Süresi dolmuş domain istismarı: almadan önce geçmiş kontrolü

25/09/26

Süresi dolmuş bir alan adını satın almak tek başına sorun değil. Sorun, o alan adının geçmişte topladığı linkleri ve güveni, onunla hiç ilgisi olmayan düşük değerli içerikle sömürmeye çalışmak. Eskiden bir belediye kütüphanesi projesine ait olan alan adında birden kumar yorumları yayımlanıyorsa, Google bunu artık açıkça spam sayıyor.

Diğer tarafta tamamen masum bir alıcı da aynı riskle karşılaşabilir: güzel bir isim bulursunuz, alırsınız, sonra alan adının geçmişte casino sayfalarıyla dolu olduğu ya da manuel işlem aldığı ortaya çıkar. Bu yazı iki tarafa da hitap ediyor: politikanın ne dediği ve almadan önce neye bakılacağı.

Expired domain abuse tam olarak nedir?

Google, Mart 2024 core güncellemesi ve spam güncellemesiyle birlikte üç yeni spam politikası duyurdu: scaled content abuse, site reputation abuse ve expired domain abuse. Sonuncusunun tanımı kabaca şu: süresi dolmuş bir alan adının satın alınıp, esas olarak arama sıralamasını manipüle etmek amacıyla, kullanıcıya çok az değer sunan ya da hiç değer sunmayan içerikle yeniden kullanılması.

Google'ın spam politikaları sayfasında verdiği örnekler bu mantığı iyi özetliyor: eskiden bir kamu kurumuna ait sitede affiliate içerik, eski bir sivil toplum kuruluşu sitesinde ticari medikal ürün satışı, bir ilkokulun eski alan adında casino içeriği. Ortak nokta şu: yeni içerik, alan adının geçmişiyle ilgisiz ve oraya sadece eski itibarın sağladığı sıralama avantajı için konmuş.

Bu taktiğin cazibesi anlaşılır. Eski alan adının üniversite sitelerinden, haber sitelerinden gelen gerçek linkleri vardır. Sıfırdan bir sitenin yıllarca kazanamayacağı sinyaller hazır durur. Varyasyonları da tanıdık: eski alan adını olduğu gibi başka bir siteye 301 ile yönlendirmek ya da eski alan adlarını toplayıp bir blog ağına dönüştürmek. İkincisinin neden sürdürülemez olduğunu PBN'ler neden ölüyor yazısında ayrıca anlattım.

Neden 2026'da kaybeden bir bahis?

Birincisi, artık yazılı bir politika var. Bu, Google'ın bu tür siteleri hem algoritmik sistemleriyle hem de manuel işlemle hedefleyebileceği anlamına geliyor. Manuel işlem aldığınızda Search Console'daki Manuel işlemler (Manual actions) raporunda görürsünüz ve düzeltip yeniden inceleme talebi göndermeniz gerekir. Süreci manuel işlem ve yeniden inceleme yazısında ayrıntılı anlattım.

İkincisi, linklerin değeri garanti değil. Google, link spam güncellemelerinde SpamBrain'i doğal olmayan linkleri tespit edip etkisizleştirmek için kullandığını söylüyor. Yani çoğu durumda ceza bile gelmez; linkler sessizce sayılmamaya başlar. Parasını ödediğiniz geçmiş, bir sabah değersizleşmiş olur.

Üçüncüsü, bu iş ölçeklenince iz bırakır. Aynı kişinin aldığı onlarca eski alan adı, benzer temalar, benzer içerik kalıpları, aynı affiliate ağına giden linkler. Kısacası, harcanan para ve emek kalıcı bir varlığa değil, her an sıfırlanabilecek bir avantaja gidiyor. Genel tabloyu merak ediyorsanız black hat SEO 2026 yazısında tüm spam politikalarının Türkçe haritası var.

Ne sorun değil?

Politika, eski alan adı almayı yasaklamıyor. Şu senaryolar bence tamamen normal:

Yeni bir işletme için isim almak. Markanıza uyan, kısa ve akılda kalan bir alan adı boşa düşmüş, siz de alıp gerçek işinizi kuruyorsunuz. Eski linklerin bir kısmı işe yarasa bile amacınız o değil.
Aynı konuyu düzgün şekilde sürdürmek. Kapanmış bir yemek blogunu alıp gerçekten yemek içeriği üretmeye devam ediyorsunuz, eski içeriğin değerli kısmını koruyup güncelliyorsunuz. Burada kullanıcı açısından bir kopukluk yok.
Kendi eski alan adınızı geri almak. Yenilemeyi unuttunuz, düştü, geri aldınız. Bu bir istismar değil, bir kaza.

Ayrım çizgisi şu soruda: bu içerik, bu alan adının geçmişi olmasaydı da burada yayımlanır mıydı ve kullanıcıya gerçekten bir şey veriyor mu? Cevap evetse, rahat olun.

Almadan önce geçmiş kontrolü

Masum alıcı için asıl risk, başkasının bıraktığı çöpü devralmak. Benim kontrol sıram aşağıda.

1. Wayback Machine ile arşive bakın

İlk durak Internet Archive. Web arayüzünde takvime bakmak iyi bir başlangıç, ama ben CDX API'sini tercih ediyorum; hangi yıllarda ne tür URL'ler olduğunu tek bakışta gösteriyor.

# Her ay için bir kayıt: alan adının zaman içindeki durumu
curl -s "https://web.archive.org/cdx/search/cdx?url=ornekdomain.com&fl=timestamp,original,statuscode,mimetype&collapse=timestamp:6&limit=300"

# Alt alan adları dahil, arşivdeki tüm benzersiz URL'ler
curl -s "https://web.archive.org/cdx/search/cdx?url=ornekdomain.com&matchType=domain&fl=original&collapse=urlkey&limit=20000" > arsiv-urller.txt

# Spam izleri: kumar, ilaç, sahte ürün kalıpları
grep -iE 'casino|bahis|bonus|slot|viagra|cialis|pharma|replica|loan|porn' arsiv-urller.txt | head -50

# Japonca ya da garip karakterli URL'ler (yüzde kodlu çok baytlı karakterler)
grep -iE '%E[3-9]%[0-9A-F]{2}%[0-9A-F]{2}' arsiv-urller.txt | head -20

Birinci komut size bir zaman çizelgesi verir: alan adı hangi yıl aktifmiş, ne zaman park sayfasına dönmüş, ne zaman içerik tamamen değişmiş. İkinci ve üçüncü komutlar ise arşivdeki URL yapısında spam izi arar. Japonca anahtar kelime hack'i geçirmiş siteler arşivde genellikle binlerce Japonca karakterli URL bırakır.

Sonra birkaç farklı döneme ait anlık görüntüyü elle açın. Arayacağım şeyler: konu ne zaman değişmiş, sayfanın altında alakasız linkler var mı, "domain satılık" park sayfası kaç yıl sürmüş. Arada birkaç sahip değiştirmiş, her seferinde farklı konuda içerik barındırmış bir alan adı benim için kırmızı bayrak.

2. Eski backlinklere bakın

Satın almadan önce Search Console erişiminiz yok, dolayısıyla backlink profilini görmek için ücretli araçların ücretsiz ya da sınırlı sürümlerine, bir de Wayback'ten bulduğunuz ipuçlarına kalıyorsunuz. Burada aradığım şey sayı değil, desen: link veren sayfalar gerçek siteler mi, yoksa yorum spam'i, forum profili ve alakasız dillerde otomatik sayfalar mı? Anchor metinlerinde kumar ya da ilaç terimleri var mı?

Gerçek bir kurumdan, gerçek bir makaleden gelen birkaç link, binlerce anlamsız linkten çok daha iyi bir işaret. Profil tamamen spam kokuyorsa, önceki sahip muhtemelen link satın almış ya da site hacklenmiş.

3. site: aramasıyla dizindeki kalıntılara bakın

site:ornekdomain.com araması, Google'ın hâlâ dizinde tuttuğu sayfaları gösterir. Alan adı uzun süredir kapalıysa sonuç boş gelebilir, bu normal. Ama sonuçlar geliyorsa başlıklara bakın. site:ornekdomain.com casino, site:ornekdomain.com bahis gibi hedefli aramalar da hızlı bir fikir verir.

Bir de Google Safe Browsing site durumu sorgusuna bakmak işe yarar. Alan adı yakın zamanda zararlı yazılım dağıtmışsa orada iz kalmış olabilir.

4. Satın aldıktan hemen sonra Search Console

Alan adını aldıktan sonra ilk iş, DNS doğrulamasıyla Alan (Domain) mülkü olarak Search Console'a eklemek. Böylece tüm alt alan adları ve protokoller tek mülkte toplanır. Sonra şunlara bakın:

Manuel işlemler (Manual actions): önceki sahipten kalma bir işlem varsa burada görünür. Varsa, içeriği düzeltip yeniden inceleme talebinde sitenin sahibinin ve içeriğinin değiştiğini açıkça yazın.
Güvenlik sorunları (Security issues): eski hack ya da zararlı yazılım kayıtları.
Bağlantılar (Links): Google'ın bildiği dış linkler ve en çok kullanılan link metinleri. Artık gerçek veriyle backlink profilini görebilirsiniz.
Sayfalar (Pages) raporu: Google'ın hâlâ taramaya çalıştığı eski URL'ler. 404 dönen eski spam URL'lerinin zamanla düşmesi normal.

Eski spam URL'leri dizinde kalmışsa onları 404 ya da 410 döndürecek şekilde bırakmak yeterli. Bunları anasayfaya 301'lemek temizlik değil, sadece çöpü yeni sitenize taşımaktır. Alan adınızı gerçekten başka bir adrese taşıyorsanız, meşru taşıma adımları için domain değişikliği yazısına bakabilirsiniz.

Kontrol listesi

Kontrol	Nerede	Kırmızı bayrak
Zaman çizelgesi	Wayback CDX, `collapse=timestamp:6`	Sık konu değişimi, uzun park dönemi sonrası alakasız içerik
Arşiv URL'leri	CDX `matchType=domain` + grep	casino, bahis, pharma, replica, Japonca URL'ler
Anlık görüntüler	Wayback web arayüzü	Footer'da alakasız linkler, otomatik üretilmiş sayfalar
Backlink deseni	Ücretsiz/sınırlı backlink araçları	Kumar/ilaç anchor'ları, yorum ve profil spam'i
Dizindeki kalıntı	`site:` araması	Başkasının içeriği ya da spam başlıkları hâlâ dizinde
Güvenlik geçmişi	Safe Browsing site durumu	Yakın tarihli zararlı yazılım kaydı
Manuel işlem	Search Console (satın alma sonrası)	Önceki sahipten kalan aktif işlem
Plan uyumu	Kendi iş planınız	İçerik, geçmişten bağımsız olarak var olamayacaksa

Özetle

Eski bir alan adı almak serbest; eski itibarı alakasız, düşük değerli içerikle sömürmek Mart 2024'ten beri açıkça spam. Alan adını gerçek bir iş için alıyorsanız, geçmişini kontrol etmek sizi başkasının cezasını devralmaktan korur. Arşivde casino sayfaları, backlink profilinde ilaç anchor'ları ya da Search Console'da aktif bir manuel işlem görürseniz, o ismin ne kadar güzel olduğunun pek önemi kalmıyor. Benim kuralım basit: geçmişini açıklayamadığım bir alan adını almıyorum.

Comments / questions

If you have a question about any topic or wish to contact me: Telegram or send an email to [email protected] Thanks!