DEFINITIVE DNS FOR ENGINEERS EĞİTİMİ

Ad çözümlemeyi kökten uca yönetin

Kayıt türleri, yetkili ve özyineli çözümleme, bölge dosyaları ve delegasyon, DNSSEC, dig ile sorun giderme ve DoH/DoT ile uçtan uca DNS mühendisliği.

DNS ağacı ve çözümleme, A/CNAME/MX/TXT/SRV/PTR kayıtları, bölge dosyası ve AXFR/IXFR transfer, BIND yapılandırma, DNSSEC imzalama ve güven zinciri, dig ile sorun giderme ve DoH/DoT/Anycast ile modern dağıtımı kapsayan ileri DNS eğitimi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

DNS mimarisi, bölge yönetimi, güvenlik ve sorun giderme

Bu ileri seviye eğitim, mühendisleri DNS'i tasarlayıp güvenle işletecek düzeye taşır. DNS ağacı, kök, TLD ve yetkili sunucular; özyineli (recursive) ve yinelemeli (iterative) çözümleme; A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, PTR kayıtları; TTL ve önbellekleme; bölge dosyası, birincil/ikincil ve zone transfer (AXFR/IXFR); delegasyon ve glue kayıtları; BIND/named yapılandırması; DNSSEC ile zincir imzalama; dig ve nslookup ile sorun giderme; DoH, DoT ve Anycast ile modern dağıtım ele alınır. Katılımcılar lab'de bölge kurup imzalayarak ve sorgu izleyerek pratik kazanır.

Süre ve Format

4 Gün. Her gün dört modül; her modülde kısa anlatımın ardından katılımcı BIND lab'inde bölge ve sorgu üzerinde uygulama yapar.

Seviye

İleri Seviye — DNS mimarisi, kayıt türleri, yetkili/özyineli çözümleme, BIND/bölge yönetimi, DNSSEC ve modern DNS (DoH/DoT, Anycast) ile uçtan uca ad sistemi.

Öğrenme Metodu

Katılımcılar BIND/named lab'inde bölge dosyası yazıp DNSSEC imzalayarak ve dig ile sorgu izleyerek öğrenir.

Neden Bu Eğitim?

🌳Kökten Uca

Kök sunuculardan yetkili bölgeye kadar çözümleme zincirini net kavrarsınız.

🔐DNSSEC

Bölgenizi imzalayıp güven zinciriyle sahteciliğe karşı korursunuz.

🔎Hızlı Tanı

dig ile sorguyu adım adım izleyip DNS sorunlarını hızla çözersiniz.

Anahtar Konular

dns eğitimibinddnssecdig komutudns kayıt türlerizone transferrecursive dnsanycast dnsdoh dotdns sorun gidermedns mühendisliği
“İnternette çoğu sorun DNS'tir; gerisi de genelde DNS'tir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

IP adresleme, UDP/TCP ve port kavramlarına aşinalık gerekir (DNS 53).

2
Linux Rahatlığı

Temel Linux komut satırı ve dosya düzenleme rahatlığı faydalıdır.

3
Lab Ortamı

BIND/named kurulabilen bir Linux sunucu veya sanal makine.

4
Sorgu Araçları

dig ve nslookup araçlarının bulunduğu bir istemci.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, DNS çözümleme sürecini kökten yetkiliye kadar açıklayabilir.
Modül 1
Ad Alanı Yapısı
  • Kök, TLD ve ikinci düzey alan hiyerarşisi
  • FQDN ve köküne kadar nokta (.) yapısı
  • Yetki (authority) ve bölge (zone) ayrımı
  • Delegasyonun ad alanını bölmesi
  • ccTLD ve gTLD farkı
  • Ters çözümleme için in-addr.arpa / ip6.arpa
Modül 2
Çözümleme Süreci
  • Özyineli (recursive) çözücünün rolü
  • Yinelemeli (iterative) sorguların zinciri
  • Kök → TLD → yetkili sunucu yolu
  • Referral ve NS yanıtlarının izlenmesi
  • UDP 53 ve büyük yanıtta TCP'ye geçiş
  • EDNS0 ve daha büyük UDP yük desteği
Modül 3
Sunucu Rolleri
  • Yetkili (authoritative) sunucu tanımı
  • Özyineli çözücü (resolver) ayrımı
  • Forwarder (iletici) yapılandırması
  • Birincil (primary) ve ikincil (secondary) rol
  • Stub resolver (istemci) davranışı
  • Açık çözücü (open resolver) riski
Modül 4
TTL ve Önbellek
  • TTL'in önbellek süresini belirlemesi
  • Negatif önbellekleme ve SOA minimum TTL
  • Düşük/yüksek TTL'in geçiş ve yük dengesi
  • Önbellek zehirlenmesi (cache poisoning) riski
  • Önbelleğin temizlenmesi (flush)
  • TTL planlamasının geçiş (migration) etkisi
Günün hedefiKatılımcı, bölge dosyası yazıp kayıtları ve zone transfer'i yapılandırabilir.
Modül 1
Temel Kayıtlar
  • A ve AAAA ile ad → IPv4/IPv6 eşlemesi
  • CNAME ile takma ad ve kısıtları
  • NS kayıtları ve yetki delegasyonu
  • SOA alanları: serial, refresh, retry, expire
  • PTR ile ters çözümleme
  • Kayıt sözdiziminin doğru yazımı
Modül 2
Özel Kayıtlar
  • MX kaydı ve öncelik (preference) değeri
  • TXT ile SPF, DKIM ve doğrulama
  • SRV ile servis keşfi (örn. _sip._tcp)
  • CAA ile sertifika yetkilisi kısıtı
  • TLSA/DANE kavramına giriş
  • Kayıtların doğru TTL ile tanımlanması
Modül 3
Bölge Dosyası
  • $ORIGIN ve $TTL direktifleri
  • @ ile bölge kökünün temsili
  • Göreli ve tam nitelikli adların yazımı
  • SOA serial'in her değişiklikte artırılması
  • named-checkzone ile dosya doğrulama
  • rndc reload ile bölgenin yeniden yüklenmesi
Modül 4
Zone Transfer
  • Birincil/ikincil arasında AXFR tam transfer
  • IXFR ile artımlı transfer
  • NOTIFY ile değişiklik bildirimi
  • allow-transfer ile transfer kısıtlaması
  • TSIG ile transfer kimlik doğrulaması
  • Transfer sorunlarının dig AXFR ile tanısı
Günün hedefiKatılımcı, BIND ile bölge sunup DNSSEC güven zincirini kurabilir.
Modül 1
BIND Yapılandırma
  • named.conf options ve zone blokları
  • listen-on ve çözücü/yetkili ayrımı
  • recursion yes/no ile rol belirleme
  • logging ve query log yapılandırması
  • rndc ile named kontrolü
  • named-checkconf ile yapılandırma doğrulama
Modül 2
Görünümler ve Erişim
  • view ile iç/dış (split-horizon) DNS
  • ACL ile istemci bazlı yanıt
  • allow-query ve allow-recursion sınırları
  • Response Rate Limiting (RRL) ile DDoS azaltma
  • Forwarder ve forward only mantığı
  • Erişim politikalarının test edilmesi
Modül 3
DNSSEC Temeli
  • DNSSEC'in veri bütünlüğü/özgünlük amacı
  • RRSIG, DNSKEY, DS ve NSEC/NSEC3 kayıtları
  • ZSK ve KSK anahtar ayrımı
  • Bölgenin imzalanması (dnssec-signzone / inline)
  • AD biti ve doğrulayan çözücü
  • İmza geçerlilik süresi ve yenileme
Modül 4
Zincir ve Anahtarlar
  • DS kaydının üst bölgeye (parent) yerleştirilmesi
  • Kök güven çıpasından (trust anchor) güven zinciri
  • KSK rollover (anahtar değişimi) süreci
  • NSEC3 ile bölge sayımının zorlaştırılması
  • dig +dnssec ile imza doğrulama
  • DNSSEC doğrulama hatalarının (SERVFAIL) tanısı
Günün hedefiKatılımcı, dig ile DNS sorunlarını çözüp modern DNS dağıtımını tasarlayabilir.
Modül 1
dig Ustalığı
  • dig ad tür @sunucu temel sorgu biçimi
  • +trace ile kökten adım adım çözümleme
  • +short ve +noall +answer ile sade çıktı
  • ANSWER/AUTHORITY/ADDITIONAL bölümleri
  • flags (aa, ra, ad) alanlarının okunması
  • +norecurse ile yetkili yanıtı sorgulama
Modül 2
Yaygın Sorunlar
  • NXDOMAIN ve NOERROR/NODATA ayrımı
  • SERVFAIL nedenleri (DNSSEC, erişim)
  • Yanlış/eksik glue kaydı sorunu
  • Lame delegation tespiti
  • SOA serial uyumsuzluğu ve geç yayılım
  • TTL kaynaklı eski kayıt (stale) sorunu
Modül 3
Ölçek ve Anycast
  • Anycast ile aynı IP'nin çok konumda sunulması
  • Coğrafi yakınlık ve gecikme avantajı
  • Yük dağıtımı ve DDoS dayanıklılığı
  • Birincil-ikincil ile yüksek erişilebilirlik
  • Hidden primary mimarisi
  • İzleme ve sağlık kontrolü (health check)
Modül 4
DoH/DoT ve Gizlilik
  • DNS over TLS (DoT, 853) ile şifreli taşıma
  • DNS over HTTPS (DoH, 443) yaklaşımı
  • Gizlilik ile kurumsal görünürlük dengesi
  • QNAME minimization ile sızıntının azaltılması
  • Şifreli DNS'in sorun gidermeye etkisi
  • Kurumda DoH politikasının yönetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Çözümleme

Özyineli ve yinelemeli çözümleme zincirini kökten yetkiliye açıklarsınız.

✅
Kayıt Türleri

A, CNAME, MX, TXT, SRV, PTR gibi kayıtları doğru amaçla yapılandırırsınız.

✅
Bölge Yönetimi

Bölge dosyası yazar, SOA serial ve zone transfer'i doğru yönetirsiniz.

✅
BIND

named.conf ile yetkili/çözücü rolleri ve görünümleri yapılandırırsınız.

✅
DNSSEC

Bölgeyi imzalar, DS ile güven zincirini kurar ve doğrulamayı test edersiniz.

✅
dig Ustalığı

dig +trace ve bayraklarla sorguyu izleyip sorunu hızla yerelleştirirsiniz.

✅
Ölçek

Anycast ve birincil-ikincil ile dayanıklı, hızlı DNS tasarlarsınız.

✅
Modern DNS

DoH/DoT ve QNAME minimization ile gizlilik-görünürlük dengesini kurarsınız.

Kimler İçin Uygundur?

  • Sistem ve ağ mühendisleri
  • DevOps
  • SRE uzmanları ile DNS altyapısını kurup güvenli işletmek isteyen altyapı yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Sistem ve ağ mühendisleri, DevOps ve SRE uzmanları ile DNS altyapısını kurup güvenli işletmek isteyen altyapı yöneticileri için uygundur.
Hangi DNS sunucusu kullanılıyor?
Uygulamalar ağırlıklı olarak BIND/named üzerinde yapılır; kavramlar başka yetkili ve çözücü yazılımlarına da aktarılabilecek şekilde işlenir.
DNSSEC uygulamalı mı işleniyor?
Evet; bölgeyi imzalama, ZSK/KSK ayrımı, DS kaydı ile güven zinciri ve dig +dnssec ile doğrulama lab'de adım adım gösterilir.
Sorun giderme için hangi araçlar öğretiliyor?
Başta dig (+trace, bayraklar) olmak üzere nslookup ve named araçlarıyla NXDOMAIN, SERVFAIL ve delegasyon sorunlarının tanısı işlenir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Definitive DNS for engineers Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeNetwork Configuration and Troubleshooting Training Eğitimi
Ağ Teknolojileri Eğitimleri

Network Configuration and Troubleshooting Training Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Cisco IOS ile cihaz, yönlendirme (OSPF), DHCP, NAT, ACL yapılandırma ve OSI katmanlı sistematik arıza giderme; show, debug, ping, traceroute. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Connectivity For IoT Eğitimi
Ağ Teknolojileri Eğitimleri

Network Connectivity For IoT Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

BLE, Zigbee, Wi-Fi, LoRaWAN, NB-IoT, LTE-M ve 6LoWPAN ile IoT bağlantısı; MQTT ve CoAP ile cihazdan buluta veri akışı ve IoT güvenliği. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Devices Eğitimi
Ağ Teknolojileri Eğitimleri

Network Devices Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Ağ cihazları eğitimi: hub, switch, router, L3 switch, modem, firewall, IPS, access point ve load balancer'ın OSI katmanı ve görevi. Simülatörle uygulamalı DVA e

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Discovery Tools and Techniques Eğitimi
Ağ Teknolojileri Eğitimleri

Network Discovery Tools and Techniques Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ağ keşif eğitimi: Nmap port tarama, ARP ve ping sweep, servis/OS tespiti, NSE, SNMP walk, CDP/LLDP ve traceroute ile topoloji haritalama. Uygulamalı DVA eğitimi

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Eğitimi
Ağ Teknolojileri Eğitimleri

Network Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Ağ temelleri eğitimi: OSI/TCP-IP modeli, IP adresleme ve subnetting, Ethernet switching, routing, DNS, DHCP, NAT ve TCP/UDP. Simülatörle uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn