{ "domain": "mikmon.tr", "whois": { "error": null, "domain": "mikmon.tr", "checks": [ { "key": "whois", "label": "WHOIS", "status": "neutral", "statusLabel": "Veri yok", "detail": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor", "findings": [], "data": { "found": false, "reason": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor", "name": null, "registrar": null, "status": [], "registered": null, "expires": null, "changed": null, "nameservers": [], "dnssec": null } } ], "findings": [], "found": false, "registrar": null, "registered": null, "expires": null, "changed": null, "days": null, "domainStatus": [], "nameservers": [], "dnssecSigned": null, "status": "neutral", "statusLabel": "Veri yok", "detail": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor", "ms": 0 }, "records": { "error": null, "rows": [ { "type": "A", "name": "@", "value": "213.74.198.123", "ttl": 300 }, { "type": "NS", "name": "@", "value": "felipe.ns.cloudflare.com.", "ttl": 86400 }, { "type": "NS", "name": "@", "value": "isla.ns.cloudflare.com.", "ttl": 86400 }, { "type": "SOA", "name": "@", "value": "felipe.ns.cloudflare.com. dns.cloudflare.com. 2417142350 10000 2400 604800 1800", "ttl": 1800 }, { "type": "A", "name": "www", "value": "213.74.198.123", "ttl": 300 } ], "server": "108.162.195.116", "partial": false, "ms": 40 }, "mail": { "error": null, "checks": [ { "key": "spf", "label": "SPF", "status": "err", "statusLabel": "Yok", "detail": "SPF kaydı bulunamadı", "findings": [ { "level": "err", "code": "spf-missing", "title": "SPF kaydı yok", "text": "Alan adınız adına kimin e-posta gönderebileceği tanımlı değil; sahte e-postalar kolayca gönderilebilir.", "fix": "v=spf1 mx ~all" } ], "data": [] }, { "key": "dkim", "label": "DKIM", "status": "warn", "statusLabel": "Bulunamadı", "detail": "12 yaygın selector denendi", "findings": [ { "level": "warn", "code": "dkim-missing", "title": "Yaygın selector'larda DKIM kaydı bulunamadı", "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.", "fix": null } ], "data": { "selectors": [ "default", "google", "selector1", "selector2", "k1", "k2", "mail", "dkim", "s1", "s2", "smtp", "mx" ] } }, { "key": "dmarc", "label": "DMARC", "status": "err", "statusLabel": "Yok", "detail": "DMARC kaydı bulunamadı", "findings": [ { "level": "err", "code": "dmarc-missing", "title": "DMARC kaydı yok", "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.", "fix": "_dmarc.mikmon.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@mikmon.tr\"" } ], "data": [] }, { "key": "mta-sts", "label": "MTA-STS", "status": "neutral", "statusLabel": "Yok", "detail": "Kayıt yok (isteğe bağlı; SMTP şifrelemesini zorunlu kılar)", "findings": [ { "level": "info", "code": "mtasts-missing", "title": "MTA-STS yok", "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.", "fix": "_mta-sts.mikmon.tr TXT \"v=STSv1; id=202610190956\"" } ], "data": [] }, { "key": "bimi", "label": "BIMI", "status": "neutral", "statusLabel": "Yok", "detail": "Kayıt yok (isteğe bağlı; gelen kutusunda logo gösterir)", "findings": [], "data": [] } ], "findings": [ { "level": "err", "code": "spf-missing", "title": "SPF kaydı yok", "text": "Alan adınız adına kimin e-posta gönderebileceği tanımlı değil; sahte e-postalar kolayca gönderilebilir.", "fix": "v=spf1 mx ~all" }, { "level": "warn", "code": "dkim-missing", "title": "Yaygın selector'larda DKIM kaydı bulunamadı", "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.", "fix": null }, { "level": "err", "code": "dmarc-missing", "title": "DMARC kaydı yok", "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.", "fix": "_dmarc.mikmon.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@mikmon.tr\"" }, { "level": "info", "code": "mtasts-missing", "title": "MTA-STS yok", "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.", "fix": "_mta-sts.mikmon.tr TXT \"v=STSv1; id=202610190956\"" } ], "ms": 29 }, "dnssec": { "error": null, "checks": [ { "key": "dnssec", "label": "DNSSEC", "status": "warn", "statusLabel": "İmzasız", "detail": "DS kaydı yok · bölge imzalanmamış", "findings": [ { "level": "warn", "code": "dnssec-unsigned", "title": "DNSSEC etkin değil", "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.", "fix": null } ], "data": { "steps": [ { "zone": ". (kök)", "keys": "KSK 20326, 38696 · imzalar geçerli", "status": "ok", "label": "Güven kökü" }, { "zone": "tr", "keys": "DS → DNSKEY 46909 · imzalar geçerli", "status": "ok", "label": "Doğrulandı" }, { "zone": "mikmon.tr", "keys": "DS yok", "status": "unsigned", "label": "İmzasız" } ], "algorithm": null, "expires": null, "secure": false } } ], "findings": [ { "level": "warn", "code": "dnssec-unsigned", "title": "DNSSEC etkin değil", "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.", "fix": null } ], "ms": 39, "steps": [ { "zone": ". (kök)", "keys": "KSK 20326, 38696 · imzalar geçerli", "status": "ok", "label": "Güven kökü" }, { "zone": "tr", "keys": "DS → DNSKEY 46909 · imzalar geçerli", "status": "ok", "label": "Doğrulandı" }, { "zone": "mikmon.tr", "keys": "DS yok", "status": "unsigned", "label": "İmzasız" } ], "algorithm": null, "expires": null, "secure": false, "status": "warn", "statusLabel": "İmzasız", "detail": "DS kaydı yok · bölge imzalanmamış" }, "nameservers": { "error": null, "zone": "mikmon.tr", "check": { "key": "ns", "label": "Nameserver", "status": "warn", "statusLabel": "Tek ağ", "detail": "2 sunucu · 1 farklı ağ (ASN) · seri numaraları eşleşiyor", "findings": [ { "level": "warn", "code": "ns-single-asn", "title": "Tüm nameserver'lar aynı ağda (AS13335)", "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.", "fix": null } ], "data": { "servers": [ { "host": "felipe.ns.cloudflare.com", "ip": "108.162.195.116", "asn": 13335, "holder": "CLOUDFLARENET - Cloudflare, Inc.", "loc": null, "ms": 4.6, "serial": 2417142350, "status": "ok", "statusLabel": "Yetkili", "w": 100 }, { "host": "isla.ns.cloudflare.com", "ip": "108.162.192.119", "asn": 13335, "holder": "CLOUDFLARENET - Cloudflare, Inc.", "loc": null, "ms": 4.4, "serial": 2417142350, "status": "ok", "statusLabel": "Yetkili", "w": 96 } ], "asns": [ 13335 ] } }, "servers": [ { "host": "felipe.ns.cloudflare.com", "ip": "108.162.195.116", "asn": 13335, "holder": "CLOUDFLARENET - Cloudflare, Inc.", "loc": null, "ms": 4.6, "serial": 2417142350, "status": "ok", "statusLabel": "Yetkili", "w": 100 }, { "host": "isla.ns.cloudflare.com", "ip": "108.162.192.119", "asn": 13335, "holder": "CLOUDFLARENET - Cloudflare, Inc.", "loc": null, "ms": 4.4, "serial": 2417142350, "status": "ok", "statusLabel": "Yetkili", "w": 96 } ], "findings": [ { "level": "warn", "code": "ns-single-asn", "title": "Tüm nameserver'lar aynı ağda (AS13335)", "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.", "fix": null } ], "ms": 12 }, "extra": { "error": null, "checks": [ { "key": "mx", "label": "MX", "status": "info", "statusLabel": "Yok", "detail": "MX kaydı yok; e-posta A kaydına düşer ya da alınmaz", "findings": [ { "level": "info", "code": "mx-missing", "title": "MX kaydı yok", "text": "Bu alan adına e-posta gönderilirse alıcılar A kaydını dener. E-posta kullanmıyorsanız \"0 .\" (null MX) ekleyin.", "fix": "mikmon.tr MX 0 ." } ], "data": [] }, { "key": "caa", "label": "CAA", "status": "warn", "statusLabel": "Yok", "detail": "Her sertifika otoritesi bu alan adı için sertifika verebilir", "findings": [ { "level": "warn", "code": "caa-missing", "title": "CAA kaydı yok", "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.", "fix": "mikmon.tr CAA 0 issue \"letsencrypt.org\"" } ], "data": [] }, { "key": "soa", "label": "SOA", "status": "ok", "statusLabel": "Geçerli", "detail": "seri 2417142350 · refresh 10000 · retry 2400 · expire 604800 · minimum 1800", "findings": [], "data": { "mname": "felipe.ns.cloudflare.com", "rname": "dns.cloudflare.com", "serial": 2417142350, "refresh": 10000, "retry": 2400, "expire": 604800, "minimum": 1800 } } ], "findings": [ { "level": "info", "code": "mx-missing", "title": "MX kaydı yok", "text": "Bu alan adına e-posta gönderilirse alıcılar A kaydını dener. E-posta kullanmıyorsanız \"0 .\" (null MX) ekleyin.", "fix": "mikmon.tr MX 0 ." }, { "level": "warn", "code": "caa-missing", "title": "CAA kaydı yok", "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.", "fix": "mikmon.tr CAA 0 issue \"letsencrypt.org\"" } ], "ms": 13 }, "ssl": { "error": null, "checks": [ { "key": "ssl", "label": "SSL/HTTP", "status": "warn", "statusLabel": "Uyarı", "detail": "Let's Encrypt · 62 gün · TLSv1.3 · HTTP/3", "findings": [ { "level": "warn", "code": "http-hsts", "title": "HSTS başlığı yok", "text": "Tarayıcı sonraki ziyaretlerde HTTPS'i zorunlu kılamaz (SSL stripping). Başlığı ekleyin.", "fix": "Strict-Transport-Security: max-age=31536000; includeSubDomains" }, { "level": "info", "code": "http-xcto", "title": "X-Content-Type-Options başlığı yok", "text": "MIME türü tahmini saldırılarına karşı ekleyin.", "fix": "X-Content-Type-Options: nosniff" }, { "level": "info", "code": "http-xfo", "title": "Clickjacking koruması yok", "text": "X-Frame-Options ya da CSP frame-ancestors ekleyin.", "fix": "X-Frame-Options: SAMEORIGIN" }, { "level": "info", "code": "http-referrer", "title": "Referrer-Policy başlığı yok", "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.", "fix": "Referrer-Policy: strict-origin-when-cross-origin" } ], "data": { "ip": "213.74.198.123", "issuer": "Let's Encrypt", "subject": "mikmon.tr", "sans": 2, "chain": 3, "validTo": "20.12.2026", "days": 62, "verified": true, "protocol": "TLSv1.3", "cipher": "TLS_AES_128_GCM_SHA256", "httpVersion": "HTTP/3", "h3": "var", "redirect": true, "httpStatus": 302, "httpsStatus": 200, "server": "nginx", "headers": [ { "key": "strict-transport-security", "label": "HSTS", "present": false, "value": null }, { "key": "content-security-policy", "label": "CSP", "present": false, "value": null }, { "key": "x-content-type-options", "label": "X-Content-Type-Options", "present": false, "value": null }, { "key": "x-frame-options", "label": "X-Frame-Options", "present": false, "value": null }, { "key": "referrer-policy", "label": "Referrer-Policy", "present": false, "value": null }, { "key": "permissions-policy", "label": "Permissions-Policy", "present": false, "value": null } ], "tlsOk": true } } ], "findings": [ { "level": "warn", "code": "http-hsts", "title": "HSTS başlığı yok", "text": "Tarayıcı sonraki ziyaretlerde HTTPS'i zorunlu kılamaz (SSL stripping). Başlığı ekleyin.", "fix": "Strict-Transport-Security: max-age=31536000; includeSubDomains" }, { "level": "info", "code": "http-xcto", "title": "X-Content-Type-Options başlığı yok", "text": "MIME türü tahmini saldırılarına karşı ekleyin.", "fix": "X-Content-Type-Options: nosniff" }, { "level": "info", "code": "http-xfo", "title": "Clickjacking koruması yok", "text": "X-Frame-Options ya da CSP frame-ancestors ekleyin.", "fix": "X-Frame-Options: SAMEORIGIN" }, { "level": "info", "code": "http-referrer", "title": "Referrer-Policy başlığı yok", "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.", "fix": "Referrer-Policy: strict-origin-when-cross-origin" } ], "ms": 235, "ip": "213.74.198.123", "issuer": "Let's Encrypt", "subject": "mikmon.tr", "sans": 2, "chain": 3, "validTo": "20.12.2026", "days": 62, "verified": true, "protocol": "TLSv1.3", "cipher": "TLS_AES_128_GCM_SHA256", "httpVersion": "HTTP/3", "h3": "var", "redirect": true, "httpStatus": 302, "httpsStatus": 200, "server": "nginx", "headers": [ { "key": "strict-transport-security", "label": "HSTS", "present": false, "value": null }, { "key": "content-security-policy", "label": "CSP", "present": false, "value": null }, { "key": "x-content-type-options", "label": "X-Content-Type-Options", "present": false, "value": null }, { "key": "x-frame-options", "label": "X-Frame-Options", "present": false, "value": null }, { "key": "referrer-policy", "label": "Referrer-Policy", "present": false, "value": null }, { "key": "permissions-policy", "label": "Permissions-Policy", "present": false, "value": null } ], "tlsOk": true, "status": "warn", "statusLabel": "Uyarı", "detail": "Let's Encrypt · 62 gün · TLSv1.3 · HTTP/3" }, "propagation": { "error": null, "ttl": 300, "type": "A", "expected": [ "213.74.198.123" ], "rows": [ { "name": "Google", "ip": "8.8.8.8", "loc": "Global", "ms": 35.5, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Cloudflare", "ip": "1.1.1.1", "loc": "Global", "ms": 3.3, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Quad9", "ip": "9.9.9.9", "loc": "Global", "ms": 56, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "OpenDNS", "ip": "208.67.222.222", "loc": "Global", "ms": 25.6, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Türk Telekom", "ip": "195.175.39.39", "loc": "Türkiye", "ms": 18, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "AdGuard", "ip": "94.140.14.14", "loc": "Global", "ms": 20.6, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Control D", "ip": "76.76.2.0", "loc": "Global", "ms": 19.5, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Hurricane Electric", "ip": "74.82.42.42", "loc": "ABD", "ms": 56.1, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "CleanBrowsing", "ip": "185.228.168.9", "loc": "Global", "ms": 83.3, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Yandex", "ip": "77.88.8.8", "loc": "Rusya", "ms": 391.7, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Level3", "ip": "4.2.2.1", "loc": "ABD", "ms": 82.9, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" }, { "name": "Neustar UltraDNS", "ip": "64.6.64.6", "loc": "ABD", "ms": 48.7, "status": "fresh", "label": "Güncel", "answer": "213.74.198.123" } ], "counts": { "fresh": 12, "stale": 0, "empty": 0, "timeout": 0 }, "responding": 12, "pct": 100, "ms": 393 }, "summary": { "error": null, "checks": [ { "key": "whois", "label": "WHOIS", "status": "neutral", "statusLabel": "Veri yok", "detail": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor", "findings": [], "data": { "found": false, "reason": "Bu alan adı uzantısı için RDAP kaydı yayımlanmıyor", "name": null, "registrar": null, "status": [], "registered": null, "expires": null, "changed": null, "nameservers": [], "dnssec": null } }, { "key": "spf", "label": "SPF", "status": "err", "statusLabel": "Yok", "detail": "SPF kaydı bulunamadı", "findings": [ { "level": "err", "code": "spf-missing", "title": "SPF kaydı yok", "text": "Alan adınız adına kimin e-posta gönderebileceği tanımlı değil; sahte e-postalar kolayca gönderilebilir.", "fix": "v=spf1 mx ~all" } ], "data": [] }, { "key": "dkim", "label": "DKIM", "status": "warn", "statusLabel": "Bulunamadı", "detail": "12 yaygın selector denendi", "findings": [ { "level": "warn", "code": "dkim-missing", "title": "Yaygın selector'larda DKIM kaydı bulunamadı", "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.", "fix": null } ], "data": { "selectors": [ "default", "google", "selector1", "selector2", "k1", "k2", "mail", "dkim", "s1", "s2", "smtp", "mx" ] } }, { "key": "dmarc", "label": "DMARC", "status": "err", "statusLabel": "Yok", "detail": "DMARC kaydı bulunamadı", "findings": [ { "level": "err", "code": "dmarc-missing", "title": "DMARC kaydı yok", "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.", "fix": "_dmarc.mikmon.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@mikmon.tr\"" } ], "data": [] }, { "key": "mta-sts", "label": "MTA-STS", "status": "neutral", "statusLabel": "Yok", "detail": "Kayıt yok (isteğe bağlı; SMTP şifrelemesini zorunlu kılar)", "findings": [ { "level": "info", "code": "mtasts-missing", "title": "MTA-STS yok", "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.", "fix": "_mta-sts.mikmon.tr TXT \"v=STSv1; id=202610190956\"" } ], "data": [] }, { "key": "bimi", "label": "BIMI", "status": "neutral", "statusLabel": "Yok", "detail": "Kayıt yok (isteğe bağlı; gelen kutusunda logo gösterir)", "findings": [], "data": [] }, { "key": "dnssec", "label": "DNSSEC", "status": "warn", "statusLabel": "İmzasız", "detail": "DS kaydı yok · bölge imzalanmamış", "findings": [ { "level": "warn", "code": "dnssec-unsigned", "title": "DNSSEC etkin değil", "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.", "fix": null } ], "data": { "steps": [ { "zone": ". (kök)", "keys": "KSK 20326, 38696 · imzalar geçerli", "status": "ok", "label": "Güven kökü" }, { "zone": "tr", "keys": "DS → DNSKEY 46909 · imzalar geçerli", "status": "ok", "label": "Doğrulandı" }, { "zone": "mikmon.tr", "keys": "DS yok", "status": "unsigned", "label": "İmzasız" } ], "algorithm": null, "expires": null, "secure": false } }, { "key": "ns", "label": "Nameserver", "status": "warn", "statusLabel": "Tek ağ", "detail": "2 sunucu · 1 farklı ağ (ASN) · seri numaraları eşleşiyor", "findings": [ { "level": "warn", "code": "ns-single-asn", "title": "Tüm nameserver'lar aynı ağda (AS13335)", "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.", "fix": null } ], "data": { "servers": [ { "host": "felipe.ns.cloudflare.com", "ip": "108.162.195.116", "asn": 13335, "holder": "CLOUDFLARENET - Cloudflare, Inc.", "loc": null, "ms": 4.6, "serial": 2417142350, "status": "ok", "statusLabel": "Yetkili", "w": 100 }, { "host": "isla.ns.cloudflare.com", "ip": "108.162.192.119", "asn": 13335, "holder": "CLOUDFLARENET - Cloudflare, Inc.", "loc": null, "ms": 4.4, "serial": 2417142350, "status": "ok", "statusLabel": "Yetkili", "w": 96 } ], "asns": [ 13335 ] } }, { "key": "mx", "label": "MX", "status": "info", "statusLabel": "Yok", "detail": "MX kaydı yok; e-posta A kaydına düşer ya da alınmaz", "findings": [ { "level": "info", "code": "mx-missing", "title": "MX kaydı yok", "text": "Bu alan adına e-posta gönderilirse alıcılar A kaydını dener. E-posta kullanmıyorsanız \"0 .\" (null MX) ekleyin.", "fix": "mikmon.tr MX 0 ." } ], "data": [] }, { "key": "caa", "label": "CAA", "status": "warn", "statusLabel": "Yok", "detail": "Her sertifika otoritesi bu alan adı için sertifika verebilir", "findings": [ { "level": "warn", "code": "caa-missing", "title": "CAA kaydı yok", "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.", "fix": "mikmon.tr CAA 0 issue \"letsencrypt.org\"" } ], "data": [] }, { "key": "soa", "label": "SOA", "status": "ok", "statusLabel": "Geçerli", "detail": "seri 2417142350 · refresh 10000 · retry 2400 · expire 604800 · minimum 1800", "findings": [], "data": { "mname": "felipe.ns.cloudflare.com", "rname": "dns.cloudflare.com", "serial": 2417142350, "refresh": 10000, "retry": 2400, "expire": 604800, "minimum": 1800 } }, { "key": "ssl", "label": "SSL/HTTP", "status": "warn", "statusLabel": "Uyarı", "detail": "Let's Encrypt · 62 gün · TLSv1.3 · HTTP/3", "findings": [ { "level": "warn", "code": "http-hsts", "title": "HSTS başlığı yok", "text": "Tarayıcı sonraki ziyaretlerde HTTPS'i zorunlu kılamaz (SSL stripping). Başlığı ekleyin.", "fix": "Strict-Transport-Security: max-age=31536000; includeSubDomains" }, { "level": "info", "code": "http-xcto", "title": "X-Content-Type-Options başlığı yok", "text": "MIME türü tahmini saldırılarına karşı ekleyin.", "fix": "X-Content-Type-Options: nosniff" }, { "level": "info", "code": "http-xfo", "title": "Clickjacking koruması yok", "text": "X-Frame-Options ya da CSP frame-ancestors ekleyin.", "fix": "X-Frame-Options: SAMEORIGIN" }, { "level": "info", "code": "http-referrer", "title": "Referrer-Policy başlığı yok", "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.", "fix": "Referrer-Policy: strict-origin-when-cross-origin" } ], "data": { "ip": "213.74.198.123", "issuer": "Let's Encrypt", "subject": "mikmon.tr", "sans": 2, "chain": 3, "validTo": "20.12.2026", "days": 62, "verified": true, "protocol": "TLSv1.3", "cipher": "TLS_AES_128_GCM_SHA256", "httpVersion": "HTTP/3", "h3": "var", "redirect": true, "httpStatus": 302, "httpsStatus": 200, "server": "nginx", "headers": [ { "key": "strict-transport-security", "label": "HSTS", "present": false, "value": null }, { "key": "content-security-policy", "label": "CSP", "present": false, "value": null }, { "key": "x-content-type-options", "label": "X-Content-Type-Options", "present": false, "value": null }, { "key": "x-frame-options", "label": "X-Frame-Options", "present": false, "value": null }, { "key": "referrer-policy", "label": "Referrer-Policy", "present": false, "value": null }, { "key": "permissions-policy", "label": "Permissions-Policy", "present": false, "value": null } ], "tlsOk": true } } ], "findings": [ { "level": "err", "code": "spf-missing", "title": "SPF kaydı yok", "text": "Alan adınız adına kimin e-posta gönderebileceği tanımlı değil; sahte e-postalar kolayca gönderilebilir.", "fix": "v=spf1 mx ~all" }, { "level": "err", "code": "dmarc-missing", "title": "DMARC kaydı yok", "text": "SPF/DKIM başarısız olan sahte e-postalar için alıcılara ne yapacakları söylenmiyor. _dmarc TXT kaydı ekleyin.", "fix": "_dmarc.mikmon.tr TXT \"v=DMARC1; p=quarantine; rua=mailto:dmarc@mikmon.tr\"" }, { "level": "warn", "code": "dkim-missing", "title": "Yaygın selector'larda DKIM kaydı bulunamadı", "text": "E-posta sağlayıcınız farklı bir selector kullanıyor olabilir. DKIM yoksa gönderdiğiniz e-postalar imzasız gider ve DMARC daha kolay başarısız olur.", "fix": null }, { "level": "warn", "code": "dnssec-unsigned", "title": "DNSSEC etkin değil", "text": "Kayıtlar imzalı değil; sahte DNS yanıtları (önbellek zehirleme) tespit edilemez. DNS sağlayıcınızda DNSSEC'i açıp DS kaydını alan adı kayıt firmanıza girin.", "fix": null }, { "level": "warn", "code": "ns-single-asn", "title": "Tüm nameserver'lar aynı ağda (AS13335)", "text": "O ağda kesinti olursa alan adı erişilemez. Farklı bir sağlayıcıda ikincil nameserver ekleyin.", "fix": null }, { "level": "warn", "code": "caa-missing", "title": "CAA kaydı yok", "text": "Her sertifika otoritesi bu alan adı için SSL sertifikası verebilir. Kullandığınız CA'yı belirtin.", "fix": "mikmon.tr CAA 0 issue \"letsencrypt.org\"" }, { "level": "warn", "code": "http-hsts", "title": "HSTS başlığı yok", "text": "Tarayıcı sonraki ziyaretlerde HTTPS'i zorunlu kılamaz (SSL stripping). Başlığı ekleyin.", "fix": "Strict-Transport-Security: max-age=31536000; includeSubDomains" }, { "level": "info", "code": "mtasts-missing", "title": "MTA-STS yok", "text": "Gelen e-postalarda TLS zorunlu değil; ortadaki adam saldırısına açık. İsteğe bağlı ama önerilir.", "fix": "_mta-sts.mikmon.tr TXT \"v=STSv1; id=202610190956\"" }, { "level": "info", "code": "mx-missing", "title": "MX kaydı yok", "text": "Bu alan adına e-posta gönderilirse alıcılar A kaydını dener. E-posta kullanmıyorsanız \"0 .\" (null MX) ekleyin.", "fix": "mikmon.tr MX 0 ." }, { "level": "info", "code": "http-xcto", "title": "X-Content-Type-Options başlığı yok", "text": "MIME türü tahmini saldırılarına karşı ekleyin.", "fix": "X-Content-Type-Options: nosniff" }, { "level": "info", "code": "http-xfo", "title": "Clickjacking koruması yok", "text": "X-Frame-Options ya da CSP frame-ancestors ekleyin.", "fix": "X-Frame-Options: SAMEORIGIN" }, { "level": "info", "code": "http-referrer", "title": "Referrer-Policy başlığı yok", "text": "Dış bağlantılara giden yönlendiren bilgisini sınırlayın.", "fix": "Referrer-Policy: strict-origin-when-cross-origin" } ], "counts": { "ok": 5, "warn": 5, "err": 2, "fail": 0 }, "score": { "score": 49, "grade": "D", "word": "Zayıf", "tone": "err", "unchecked": [] }, "providers": { "web": "TELLCOM-AS Superonline Iletisim Hizmetleri A.S.", "mail": null, "dns": "cloudflare.com" }, "totalMs": 368, "at": "19.10.2026 09:56", "ms": 1 } }