hazırlık bunu hayatta kalınabilir kılar ve dördü de ücretsizdir. Transfer kilidini açık tutun ama güncel bir yetkilendirme kodunu çevrimdışı saklı bulundurun, çünkü hesabınızı kapatmış bir kayıt kuruluşu sizin için bir kod üretmeyecektir. Kendi kayıt verilerinizi ezbere bilin — oluşturma tarihi, kayıtlı kayıt sahibi e-postası, son transfer tarihi — çünkü herhangi bir kurtarma süreci bunları soracaktır. Bölge dosyasını kayıt kuruluşunun dışında bir yerde dışa aktarılmış olarak saklayın, böylece yeni birinde yeniden kurmak bir arkeoloji projesi değil, on beş dakikalık bir yapıştırma işlemi olur. Ve kayıt kuruluşunuzun, DNS operatörünüz, barındırıcınız ve posta sağlayıcınızla aynı şirket olmasına izin vermeyin, çünkü tek bir kapanan hesap o zaman dördünü birden alır. Yine de olursa, kayıt kuruluşu transfer politikası kapsamında belgelenmiş bir sürece ve bir yükseltme noktasına sahip olmak zorundadır ve onun üzerindeki sicil kuruluşu, kendi şikayet yoluna sahip ayrı bir taraftır. Cevap yavaştır, usule bağlıdır ve genellikle başarılıdır — tabii ki tüm hesabın bağlı olduğu posta kutusunu da kaybetmediyseniz.

Genellikle hayır, ve bu, serideki kendi kendine barındırmanın daha zayıf cevap olduğu az sayıdaki yerden biridir. Yetkili DNS, ayrı ağlarda iki veya daha fazla sunucu, ana sunucunuzu çökerten tam da o olay sırasında doğru çalışma ve tek seferlik bir yapılandırma adımı değil sürekli bir iş olan amplifikasyon istismarına karşı direnç ister — ve başarısız olursa, o adın üzerinden çözümlenen her şey onunla birlikte başarısız olur; durumu düzeltmenize olanak sağlayacak sertifika yenilemesi de dahil. Bunun aleyhine, alışılmışın tersi yönde işleyen bir gizlilik argümanı da vardır: işlettiğiniz her şeyle aynı adres bloğunda kendi kendine çalıştırılan yetkili bir sunucu, bunların tümü arasında, herkesin sorgulayabileceği pasif DNS veri kümelerinde görünür doğrudan bir bağlantıdır. Pragmatik düzenleme, özellik listesine göre değil kimlik belgesi gerektirip gerektirmediğine göre seçilen, anycast ağına sahip bir DNS operatörü ve tek bir komutla dışa aktarabileceğiniz bir bölgedir. Bunun, seride başka bir yerde ele alınan özel çözümleyiciden farklı bir iş olduğuna dikkat edin: o, sizin ne aradığınızın günlüğünü kendi makinenize taşır, ki bu net bir kazançtır. Bu ise herkesin sizin hakkınızda ne aradığını yayımlar, ki bu tamamen farklı bir risk profilidir.

Evet, ve bu sayfadaki en yüksek değerli beş dakikadır. Bir kayıt kuruluşu hesabındaki adres bir irtibat bilgisi değildir, ana anahtardır: süresi dolduğunda adı askıya alabilecek doğrulama mesajını alır, transferleri onaylar, parolayı sıfırlar ve her kurtarma sürecinin dayanağıdır. Üç özellik önemlidir. Özel olmalıdır, yani commit geçmişinizdeki, forum profilinizdeki ve 2019 tarihli bir veri ihlali derlemesindeki adres olmamalıdır — yeniden kullanım, dikkatle kurulmuş anonim bir kaydın bir kişiye bağlanmasının en yaygın yoludur ve bundan kaçınmak hiçbir şeye mal olmaz. Dayanıklı olmalıdır: varlığı sona eren tek kullanımlık bir gelen kutusu, insanların doğrulama e-postalarını dokuz ay geciktirerek keşfetmesinin nedenidir ve ücretsiz sağlayıcılar aktif olmayan hesapları kapatır. Ve gerçekten okuduğunuz bir adres olmalıdır, çünkü önemli olan mesajlar nadiren gelir ve önemli olmayanlarla tıpatıp aynı görünür. Ya bir posta sağlayıcısındaki kendi alan adınız, ya da zincirin dışındaki bir sağlayıcıda ücretli bir posta kutusu — ama kaydettirdiğiniz alan adının kendisi olmasın, çünkü kurtarma e-postası adın kendisinde barınan bir ad, süresi dolduğunda kurtarılamaz. Aynı oturumda hesaba zaman tabanlı tek kullanımlık parola ikinci faktörünü ekleyin ve kurtarma kodlarını, koruduğu posta kutusunda değil, yetkilendirme koduyla birlikte saklayın.

Çünkü farklı şeyleri açığa çıkarırlar ve birine sahip bir düşman diğerini aramaya gider. Alan adı kaydı "bu adı kim kaydettirdi" sorusuna cevap verir; barındırma hesabı ise "makinenin parasını kim, hangi adresten, hangi kartla ödüyor ve başka ne çalıştırıyor" sorusuna cevap verir — ve bu ikinci dosya genellikle çok daha zengindir. Aynı zamanda kamuya açık bir arayüzden okunmak yerine hukuki süreçle talep edilen dosyadır, bu da bulunduğu yargı yetkisinin gerçek riskinizin bir parçası olduğu anlamına gelir. Bundan iki özellik çıkar. Makinenin bulunduğu yer, hangi sürecin ona ulaşacağını belirler: Stockholm, Helsinki, Oslo ve Reykjavík, hepsi EEA içinde, güçlü basın özgürlüğü geleneklerine sahip dört anayasal düzendir; bu da yazmanız gereken her şeyden uluslararası transfer sorusunu da ortadan kaldırır. Ve hesapta kimin adı varsa, hesabın kendisinin ne açığa çıkaracağını da o belirler — NordBastion'da kimlik belgesi, hukuki ad veya kart yoktur, fatura Monero veya Bitcoin ile ödenir ve müşteri kaydı, birinin arayacağı şeyi basitçe içermez. Bu, alan adını özel kılmaz; hiçbir şey bir alan adını özel kılamaz. Ancak alan adının, pasaportunuzu içeren bir barındırma dosyasıyla sonlanan bir zincirin ilk bağlantısı olmasını engeller. Yargı yetkisi kılavuzu, bu dördünün her birinin hukuki tabanını ele alır.