Cloudflare, Freenom .tk kesintisiyle alan adlarının %22’sini kaybetti

 (netcraft.com)
1 puan yazan GN⁺ 2024-03-17 | 1 yorum | WhatsApp'ta paylaş
  • Freenom’un yönettiği .tk,.cf,.gq TLD’lerindeki 12,6 milyon alan adı devre dışı kaldı ve artık çözümlenmediği için Cloudflare’ın barındırdığı alan adı ölçeği önemli ölçüde küçüldü
  • Netcraft’ın aylık Web Server Survey çalışmasında Freenom alan adlarının çözümlenebilen sayısı önceki aya göre %98,7 azaldı; Cloudflare içindeki bu 3 TLD’ye ait alan adları ise %99,8 düştü
  • Freenom, 2023’te Meta’nın kötüye kullanım bildirimlerini görmezden gelme ile ilgili davasının ardından yeni kayıtları durdurdu ve 12 Şubat 2024’te alan adı işinden çekildiğini duyurdu
  • Kesintiden önce .tk, Cloudflare’da barındırılan alan adlarının %16,2’sini oluşturuyordu; ancak Netcraft’ın ilk 1 milyon web sitesi veri setinde 57 .tk alan adına ait yalnızca 59 site görüldü
  • Ücretsiz ve kolayca alınabilen Freenom alan adları kimlik avı ve kötü amaçlı yazılımlar için de kullanılıyordu; kesinti sonrasında Netcraft’ın bu TLD’lerde engellediği kötü amaçlı URL sayısı Aralık 2023’ten bu yana %86,9 azaldı

Freenom TLD kesintisi ve alan adı kaybı

  • Freenom’un yönettiği .tk, .cf, .gq TLD’lerindeki 12,6 milyon alan adı devre dışı kaldı ve artık çözümlenmiyor
  • Netcraft’ın aylık Web Server Survey çalışmasında, önceki ay çözümlenebilen Freenom alan adlarının sayısına kıyasla %98,7 azalma görüldü
  • Üç TLD’deki alan adlarının fiilen neredeyse tamamı ortadan kalktı
  • .tk, .cf, .gq sırasıyla Tokelau, Orta Afrika Cumhuriyeti ve Ekvator Ginesi’nin ülke kodlu üst seviye alan adları (ccTLD) olsa da, gerçekte bu ülkelerle bağlantılı taraflarca kullanılmaları çok nadirdi

Freenom’un işten çekilmesine giden süreç

  • Büyük ölçekli düşüş, Freenom’un 2023’te Meta tarafından kötüye kullanım bildirimlerini görmezden gelme gerekçesiyle dava edilmesinin ardından yaşanan olayların sonucu olabilir
  • Freenom, Mart 2023’te yeni alan adı kayıtlarını durdurdu
  • Netcraft, daha sonra Freenom’dan ayrılan iki TLD olan .ga, .ml üzerinde siber suç hacminin ciddi ölçüde azaldığını tespit etti
  • Freenom, 12 Şubat 2024’te alan adı işi ve registry operasyonlarından çekilmeye karar verdi
    • Aynı basın bülteninde, Meta davasının gizli mali ve ticari koşullarla çözüldüğü bilgisi de yer aldı
    • Söz konusu basın bülteni silinmiş olsa da arşivde duruyor

Cloudflare üzerindeki etki

  • Kesintiden önce .tk, .cf, .gq, Cloudflare platformunda barındırılan tüm alan adlarının %23,1’ini oluşturuyordu; sonrasında ise neredeyse tamamı kayboldu
  • Cloudflare’ın barındırdığı üç TLD’ye ait alan adlarının toplam sayısı, Mart 2024 Web Server Survey sonrasında %99,8 azaldı
  • Bunun sonucunda Cloudflare’ın barındırdığı toplam alan adı sayısı %22,0 azaldı
  • Alan adı sayımı, foo.example.tk ve bar.example.tk gibi siteleri ayrı siteler olarak değil, tek bir example.tk alan adı olarak hesaplar

.tk alan adlarının kullanım biçimi ve kalan örnekler

  • .tk, Freenom’un işlettiği TLD’ler arasında en popüler olanıydı
  • Önceki ay itibarıyla .tk, Cloudflare’da barındırılan tüm alan adlarının %16,2’sini oluşturuyordu; ancak popüler web sitelerindeki kullanımı çok düşüktü
  • Netcraft’ın ilk 1 milyon web sitesi veri setinde, 57 .tk alan adına yayılmış yalnızca 59 site vardı
    • Bunların 36’sı hâlâ çözümleniyor
    • Ücretli alan adı olma ihtimalleri var
  • Ücretsiz alan adı kaydeden birçok kullanıcı için bu ani kayıp beklenmedik bir gelişmeydi
  • Cloudflare topluluğu ve Reddit’te, bazı müşterilerin alan adlarını “paid domains” olarak işaretleyerek yeniden çalışır hale getirdiğine dair örnekler görüldü
  • Freenom web sitesi, yeni kayıtların “technical issues” nedeniyle geçici olarak yapılamadığını gösteriyor

Kesinti zamanı ve sertifika düzenleme verileri

  • .tk alan adları için başarıyla düzenlenen SSL sertifikası sayısı, kesintinin ne zaman etkili olduğunu anlamak için bir ipucu sağlıyor
  • Google ve Let’s Encrypt gibi büyük sertifika otoriteleri yalnızca alan doğrulamalı (domain validated) sertifikalar düzenler
  • Alan doğrulamalı sertifikaların düzenlenmesi ve yenilenmesi sürecinde, sertifikanın verileceği web sitesine HTTP isteği gönderildiği için hedef alan adının çözümlenebilir olması gerekir
  • Saat bazında .tk sertifika düzenleme hacmine bakıldığında kesintinin etkisi 8–10 Şubat 2024 arasında belirginleşiyor
  • Bu tarih, Freenom’un alan adı işinden çekildiğini duyurduğu 12 Şubat’tan birkaç gün önceye denk geliyor; önceden yeterli duyuru yapılmaması birçok kullanıcıyı şaşırttı
  • Sonrasında az sayıda sertifika düzenlemesinin sürmesi, hâlâ aktif olan az sayıdaki .tk alan adından, özellikle de “paid domains” olarak işaretlenen alan adlarından kaynaklanıyor

Siber suçlarda azalma etkisi

  • Freenom’un sunduğu ücretsiz ve kolay kayıt edilebilen alan adları suçlular için cazipti; kimlik avı siteleri, kötü amaçlı yazılımlar ve diğer siber saldırıları barındırmak için yaygın biçimde kullanıldı
  • Kesintinin olumlu yan etkisi olarak, etkilenen TLD’lerde Netcraft’ın engellediği kötü amaçlı URL sayısı Aralık 2023’ten bu yana %86,9 azaldı
  • Freenom’un önceki duyurusunun siber suçlar üzerindeki etkisi hakkında daha fazlası Netcraft Blog üzerinde görülebilir

İlgili okumalar

1 yorum

 
GN⁺ 2024-03-17
Hacker News yorumları

  • Yazıdan bağımsız olarak, .tk görünce çok fazla anım canlandı.
    Çocukken banka hesabım bir yana, uluslararası ödeme kartım (VISA/Mastercard) bile yoktu; kendi adımla bir web sitesi yayımlamanın tek yolu dot.tk idi.
    Sınıf arkadaşlarım, okulum ve ailem için sayısız .tk sitesi yapmıştım.

    • Bende de aynısı olmuştu. O zamanlar alt alan adı olmadan kendi alan adını alabilmeyi sağlayan tek şey .tk idi.
      Hatırladığım kadarıyla ilk URL’im freeserver.com/~userna gibi bir şeydi; username.freeserver.com ise Tripod gibi yerlerin kullandığı yöntemdi, o kadar kötü değildi ama profesyonel de görünmüyordu.
      Sonra username.fs.com gibi kısa alan adlarında ücretsiz alt alan adı veren bir hizmet vardı; ücretsiz seçenekler içinde username.tk açık ara en iyisiydi.
      Sonra biraz büyüyünce alan adlarını para verip almaya başladım.
    • İtalya’da 3000.it vardı.
      https://web.archive.org/web/20010331143129/http://www.kliman...
      Spoiler: Web tasarımcısı olamadım.
    • 90’ların başında anneme kendi başıma web sitesi yaptığımı söylediğimi hatırlıyorum.
      Annem bunun saçma olduğunu, imkânsız olduğunu söylemişti; tam adresi hatırlamıyorum ama zoogatyler1.go.com gibi bir şeydi.
      Sanırım Disney’e aitti; 7-8 yaşlarındaydım ve gerçekten çok heyecanlandığımı hatırlıyorum.
      Sonra 11-12 yaşlarımda .tk siteleri açmaya başladım.
    • Ben de anne babamın evindeki berbat PC’de küçük bir web sunucusu çalıştırıp siteyi .tk ile sunduğumu hatırlıyorum.
      Çalışsın diye yönlendiricideki tüm portları açmış olabilirim; o dönem için pek akıllıca bir iş değildi. HTTPS yok, güvenlik yok, moderasyon yoktu.
      Havalı görünen sitelerin HTML’ini kopyalayıp yapıştırır, sadece metni değiştirip benimmiş gibi yapardım; Twitter, Facebook, Instagram, Blogspot, Tumblr öncesinin mikroblogu gibi bir histi.
    • Bir süre .tk ile birlikte .co.nr kullandım, sonra .co.cc’ye geçtim ve sonunda kendi alan adımı satın almanın bir yolunu buldum.

  • Cloudflare’ın bu suçluları barındırdığından şikâyet edenler, Cloudflare sevmedikleri web sitelerini indirdiğinde de yetkisinin fazla büyük olduğundan ilk şikâyet edecek kişiler olur.
    Bu insanları memnun etmek mümkün değil; kişisel olarak bunun en iyi sonuç olduğunu ve sistemin yavaş da olsa işlediğini gösterdiğini düşünüyorum.
    Zaman aldı ama Cloudflare’ın gereğinden fazla internet polisi rolü üstlenmesine dair bir emsal yaratmaya ihtiyaç kalmadı.

    • “Bu insanları memnun etmek mümkün değil” demek, aynı forumda A tipi yorumlarla B tipi yorumlar görülüyor diye bunların aynı kişiler olduğunu varsayan klasik bir hata.
      Genelde aynı kişi değiller.
      Daha doğrusu, “Ne yaparsan yap bazı insanlar mutlaka öfkelenecek” demeye daha yakın.
    • “Cloudflare’ın bu suçluları barındırdığından şikâyet edenler, Cloudflare sevmedikleri web sitelerini indirdiğinde yetkisinin fazla büyük olduğundan şikâyet eder” sözü ilginç; ama iki pozisyonu aynı anda savunmuş bir kişiye dair en az bir örnek gösterebilse iyi olurdu.
      Bunların aynı kişiler olma ihtimali çok düşük görünüyor.
    • Cloudflare zaten tam olarak bunu yapıyor. Sözü edilen emsali çoktan oluşturmuş durumda.
      Bu yüzden gerçek suçluları da indirmemesi tuhaf geliyor.
      Bir şeyleri engellemekte pek sorun görmüyorlar ama gerçek suç teşkil eden içeriklere karşı meşhur derecede hoşgörülüler.
      İçerik denetimi yapmaları doğru muydu yanlış mıydı demiyorum; sadece bu emsalin yeni olmadığını söylüyorum.
    • Bu iki taraf birbirinin karşıtı değil. Her iki durumda da büyük bir şirket sadece kendi istediği şeyi yapıyor.
      Bu karşılaştırma daha çok bir “sistem” olmadığını gösteriyor.
      Sanki kişilik dışı bir varlık bazı kötü aktörlere izin verip bazılarına vermiyormuş gibi görünüyor; ama gerçekte kimsenin fikri sorulmuyor.
      Gerekçe olarak kamu hassasiyeti gösteriliyor, ama sonuçta yapı tipik ikiyüzlülük ve kapalı kapılar ardındaki siyasetle işliyor; paralı yolu bir kez yaptıktan sonra, onun kontrolünde pay isteyen insanlarla pazarlık edebilir hale geliyorsun.
    • Suçlulardan söz ediyorsak, doğrudan polis göndersek olmaz mı diye düşünüyorum.
      Polis gönderilemiyorsa, suçlu değiller demek değil mi?
      Neden kritik altyapının hâkim rolü oynaması gereken muğlak bir duruma düşüldüğünü anlamak zor.

  • Cloudflare’ın para ödemeyen 12,3 milyon müşteriyi “kaybettiği” için büyük bir şok yaşadığı kesin.
    Umarım CEO bu gece kutlama yaparken tekilayı fazla kaçırmaz.

  • İyi olmuş. .tk bize gerçekten çok fazla baş ağrısı yaşattı ve gerçekten çöp gibi bir üst seviye alan adıydı.
    Platformumuzda dolandırıcılık ve kötüye kullanım oranı saçma derecede yüksekti, neredeyse %99’a yakındı.

    • O halde Cloudflare’ın dolandırıcılık ve kötüye kullanım için kullanılan alan adlarını toplu halde barındırmış olduğunu ya da hâlâ barındırdığını örtük olarak kabul etmiş olmuyor muyuz diye düşünüyorum.
      Dolandırıcılık ve kötüye kullanımı azaltmak için harcanan zaman ve emeği düşününce şaşırtıcı.
      Neyi kaçırdığımı merak ediyorum.
    • .tk kötüye kullanımın bu kadar açık bir işaretiyse, bu işaretin ortadan kalkması aslında kötü bir şey değil mi diye düşünüyorum.
      Bunun yerine ICANN’in .free alanını çıkarıp birkaç yıl boyunca herkese duyurması, ardından spam filtresi yapanların onu istedikleri gibi ele alması daha iyi görünür.
    • .tk ortadan kalkınca dolandırıcılığın da öylece yok olacağını sanmıyorum.
    • Ben de .tk alan adlarını otomatik olarak yok sayar hale gelenlerdenim; bu yüzden güvenilir bir spam sinyalini ve honeypot’u kaybetmiş olabiliriz.
    • İlginç şekilde, benim listemde .xyz çok daha fazla kötü spam alan adına yakındı.
      Keşke o da beraberinde aşağı inse.

  • “Etkilenen alan adları Cloudflare için büyük bir kayıp. .tk, .cf ve .gq daha önce platformda barındırılan tüm alan adlarının %23,1’ini oluşturuyordu; şimdi neredeyse hepsi yok oldu” deniyor, ama hangi anlamda kayıp olduğunu tam anlayamadım
    Cloudflare’ın burada para ya da gelir kaybettiğini söylemek zor; bu alan adlarının çoğu spam niteliğindeyse, pek anlamlı olmayan bir değişime daha yakın görünüyor

    • Ben de okurken aynı şeyi düşündüm. Genel olarak Cloudflare için net kâr olma ihtimali yüksek
      Az önce “kaybedilen” 12,6 milyon alan adı içinde ücretli müşteri oranının tam olarak %0,00 olduğunu sanıyorum
      Alan adı ücretini bile ödemek istemeyen insanların CDN ücreti ödemiş olması da pek olası değil
      Cloudflare, bant genişliği maliyetleri azaldığı için elinde kalan parayla bu kaybın gözyaşlarını silebilir gibi

  • Bir diğer ünlü .tk alan adı da Tcl programlama dilinin tcl.tk adresi; az önce kontrol ettim, hâlâ hayatta olan ücretli .tk alan adlarından biri

    • Kuruluşların neden böyle tuhaf üst düzey alan adlarını özellikle kullanmak istediğini anlamıyorum
      Rust’ın önemli yerlerde .rs kullanmasına da hâlâ biraz şüpheyle bakıyorum. Çünkü temelde Sırbistan hükümetinin kontrol ettiği bir alan adı
      En azından .rs DNSSEC imzalarını Sırbistan hükümetine emanet etmek gerekiyor; ben buna güvenmiyorum
    • TCL bakımcıları, Freenom çok istikrarsız olduğu için bir süre önce ana URL’yi tcl-lang.org olarak değiştirdi
      Yine de tcl.tkyi de sunmaya devam edip iyi sonuçlanmasını umuyorlardı
      Umarım Tokelau bundan sonra itibarlı bir kayıt kuruluşu seçer de .tk ciddi amaçlarla da kullanılabilen bir alan adı olur
    • Tcl’i özlüyorum doğrusu

  • Demek 10 yıldan uzun süredir kullandığım birkaç alan adını bu yüzden yenileyememişim
    Ücretli alan adına yükseltmek bile mümkün değildi
    Kötü amaçlı yazılımları, dolandırıcılığı ve kimlik avını azaltmaya yardımcı olacağını sanmıyorum
    Bunun yerine web geliştirmeye başlamak isteyen ama alan adı ücretini ödeyemeyen öğrencilere ve gençlere zarar verecek gibi

  • Makale bunu bir kayıp gibi ele alıyor ama Cloudflare’ın ücretsiz planı var
    Bu hesapların ücretli olup olmadığını biliyor musunuz?
    Cloudflare bu kullanıcıları ücretliye dönüştüremediyse, bu hatta kazanç bile olabilir

    • Ücretsiz alan adı kullanan kişilerin ücretli Cloudflare kullandığını düşünmek zor
      Alan adı maliyeti Cloudflare maliyetinden çok daha düşük

  • Bu alan adlarının ezici çoğunlukla Cloudflare’ın ücretsiz planında olduğunu varsaymak güvenli mi?
    Ücretsiz alan adı alan birinin barındırma maliyeti ödemesini beklemem
    Öyleyse bu Cloudflare için büyük bir kayıp gibi görünmüyor; ben bir şeyi mi kaçırıyorum?

    • Ben de benzer görüyorum. Bunlar Cloudflare müşterilerinden çok, tesadüfen Cloudflare’a ayarlanmış alan adları olma ihtimali yüksek
      CF artık bu ücretsiz kullanıcılarla uğraşmak zorunda kalmadığı için kâr marjı biraz yükselmiş olabilir

  • .tk ücretsiz olduğu için popülerdi ve .netlify.app alt alan adı gibi belirli bir sağlayıcıya bağlı olmayan web siteleri için bir yuvaya ihtiyaç olduğunu anlıyorum
    Ama .af’den öğrendiğimiz gibi, teknik olarak belirli bir ülkeye tahsis edilmiş bu tür üst düzey alan adlarının hepsi geçici görülmeli
    Açık ya da sürekli bir izin olmadan kısa süreliğine ödünç kullanmak gibi

    • Adil olmak gerekirse, bu tüm alan adları için geçerli
      Ülke kodlu üst düzey alan adlarında (ccTLD) daha büyük endişe, bu “ödünç kullanma” yapısına söz konusu ülkenin jeopolitik durumu, mevcut rejim ve yönetici kurumun istikrarı, iç siyasi etkenlerin de eklenmesi
      Bu etkenler ilgili ccTLD’nin kayıt şartlarında veya politikalarında değişikliklere yol açabilir
      Kök ad sunucularını kendi veri merkezlerinde tutuyorlarsa DNS altyapısı ve yerel bant genişliği sorunları da endişe kaynağı olur; dış kaynak kullanılmıyorsa bu daha da geçerlidir