DNS Yönetimi

RuleDNS, Netinternet’in kendi geliştirdiği yetkili DNS altyapısıdır. Managed DNS özelliğini açtığınızda alan adınızın DNS’i RuleDNS üzerinde barındırılır: bir DNS Zone oluşturur, nameserver’larınızı HEIMWALL’a yönlendirir ve tüm kayıtları konsoldan yönetirsiniz. Buna ek olarak coğrafi yönlendirme ve WAF köprüleme (kayıt bazında trafiği HEIMWALL üzerinden geçirme) sunulur.

DNS Zone oluşturma

Konsol ana sayfasındaki (Kaynaklarım) DNS Zone bölümünde Yeni butonuna tıklayın. “Yeni DNS Zone” penceresi açılır.
Zone adını girin — alan adınızın kendisi, örneğin example.com.
(İsteğe bağlı) “HEIMWALL üzerinden çalışsın” kutusunu işaretleyin. İşaretlerseniz iki alan daha açılır:
- Origin — sunucunuzun IP adresi (örneğin 203.0.113.42)
- Sunucu Yerleşimi — trafiğin hangi bölge/sunucu grubundan sunulacağı
Bu seçenek, zone oluşturulurken @ (apex) kaydını WAF’a bağlar ve www için CNAME ekler — trafiğiniz HEIMWALL korumasından geçer.

Domain zaten WAF Zone olarak ekliyse: Aynı isimde size ait aktif bir WAF alanı varsa yeni bir tane oluşturulmaz; mevcut alan otomatik devralınır. Kurallarınız, origin ve tüm WAF ayarlarınız aynen korunur — yalnızca DNS yönetimi HEIMWALL’a geçer ve adres yönlendirmesi otomatikleşir.
Oluştur’a tıklayın. Zone detay sayfasına yönlendirilirsiniz. WAF kurulumu kısmen tamamlanamadıysa sarı bir uyarı bandı görürsünüz; devam diyerek zone’a geçebilir, eksik adımı sonra tamamlayabilirsiniz.

Nameserver yönlendirme

Zone oluşturulduğunda HEIMWALL size atanmış nameserver adreslerini zone detay sayfasındaki Nameservers kartında gösterir. Alan adınızı kaydettiğiniz firmada (registrar) NS kayıtlarını bu adreslerle değiştirin.

Yönlendirme durumu kartta rozetle gösterilir:

Rozet	Anlamı
Yönlendirme bekleniyor	NS değişikliği henüz yayılmadı — kayıtlar yayıldığında durum otomatik güncellenir
Yönlendirme doğrulandı	Alan adınız HEIMWALL nameserver’larını kullanıyor, zone aktif
Hata	Yönlendirme doğrulanamadı — NS kayıtlarını kontrol edin

Zone detay sayfası

Konsol → DNS → [zone] sayfasının üstünde dört kart bulunur:

Nameservers — NS adresleri ve yönlendirme durumu
Bu Ay Sorgular — zone’un aylık DNS sorgu sayısı
WAF Routed — HEIMWALL üzerinden geçen A/AAAA kayıt sayısı
Zone Sil — zone’u kalıcı olarak silme

Sağ üstteki Ayarlar butonu zone paylaşımı (başka kullanıcıya salt okunur erişim) ve zone silme işlemlerine götürür. Filtre butonu ile kayıtları ada ve tipe göre süzebilirsiniz.

Kayıt ekleme

Zone detay sayfasında kayıt ekleme butonuna tıklayın.
Ad alanını doldurun — apex için @, alt alan adı için www, mail gibi.
Tipi seçin ve değer alanlarını doldurun (aşağıdaki tabloya bakın).
TTL varsayılan olarak 3600 saniyedir; WAF üzerinden geçen kayıtlarda otomatik 300 saniyeye ayarlanır.
Ekle’ye tıklayın.

Desteklenen kayıt tipleri

Tip	Alanlar	Not
A / AAAA	Değer (IPv4/IPv6)	“HEIMWALL üzerinden çalışsın” seçeneği sunar (aşağıya bakın)
CNAME	Hedef alan adı	Alias kayıtları
TXT	Metin değeri	SPF, DKIM, doğrulama kayıtları
MX	Öncelik + mail sunucusu	Öncelik sayısal alandır
SRV	Öncelik, Ağırlık, Port, Hedef	Servis kayıtları
CAA	Flags, Tag, Değer	Sertifika yetkilisi kısıtları
NS	Nameserver	Yalnızca alt alan adı delegasyonu için — apex NS/SOA kayıtları HEIMWALL tarafından otomatik yönetilir

DNSSEC kayıtları (DS/DNSKEY/RRSIG/NSEC) otomatik yönetilir; elle eklenmez.

A/AAAA kayıtlarında WAF köprüleme

A veya AAAA kaydı eklerken “HEIMWALL üzerinden çalışsın” kutusunu işaretlerseniz:

Origin alanına sunucunuzun gerçek IP’sini girersiniz,
Sunucu Yerleşimi seçersiniz,
kayıt ziyaretçilere HEIMWALL edge IP’lerini döner, trafik WAF’tan geçerek origin’inize iletilir,
TTL otomatik olarak 300 saniyeye ayarlanır.

Kayıt listesinde her A/AAAA satırında WAF anahtarı görünür: mavi açık, kırmızı kapalı. Anahtara tıklayarak korumayı kayıt bazında açıp kapatabilirsiniz.

Kayıt düzenleme ve silme

Düzenleme: Satıra tıklayın — Değer ve TTL (MX’te ayrıca Öncelik) satır içinde düzenlenir. Kaydet ile uygulanır, İptal ile geri alınır.
Silme: Satırdaki silme ikonuna tıklayın; onay penceresinde onaylayın.

Değişiklikler saniyeler içinde HEIMWALL nameserver’larına yayılır.

Zone dosyasından toplu içe aktarma

Mevcut DNS sağlayıcınızdan aldığınız BIND / RFC1035 zone dosyasını yapıştırarak kayıtları toplu içe aktarabilirsiniz. Zone detay sayfasındaki İçe Aktar butonuna tıklayın:

Zone dosyasının içeriğini metin kutusuna yapıştırın.
Önizle’ye tıklayın — sistem hangi kayıtların yeni, hangilerinin zaten var ya da WAF tarafından yönetildiğini gösterir.
İçe aktarmak istediğiniz kayıtları seçin ve İçe Aktar’a tıklayın.

WAF tarafından yönetilen kayıtlar otomatik atlanır; mevcut olanlar üzerine yazılmaz.

Sonraki adımlar

Coğrafi YönlendirmeZiyaretçileri en yakın veya belirlediğiniz bölgedeki sunucuya yönlendirin.

Health CheckOrigin'leriniz izlensin, arızada trafik sağlıklı sunucuya aksın.