Ana içeriğe geç

IP Adresi Yönetimi (IPAM)#

Evrendeki her atomun bir konumu vardır. İnternetteki her cihazın da bir IP adresi. Fark şu ki, IP adresinizi kaybederseniz atomlarınız dağılmaz — ama müşterileriniz dağılabilir.

IPAM (IP Address Management), size tahsis edilmiş tüm IPv4 ve IPv6 adreslerini tek bir panelden görmenizi, yönetmenizi ve rDNS kayıtlarını ayarlamanızı sağlar. Havlunuzu yanınıza alın ve Hub > IPAM menüsünden başlayın.

Tahsis Edilen IP Adresleriniz#

IPAM sayfasını açtığınızda, size ait tüm IP adreslerini bir tablo halinde görürsünüz:

Sütun Açıklama
IP Adresi IPv4 veya IPv6 adresi
Subnet Ait olduğu alt ağ (ör. /29, /64)
VLAN Bağlı olduğu VLAN ID ve adı
rDNS (PTR) Mevcut ters DNS kaydı
Durum Aktif, ayrılmış veya boş
Atama Hangi hizmete atanmış (VPS, sunucu, vb.)

IPv6 mı, IPv4 mü?

İkisi de. VeriTeknik tüm müşterilerine dual-stack (IPv4 + IPv6) destek sunar. IPv6 adresleri sınırsız gibi görünse de — evrendeki atom sayısından fazla kombinasyon var — yine de düzenli tutmakta fayda var. Zaphod bile iki başını karıştırmadan yönetebilir.

IP Havuz Yönetimi#

IP havuzları, size tahsis edilen adres bloklarını gösterir. Her havuz bir subnet'e karşılık gelir:

  • Havuz adı — tanımlayıcı isim (ör. "Ankara DC - Web Sunucuları")
  • Subnet — CIDR gösteriminde ağ bloku (ör. 185.96.170.0/24)
  • Kullanım — kaç adres kullanılıda, kaç adres boş
  • Tür — IPv4 veya IPv6

Havuz detayına tıkladığınızda, o subnet içindeki her IP adresinin durumunu ve atamasını görebilirsiniz. Boş adresleri yeni hizmetlere atamak için destek talebi oluşturabilirsiniz.

IP tahsisi

Yeni IP adresi talepleri RIPE politikalarına uygun olarak değerlendirilir. VeriTeknik, RIPE LIR (AS15755) olarak IP tahsislerini resmi prosedürler çerçevesinde yapar. "Bana bir /24 verin" demek, galakside yeni bir gezegen istemek kadar kolay değildir — ama biz elimizden geleni yaparız.

Subnet Takibi#

Her subnet için detaylı bilgi:

Bilgi Açıklama
CIDR Ağ bloku gösterimi (ör. 10.0.1.0/24)
Gateway Varsayılan ağ geçidi
Broadcast Yayın adresi
Kullanılabilir IP Toplam kullanılabilir adres sayısı
Kullanımda Şu an atanmış adres sayısı
Doluluk Yüzdeli kullanım oranı

Subnet görüntüleme, özellikle birden fazla sunucu ve hizmet yönetiyorsanız hangi adreslerin boş olduğunu bir bakışta görmenizi sağlar. Otostopçu Rehberi'nin kapağında "Panik Yapma" yazıyordu — subnet'leriniz düzenli olursa panik yapmaya da gerek kalmaz.

rDNS (Ters DNS) Yönetimi#

rDNS, bir IP adresinden alan adına geri dönüşü sağlar. E-posta sunucularınız için neredeyse zorunludur — çünkü birçok e-posta sağlayıcısı, gönderenin IP adresinin PTR kaydını kontrol eder.

PTR Kaydı Ayarlama#

  1. IPAM sayfasına gidin
  2. rDNS ayarlamak istediğiniz IP adresinin satırında PTR Düzenle butonuna tıklayın
  3. Ters DNS olarak görünmesini istediğiniz alan adını girin (ör. mail.sirketiniz.com)
  4. Kaydet — değişiklik kısa sürede yayılır

E-posta gönderimi ve rDNS

E-posta sunucunuzun IP adresine PTR kaydı atamamışsanız, gönderdiğiniz e-postalar spam klasörüne düşebilir veya tamamen reddedilebilir. Gmail, Outlook ve diğer büyük sağlayıcılar PTR kontrolü yapar. Bu, evrenin en temel kurallarından biridir: kimliğini kanıtlayamayan mesajlar çarpıçekmezde kaybolur. PTR kaydınızı hemen ayarlayın.

rDNS Kuralları#

  • PTR kaydı, geçerli bir alan adına işaret etmelidir
  • İleri DNS (A/AAAA) ile ters DNS (PTR) uyumlu olmalıdır (FCrDNS)
  • Değişiklikler genellikle 15-30 dakika içinde yayılır
  • Her IP adresi için yalnızca bir PTR kaydı tanımlanabilir

FCrDNS nedir?

Forward-Confirmed reverse DNS: IP adresinin PTR kaydı mail.ornek.com'a işaret ediyorsa, mail.ornek.com'un A kaydı da aynı IP adresine dönmelidir. Bu iki yönlü doğrulama, e-posta dünyasının "havlunu göster" kontrolüdür.

Kendi IP Blokunuz İçin RIPE rDNS Delegasyonu#

Yukarıdaki PTR ayarı, VeriTeknik'in size tahsis ettiği IP'ler için geçerli - panelden tek tıkla halloluyor. Ama kendi PI/PA IP blokunuzu (kendi LIR üyeliğiniz ya da bize kolokasyon/BGP ile getirdiğiniz bir tahsis) yönetiyorsanız ve o blokun ters DNS'ini kendi nameserver'larınızdan sunmak istiyorsanız, ihtiyacınız olan şey PTR kaydı değil - delegasyon.

Fark şu: PTR kaydı tek bir IP'nin cevabını belirler, delegasyon ise in-addr.arpa (IPv4) ya da ip6.arpa (IPv6) zonunun tamamının otoritesini RIPE'ın veritabanından sizin nameserver'larınıza devreder. Delegasyon sonrası o blok içindeki her PTR kaydını siz, kendi DNS sunucunuzdan yönetirsiniz.

Ne zaman gerekir#

  • Kendi ASN'iniz/LIR üyeliğiniz var ve IP blokunuzu VeriTeknik'te barındırıyorsunuz
  • Ters DNS'i kendi DNS altyapınızdan (ör. mevcut ileri-DNS sağlayıcınızdan) yönetmek istiyorsunuz
  • VeriTeknik'in panel üzerinden PTR ataması size yetmiyor - toplu/otomatik PTR yönetimine ihtiyacınız var

Nasıl işler#

  1. Önce kendi nameserver'larınızı hazırlayın. Delegasyon istemeden önce, ilgili in-addr.arpa/ip6.arpa zonunu nameserver'larınızda gerçekten sunuyor olmanız gerekir - aksi halde RIPE'ın deleged ettiği zon "lame delegation" (cevap vermeyen otorite) durumuna düşer, ve o blok altındaki hiçbir PTR sorgusu cevap bulamaz.
  2. VeriTeknik'e destek talebi açın, blok ve nameserver bilgilerinizle (Talepler menüsünden ya da destek@veriteknik.com). VeriTeknik, o blok için üst zonun sahibi RIPE LIR'ı olarak (AS15755) RIPE veritabanındaki ilgili domain: nesnelerine nserver: satırlarınızı ekler. Tek bir nesne olmayabilir: IPv4'te zon sınırları byte (oktet) sınırındadır, IPv6'da nibble (4 bit) sınırındadır - blokunuz bu sınırlara denk gelmiyorsa (ör. bir /22, dört ayrı /24 ters zonuna yayılır) delegasyon birden fazla domain: nesnesi gerektirir. Destek talebinizde blokunuzun tam CIDR'ını belirtin, kaç zon gerektiğini VeriTeknik hesaplar.
  3. Yayılmayı doğrulayın:

    dig -x 185.96.170.10 +trace
    

    Sorgunun sonunda kendi nameserver'larınıza düştüğünü, ve onların gerçek bir PTR cevabı verdiğini görmelisiniz.

Lame delegation'a dikkat

Nameserver'larınız o zonu sunmadan delegasyon talep etmeyin - RIPE tarafında delegasyon yapılıp sizin tarafta zon boşsa, blok içindeki her IP için ters DNS sorguları timeout ile sonuçlanır. Bu genellikle mail teslimatını, bazı güvenlik/anti-spam kontrollerini ve bazı kurumsal ağların erişim politikalarını bozar. Önce zonu hazırlayın, sonra delegasyonu isteyin.

Kendi bloğunuz yoksa bu bölüm sizi ilgilendirmiyor

VeriTeknik'in size tahsis ettiği standart bir VPS/sunucu IP'si kullanıyorsanız, yukarıdaki PTR Kaydı Ayarlama bölümü zaten ihtiyacınız olan her şey - delegasyon yalnızca kendi IP blokunuzu getirdiğinizde devreye girer.

VLAN Bilgileri#

IPAM sayfasında her IP adresinin bağlı olduğu VLAN bilgisini de görebilirsiniz:

Alan Açıklama
VLAN ID Sanal ağ numarası (ör. 100, 200)
VLAN Adı Tanımlayıcı isim (ör. "Web DMZ", "Veritabanı")
Lokasyon Hangi veri merkezinde
IP Aralığı VLAN'a atanmış subnet

VLAN bilgileri, özellikle birden fazla ağ segmentinde çalışan karmaşık mimariler için faydalıdır. Hangi IP'nin hangi VLAN'da olduğunu bilmek, galaksi haritasında kendi konumunuzu bilmek kadar önemlidir.

IP Çatışma Tespiti#

İki cihaz aynı IP adresini kullanmaya çalışırsa, ikisi de düzgün çalışmaz. IPAM sistemi bu çatışmaları otomatik olarak tespit eder:

  • Çatışma uyarısı — aynı IP'yi kullanan birden fazla cihaz varsa anında bildirim
  • ARP tablosu kontrolü — ağ üzerindeki gerçek MAC-IP eşleşmeleri izlenir
  • Geçmiş kayıtları — bir IP adresinin daha önce kime atandığını görebilirsiniz

IP çatışması tespit edildi!

Eğer IPAM panelinde kırmızı bir çatışma uyarısı görüyorsanız, hemen harekete geçin. IP çatışmaları ağ kesintilerine neden olur. Destek ekibimizle iletişime geçin veya çatışan cihazlardan birinin IP yapılandırmasını değiştirin. İki kişi aynı uzay gemisini kullanmaya çalışırsa, ikisi de yere çakılır.

Hub'dan Erişim#

IPAM paneline aşağıdaki yollarla erişebilirsiniz:

  1. veriteknik.com/hub/ipam adresine gidin
  2. Veya Hub panelinde sol menüden IPAM seçeneğine tıklayın

Tüm işlemler — IP listesi, rDNS yönetimi, subnet görüntüleme — bu panel üzerinden yapılır.


Yardım mı lazım?

IP adresi yönetimi, evrenin nihai sorusunu yanıtlamak kadar karmaşık olmak zorunda değil. rDNS ayarı, subnet planlama veya IP tahsisi konusunda yardıma ihtiyacınız varsa destek@veriteknik.com adresine yazın. Derin Düşünce'den daha hızlı ve daha faydalı yanıt veririz — 42 yerine gerçek bir çözüm.