Şifreli DNS: DoH ve DoT kurumsal ağda ne değiştirir
DoH ile DoT arasındaki port farkı, tarayıcının kendi çözümleyicisine kayması, iç ad çözümlemenin bozulması ve doğru kurulum sırası.
dnsdohguvenlikag Konu
Ağ
Yönlendirme, VPN, güvenlik duvarı kuralları. Komutlar üretim ortamında denendi; her yazının sonunda doğrulama adımı var.
16 rehber Ortalama 7 dk okuma Son güncelleme 28 Ağustos 2026
Tümü Kurumsal Sistem Mimarisi Microsoft Azure AWS Google Cloud Kubernetes Windows Server Windows İstemci Linux Sunucu Web Sunucu Veritabanı Depolama PowerShell Donanım Gözlemlenebilirlik Sanallaştırma Microsoft 365 Altyapı Otomasyonu Uç Nokta Yönetimi Ağ Kablosuz Ağ SD-WAN Uzak Erişim Güvenlik & Entra ID E-posta ITSM Yedekleme & kurtarma macOS Claude Microsoft Copilot
VPN nedir? Şifreli tünelin gerçekte ne yaptığı
Tünel mantığı, site-to-site ile istemci VPN farkı, protokoller, bölünmüş tünelleme ve VPN'in neden yeterli bir güvenlik katmanı olmadığı.
vpnagguvenliktemelYük dengeleme nedir? Trafiği bölmenin ötesinde ne yapar
Dağıtım algoritmaları, sağlık denetiminin asıl işlevi, oturum yapışkanlığı ve yük dengeleyicinin kendisinin tek arıza noktası olması.
yuk-dengelemeagerisilebilirliktemelOSI modeli nedir? Yedi katman ve arıza ararken işe yarayan yanı
Katmanların ne yaptığı, TCP/IP ile ilişkisi ve bir ağ sorununu katman katman daraltmanın yöntemi.
agtemeltanilamatcp-ipNAT nedir? Bir IP adresini yüzlerce cihazın paylaşması
Adres çevirisinin nasıl çalıştığı, port yönlendirmenin ne yaptığı ve NAT'ın neden güvenlik duvarı sayılmadığı.
natagtemelguvenlikVLAN nedir? Tek anahtarı birden çok ağa bölmek
Aynı anahtar üzerinde ayrı ağlar nasıl oluşur, access ile trunk portun farkı ve yerel VLAN'ın neden tuzak olduğu.
vlanagtemelguvenlikAlt ağ (subnet) nedir? Maske ve CIDR mantığı
Ağ ve konak kısmı nasıl ayrılır, /24 ne demek, kaç adres kullanılabilir — hesabın arkasındaki mantık.
agiptemelkapasiteDHCP nasıl çalışır? Cihaz IP adresini nereden alır
Keşif, teklif, istek, onay adımları; kira süresinin ne anlama geldiği ve DHCP sunucusu başka alt ağdayken neden yanıt gelmediği.
dhcpagtemeltanilamaDNS kayıt türleri: A, CNAME, MX, TXT ve diğerleri ne işe yarar?
Her kayıt türünün ne yaptığı, hangi tuzağı barındırdığı ve pratikte nerede karıştığı — örneklerle.
dnsagepostatemelDNS nasıl çalışır? Bir adresin IP'ye dönüşme yolculuğu
Tarayıcıya adres yazdığınızda arka planda ne oluyor? Özyinelemeli sorgu, kök sunucular, önbellek ve TTL tek bir akışta.
dnsagtemeltanilamaPaket yakalama ne zaman gerekir, ne zaman vakit kaybıdır
Her sorunda Wireshark açmak refleks haline gelir. Yakalamadan önce cevaplanması gereken üç soru ve doğru yakalama noktası.
teshiswiresharksorun-gidermeAğ belgelemesi: kimsenin okumadığı 80 sayfa yerine 4 tablo
Kapsamlı ağ dokümanı yazılır, güncellenmez, kullanılmaz. Gerçekten işe yarayan minimum set ve güncel tutma yöntemi.
belgelemeoperasyonenvanterVPN seçimi: site-to-site mi, istemci VPN mi?
Şube bağlantısı ile uzaktan çalışan erişimi farklı sorunlardır. Yanlış araç seçimi ya güvenlik ya performans bedeli üretir.
vpnuzaktan-erisimtasarimGüvenlik duvarı kural setini okunabilir tutmak
Dört yüz kurallı bir set, kimsenin dokunmaya cesaret edemediği bir sete dönüşür. Kuralları anlaşılır ve silinebilir tutmanın disiplini.
guvenlik-duvarioperasyonbelgelemeIP adres planı: sonradan düzeltmesi en pahalı karar
Rastgele büyüyen adres alanı, her yeni şubede ve her VPN kurulumunda karşınıza çıkar. Baştan doğru kurmanın kuralları.
ip-planidhcptasarimVLAN tasarımı: kaç VLAN yeterli?
Ne düz ağ ne de otuz VLAN. Segmentasyonu iş gerekçesine bağlayıp yönetilebilir bir sayıda tutmanın yolu.
vlansegmentasyontasarim