DoğrulaRadar, Türkiye pazarındaki lisanslı casino ve bahis platformlarını üç katmanda tarar: DNS rotasyonu, SSL SHA-256 parmak izi ve canlı uptime sinyali. On iki izleme düğümü her 60 saniyede bir yoklama gönderir; doğrulanan adres bu listeye dakikalar içinde düşer. Klon site ayrıştırması sertifikadan değil, parmak izinden geçer.
Engel üç koldan gelir. İlk kol SNI filtrelemesidir: TLS el sıkışması sırasında istemcinin bildirdiği sunucu adı alanı, filtre katmanında okunur ve eşleşen alan adı için TCP oturumu yarım kapatılır. İkinci kol DNS zehirlemedir; yerel çözümleyici alan adını geçersiz bir kayda çeker, kullanıcı doğru sunucuya hiç ulaşamaz. Üçüncü kol BGP seviyesinde rotasyon baskısıdır.
Platformların yanıtı hızlıdır. Kısa TTL'li DNS rotasyonu, anycast düğüm değişimi ve yeni alt düğüm yayını devreye girer. DoğrulaRadar bu rotasyonları NS kaydı değişimini izleyerek dakikalar içinde yakalar; imza doğrulamasını geçemeyen eski adres izleme kümesinden düşer. Kullanıcı için tek gerçeklik sinyali kalır: doğrulanmış parmak izi.
Klon siteler domain adını kopyalayabilir; sertifikayı kopyalayamaz. Doğrulama üç adımda tamamlanır. Birinci adım NS denetimi: whois sorgusunda görünen yetkili sunucu seti, platformun yayımladığı Cloudflare veya AWS Route 53 kayıtlarıyla eşleşmelidir; klon site kendi NS setini kullanır. İkinci adım SSL parmak izi: tarayıcının geliştirici panelinden okunan SHA-256 özeti, doğrulanmış değerle birebir aynı olmalıdır; tek bayt farkı bile klon demektir. Üçüncü adım el sıkışma incelemesidir: Cloudflare üzerinden dağıtılan TLS 1.3 bağlantısı tek turda tamamlanır ve oturum bileti 300 saniyeden uzun yaşamaz.
Sertifika otoritesi adı tek başına kanıt değildir; klon siteler de bilinen otoritelerden sertifika alır. Parmak izi eşleşirse, NS seti doğruysa ve uptime sinyali kesintisizse adres doğrulanmış sayılır. Bu üçlü test, bu portaldaki her kartın arkasında çalışan motordur.
| Platform | Ortalama Yanıt Süresi [ms] | SSL Durumu | Canlı Sinyal |
|---|---|---|---|
| Sahabet | 34 | SHA-256 eşleşti | Aktif |
| Onwin | 47 | Doğrulandı | Aktif |
| Matadorbet | 52 | Doğrulandı | Aktif |
| 1xbet | 61 | Doğrulandı | Aktif |
| Bets10 | 58 | Doğrulandı | İzlemede |
Erişim engelleri SNI filtreleme, DNS zehirleme ve BGP rotasyon baskısıyla geldiği için platformlar kısa TTL'li DNS rotasyonuyla yeni alt düğümler yayımlar. Adres değişimi bir tercih değil, şebeke yanıtının doğal sonucudur.
Üç test birlikte koşar: yetkili NS kaydının Cloudflare ya da AWS Route 53 setiyle eşleşmesi, SSL sertifikasının SHA-256 parmak izinin birebir doğrulanması ve canlı uptime sinyalinin kesintisiz görünmesi.
Klon siteler domain adını taklit eder ama sertifika parmak izini ve NS setini kopyalayamaz. Tarayıcıdan okunan SHA-256 özeti doğrulanmış değerle eşleşmiyorsa, kilit ikonu görünse dahi adres klondur.