ProviderCheck

ProviderCheck nasıl çalışır?

ProviderCheck; hosting ve altyapı sağlayıcıları için beyan edilen, tespit edilen, doğrulanan, doğrulanamayan veya inceleme gereken sonuçları bağımsız olarak raporlar.

Bir sağlayıcı kontrol et

ProviderCheck nedir?

Alıcılar, doğrulanmış operatörler ve teknoloji ortakları için doğrulama durumunu daha net hale getiririz. Scam, dolandırıcılık veya güvenlik skoru yayınlamayız. Ödeme süreci başlatır — Doğrulandı satın alınamaz.

Bir sağlayıcıyı nasıl kontrol ederim?

1

Sağlayıcının URL’sini kopyalayın
2

Arama çubuğuna yapıştırın
3

Sağlayıcıyı seçin ve sonucu görün

Bir sağlayıcı kontrol et

Alıcılar için

Hosting, bulut veya ilgili altyapı hizmeti almadan önce domaini kontrol edin.

Hesap açmadan arayın
Doğrulama durumu ve kapsam bilgilerini görün
Listede yoksa sağlayıcı önerin

Operatörler için

Bağımsız incelemeyi tamamlayın ve yetkili domainlerde canlı Trust Seal gösterin.

Kanıta dayalı doğrulama süreci
Kamuya açık raporunuza bağlı canlı mühür
Onay sonrası sürekli izleme

Teknoloji ortakları için

Tespit, lisanslama ve doğrulama dilinin pazarda doğru kalmasına yardımcı olun.

Tespit edildi ile doğrulandı ayrımı
Kaynak kesintisi Bulunamadı üretmez
Ortaklık operatörleri otomatik doğrulamaz

ProviderCheck Neleri Doğrular?

ProviderCheck teknik kontrolleri, otomatik doğrulamanın yetersiz kaldığı yerlerde yetkili manuel incelemeyle birleştirir.

Şirket Kimliği

Hizmeti kimin yürüttüğünü anlamaya yardımcı olmak için şirket ve sağlayıcı bilgilerini inceleriz — iş kimliği, sahiplik sinyalleri, web sitesi ve iletilen kurumsal kanıtlar dahil.

Alan Adı Sahipliği

Sağlayıcının ProviderCheck profiline bağlı alan adlarını kontrol ettiğini DNS TXT, doğrulama dosyası, meta etiket veya manuel inceleme ile doğrularız.

Yazılım ve Lisanslama

ProviderCheck yazılım tespiti ile lisans doğrulamasını ayırır. Tespit edildi otomatik lisanslı demek değildir. Doğrulanamıyor otomatik lisanssız demek değildir.

Altyapı

Hosting altyapı sinyalleri, uç noktalar, DNS, SSL/TLS, nameserver ve kamuya açık altyapı gözlemleri dahil olabilir.

Ağ ve ASN

ASN, IP sahipliği/yönlendirme, ağ sağlayıcısı, reverse DNS, nameserver altyapısı ve tutarlılık sinyalleri dahil olabilir.

Güvenlik Sinyalleri

HTTPS, SSL geçerliliği, DNS yapılandırması, e-posta güvenlik sinyalleri ve ilgili teknik bulgular dahil olabilir. ProviderCheck penetrasyon testi değildir.

ProviderCheck Manuel İnceleme

Güvenilir otomatik doğrulama yoksa yetkili ProviderCheck incelemecileri mevcut kanıtı manuel olarak değerlendirebilir.

Her doğrulama kategorisi neyi kapsar

Her kategori ayrı raporlanır. Doğrulayamadığımız bir kategori, doğruladığımız bir kategoriyle asla birleştirilmez.

Şirket Kimliği

Neyi kontrol ediyoruz: Sağlayıcının bildirdiği yasal veya ticari unvan, kayıt ülkesi ve kayıt numaraları.
Dayandığımız kanıt: ProviderCheck analisti tarafından incelenen belgeler ve erişilebildiği durumda resmi sicil sorguları.
Bunun kanıtlamadıkları: Şirketin mali durumunu, ortaklık yapısını veya müşteri ilişkilerini denetlemez.

Alan Adı Sahipliği

Neyi kontrol ediyoruz: Başvuranın alan adını kontrol ettiği; DNS TXT kaydı, meta etiketi veya .well-known dosyası ile doğrulanır.
Dayandığımız kanıt: Doğrulama anında kendi kontrol servisimizin doğrudan gözlemlediği yanıt.
Bunun kanıtlamadıkları: Şirketin kime ait olduğunu değil, yalnızca alan adını kimin kontrol ettiğini gösterir.

Altyapı

Neyi kontrol ediyoruz: DNS kayıtları, TLS sertifikasının geçerliliği ve alan adı eşleşmesi, birincil alan adının erişilebilirliği.
Dayandığımız kanıt: Her istekte SSRF koruması uygulanan kendi teknik gözlemlerimiz.
Bunun kanıtlamadıkları: Çalışma süresini, performansı veya kapasiteyi ölçmez; bir güvenlik denetimi değildir.

Ağ Bağlamı

Neyi kontrol ediyoruz: Birincil IP adresini duyuran ağ, sorumlu kayıt kuruluşu ve yönlendirme bağlamı.
Dayandığımız kanıt: Kontrol anında kaydedilen kamuya açık kayıt ve yönlendirme verileri.
Bunun kanıtlamadıkları: Ağın sağlayıcıya ait olduğunu değil, alan adına hangi ağın yanıt verdiğini gösterir.

Yazılım Tespiti

Neyi kontrol ediyoruz: Hangi kontrol paneli veya sunucu yazılımının kullanıldığını gösteren kamuya açık sinyaller.
Dayandığımız kanıt: Herkese açık uç noktalardan alınan pasif sinyaller ve yanıt parmak izleri.
Bunun kanıtlamadıkları: Tespit edilmiş olmak lisanslı olmak değildir. Sinyal yalnızca yazılımın mevcut göründüğünü söyler.

Lisans Doğrulama

Neyi kontrol ediyoruz: Tespit edilen yazılımın lisansının üretici kaynağından veya incelenmiş kanıtla bağımsız olarak doğrulanabilirliği.
Dayandığımız kanıt: Makine tarafından okunabilir kaynak varsa üretici kaynakları, yoksa analist tarafından belgelenen manuel inceleme.
Bunun kanıtlamadıkları: Çoğu üretici kamuya açık lisans API'si sunmaz. Doğrulayamadığımızda tahmin etmek yerine "Doğrulanamadı" deriz.

Sürekli İzleme

Neyi kontrol ediyoruz: Doğrulama dönemleri arasında DNS, TLS, mühür kurulumu ve lisans inceleme tarihlerinin yeniden gözlemlenmesi.
Dayandığımız kanıt: Sağlayıcı profiline kaydedilen planlı izleme çalışmaları.
Bunun kanıtlamadıkları: İzleme, insan incelemesi için bulgu üretir. Doğrulamayı kendiliğinden vermez, uzatmaz veya geri almaz.

"Uygulanamaz", "Başarısız" ile aynı şey değildir

Başka yerlerde tek kelimeye indirgenen dört farklı sonuç vardır. Bunları ayrı tutuyoruz, çünkü çok farklı anlamlara gelirler.

Doğrulandı

Bu kategoriyi kontrol ettik ve kanıtlar iddiayı destekledi.

Uygulanamaz

Bu kategori bu sağlayıcı için geçerli değildir. Örneğin kullanılmayan bir yazılım için doğrulanacak lisans yoktur. Burada bir başarısızlık yoktur ve sağlayıcının lehine ya da aleyhine sayılmaz.

Doğrulanamadı

Kategori geçerlidir ancak bize açık yetkili bir kaynak yoktu; genellikle üretici kamuya açık lisans sorgusu sunmadığı için. Bu bizim erişim sınırımızdır, sağlayıcı aleyhine bir bulgu değildir.

Başarısız

Bu kategoriyi kontrol ettik ve kanıtlar iddiayla çelişti ya da zorunlu bir kontrol geçilemedi. Bu, iddia aleyhine bir bulgudur ve çözülene kadar doğrulamayı engeller.

Kapsam puanı, kontrol listesinin ne kadarını tamamlayabildiğimizi sayar. "Uygulanamaz" işaretli kategoriler başarısızlık sayılmaz, hesaplamanın dışında bırakılır; böylece bir sağlayıcı kullanmadığı yazılım yüzünden cezalandırılmaz.

Bir sağlayıcı doğrulandıktan sonra izleme aynı sinyalleri gözlemlemeye devam eder. Bir değişiklik kaydedilir ve bir kişi tarafından incelenir; geçici bir ağ hatası geçici hata olarak kaydedilir, asla doğrulama sorunu olarak değil.

Kapsam puanı ne anlama gelir

Kapsam puanı, bu sağlayıcı için doğrulama kontrol listemizin ne kadarının tamamlanabildiğini gösterir. Bir kalite notu, sıralama veya tavsiye değildir.

Yüksek puan asla "daha iyi sağlayıcı" anlamına gelmez; yalnızca "kontrol listesinin daha fazlası doğrulanabildi" demektir.

Puan yalnızca doğrulama aktifken gösterilir.

Doğrulama durumları

Durumlar kanıta dayalıdır. Doğrulanmadı güvensiz demek değildir.

Doğrulandı

Sağlayıcının aktif bir ProviderCheck doğrulaması vardır.

İnceleme Gerekli

Ek inceleme gereklidir.

Doğrulanmadı

Şu anda aktif bir ProviderCheck doğrulaması yoktur.

Doğrulama Süresi Doldu

Önceki doğrulama artık güncel değildir.

Doğrulama Sorunu

Çözülmemiş bir doğrulama sorunu vardır.

ProviderCheck, yazılım tespiti ile lisans doğrulamasını ayırır. Yazılımın tespit edilmesi lisanslı olduğu anlamına gelmez.

Doğrulanamıyor, lisanssız anlamına gelmez.

Ödeme doğrulama sürecini başlatır ve onay garantisi vermez. Doğrulama bütünlüğü satın alınamaz.

Süresi dolmuş doğrulama, yüksek risk veya dolandırıcılık değildir.

Metodoloji detayları

Ne Kontrol Ediyoruz

Domain sahipliği, DNS/SSL, ağ/ASN, yazılım parmak izleri, lisans kaynakları, şirket kimliği ve manuel inceleme.

Ne Kontrol Etmiyoruz

Hizmet kalitesi veya hukuki uygunluk sertifikası vermeyiz. Doğrulanmadı güvenilmez demek değildir.

Yazılım Tespiti

Pasif parmak izleri. Tespit lisanslamadan ayrıdır.

Lisans Doğrulama

Yalnızca belgelenmiş kaynaklar veya denetlenmiş manuel kanıt. Zaman aşımı Lisans Bulunamadı üretmez.

Şirket Doğrulama

Yasal/ticari unvan, ülke, kayıt bilgileri ve özel belgeler.

Domain Sahipliği

DNS TXT, meta etiket veya .well-known dosya.

Teknik Kontroller

DNS, SSL/TLS, RDAP, e-posta güvenliği ve ağ bağlamı.

Manuel İnceleme

Analistler otomatik boşlukları ve kanıtları inceler.

Sürekli doğrulama

Doğrulama, belirli bir tarihte verilen bir karardır ve biz orada bırakmıyoruz. Bir sağlayıcı doğrulandıktan sonra bu kararın arkasındaki teknik sinyalleri belirli bir program dahilinde yeniden gözlemleriz: birincil alan adı, DNS kayıtları, TLS sertifikası, duyuru yapan ağ, yazılım sinyalleri, lisans inceleme tarihleri ve güven mührünün hâlâ kurulu olup olmadığı. Her gözlem sağlayıcıyla birlikte saklanır; böylece bir değişikliğin öncesi ve sonrası olur, birden ortaya çıkmaz. İzleme rapor eder; karar vermez. Bir bulgu bir ProviderCheck analistinin kuyruğuna girer ve bir doğrulamayı yalnızca bir kişi askıya alabilir, geri çekebilir veya yenileyebilir. Kendi kontrollerimizin başarısız olduğu durumlar — engellenen bir istek, hiçbir şey yayımlamayan bir kaynak — sağlayıcı aleyhine bir bulgu değil, erişimimizin bir sınırı olarak kaydedilir.

Kapsam ve Skor

Kapsam metodoloji tamamlığını ölçer. Yalnızca domain+SSL Verified vermez.

Süre Dolumu

Genellikle 12 ay. Süresi dolmuş mühür Yüksek Risk değildir.

İptal ve Askıya Alma

Askıya alma geçici incelemedir; iptal Verified statüsünü geri çeker.

İtiraz / Düzeltme

Ek kanıtla inceleme talep edilebilir; otomatik durum değişmez.

Sürekli doğrulama

Bir sağlayıcı doğrulandıktan sonra ne olur.

Doğrulama tek seferlik bir kontrol mü?

Hayır. Doğrulama bir tarihte verilmiş bir karardır ve sonrasında arkasındaki teknik sinyalleri planlı olarak yeniden gözlemlemeye devam ederiz. Her gözlem sağlayıcı profiline kaydedilir.

İzleme bir sağlayıcının doğrulamasını otomatik olarak kaldırır mı?

Asla. İzleme bulguları kaydeder ve bir ProviderCheck analistinden incelemesini ister. Bir doğrulamayı yalnızca bir kişi askıya alabilir veya geri alabilir ve gerekçe sağlayıcı profilinde yayınlanır.

Kontrolleriniz bir sağlayıcıya ulaşamazsa ne olur?

Bu, sağlayıcı aleyhine bir bulgu değil, geçici bir gözlem hatası olarak kaydedilir. Birçok barındırıcı otomatik istekleri meşru şekilde engeller; bakamıyor olmamız bir sorunun kanıtı değil, erişimimizin sınırıdır.

"Doğrulanma başlangıcı" ne anlama gelir?

Mevcut kesintisiz doğrulama döneminin başlangıcıdır. Bir doğrulama kesintiye uğrar, süresi doler veya geri alınırsa, yeniden verildiğinde sayaç sıfırlanır — var olmayan bir sürekliliği asla ilan etmeyiz.

Bir doğrulama dönemi bittiğinde ne olur?

Sağlayıcı yeniden başvurur ve kanıtlar tekrar incelenir. Yeni sertifika düzenlendiğinde öncekisi süresi dolmuş değil, yerine geçilmiş olarak işaretlenir; çünkü doğrulamanın kendisi hiç kesintiye uğramadı.

Güven kontrol edilebilir olmalı.

Bir sağlayıcı arayın, Trust Seal’i inceleyin veya doğrulama başvurusu yapın.

Bir sağlayıcı kontrol et Trust Seal’i keşfet Doğrulan