IP Kiralama — IPv4 Blok Kiralama

rDNS ve yönlendirme

Kiraladığınız adresler için ters DNS (rDNS) kaydı tanımlayabilirsiniz; posta sunucularında bu kayıt neredeyse zorunludur. Adresler müşteri panelinden yönetilir, yönlendirme ve rDNS ayarlarını kendiniz yapabilirsiniz.

Kullanım kuralları

Kiralanan adresler Datafex adına tahsislidir ve kullanımından siz sorumlusunuz. Spam, kötü amaçlı yazılım dağıtımı ve saldırı kaynağı olarak kullanım hizmetin durdurulmasına yol açar. Bu kurallar adresin itibarını korumak içindir; kara listeye giren bir blok sizden sonraki kullanıcıyı da etkiler.

Blok büyüklüğü: /29'da kaç adres kullanabilirsiniz

IPv4 blokları ikinin katları halinde bölünür ve yönlendirilen her blokta üç adres baştan gider: ağ adresi, yayın (broadcast) adresi ve ağ geçidi. Pratikte kullanabileceğiniz adres sayısı şöyle çıkar — /30'da 4 adresten 1'i, /29'da 8 adresten 5'i, /28'de 16 adresten 13'ü, /24'te 256 adresten 253'ü size kalır. Yani sekiz IP aldım cümlesi sekiz ayrı hizmet çalıştırabileceğiniz anlamına gelmez; ihtiyacı hesaplarken bu üç adresi baştan hesaba katın. İkinci bir yaygın yanılgı da her alan adı için ayrı IP gerektiğidir: SNI sayesinde tek bir adres üzerinde yüzlerce alan adı ve sertifika sorunsuz çalışır. Gerçekten ayrı adres isteyen şeyler bellidir — kendi rDNS kaydına ihtiyaç duyan posta sunucusu, kendi portuyla dinleyen oyun sunucusu örnekleri, ayrı çıkış adresi gereken VPN ya da entegrasyon istemcileri.

IP itibarı: neden her adres aynı değil

Bir IPv4 adresi ilk kez size tahsis edilmiş olmayabilir; bu dünyada adresler el değiştirir ve geçmiş kullanım adrese yapışır. Posta gönderiyorsanız bu doğrudan teslim oranınıza yansır: itibar listelerinde işaretlenmiş bir adresten çıkan e-posta ya reddedilir ya da spam klasörüne düşer. Yeni bir adresle gönderime başlarken üç şey yapın. Birincisi kayıtlar: alan adınızda SPF, DKIM ve DMARC kayıtlarını tanımlayın; ters DNS (rDNS) kaydını da sunucunun SMTP oturumunda kendini tanıttığı isimle aynı yapın, çünkü alıcı sunucuların büyük kısmı bu tutarlılığa bakar. İkincisi hacim: ilk günlerde yüksek hacimle başlamayın, gönderimi kademeli artırın; ani bir sıçrama yeni bir adreste en hızlı işaretlenme sebebidir. Üçüncüsü izleme: adresinizi kara liste sorgulama araçlarıyla düzenli kontrol edin, çünkü bir listeye girdiğinizde çıkış süreci sizin başvurunuzla işler.

IPv4 neden kıt, gerekçe neden soruluyor

IPv4 adres alanı 4,3 milyar adresle sınırlı ve bu havuz tükendi. Avrupa bölgesinden sorumlu RIPE NCC serbest IPv4 havuzunun bittiğini 25 Kasım 2019'da duyurdu; o tarihten beri tahsisler yalnızca geri dönen adreslerden ve bekleme listesi üzerinden, en fazla /24 büyüklüğünde yapılıyor. Bu yüzden ek IP talebi bir stok sorusu değil, bir tahsis kararıdır: kaç adrese, hangi hizmet için ihtiyaç duyduğunuz sorulur ve kullanım gerekçesi değerlendirilir. Aynı sebeple atıl duran bloklar geri alınır — kullanılmayan bir adres, ihtiyacı olan başka bir projeye gidebilir. IPv6 tarafında böyle bir kıtlık yok; projeniz IPv6 destekliyorsa adres sayısı kısıt olmaktan çıkar ve çift yığın (dual-stack) bir kurulum IPv4 ihtiyacınızı belirgin şekilde azaltır.

Süreç nasıl işler

1. 1İhtiyacı yazın: kaç adet ayrı adres, hangi hizmetler için ve hangi sunucuda kullanılacak.
2. 2Blok büyüklüğünü seçin; kullanılabilir adres sayısının blok boyutundan üç eksik olduğunu hesaba katın.
3. 3Tahsis yapıldıktan sonra adresleri sunucunuzun ağ yapılandırmasına tanımlayın.
4. 4Gerekiyorsa ters DNS (rDNS) kayıtlarını panelden girin.
5. 5Posta gönderecekseniz SPF, DKIM ve DMARC kayıtlarını tamamlayın ve gönderim hacmini kademeli artırın.
6. 6Adresleri kara liste sorgularıyla düzenli kontrol edin; erken fark edilen bir işaretlenmenin geri alınması daha kolaydır.

Sık yapılan hatalar

• Kullanılabilir adres sayısını blok boyutuyla aynı sanmak. /29'da sekiz adresin beşi kullanılabilir kalır.
• Her alan adı için ayrı IP almak. SNI ile tek adres üzerinde yüzlerce sertifika çalışır; ayrı adres yalnızca gerçekten kendi adresine ihtiyaç duyan servisler için gerekir.
• rDNS tanımlamadan posta göndermek. Alıcı sunucuların önemli bir kısmı ters kaydı olmayan ya da HELO adıyla uyuşmayan gönderenleri reddeder.
• Yeni adresten ilk gün yüksek hacimli gönderim yapmak. Hacmi kademeli artırmadan başlamak, adresin işaretlenmesinin en hızlı yoludur.
• Adresleri atıl tutmak. Kullanılmayan blok tahsis gerekçesini zayıflatır ve geri alınabilir.

Sıkça Sorulan Sorular

Kaç adet IP kiralayabilirim?

Tekil adresten /24 bloğa kadar farklı büyüklükler mümkündür. Talep ettiğiniz adet ve kullanım amacı değerlendirmeye alınır; IPv4 kıt bir kaynak olduğu için tahsis gerekçeye bağlıdır.

IPv6 var mı?

IPv6 tahsisi IPv4'ün aksine kıt değildir ve talep üzerine sağlanabilir. Projeniz IPv6 destekliyorsa maliyet açısından da avantajlıdır.

/29 aldım, kaç hizmet çalıştırabilirim?

Beş. Sekiz adresin biri ağ adresi, biri yayın adresi, biri de ağ geçidi olarak ayrılır. Daha fazla hizmet çalıştıracaksanız /28 (13 kullanılabilir) ya da üstünü planlayın.

Her alan adı için ayrı IP gerekir mi?

Hayır. SNI, aynı IP adresi üzerinde farklı alan adlarına farklı SSL sertifikaları sunulmasını sağlar; tek adres üzerinde yüzlerce site barındırılabilir. Ayrı adres, kendi rDNS kaydına ya da kendi çıkış adresine ihtiyaç duyan servisler için gerekir.

Adresim kara listeye girerse ne olur?

Listeden çıkış başvurusu adresi kullanan taraf olarak size aittir ve önce işaretlenmeye yol açan sebebin düzeltilmesi gerekir. Bu yüzden gönderim alışkanlıkları sözleşmede kural olarak yer alıyor: kara listeye giren bir blok, sizden sonra o adresi kullanacak müşteriyi de etkiler.

Kiraladığım adresi başka sağlayıcıdaki sunucumda kullanabilir miyim?

Kiralanan adresler Datafex ağı üzerinden duyurulur, dolayısıyla varsayılan olarak buradaki hizmetlerde kullanılır. Başka bir lokasyondaki sunucuya taşımak trafiğin tünelle iletilmesini gerektirir; bu, BGP koruma sayfasında anlatılan kurulumun kapsamına girer.