Anonim alan adına sahip olduğunu düşünenlerin büyük çoğunluğu aslında sahip değil. Monero ile ödeme yaptılar, kayıt kuruluşunun WHOIS gizlilik onay kutusunu işaretlediler ve kimliklerinin gizli olduğuna güveniyorlar. Bu inanç, sıradan bir gözlemci için whois sorgusu yapan biri açısından doğru. Celp, mahkeme kararı veya .com ad alanı söz konusu olduğunda Verisign güven-ve-güvenlik yükseltmesi olan kararlı bir rakip için doğru değil. WHOIS gizliliği katmanlı bir sorundur; ciddi bir anonim alan adı, her katmanda kasıtlı olarak alınan kararlardan oluşan bir yığındır.
Bu rehber yığını ele alıyor. Coin seçimi, kayıt kuruluşu seçimi, TLD seçimi ve gizliliğinizin baskı altında tutunup tutunmadığını belirleyen operasyonel hijyen. Sonunda 2026'da hangi kombinasyonların gerçekten anonimlik sunduğunu ve hangilerinin yalnızca anonimlik görüntüsü verdiğini bileceksiniz.
WHOIS sorunu: gerçekte ne ifşa oluyor
Sızıntıları düzeltmeden önce neyin sızdığını bilin.
WHOIS'in varsayılan olarak içerdiği bilgiler
Bir gTLD (.com, .net, .org, .io vb.) kapsamındaki her alan adı için kayıt birimi, kayıt sahibinin adını, kuruluşunu, posta adresini, e-posta ve telefon numarasını, idari ve teknik kişileri, ad sunucularını ve kayıt/sona erme tarihlerini içeren bir kayıt tutar. 2018'e kadar bunların tamamı hız sınırlaması olmaksızın whois sorguları aracılığıyla kamuya açıktı. ICANN ve GDPR, Mayıs 2018'de kısmi bir düzenleme rejimine zorladı; bu nedenle gTLD'lerdeki modern WHOIS yanıtlarının büyük bölümü artık kişisel alanlarda REDACTED FOR PRIVACY gösteriyor ve bir yönlendirme e-postası sunuyor — ancak kayıt kuruluşundaki altta yatan kayıt değişmedi.
İki katmanlı gerçeklik
İki veri katmanı var: günümüzde genellikle düzenlenmiş olan kamuya açık WHOIS yanıtı ve gerçek kayıt sahibi verilerini hâlâ içeren ve kayıt kuruluşunun celp altında üretmek zorunda olduğu kayıt kuruluşunun iç kaydı. ICANN'in 2024 RDRS'si (Kayıt Verisi Talep Hizmeti), kolluk makamlarına, fikri mülkiyet sahiplerine ve "meşru menfaati" olan taraflara o iç kayda kolaylaştırılmış bir yol sunuyor. Dolayısıyla soru yalnızca "whois ne gösteriyor?" değil, "kayıt kuruluşunu düzenlenmemiş kaydı açıklamaya kim zorlayabilir?" sorusudur.
ccTLD'ler farklı bir rejimdir
Ülke kodu TLD'leri (.is, .ch, .me, .ru, .nl) ICANN'in gTLD politikalarıyla bağlı değildir. Her kayıt birimi kendi kurallarını belirler. Bazıları gTLD'lerden daha katı (İzlanda'nın .is'i doğrulanmış kimlik gerektirir); bazıları çok daha esnek (Rusya'nın .ru'su takma ad kabul eder; bazı Pasifik .tk tarzı ad alanları hiçbir şey gerektirmez). TLD yargı alanı, kategori olarak gTLD-ccTLD ayrımından daha önemlidir.
Katman 1: kayıt kuruluşundaki gizlilik proxy'si
İlk ve en kolay katman, çoğu kayıt kuruluşunun sunduğu WHOIS gizlilik hizmetidir.
Gizlilik proxy'leri nasıl çalışır
Kayıt kuruluşu (veya bir ortağı) kayıt sahibi olarak teknik kayıt sahibi konumuna geçer ve e-posta/posta yazışmalarını size iletir. WHOIS sorguları sizin kişisel bilgilerinizi değil proxy'nin iletişim bilgilerini döndürür. Çoğu modern kayıt kuruluşundaki "ücretsiz WHOIS gizliliği" bu anlama gelir.
Neye karşı koruma sağlar
Gizlilik proxy'leri; sıradan gözlemciyi, kayıt sahibi listesi oluşturmak için toplu tarama yapan spam göndericileri, whois sorgusu yapan gazetecileri ve henüz hukuki danışman tutmamış ortalama davacıları etkisiz kılar. Tehdit modellerinin %90'ı için bu yeterli.
Neye karşı koruma sağlamaz
Gizlilik proxy'si, kayıt kuruluşunun kendisine, kayıt kuruluşuna yönelik mahkeme kararına, ICANN politikası açıklama talebine veya celp altındaki kayıt birimine karşı koruma sağlamaz. Proxy kamuya karşı opaktır; hukuk sistemine karşı şeffaftır. Kayıt kuruluşuna tebliğ yapabilecek herkes perdeyi kaldırabilir.
Katman 2: TLD yargı alanı sandığınızdan daha önemli
TLD'nin kayıt birimi alan adı üzerinde nihai yetkiye sahip. Kayıt birimi, ABD mahkemelerinde rutin konularda işbirliği yapan bir ülkedeyse, sunucunun nerede olduğundan bağımsız olarak alan adının kendisi el konulabilir durumdadır. Bu bölümü yargı alanı rehberimizle birlikte inceleyin.
Anonim kullanım için kaçınılması gereken TLD'ler
- .com, .net, .cc, .tv — Verisign (ABD). ABD mahkeme kararı altında rutin olarak el konuluyor. ICE tarihsel olarak kayıt sahibine haber vermeksizin yüzlerce alan adına el koydu.
- .org, .info — PIR/Afilias (ABD). Benzer risk.
- .io, .ai — gün batımı maddeleri olan Birleşik Krallık bağlantılı anlaşmalarla yönetiliyor (.io 2025-2031 arasında kullanımdan kaldırılıyor). Uzun vadeli anonim kullanım için kaçının.
- .us, .gov, .edu — doğrudan ABD yargı yetkisi. Açık.
Ekstra-bölgesel el koymaya karşı gerçekten koruma sağlayan TLD'ler
- .is (İzlanda) — kayıt birimi Reykjavik'teki ISNIC. Kayıt sırasında gerçek kimlik gerektirir; ancak kayıtlar resmi İzlanda mahkeme kararı olmadan açıklanmaz ve İzlanda mahkemeleri ABD ekstra-bölgesel el koyma taleplerini defalarca reddetti. Basın özgürlüğü ve ifade özgürlüğü kullanım senaryoları için güçlü.
- .ch (İsviçre) — SWITCH. Güçlü gizlilik rejimi, yerleşik olmayanlar için İsviçre temsilcisi gerektirir.
- .me (Karadağ) — yerel kayıt birimi, ABD bağlantısı yok. Esnek kayıt, anonim projeler için popüler.
- .ru (Rusya) — RU-CENTER. 2022'den bu yana yabancı sivil el koyma taleplerine işbirliği pratikte sıfır.
- .ro (Romanya) — RoTLD. AB tabanlı ama güçlü bağımsızlıkla; kimlik doğrulaması gerektirmiyor ve tarihsel olarak kayıt sahiplerini koruyor.
- .li (Lihtenştayn) — SWITCH tarafından yönetiliyor; .ch'ye benzer güçlü gizlilik.
Özel not: ücretsiz TLD'ler
Freenom'un .tk, .ml, .ga, .cf ve .gq uzantıları 2023'e kadar anonim kullanım için popülerdi. 2024 itibarıyla Freenom, açılan davalar nedeniyle pratikte faaliyetine son verdi; buraya yeni alan adı kaydetmeyin.
Katman 3: ödeme gizliliği — kripto otomatik anonimlik değildir
Bitcoin ile ödeme anonim değildir; Monero ile ödeme anonimdır. Barındırıcının ödeme sayfası gönderdiğiniz coini görür ve zincir analiz dünyası şeffaf bir kayıt defterinde olan her şeyi görür. Tam coin karşılaştırması için bu bölümü kripto ödeme rehberimizle birlikte inceleyin.
Ödeme tarafındaki sızıntılar
Daha önce KYC zorunlu bir borsaya değmiş bir cüzdandan BTC ile ödeme yaparsanız, zincir analiz firmaları (Chainalysis, Elliptic, TRM Labs) ödemeyi size atfedebilir. Kayıt kuruluşunun ardından alan adınızı BTC adresine, BTC adresini borsa kimliğinize, borsa kimliğini hükümet kimliğinize bağlayan bir kaydı oluşur. Bitcoin, bir celp ve zincir analiz aboneliğine sahip herhangi biri tarafından sizi yıllar sonra tanımlanabilir hale getirir.
Monero yolu
Monero (XMR), protokol düzeyinde varsayılan olarak gizlilik sunan tek yaygın destekli coindir. Kimliğinizi kaydetmeyen bir takas aracılığıyla finanse edilen (atomik takas veya XMR.com benzeri bir takas üzerinden) temiz bir cüzdandan ödeme yapın; ödeme izi Monero protokol sınırında sona erer. Kayıt kuruluşu Monero aldığını bilir; kimse Monero'nun nereden geldiğini bilemez.
Pratik sıralama
- XMR'yi temiz biçimde edinin — BTC'den atomik takas, eşten eşe nakit satın alma veya madencilik. KYC zorunlu merkezi borsalardan kaçının.
- Birkaç gün temiz bir cüzdanda tutun. Bloklar arasında geçen süreyle Monero protokol karıştırma iyileşir.
- Kayıt kuruluşuna bu temiz cüzdandan tek bir işlemle ödeme yapın.
- Yenileme ödemelerinde ayrı bir cüzdan kullanın. Yıllar boyunca aynı cüzdanı yeniden kullanmak, alan adını kalıcı bir kimliğe bağlayan yumuşak bir sezgiseldir.
Yine de sizi ele veren operasyonel tuzaklar
Panama kayıtlı bir kayıt kuruluşu üzerinden Monero ile Romanya'dan alan adı satın alabilir ve yine de şunlardan biriyle kimliğinizi ifşa edebilirsiniz:
- E-posta adresi. İletişim e-postası
[email protected]ise kayıt kuruluşunun iç kaydı bunu içeriyor ve Gmail bunu ABD celbi altında teslim eder. Gerçek kimliğinizle ilgisi olmayan bir alan adında gizlilik odaklı bir posta sağlayıcısı (Proton, Tutanota) kullanın veya posta barındırma kullanım senaryomuzda anlatıldığı gibi kendi barındırmanızı yapın. - Yeniden kullanılan iletişim telefonu. Aynı mantık. Kripto ile satın alınmış bir VoIP numarası kullanın veya TLD izin veriyorsa telefonu tamamen atlayın.
- Gerçek e-postanıza işaret eden kötüye kullanım iletişimi. Pek çok kayıt kuruluşu ayrı bir teknik/kötüye kullanım kişisi gerektiriyor. Burada da aynı anonim e-postayı kullanın; bölmeyin.
- DNS sızıntıları. Alan adının ad sunucuları ABD sağlayıcısındaysa (Cloudflare, AWS Route53), o sağlayıcının bir kaydı var. Kayıt kuruluşunun kendi ad sunucularını veya TLD seçiminizle eşleşen bir yargı alanında gizlilik dostu bir DNS sağlayıcısını kullanın.
- Satın alma sırasında tarayıcı parmak izi. Kayıtlı Google oturumundan konut IP'siyle kayıt kuruluşunun ödeme sayfasına gözatarsanız, kayıt kuruluşunun analitik sağlayıcısı kimin olduğunuzu biliyor olabilir. Tor'dan veya temiz bir oturumdan sipariş edin.
- Kart ile yenileme ödemesi. Birkaç yıl sonra, ilgisiz bir hizmet için kullandığınız kredi kartı bir yenilemeyi otomatik olarak faturalandırır; çünkü kaydedilen ödeme yöntemini güncellemeyi unuttunuz. Otomatik ödemeyi yalnızca aynı anonim kripto yöntemiyle kurun.
- Gerçek adlı SSL sertifikası. Let's Encrypt'ten ücretsiz sertifikalar uygundur. Ücretli genişletilmiş doğrulama (EV) sertifikaları kimlik doğrulaması gerektiriyor — anonim bir alan adında asla kullanmayın.
- Alan adından bağlı bir hesapta yayın yapmak. Klasik hata: anonim alan adlı blog, başka kimsenin bilemeyeceği gerçek adlı bir Twitter hesabında çapraz paylaşılıyor. Operasyonel hijyen teknik hijyenden daha zor.
Tam anonim alan adı yığını: bir kontrol listesi
Her şeyi bir araya getirin. 2026'da gerçekten anonim olmak istediğiniz bir alan adı için:
- TLD: .is, .ch, .me, .ro, .ru veya .li — barındırıcıyla yargı alanı eşleşmesine bağlı. Yüksek riskli işler için .com, .net, .org, .io'dan kaçının.
- Kayıt kuruluşu: TLD ile aynı yargı alanında veya başka bir dost yargı alanında tescilli. Monero kabul ediyor. Varsayılan olarak WHOIS gizliliği sunuyor.
- Ödeme: atomik takas veya eşten eşe işlemle finanse edilmiş temiz cüzdandan Monero. KYC zorunlu borsa kullanmadan.
- İletişim e-postası: kimliğinizle ilgisi olmayan bir alan adında gizlilik odaklı sağlayıcıda. Bonus: aynı offshore VPS üzerinde kendi barındırmanızda.
- Telefon: TLD izin veriyorsa atlayın. Aksi hâlde kripto fonlu VoIP.
- Ad sunucuları: kayıt kuruluşunun kendi ad sunucuları veya dost bir yargı alanında gizlilik dostu DNS sağlayıcısı. En yüksek riskli işler için Cloudflare kullanmayın.
- Barındırma: TLD yargı alanıyla eşleşen veya başka bir dost yargı alanı. İzlanda, Panama, Moldova veya benzeri yerlerde VPS veya özel sunucu.
- Operasyonel hijyen: Tor veya temiz oturum ile ödeme, gerçek adlı hesap çapraz bağlantısı yok, aynı anonim ödeme yöntemiyle ödenen yenilemeler.