{
    "domain": "gaus.com.tr",
    "whois": {
        "error": null,
        "domain": "gaus.com.tr",
        "checks": [
            {
                "key": "whois",
                "label": "WHOIS",
                "status": "neutral",
                "statusLabel": "Veri yok",
                "detail": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor",
                "findings": [],
                "data": {
                    "found": false,
                    "reason": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor",
                    "name": null,
                    "registrar": null,
                    "status": [],
                    "registered": null,
                    "expires": null,
                    "changed": null,
                    "nameservers": [],
                    "dnssec": null
                }
            }
        ],
        "findings": [],
        "found": false,
        "registrar": null,
        "registered": null,
        "expires": null,
        "changed": null,
        "days": null,
        "domainStatus": [],
        "nameservers": [],
        "dnssecSigned": null,
        "status": "neutral",
        "statusLabel": "Veri yok",
        "detail": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor",
        "ms": 38
    },
    "records": {
        "error": null,
        "rows": [
            {
                "type": "A",
                "name": "@",
                "value": "104.16.109.26",
                "ttl": 3600
            },
            {
                "type": "MX",
                "name": "@",
                "value": "0 s0.protection.ticimax.com.",
                "ttl": 3600
            },
            {
                "type": "MX",
                "name": "@",
                "value": "1 s1.protection.ticimax.com.",
                "ttl": 3600
            },
            {
                "type": "MX",
                "name": "@",
                "value": "2 s2.protection.ticimax.com.",
                "ttl": 3600
            },
            {
                "type": "NS",
                "name": "@",
                "value": "ns21.nicegrup.com.",
                "ttl": 3600
            },
            {
                "type": "NS",
                "name": "@",
                "value": "ns22.nicegrup.com.",
                "ttl": 3600
            },
            {
                "type": "SOA",
                "name": "@",
                "value": "ns21.nicegrup.com. hostmaster.gaus.com.tr. 51 7200 7200 1296000 60",
                "ttl": 3600
            },
            {
                "type": "TXT",
                "name": "@",
                "value": "google-site-verification=Gp1Qg9MHN0-HxdYUhBZ908Q_7oh2i0EaDrpXnflLaYM",
                "ttl": 3600
            },
            {
                "type": "TXT",
                "name": "@",
                "value": "v=spf1 include:_spf.nicegrup.com -all",
                "ttl": 3600
            },
            {
                "type": "CNAME",
                "name": "www",
                "value": "gaus.com.tr.",
                "ttl": 3600
            }
        ],
        "server": "162.159.24.239",
        "partial": false,
        "ms": 29
    },
    "mail": {
        "error": null,
        "checks": [
            {
                "key": "spf",
                "label": "SPF",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "v=spf1 include:_spf.nicegrup.com -all · 1/10 DNS araması",
                "findings": [],
                "data": {
                    "record": "v=spf1 include:_spf.nicegrup.com -all",
                    "lookups": 1,
                    "all": "-all",
                    "chain": [
                        "_spf.nicegrup.com"
                    ]
                }
            },
            {
                "key": "dkim",
                "label": "DKIM",
                "status": "warn",
                "statusLabel": "Bulunamadı",
                "detail": "12 yaygın selector denendi",
                "findings": [
                    {
                        "level": "warn",
                        "code": "dkim-missing",
                        "title": "Yaygın selector'larda DKIM kaydı bulunamadı",
                        "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.",
                        "fix": null
                    }
                ],
                "data": {
                    "selectors": [
                        "default",
                        "google",
                        "selector1",
                        "selector2",
                        "k1",
                        "k2",
                        "mail",
                        "dkim",
                        "s1",
                        "s2",
                        "smtp",
                        "mx"
                    ]
                }
            },
            {
                "key": "dmarc",
                "label": "DMARC",
                "status": "err",
                "statusLabel": "Yok",
                "detail": "DMARC kaydı bulunamadı",
                "findings": [
                    {
                        "level": "err",
                        "code": "dmarc-missing",
                        "title": "DMARC kaydı yok",
                        "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.",
                        "fix": "_dmarc.gaus.com.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@gaus.com.tr\""
                    }
                ],
                "data": []
            },
            {
                "key": "mta-sts",
                "label": "MTA-STS",
                "status": "neutral",
                "statusLabel": "Yok",
                "detail": "Kayıt yok (isteğe bağlı; SMTP şifrelemesini zorunlu kılar)",
                "findings": [
                    {
                        "level": "info",
                        "code": "mtasts-missing",
                        "title": "MTA-STS yok",
                        "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.",
                        "fix": "_mta-sts.gaus.com.tr TXT \"v=STSv1; id=202610190954\""
                    }
                ],
                "data": []
            },
            {
                "key": "bimi",
                "label": "BIMI",
                "status": "neutral",
                "statusLabel": "Yok",
                "detail": "Kayıt yok (isteğe bağlı; gelen kutusunda logo gösterir)",
                "findings": [],
                "data": []
            }
        ],
        "findings": [
            {
                "level": "warn",
                "code": "dkim-missing",
                "title": "Yaygın selector'larda DKIM kaydı bulunamadı",
                "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.",
                "fix": null
            },
            {
                "level": "err",
                "code": "dmarc-missing",
                "title": "DMARC kaydı yok",
                "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.",
                "fix": "_dmarc.gaus.com.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@gaus.com.tr\""
            },
            {
                "level": "info",
                "code": "mtasts-missing",
                "title": "MTA-STS yok",
                "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.",
                "fix": "_mta-sts.gaus.com.tr TXT \"v=STSv1; id=202610190954\""
            }
        ],
        "ms": 48
    },
    "dnssec": {
        "error": null,
        "checks": [
            {
                "key": "dnssec",
                "label": "DNSSEC",
                "status": "warn",
                "statusLabel": "İmzasız",
                "detail": "DS kaydı yok · bölge imzalanmamış",
                "findings": [
                    {
                        "level": "warn",
                        "code": "dnssec-unsigned",
                        "title": "DNSSEC etkin değil",
                        "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.",
                        "fix": null
                    }
                ],
                "data": {
                    "steps": [
                        {
                            "zone": ". (kök)",
                            "keys": "KSK 20326, 38696 · imzalar geçerli",
                            "status": "ok",
                            "label": "Güven kökü"
                        },
                        {
                            "zone": "tr",
                            "keys": "DS → DNSKEY 46909 · imzalar geçerli",
                            "status": "ok",
                            "label": "Doğrulandı"
                        },
                        {
                            "zone": "com.tr",
                            "keys": "DS → DNSKEY 29425 · imzalar geçerli",
                            "status": "ok",
                            "label": "Doğrulandı"
                        },
                        {
                            "zone": "gaus.com.tr",
                            "keys": "DS yok",
                            "status": "unsigned",
                            "label": "İmzasız"
                        }
                    ],
                    "algorithm": null,
                    "expires": null,
                    "secure": false
                }
            }
        ],
        "findings": [
            {
                "level": "warn",
                "code": "dnssec-unsigned",
                "title": "DNSSEC etkin değil",
                "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.",
                "fix": null
            }
        ],
        "ms": 140,
        "steps": [
            {
                "zone": ". (kök)",
                "keys": "KSK 20326, 38696 · imzalar geçerli",
                "status": "ok",
                "label": "Güven kökü"
            },
            {
                "zone": "tr",
                "keys": "DS → DNSKEY 46909 · imzalar geçerli",
                "status": "ok",
                "label": "Doğrulandı"
            },
            {
                "zone": "com.tr",
                "keys": "DS → DNSKEY 29425 · imzalar geçerli",
                "status": "ok",
                "label": "Doğrulandı"
            },
            {
                "zone": "gaus.com.tr",
                "keys": "DS yok",
                "status": "unsigned",
                "label": "İmzasız"
            }
        ],
        "algorithm": null,
        "expires": null,
        "secure": false,
        "status": "warn",
        "statusLabel": "İmzasız",
        "detail": "DS kaydı yok · bölge imzalanmamış"
    },
    "nameservers": {
        "error": null,
        "zone": "gaus.com.tr",
        "check": {
            "key": "ns",
            "label": "Nameserver",
            "status": "warn",
            "statusLabel": "Tek ağ",
            "detail": "2 sunucu · 1 farklı ağ (ASN) · seri numaraları eşleşiyor",
            "findings": [
                {
                    "level": "warn",
                    "code": "ns-single-asn",
                    "title": "Tüm nameserver'lar aynı ağda (AS13335)",
                    "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.",
                    "fix": null
                },
                {
                    "level": "info",
                    "code": "ns-no-ipv6",
                    "title": "Nameserver'ların IPv6 adresi yok",
                    "text": "Yalnızca IPv6 kullanan çözümleyiciler bölgeye ulaşamaz. AAAA kaydı ekleyin.",
                    "fix": null
                }
            ],
            "data": {
                "servers": [
                    {
                        "host": "ns21.nicegrup.com",
                        "ip": "162.159.24.239",
                        "asn": 13335,
                        "holder": "CLOUDFLARENET - Cloudflare, Inc.",
                        "loc": null,
                        "ms": 8,
                        "serial": 51,
                        "status": "ok",
                        "statusLabel": "Yetkili",
                        "w": 100
                    },
                    {
                        "host": "ns22.nicegrup.com",
                        "ip": "162.159.25.64",
                        "asn": 13335,
                        "holder": "CLOUDFLARENET - Cloudflare, Inc.",
                        "loc": null,
                        "ms": 7.8,
                        "serial": 51,
                        "status": "ok",
                        "statusLabel": "Yetkili",
                        "w": 98
                    }
                ],
                "asns": [
                    13335
                ]
            }
        },
        "servers": [
            {
                "host": "ns21.nicegrup.com",
                "ip": "162.159.24.239",
                "asn": 13335,
                "holder": "CLOUDFLARENET - Cloudflare, Inc.",
                "loc": null,
                "ms": 8,
                "serial": 51,
                "status": "ok",
                "statusLabel": "Yetkili",
                "w": 100
            },
            {
                "host": "ns22.nicegrup.com",
                "ip": "162.159.25.64",
                "asn": 13335,
                "holder": "CLOUDFLARENET - Cloudflare, Inc.",
                "loc": null,
                "ms": 7.8,
                "serial": 51,
                "status": "ok",
                "statusLabel": "Yetkili",
                "w": 98
            }
        ],
        "findings": [
            {
                "level": "warn",
                "code": "ns-single-asn",
                "title": "Tüm nameserver'lar aynı ağda (AS13335)",
                "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.",
                "fix": null
            },
            {
                "level": "info",
                "code": "ns-no-ipv6",
                "title": "Nameserver'ların IPv6 adresi yok",
                "text": "Yalnızca IPv6 kullanan çözümleyiciler bölgeye ulaşamaz. AAAA kaydı ekleyin.",
                "fix": null
            }
        ],
        "ms": 12
    },
    "extra": {
        "error": null,
        "checks": [
            {
                "key": "mx",
                "label": "MX",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "3 kayıt · s0.protection.ticimax.com, s1.protection.ticimax.com, s2.protection.ticimax.com",
                "findings": [],
                "data": {
                    "hosts": [
                        {
                            "host": "s0.protection.ticimax.com",
                            "pref": 0,
                            "ips": [
                                "85.153.133.15"
                            ],
                            "ptr": {
                                "85.153.133.15": [
                                    "s0.protection.ticimax.com"
                                ]
                            }
                        },
                        {
                            "host": "s1.protection.ticimax.com",
                            "pref": 1,
                            "ips": [
                                "85.153.133.12"
                            ],
                            "ptr": {
                                "85.153.133.12": [
                                    "s1.protection.ticimax.com"
                                ]
                            }
                        },
                        {
                            "host": "s2.protection.ticimax.com",
                            "pref": 2,
                            "ips": [
                                "85.153.133.13"
                            ],
                            "ptr": {
                                "85.153.133.13": [
                                    "s2.protection.ticimax.com"
                                ]
                            }
                        }
                    ]
                }
            },
            {
                "key": "caa",
                "label": "CAA",
                "status": "warn",
                "statusLabel": "Yok",
                "detail": "Her sertifika otoritesi bu alan adı için sertifika verebilir",
                "findings": [
                    {
                        "level": "warn",
                        "code": "caa-missing",
                        "title": "CAA kaydı yok",
                        "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.",
                        "fix": "gaus.com.tr CAA 0 issue \"letsencrypt.org\""
                    }
                ],
                "data": []
            },
            {
                "key": "soa",
                "label": "SOA",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "seri 51 · refresh 7200 · retry 7200 · expire 1296000 · minimum 60",
                "findings": [
                    {
                        "level": "info",
                        "code": "soa-retry",
                        "title": "SOA retry, refresh'ten küçük olmalı",
                        "text": "retry 7200 ≥ refresh 7200.",
                        "fix": null
                    }
                ],
                "data": {
                    "mname": "ns21.nicegrup.com",
                    "rname": "hostmaster.gaus.com.tr",
                    "serial": 51,
                    "refresh": 7200,
                    "retry": 7200,
                    "expire": 1296000,
                    "minimum": 60
                }
            }
        ],
        "findings": [
            {
                "level": "warn",
                "code": "caa-missing",
                "title": "CAA kaydı yok",
                "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.",
                "fix": "gaus.com.tr CAA 0 issue \"letsencrypt.org\""
            },
            {
                "level": "info",
                "code": "soa-retry",
                "title": "SOA retry, refresh'ten küçük olmalı",
                "text": "retry 7200 ≥ refresh 7200.",
                "fix": null
            }
        ],
        "ms": 238
    },
    "ssl": {
        "error": null,
        "checks": [
            {
                "key": "ssl",
                "label": "SSL/HTTP",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "Google Trust Services · 88 gün · TLSv1.3 · HTTP/3",
                "findings": [
                    {
                        "level": "info",
                        "code": "http-referrer",
                        "title": "Referrer-Policy başlığı yok",
                        "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.",
                        "fix": "Referrer-Policy: strict-origin-when-cross-origin"
                    }
                ],
                "data": {
                    "ip": "104.16.109.26",
                    "issuer": "Google Trust Services",
                    "subject": "gaus.com.tr",
                    "sans": 2,
                    "chain": 3,
                    "validTo": "16.01.2027",
                    "days": 88,
                    "verified": true,
                    "protocol": "TLSv1.3",
                    "cipher": "TLS_AES_256_GCM_SHA384",
                    "httpVersion": "HTTP/3",
                    "h3": "var",
                    "redirect": true,
                    "httpStatus": 301,
                    "httpsStatus": 200,
                    "server": "cloudflare",
                    "headers": [
                        {
                            "key": "strict-transport-security",
                            "label": "HSTS",
                            "present": true,
                            "value": "max-age=31536000"
                        },
                        {
                            "key": "content-security-policy",
                            "label": "CSP",
                            "present": false,
                            "value": null
                        },
                        {
                            "key": "x-content-type-options",
                            "label": "X-Content-Type-Options",
                            "present": true,
                            "value": "nosniff"
                        },
                        {
                            "key": "x-frame-options",
                            "label": "X-Frame-Options",
                            "present": true,
                            "value": "SAMEORIGIN"
                        },
                        {
                            "key": "referrer-policy",
                            "label": "Referrer-Policy",
                            "present": false,
                            "value": null
                        },
                        {
                            "key": "permissions-policy",
                            "label": "Permissions-Policy",
                            "present": false,
                            "value": null
                        }
                    ],
                    "tlsOk": true
                }
            }
        ],
        "findings": [
            {
                "level": "info",
                "code": "http-referrer",
                "title": "Referrer-Policy başlığı yok",
                "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.",
                "fix": "Referrer-Policy: strict-origin-when-cross-origin"
            }
        ],
        "ms": 174,
        "ip": "104.16.109.26",
        "issuer": "Google Trust Services",
        "subject": "gaus.com.tr",
        "sans": 2,
        "chain": 3,
        "validTo": "16.01.2027",
        "days": 88,
        "verified": true,
        "protocol": "TLSv1.3",
        "cipher": "TLS_AES_256_GCM_SHA384",
        "httpVersion": "HTTP/3",
        "h3": "var",
        "redirect": true,
        "httpStatus": 301,
        "httpsStatus": 200,
        "server": "cloudflare",
        "headers": [
            {
                "key": "strict-transport-security",
                "label": "HSTS",
                "present": true,
                "value": "max-age=31536000"
            },
            {
                "key": "content-security-policy",
                "label": "CSP",
                "present": false,
                "value": null
            },
            {
                "key": "x-content-type-options",
                "label": "X-Content-Type-Options",
                "present": true,
                "value": "nosniff"
            },
            {
                "key": "x-frame-options",
                "label": "X-Frame-Options",
                "present": true,
                "value": "SAMEORIGIN"
            },
            {
                "key": "referrer-policy",
                "label": "Referrer-Policy",
                "present": false,
                "value": null
            },
            {
                "key": "permissions-policy",
                "label": "Permissions-Policy",
                "present": false,
                "value": null
            }
        ],
        "tlsOk": true,
        "status": "ok",
        "statusLabel": "Geçerli",
        "detail": "Google Trust Services · 88 gün · TLSv1.3 · HTTP/3"
    },
    "propagation": {
        "error": null,
        "ttl": 3600,
        "type": "A",
        "expected": [
            "104.16.109.26"
        ],
        "rows": [
            {
                "name": "Google",
                "ip": "8.8.8.8",
                "loc": "Global",
                "ms": 8,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Cloudflare",
                "ip": "1.1.1.1",
                "loc": "Global",
                "ms": 2.4,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Quad9",
                "ip": "9.9.9.9",
                "loc": "Global",
                "ms": 78.6,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "OpenDNS",
                "ip": "208.67.222.222",
                "loc": "Global",
                "ms": 35.1,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Türk Telekom",
                "ip": "195.175.39.39",
                "loc": "Türkiye",
                "ms": 2.1,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "AdGuard",
                "ip": "94.140.14.14",
                "loc": "Global",
                "ms": 7.5,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Control D",
                "ip": "76.76.2.0",
                "loc": "Global",
                "ms": 19.4,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Hurricane Electric",
                "ip": "74.82.42.42",
                "loc": "ABD",
                "ms": 89.3,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "CleanBrowsing",
                "ip": "185.228.168.9",
                "loc": "Global",
                "ms": 53.9,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Yandex",
                "ip": "77.88.8.8",
                "loc": "Rusya",
                "ms": 166,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Level3",
                "ip": "4.2.2.1",
                "loc": "ABD",
                "ms": 34.2,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            },
            {
                "name": "Neustar UltraDNS",
                "ip": "64.6.64.6",
                "loc": "ABD",
                "ms": 143.8,
                "status": "fresh",
                "label": "Güncel",
                "answer": "104.16.109.26"
            }
        ],
        "counts": {
            "fresh": 12,
            "stale": 0,
            "empty": 0,
            "timeout": 0
        },
        "responding": 12,
        "pct": 100,
        "ms": 167
    },
    "summary": {
        "error": null,
        "checks": [
            {
                "key": "whois",
                "label": "WHOIS",
                "status": "neutral",
                "statusLabel": "Veri yok",
                "detail": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor",
                "findings": [],
                "data": {
                    "found": false,
                    "reason": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor",
                    "name": null,
                    "registrar": null,
                    "status": [],
                    "registered": null,
                    "expires": null,
                    "changed": null,
                    "nameservers": [],
                    "dnssec": null
                }
            },
            {
                "key": "spf",
                "label": "SPF",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "v=spf1 include:_spf.nicegrup.com -all · 1/10 DNS araması",
                "findings": [],
                "data": {
                    "record": "v=spf1 include:_spf.nicegrup.com -all",
                    "lookups": 1,
                    "all": "-all",
                    "chain": [
                        "_spf.nicegrup.com"
                    ]
                }
            },
            {
                "key": "dkim",
                "label": "DKIM",
                "status": "warn",
                "statusLabel": "Bulunamadı",
                "detail": "12 yaygın selector denendi",
                "findings": [
                    {
                        "level": "warn",
                        "code": "dkim-missing",
                        "title": "Yaygın selector'larda DKIM kaydı bulunamadı",
                        "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.",
                        "fix": null
                    }
                ],
                "data": {
                    "selectors": [
                        "default",
                        "google",
                        "selector1",
                        "selector2",
                        "k1",
                        "k2",
                        "mail",
                        "dkim",
                        "s1",
                        "s2",
                        "smtp",
                        "mx"
                    ]
                }
            },
            {
                "key": "dmarc",
                "label": "DMARC",
                "status": "err",
                "statusLabel": "Yok",
                "detail": "DMARC kaydı bulunamadı",
                "findings": [
                    {
                        "level": "err",
                        "code": "dmarc-missing",
                        "title": "DMARC kaydı yok",
                        "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.",
                        "fix": "_dmarc.gaus.com.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@gaus.com.tr\""
                    }
                ],
                "data": []
            },
            {
                "key": "mta-sts",
                "label": "MTA-STS",
                "status": "neutral",
                "statusLabel": "Yok",
                "detail": "Kayıt yok (isteğe bağlı; SMTP şifrelemesini zorunlu kılar)",
                "findings": [
                    {
                        "level": "info",
                        "code": "mtasts-missing",
                        "title": "MTA-STS yok",
                        "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.",
                        "fix": "_mta-sts.gaus.com.tr TXT \"v=STSv1; id=202610190954\""
                    }
                ],
                "data": []
            },
            {
                "key": "bimi",
                "label": "BIMI",
                "status": "neutral",
                "statusLabel": "Yok",
                "detail": "Kayıt yok (isteğe bağlı; gelen kutusunda logo gösterir)",
                "findings": [],
                "data": []
            },
            {
                "key": "dnssec",
                "label": "DNSSEC",
                "status": "warn",
                "statusLabel": "İmzasız",
                "detail": "DS kaydı yok · bölge imzalanmamış",
                "findings": [
                    {
                        "level": "warn",
                        "code": "dnssec-unsigned",
                        "title": "DNSSEC etkin değil",
                        "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.",
                        "fix": null
                    }
                ],
                "data": {
                    "steps": [
                        {
                            "zone": ". (kök)",
                            "keys": "KSK 20326, 38696 · imzalar geçerli",
                            "status": "ok",
                            "label": "Güven kökü"
                        },
                        {
                            "zone": "tr",
                            "keys": "DS → DNSKEY 46909 · imzalar geçerli",
                            "status": "ok",
                            "label": "Doğrulandı"
                        },
                        {
                            "zone": "com.tr",
                            "keys": "DS → DNSKEY 29425 · imzalar geçerli",
                            "status": "ok",
                            "label": "Doğrulandı"
                        },
                        {
                            "zone": "gaus.com.tr",
                            "keys": "DS yok",
                            "status": "unsigned",
                            "label": "İmzasız"
                        }
                    ],
                    "algorithm": null,
                    "expires": null,
                    "secure": false
                }
            },
            {
                "key": "ns",
                "label": "Nameserver",
                "status": "warn",
                "statusLabel": "Tek ağ",
                "detail": "2 sunucu · 1 farklı ağ (ASN) · seri numaraları eşleşiyor",
                "findings": [
                    {
                        "level": "warn",
                        "code": "ns-single-asn",
                        "title": "Tüm nameserver'lar aynı ağda (AS13335)",
                        "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.",
                        "fix": null
                    },
                    {
                        "level": "info",
                        "code": "ns-no-ipv6",
                        "title": "Nameserver'ların IPv6 adresi yok",
                        "text": "Yalnızca IPv6 kullanan çözümleyiciler bölgeye ulaşamaz. AAAA kaydı ekleyin.",
                        "fix": null
                    }
                ],
                "data": {
                    "servers": [
                        {
                            "host": "ns21.nicegrup.com",
                            "ip": "162.159.24.239",
                            "asn": 13335,
                            "holder": "CLOUDFLARENET - Cloudflare, Inc.",
                            "loc": null,
                            "ms": 8,
                            "serial": 51,
                            "status": "ok",
                            "statusLabel": "Yetkili",
                            "w": 100
                        },
                        {
                            "host": "ns22.nicegrup.com",
                            "ip": "162.159.25.64",
                            "asn": 13335,
                            "holder": "CLOUDFLARENET - Cloudflare, Inc.",
                            "loc": null,
                            "ms": 7.8,
                            "serial": 51,
                            "status": "ok",
                            "statusLabel": "Yetkili",
                            "w": 98
                        }
                    ],
                    "asns": [
                        13335
                    ]
                }
            },
            {
                "key": "mx",
                "label": "MX",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "3 kayıt · s0.protection.ticimax.com, s1.protection.ticimax.com, s2.protection.ticimax.com",
                "findings": [],
                "data": {
                    "hosts": [
                        {
                            "host": "s0.protection.ticimax.com",
                            "pref": 0,
                            "ips": [
                                "85.153.133.15"
                            ],
                            "ptr": {
                                "85.153.133.15": [
                                    "s0.protection.ticimax.com"
                                ]
                            }
                        },
                        {
                            "host": "s1.protection.ticimax.com",
                            "pref": 1,
                            "ips": [
                                "85.153.133.12"
                            ],
                            "ptr": {
                                "85.153.133.12": [
                                    "s1.protection.ticimax.com"
                                ]
                            }
                        },
                        {
                            "host": "s2.protection.ticimax.com",
                            "pref": 2,
                            "ips": [
                                "85.153.133.13"
                            ],
                            "ptr": {
                                "85.153.133.13": [
                                    "s2.protection.ticimax.com"
                                ]
                            }
                        }
                    ]
                }
            },
            {
                "key": "caa",
                "label": "CAA",
                "status": "warn",
                "statusLabel": "Yok",
                "detail": "Her sertifika otoritesi bu alan adı için sertifika verebilir",
                "findings": [
                    {
                        "level": "warn",
                        "code": "caa-missing",
                        "title": "CAA kaydı yok",
                        "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.",
                        "fix": "gaus.com.tr CAA 0 issue \"letsencrypt.org\""
                    }
                ],
                "data": []
            },
            {
                "key": "soa",
                "label": "SOA",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "seri 51 · refresh 7200 · retry 7200 · expire 1296000 · minimum 60",
                "findings": [
                    {
                        "level": "info",
                        "code": "soa-retry",
                        "title": "SOA retry, refresh'ten küçük olmalı",
                        "text": "retry 7200 ≥ refresh 7200.",
                        "fix": null
                    }
                ],
                "data": {
                    "mname": "ns21.nicegrup.com",
                    "rname": "hostmaster.gaus.com.tr",
                    "serial": 51,
                    "refresh": 7200,
                    "retry": 7200,
                    "expire": 1296000,
                    "minimum": 60
                }
            },
            {
                "key": "ssl",
                "label": "SSL/HTTP",
                "status": "ok",
                "statusLabel": "Geçerli",
                "detail": "Google Trust Services · 88 gün · TLSv1.3 · HTTP/3",
                "findings": [
                    {
                        "level": "info",
                        "code": "http-referrer",
                        "title": "Referrer-Policy başlığı yok",
                        "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.",
                        "fix": "Referrer-Policy: strict-origin-when-cross-origin"
                    }
                ],
                "data": {
                    "ip": "104.16.109.26",
                    "issuer": "Google Trust Services",
                    "subject": "gaus.com.tr",
                    "sans": 2,
                    "chain": 3,
                    "validTo": "16.01.2027",
                    "days": 88,
                    "verified": true,
                    "protocol": "TLSv1.3",
                    "cipher": "TLS_AES_256_GCM_SHA384",
                    "httpVersion": "HTTP/3",
                    "h3": "var",
                    "redirect": true,
                    "httpStatus": 301,
                    "httpsStatus": 200,
                    "server": "cloudflare",
                    "headers": [
                        {
                            "key": "strict-transport-security",
                            "label": "HSTS",
                            "present": true,
                            "value": "max-age=31536000"
                        },
                        {
                            "key": "content-security-policy",
                            "label": "CSP",
                            "present": false,
                            "value": null
                        },
                        {
                            "key": "x-content-type-options",
                            "label": "X-Content-Type-Options",
                            "present": true,
                            "value": "nosniff"
                        },
                        {
                            "key": "x-frame-options",
                            "label": "X-Frame-Options",
                            "present": true,
                            "value": "SAMEORIGIN"
                        },
                        {
                            "key": "referrer-policy",
                            "label": "Referrer-Policy",
                            "present": false,
                            "value": null
                        },
                        {
                            "key": "permissions-policy",
                            "label": "Permissions-Policy",
                            "present": false,
                            "value": null
                        }
                    ],
                    "tlsOk": true
                }
            }
        ],
        "findings": [
            {
                "level": "err",
                "code": "dmarc-missing",
                "title": "DMARC kaydı yok",
                "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.",
                "fix": "_dmarc.gaus.com.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@gaus.com.tr\""
            },
            {
                "level": "warn",
                "code": "dkim-missing",
                "title": "Yaygın selector'larda DKIM kaydı bulunamadı",
                "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.",
                "fix": null
            },
            {
                "level": "warn",
                "code": "dnssec-unsigned",
                "title": "DNSSEC etkin değil",
                "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.",
                "fix": null
            },
            {
                "level": "warn",
                "code": "ns-single-asn",
                "title": "Tüm nameserver'lar aynı ağda (AS13335)",
                "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.",
                "fix": null
            },
            {
                "level": "warn",
                "code": "caa-missing",
                "title": "CAA kaydı yok",
                "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.",
                "fix": "gaus.com.tr CAA 0 issue \"letsencrypt.org\""
            },
            {
                "level": "info",
                "code": "mtasts-missing",
                "title": "MTA-STS yok",
                "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.",
                "fix": "_mta-sts.gaus.com.tr TXT \"v=STSv1; id=202610190954\""
            },
            {
                "level": "info",
                "code": "ns-no-ipv6",
                "title": "Nameserver'ların IPv6 adresi yok",
                "text": "Yalnızca IPv6 kullanan çözümleyiciler bölgeye ulaşamaz. AAAA kaydı ekleyin.",
                "fix": null
            },
            {
                "level": "info",
                "code": "soa-retry",
                "title": "SOA retry, refresh'ten küçük olmalı",
                "text": "retry 7200 ≥ refresh 7200.",
                "fix": null
            },
            {
                "level": "info",
                "code": "http-referrer",
                "title": "Referrer-Policy başlığı yok",
                "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.",
                "fix": "Referrer-Policy: strict-origin-when-cross-origin"
            }
        ],
        "counts": {
            "ok": 7,
            "warn": 4,
            "err": 1,
            "fail": 0
        },
        "score": {
            "score": 64,
            "grade": "C",
            "word": "Orta",
            "tone": "warn",
            "unchecked": []
        },
        "providers": {
            "web": "Cloudflare, Inc.",
            "mail": "ticimax.com",
            "dns": "nicegrup.com"
        },
        "totalMs": 679,
        "at": "19.10.2026 09:54",
        "ms": 1
    }
}
