Son 30 günde Starora adres değişiklikleri ve mirror günlüğü

Giriş

Bu yazı, "starora yeni adresi" arayanlar için son 30 gün içinde oluşmuş olabilecek adres değişikliklerini doğrudan listelemek yerine, değişiklikleri güvenli ve izlenebilir şekilde nasıl teyit edeceğinizi, bir mirror listesini nasıl oluşturup sürdüreceğinizi ve otomatik izleme ile nasıl uyarı alacağınızı anlatır. Elimizde doğrulanmış, halka açık ve kapsamlı kayıtlar bulunmadığı için kesin adres iddialarından kaçınıyoruz ve odak noktamız uygulamalı doğrulama yöntemleri ve günlük (log) şablonlarıdır.

Kısa durum değerlendirmesi

Eğer bir proje veya servis son zamanlarda adres değiştirdiyse, bunu doğrulamak için çok sayıda veri noktasını bir arada değerlendirmek gerekir: DNS kayıtları, whois kayıtları, TLS sertifika kayıtları, arşivlenmiş sayfalar ve projenin resmi duyuruları gibi. Tek bir kaynağa dayanmak yanıltıcı olabilir; bu nedenle aşağıdaki adımları kullanarak birden fazla bağımsız kontrol uygulayın.

Son 30 günde adres değişikliklerini nasıl doğrularsınız — adım adım

1. Resmi kanalları kontrol edin.

   Önce projenin resmi web sitesi, duyuru sayfaları, doğrulanmış sosyal medya ve varsa resmi GitHub/Projeler sayfalarını kontrol edin. Resmi duyurular genellikle en güvenilir kaynaktır; adres değişikliğinin mantıklı gerekçesi ve doğrulama yöntemi burada paylaşılır.

2. DNS A/AAAA ve MX kayıtlarını inceleyin.

   Yeni bir ana domain veya mirror ortaya çıktıysa DNS kayıtları değişir. Google DNS over HTTPS API gibi servislere istek atarak hızlıca A/AAAA kayıtlarını görebilirsiniz: https://dns.google/resolve?name=example.com&type=A . Ayrıca TTL değerleri ve IP adreslerinin coğrafi dağılımı ipucu verebilir.

3. Whois ve whois geçmişini araştırın.

   Whois kayıtları domain sahibine, kayıt tarihine ve kayıt sağlayıcıya dair veri verir. Tarihsel whois bilgileri çoğu zaman ücretli servislerde bulunur; ücretsiz genel sorgular için https://who.is veya https://whois.domaintools.com/ kullanılabilir. Whois geçmişinde son 30 güne ilişkin değişiklik varsa bunu not edin.

4. TLS/SSL sertifika ve Certificate Transparency (CT) kayıtlarını kontrol edin.

   Sertifika kayıtları yeni bir domain için kısa süreliğine oluşur ve CT log'larında iz bırakır. Bu kayıtları https://crt.sh üzerinden sorgulayarak son 30 güne ait yeni sertifikaları görebilirsiniz. Sertifika parmak izini (SHA256 fingerprint) daha önce bilinen bir değerle karşılaştırmak bir doğrulama katmanı sağlar.

5. Arşivler ve geçmiş içeriklere bakın.

   Wayback Machine (https://web.archive.org) ve benzeri arşivler, önceden yayımlanmış sayfaları gösterir. Bir domain yeni içerik göstermeye başlamışsa arşiv geçmişiyle karşılaştırın; ani değişimler çoğu zaman adres taşıma veya kopyalama izlerini gösterir.

6. Bağlantı ve referans sorgulamaları yapın.

   Başkaları yeni adresi paylaştıysa hangi kaynaklara link verildiğini kontrol edin. Güvenilir haber/destek kaynaklarından gelmeyen bağlantılar daha dikkatli incelenmelidir. Topluluk forumlarında veya resmi kanallarda paylaşılan linklerin birbirini tutup tutmadığını kontrol edin.

7. Sertifika ve sunucu parmak izlerini doğrulayın.

   Tarayıcı aracılığıyla gösterilen sertifika ayrıntılarını ve sertifika parmak izini daha önce kaydettiğiniz değerlerle karşılaştırın. Komut satırından kontrol etmek isterseniz OpenSSL benzeri araçlarla sertifika parmak izini alabilirsiniz; bunun için güvenli bir ortam kullanın ve komut çıktılarını kayıt altına alın.

8. Topluluk güvenilirliğini değerlendirin.

   Tanınmış geliştiriciler, proje sahipleri veya moderatörler adres değişikliğini onaylıyorsa bu güçlü bir gösterge sağlar. Aksi takdirde yeni adresle ilgili birden fazla bağımsız onay arayın.

9. Her bulguyu kaydedin ve tarih damgası ekleyin.

   Her kontrol için tarih, saat, kullanılan araç ve sorgu sonuçlarını saklayın. Bu veriler mirror günlüğünüzün temelini oluşturur ve gerektiğinde geriye dönük incelemeye izin verir.

Araçlar ve kaynaklar (hızlı referans)

• Whois genel sorguları: https://who.is
• Whois geçmiş ve gelişmiş analiz: https://whois.domaintools.com/ (çoğu zaman ücretli)
• Certificate Transparency sorguları: https://crt.sh
• Web arşivleri: https://web.archive.org
• DNS sorguları ve geçmiş: https://securitytrails.com ve https://dns.google/resolve
• TLS/SSL değerlendirmeleri: https://www.ssllabs.com/ssltest/
• Alan adı ve dosya analizleri: https://www.virustotal.com

Mirror günlüğü şablonu (örnek)

Aşağıdaki tablo, bir mirror günlüğünde bulunması yararlı olan başlıkların örneğidir. Her satır yeni bir gözlem kaydı içermelidir.

Tarih (UTC)	URL / Domain	Whois durumu	TLS parmak izi (SHA256)	DNS A/AAAA	Notlar / Kaynak
2026-05-01 10:15	https://example-mirror1.example	Kaydı mevcut, kayıt tarihi 2026-04-28	AB:CD:...:EF (örnek)	198.51.100.12	Resmi duyuru yok; topluluk bildirimi var
2026-05-08 14:40	https://mirror2.example	Whois bilgisi gizlenmiş	--	2001:0db8::1	CT log'larında sertifika yok; doğrulanmadı

Otomatik izleme nasıl kurulur

Manuel kontrollerin yanı sıra otomatik uyarılar kurmak işinizi kolaylaştırır. İş akışı aşağıdaki gibi olabilir:

• CT log izleme: crt.sh benzeri hizmetlerin JSON/abone seçenekleriyle yeni sertifika görünümünü dinleyin veya üçüncü taraf CT izleme hizmetleri kullanın.
• DNS değişiklik uyarıları: DNS history sağlayıcılarında alarm kurun veya belirli domain için periyodik DNS sorgusu yapan basit bir betik yazın. Örnek yaklaşım: her 6 saatte bir A/AAAA sorgusu yapın ve sonuç değişirse e‑posta gönderin.
• HTTP başlık ve yönlendirme tarama: curl ile HEAD isteği atarak Location başlığı veya 200/3xx/4xx durum kodlarındaki değişiklikleri kaydedin. Örneğin cron ile günlük tarama yapılabilir.
• Topluluk/kanal izleme: resmi sosyal medya/GitHub sayfalarını RSS veya webhook ile takip ederek resmi duyuruları kaçırmayın.

Basit bir günlük kurulumunda şu öğelere öncelik verin: sorgu zamanı, sorgu tipi (DNS/TLS/HTTP), ham çıktı ve kısa yorum. Logları düzenli olarak yedekleyin.

Uyarılar ve sınırlamalar

Bu rehber doğrulama yöntemleri sunar ancak hiçbir yöntem tek başına mutlak güvenlik sağlamaz. Bazı veri kaynakları ücretli, bazılarında gecikme veya eksiklik olabilir. Her bulguyu birden fazla bağımsız kaynaktan doğrulamaya çalışın ve kritik durumlarda resmi bildirimi bekleyin.

Özet

"Starora yeni adresi" gibi aramalarda kesin bir liste vermek için güvenilir, halka açık ve birden fazla kaynaktan doğrulanmış bilgi gerekir. Elinizdeki veriler sınırlıysa yukarıdaki adımları kullanarak DNS, whois, TLS ve arşiv kayıtlarını paralel olarak kontrol edin, mirror günlüğü tutun ve otomatik uyarılar koyun. Böylece adres değişikliklerini daha sistematik ve izlenebilir şekilde doğrulayabilirsiniz.