DHCP Nedir?

DHCP, “Dynamic Host Configuration Protocol” ifadesinin kısaltmasıdır. Türkçede “Dinamik Ana Bilgisayar Yapılandırma Protokolü” olarak adlandırılır. Ağa bağlanan cihazların IP adresi ve bağlantı için gereken diğer ayarları otomatik olarak almasını sağlar. Böylece her bilgisayarda ayrı bir ağ yapılandırması yapmanız gerekmez.

Bu yapıda, bilgileri isteyen cihaz istemci; adres dağıtımını yöneten servis ise sunucu olarak adlandırılır. Ağ yöneticiniz, dağıtılabilecek adresleri önceden belirler. DHCP sunucusu da bu adres havuzundan uygun bir adresi cihazınıza tahsis eder. Yaygın kullanılan dinamik tahsis yönteminde adres, belirli bir kiralama süresi boyunca kullanılabilir.

Burada yerel IP adresi ile internette kullandığınız genel IP adresini ayırmak gerekir. Örneğin bilgisayarınızın aldığı 192.168.1.25 adresi, ofis ağınızdaki özel adresi olabilir. DHCP’den bu adresi almanız, internet servis sağlayıcınızdan sabit bir genel IP hizmeti aldığınız anlamına gelmez. Bunlar ağın farklı noktalarındaki adresleme ihtiyaçlarıdır.

DHCP’nin en görünür faydası, yeni cihazları ağa dahil ederken sağladığı kolaylıktır. Şirketinizde aynı gün işe başlayan on çalışanın bilgisayarını düşünün. Her biri için kullanılmayan bir IP adresi bulup ayarları elle girmek yerine, cihazların bu bilgileri otomatik almasını sağlayabilirsiniz. BT ekibinizin kurulum sırasında yapması gereken işlemler azalır.

Ağ ayarlarını merkezi olarak yönetmek de işinizi kolaylaştırır. Örneğin şirketinizin kullandığı DNS sunucusunu değiştirdiğinizde, yeni bilgiyi DHCP üzerinden dağıtabilirsiniz. Cihazlar güncel ayarları yeni bir yapılandırma aldıklarında veya kiralamalarını yenilediklerinde edinir. Değişiklik, bütün cihazlarda aynı anda gerçekleşmek zorunda değildir.

Adres kullanımını takip etmek için de DHCP kayıtlarından yararlanabilirsiniz. Hangi adresin hangi istemciye tahsis edildiğini ve kiralamanın ne zaman sona ereceğini görebilirsiniz. Süresi dolan ve yenilenmeyen adreslerin yeniden kullanılabilmesi, özellikle misafirlerin sıkça bağlandığı ağlarda adres havuzunun verimli kullanılmasına yardımcı olur.

IPv4 ağlarında ilk adres alımı, çoğunlukla DORA adı verilen dört aşamalı bir süreçle açıklanır. Bu ad, Discover, Offer, Request ve Acknowledge mesajlarından gelir. Önce cihazınız DHCPDISCOVER mesajıyla ağda bir sunucu arar. İsteği alan sunucu, DHCPOFFER mesajıyla kullanılabilecek bir IP adresi ve ağ ayarları önerir.

Cihazınız bu teklifi seçtiğinde DHCPREQUEST mesajını gönderir. Sunucu da tahsisi DHCPACK mesajıyla onaylar. İstemci, gerekli kontrollerin ardından verilen ayarları kullanmaya başlar. Kullanıcı tarafında ayrıca bir işlem yapmanız gerekmez; bu mesajlaşma bağlantı kurulurken arka planda yürür.

Adres tahsisi tamamlandıktan sonra kiralama süresi işlemeye başlar. Cihazınız süre dolmadan sunucuyla görüşerek mevcut adresini kullanmaya devam etmek ister. Yenileme başarılı olursa kullanım süresi uzar. Dolayısıyla DHCP kullanmanız, IP adresinizin her bağlantıda mutlaka değişeceği anlamına gelmez.

Kiralama süresini ağınızın kullanım biçimine göre belirleyebilirsiniz. Cihazların sık değiştiği bir misafir ağında daha kısa süreler tercih edilebilir. Aynı bilgisayarların düzenli kullanıldığı bir ofiste ise daha uzun süreler uygun olabilir. Kararı verirken adres havuzunun büyüklüğünü ve aynı anda bağlanan cihaz sayısını birlikte değerlendirmeniz gerekir.

DHCP sunucusu, adres havuzunu ve istemcilere verilen yapılandırma bilgilerini yöneten servistir. Bunun için mutlaka ayrı bir fiziksel sunucu satın almanız gerekmez. Evlerdeki modem veya yönlendiriciler bu görevi çoğu zaman üstlenir. Şirketinizde ise bir güvenlik duvarı cihazı, Windows Server ya da uygun bir Linux servisi üzerinden DHCP hizmeti verebilirsiniz.

Ağınız farklı alt ağlara ayrılmışsa adres taleplerinin sunucuya nasıl ulaşacağı da önem kazanır. Örneğin çalışanlarla misafirler farklı VLAN’larda, yani mantıksal olarak ayrılmış ağlarda bulunabilir. DHCP yayınları yönlendiriciler üzerinden kendiliğinden diğer alt ağlara geçmez. DHCP relay adı verilen aktarma işlevi, istemcilerin taleplerini merkezi sunucuya iletmenizi sağlar.

DHCP hizmetinin sürekliliğini de planlamanız gerekir. Mevcut kiralaması geçerli olan bir cihaz, sunucuya kısa süreli erişilemediğinde adresini hemen kaybetmez. Ancak yeni bağlanan cihazlar ve kiralamasını yenilemesi gerekenler sorun yaşayabilir. Yedekli bir yapı kurarken sunucuların adres dağıtımını koordineli yürütmesi gerekir; aynı havuzu iki bağımsız sunucuda açmak adres çakışmasına yol açabilir.

IPv4 ağlarında DHCP’nin dağıttığı temel bilgiler IP adresi ve alt ağ maskesidir. IP adresi, cihazınızı bağlı olduğu ağda tanımlar. Alt ağ maskesi ise hangi adreslerin aynı yerel ağda olduğunu belirlemesine yardımcı olur. Bu iki bilginin birlikte doğru yapılandırılması, cihazların beklenen şekilde haberleşmesi için gereklidir.

Varsayılan ağ geçidi ve DNS sunucularının adresleri de DHCP üzerinden iletilebilir. Ağ geçidi, cihazınızın başka ağlara ulaşırken kullanacağı yönlendiriciyi belirtir. DNS sunucuları ise alan adlarının IP adreslerine çözümlenmesinde görev alır. Örneğin IP adresiniz doğru olsa bile hatalı DNS ayarı nedeniyle bir web sitesine adıyla erişemeyebilirsiniz.

DHCP seçenekleri üzerinden kiralama süresi, alan adı bilgisi ve NTP zaman sunucuları gibi ek parametreler de paylaşılabilir. Hangi seçenekleri kullanacağınız, ağdaki ihtiyaca ve istemcilerin desteğine bağlıdır. Her cihaza bütün seçenekleri göndermek yerine, ilgili ağ veya cihaz grubu için gerekli bilgileri tanımlayabilirsiniz.

DHCP ile statik IP arasındaki temel fark, adresin nasıl tanımlandığı ve yönetildiğidir. Dinamik DHCP kullanımında cihazınız ayarlarını sunucudan alır. Elle yapılandırılan statik IP’de ise adresi ve diğer ağ bilgilerini doğrudan cihaz üzerinde belirlersiniz. Statik yapılandırma, siz değiştirmediğiniz sürece aynı kalır.

Çalışan bilgisayarları ve misafir cihazları için otomatik adres dağıtımı genellikle daha kolay yönetilir. Buna karşılık ortak kullanılan bir yazıcıya veya dosya sunucusuna sürekli aynı adresten ulaşmak isteyebilirsiniz. Bu durumda sabit bir adres planlamanız gerekir. Tercihi, cihaz sayısından çok ilgili cihazın ağdaki görevine göre yapabilirsiniz.

Adresi sabit tutmak için DHCP rezervasyonu da kullanabilirsiniz. Bu yöntemde sunucuda belirli bir istemciye, çoğunlukla MAC adresi üzerinden, aynı IP adresi ayrılır. Cihaz ayarlarını otomatik almayı sürdürür ve adresi merkezi olarak yönetebilirsiniz. Ancak rezervasyon, cihaz üzerinde elle tanımlanan statik IP’den farklı olarak adres alımı ve yenileme için DHCP hizmetine bağlıdır.

En sık karşılaşılan sorunlardan biri adres havuzunun dolmasıdır. Yeni cihazınıza verilecek uygun bir adres kalmadığında otomatik yapılandırma tamamlanamaz. Özellikle kalabalık toplantılarda veya misafir trafiğinin arttığı günlerde bu durumla karşılaşabilirsiniz. Havuz kapasitesini, aktif kiralamaları ve kiralama süresini birlikte kontrol ederek sorunun kaynağını belirleyebilirsiniz.

IP çakışmaları da bağlantıyı aksatabilir. Örneğin bir yazıcıya elle verdiğiniz adres, DHCP havuzunda dağıtıma açık bırakılmışsa başka bir cihaza da tahsis edilebilir. Elle kullanılan statik adresleri dağıtım havuzunun dışında tutmanız veya hariç tutma kurallarıyla korumanız gerekir. Rezervasyon kayıtlarının adres planınızla tutarlı olması da önemlidir.

Bazen havuzda yer olduğu halde cihazınız yanıt alamaz. DHCP servisi durmuş olabilir ya da VLAN, relay veya güvenlik duvarı ayarları mesajların geçişini engelliyor olabilir. Windows bilgisayarınızda 169.254 ile başlayan otomatik bir IPv4 adresi görmeniz, DHCP’den adres alınamadığına işaret edebilir. Bu adres genellikle aynı yerel bağlantıdaki sınırlı iletişim içindir; olağan internet erişimi için yeterli olmaz.

Ağdaki yetkisiz bir DHCP sunucusu ise yanlış ağ geçidi veya DNS bilgileri dağıtabilir. Sonuç, bağlantı hatası olabileceği gibi trafiğin istenmeyen bir noktaya yönlendirilmesi de olabilir. Destekleyen ağ anahtarlarında DHCP snooping kullanarak sunucu yanıtlarının yalnızca güvenilen bağlantılardan gelmesine izin verebilirsiniz. Fiziksel ağ erişimini ve cihaz yapılandırmalarını kontrol altında tutmak da bu riski azaltır.

DHCP hangi portları kullanır?
DHCPv4, sunucu tarafında UDP 67 ve istemci tarafında UDP 68 portlarını kullanır. DHCPv6’da ise istemciler UDP 546, sunucular ve relay ajanları UDP 547 üzerinden mesaj alır.

DHCP kapatılırsa ne olur?
DHCP sunucusu kapalıyken cihazlar yeni adres alamaz veya kiralamalarını yenileyemez. Geçerli kiralaması olan cihazlar süre dolana kadar adreslerini kullanabilir; sonrasında uygun statik ayarlar veya çalışan bir DHCP sunucusu gerekir.

DHCP ile DNS arasındaki fark nedir?
DHCP, cihazlara IP adresi ve ağ ayarlarını dağıtır; DNS ise alan adlarını IP adresleriyle eşleştirir. DHCP, cihazınıza hangi DNS sunucularını kullanacağını da bildirebilir.

DHCP sunucusu olmazsa ne olur?
IPv4 ağınızı her cihaza uygun statik ayarlar vererek çalıştırabilirsiniz; otomatik yapılandırmaya bırakılan cihazlar ise kullanılabilir bir adres alamayabilir. IPv6 ağlarında, cihazların DHCPv6 olmadan adres oluşturmasını sağlayan SLAAC gibi yöntemler de bulunur.

DHCP güvenli midir?
Temel DHCPv4 işleyişi, sunucunun kimliğini kendiliğinden doğrulamaz; bu nedenle yetkisiz sunuculara karşı ek önlemler gerekir. DHCP snooping ve ağ erişim kontrolleriyle bu riski azaltabilirsiniz.

Her cihaz için DHCP kullanılabilir mi?
DHCP istemci desteği bulunan bilgisayar, telefon, yazıcı ve birçok IoT cihazında otomatik adres alımını kullanabilirsiniz. Cihazın teknik gereksinimleri veya adresleme planınız gerektiriyorsa statik IP ya da DHCP rezervasyonu tercih edebilirsiniz.