Alan adınızı bağladığınızda arka planda ne oluyor?

Bir CNAME kaydı girmekle biten süreç aslında dört ayrı katmanı ilgilendiriyor: DNS, sertifika, kenar ve uygulamanın kendisi. Hangi adımda ne yapıldığını bilmek, "site açılmıyor" anını çok kısaltıyor.

Uygulamanız dağıtıldığı anda bir adresi olur ve o adresten hemen erişilebilir. Ama çoğu proje kendi alan adıyla yayına girmek ister. O geçiş, dışarıdan tek bir DNS kaydı girmek gibi görünür; arkasında dört katman vardır.

1. DNS: adı adrese bağlamak

İlk adım, alan adınızın bizi işaret etmesidir. Bunu bir CNAME kaydıyla yaparsınız. Bu kaydın yayılması anlık değildir; sağlayıcınıza ve önceki kaydın ömrüne bağlı olarak dakikalar sürebilir.

Bu adımda en sık yapılan hata, eski bir A kaydını silmeden yeni CNAME kaydini eklemektir. İkisi aynı anda durursa hangi cevabın döneceği belirsizleşir ve site "bazen açılıyor, bazen açılmıyor" hâline gelir.

2. Sertifika: adres HTTPS ile açılmalı

Alan adı bize ulaştıktan sonra o ad için bir TLS sertifikası üretilmesi gerekir. Bu, sizin yapmanız gereken bir iş değil — doğrulama ve yenileme otomatik yürür. Ancak sertifika üretilebilmesi için birinci adımın tamamlanmış olması şarttır; bu yüzden DNS yayılmadan HTTPS hatası görmek normaldir.

3. Kenar: isteğin ilk durağı

Ziyaretçinin isteği doğrudan uygulamanızın çalıştığı kutuya gitmez; önce kenar katmanına düşer. Kenarın üç işi vardır: isteği doğru uygulamaya yönlendirmek, statik içeriği hızlıca vermek ve altyapıya ait ara sayfaların ziyaretçiye görünmesini engellemek.

Son madde küçük görünür ama önemlidir: altyapı katmanının kendi bekleme sayfaları vardır ve bir dağıtım anında bunlar ziyaretçiye görünebilir. Kenarda bunları yakalayıp gizliyoruz — müşterinizin gördüğü tek marka sizinki olsun diye.

4. Uygulama: Host başlığı meselesi

Son katman uygulamanın kendisidir. Uygulamalar gelen isteğin Host başlığına bakarak hangi site olduğuna karar verir. Tek kutuda birden fazla site barındıran kurulumlarda bu başlığın doğru iletilmesi kritiktir; yanlış iletilirse istek doğru kutuya ulaşır ama yanlış siteyi görürsünüz.

Bağlanmadı, ne yapmalı?

Sırayla kontrol edin, çünkü katmanlar birbirinin üstüne biner: alan adı bizi gösteriyor mu, sertifika üretilmiş mi, kenar isteği tanıyor mu, uygulama doğru siteyi mi açıyor. Arıza neredeyse her zaman en alttaki tamamlanmamış adımdan kaynaklanır.

Pratik ipucu: yeni bağladığınız bir alan adında sorun görüyorsanız, önce eski DNS kayıtlarının gerçekten silindiğinden emin olun. Sorunların çoğu bu adımda başlar ve en geç orada fark edilir.

Diğer yazılar