API Key Nasıl Oluşturulur? (Adım Adım Rehber)

Domain işlemlerini manuel yönetmek zaman alıcı ve hataya açıktır. Domain Name API ile domain kayıt, transfer ve DNS yönetimi işlemlerini tek bir Domain API entegrasyon noktasından otomatize edebilirsiniz. Bu rehber, API anahtarınızı adım adım nasıl oluşturacağınızı ve güvenli şekilde saklayacağınızı açıklamaktadır.

Bu rehber kime göre hazırlandı?

API Key ile Ne Yapabilirsiniz?

Domain kayıt, transfer, yenileme, DNS yönetimi ve Whois sorguları için tam endpoint listesine API Kütüphanesi bölümünden ulaşabilirsiniz.

1. Entegrasyon Bilgileri Sayfasına Erişim

1. Bayi paneline giriş yapın
   Tarayıcınızdan dm.domainnameapi.com adresine gidin ve bayi hesabınızla oturum açın.
2. Sol menüyü açın
   "Hesabım" bölümünü sol navigasyon çubuğundan genişletin.
3. "Bayi Ayarları"na tıklayın
4. "Entegrasyon Bilgileri" sekmesini seçin

✓ "Bilgileri e-posta gönder" butonuna tıklayarak Reseller ID ve API anahtarlarınızı kayıtlı e-posta adresinize gönderebilirsiniz.

2. Entegrasyon Bilgileri Alanları

Entegrasyon Bilgileri sekmesinde üç ana alan yer almaktadır:

! Yeni bir Domain API entegrasyonu geliştirirken her zaman önce test ortamı anahtarıyla çalışın. Canlı anahtarı yalnızca testler başarılı olduktan sonra kullanıma alın.

3. "Bilgileri E-posta Gönder" Özelliği

"Bilgileri e-posta gönder" butonuna tıkladığınızda, sisteme kayıtlı adresinize aşağıdaki formatta bildirim gönderilir:

E-postada yer alan bilgiler:

• Bayi ID – API isteklerinde kimlik doğrulama için kullanılır.
• API Anahtarı (Canlı Ortam) – Gerçek işlemler için kullanılan anahtarınız.
• Test Ortamı API Anahtarı – Geliştirme ortamı için kullanılan anahtarınız (tanımlanmışsa gösterilir).

⚠ Bu e-postayı güvenli bir şekilde saklayın. Üçüncü kişilerle paylaşmayın; bayinize tam erişim sağlayan kritik bilgiler içermektedir.

4. API Anahtarını Güvenli Saklama Rehberi

API anahtarınız, Domain API sistemine tam yetkili erişim sağlayan bir kimlik bilgisidir. Aşağıdaki önlemleri uygulayın:

4.1 Yapılması Gerekenler

• API anahtarını uygulamanızın ortam değişkenlerine (.env) kaydedin; kaynak koduna doğrudan yazmayın.
• Kod deponuza .gitignore ekleyerek .env dosyasının yüklenmesini engelleyin.
• Sunucu taraflı uygulamalar için ortam değişkenleri veya şifrelenmiş bir anahtar kasası (HashiCorp Vault, AWS Secrets Manager, Azure Key Vault) kullanın.
• API çağrılarını yalnızca güvenilir IP adreslerine kısıtlayın; mümkünse IP beyaz listesi oluşturun.
• Domain API anahtarınızı düzenli aralıklarla yenileyin.

4.2 Yapılmaması Gerekenler

! Dikkat: Aşağıdaki hatalar hesabınızın ele geçirilmesine yol açabilir.

• Anahtarı hiçbir zaman e-posta, mesajlaşma uygulaması veya ekran görüntüsünde paylaşmayın.
• GitHub, GitLab veya benzeri açık kod depolarında anahtar içeren dosya paylaşmayın. Bot taramaları dakikalar içinde tespit edebilir.
• Anahtarı istemci taraflı JavaScript koduna veya mobil uygulama paketine gömmeyin.
• Aynı Domain API anahtarını birden fazla uygulama veya ekiple paylaşmayın.

⚠ Anahtarınızın ele geçirildiğinden şüpheleniyorsanız: Destek ekibimizle hemen iletişime geçin, anahtarı yeniletin ve tüm uygulamalarınızı güncelleyin.

5. Örnek Kullanım (PHP)

API anahtarını ortam değişkenlerinden güvenli şekilde okuyan örnek PHP kodu:

// Yanlış - anahtarı kod içerisinde tanımlama
$apiKey = 'abc123secret'; // GÜVENLİ DEĞİL!

// Doğru - ortam değişkeninden okuma
$apiKey     = getenv('DOMAINNAMEAPI_KEY');
$resellerId = getenv('DOMAINNAMEAPI_RESELLER_ID');

// Örnek: Domain müsaitlik sorgusu
$response = $client->checkDomain([
    'resellerId' => $resellerId,
    'apiKey'     => $apiKey,
    'domain'     => 'ornekdomain.com'
]);

6. Sık Sorulan Sorular

7. İlgili Makaleler

Bu makale yardımcı oldu mu? Geri bildiriminiz için support@domainnameapi.com adresine yazabilir veya destek ekibimizle iletişime geçebilirsiniz.