Ülke filtresi: sunucunuza yalnız Türkiye'den erişim
1. Ne işe yarar, sınırları ne?
Parola deneme ve port tarama trafiğinin büyük kısmı yurt dışından gelir. Ülke filtresiyle sunucunuza yalnız belirlediğiniz ülkelerden bağlanılmasına izin verir ya da belirli ülkeleri dışarıda bırakırsınız.
- Ülke bilgisi, IP bloklarının kayıtlı olduğu ülkeye göre belirlenir. Bu, kişinin fiziksel konumuyla her zaman örtüşmez (ör. yurt dışında kayıtlı bir operatör ya da VPN).
- Desteklenen ülkeler: Türkiye (TR), Azerbaycan (AZ), Kıbrıs (CY), Almanya (DE), Hollanda (NL), Birleşik Krallık (GB), Fransa (FR). Bir kuralda en çok 3 ülke seçilir.
- Ülke filtresi Türkiye VDS ve İstanbul fiziksel sunucularda vardır; Gyro Bulut'ta yoktur.
Genel anlatım için Ağ Güvenlik Duvarı rehberi'ne bakın.
2. Başlamadan önce: neleri bozabilir?
"Yalnız Türkiye" sunucudaki tüm portlara uygulanır. Şunları bozabilir:
| Ne | Neden |
|---|---|
| Arama motorlarının sitenizi taraması | Arama motoru botları çoğunlukla yurt dışından gelir; siteniz aramada görünmeyebilir. |
| Ücretsiz SSL sertifikası yenilemesi | Sertifika doğrulaması yurt dışındaki sunuculardan yapılır; yenileme başarısız olur. |
| Gelen e-posta | Dünyanın her yerinden gelen e-postalar 25 numaralı porttan girer. |
| Ödeme ve entegrasyon bildirimleri | Ödeme sağlayıcıları ve yabancı servislerin geri çağrıları (webhook) yurt dışı IP'lerinden gelebilir. |
| Önünde CDN ya da proxy olan siteler | Ziyaretçi değil, CDN sunucusu bağlanır; o sunucu yurt dışındaysa site açılmaz. |
| Yurt dışındaki izleme servisleri | Dışarıdan çalışan uptime/izleme araçları sitenizi "kapalı" görür. |
| Seyahatteyken sizin erişiminiz | Yurt dışındaki bağlantınız da engellenir. |
Web sitesi ya da posta sunucusu çalışan bir sunucuda Yalnız Türkiye setini kullanmayın. Bunun yerine yalnız yönetim portlarını yurt dışına kapatın (Bölüm 3.2). Çoğu kullanıcı için doğru seçim budur.
3. Adım adım
3.1 Ülke Filtresi ek hizmetini ekleyin
- Hizmet sayfanızda Güvenlik Duvarı sekmesini açın.
- Hazır kural setleri'nde Yalnız Türkiye kartı "Ülke Filtresi ek hizmeti gerekir" yazıyorsa karta tıklayın. Hizmetin Eklentiler sekmesi açılır.
- Güvenlik Duvarı: Ülke Filtresi'ni seçip ödeyin. Ödeme onaylanınca kart kullanılabilir hale gelir.
Ülke Filtresi yalnız ana Ağ Güvenlik Duvarı ek hizmetiyle birlikte alınabilir.
3.2 Önerilen: yalnız yönetim portlarını yurt dışına kapatın
Web siteniz dünyanın her yerinden açılmaya devam eder; SSH ve uzak masaüstü yalnız Türkiye'den bağlanabilir.
- Mod Engellenenler dışında açık iken Kural ekle'ye basın.
- Eylem: Engelle · Protokol: TCP · Port:
22,3389(kullandığınız yönetim portları; ör. cPanel/WHM için2083,2087, Plesk için8443ekleyin). - Kaynak kutusuna
ulke-disi:TRyazın ("Türkiye dışındaki herkes" demektir; kutuya tıklayınca açılan öneri listesinden de seçebilirsiniz). - Kaydet ve dene'ye basın, yeni bir pencereden bağlanmayı deneyin, sorun yoksa Kalıcı yap.
İzin verilenler dışında kapalı modunu kullanıyorsanız aynı işi izin kuralıyla yaparsınız: İzin ver · TCP · 22 · kaynak ulke:TR. İzin vermediğiniz her şey zaten kapalıdır.
3.3 Tüm sunucuyu yalnız Türkiye'ye açmak
Sunucuda web sitesi ya da posta yoksa (ör. yalnız Türkiye'den bağlanılan bir uygulama sunucusu, iç sistem, oyun sunucusu):
- Hazır kural setleri'nde Yalnız Türkiye'ye tıklayın.
- Listenin en üstüne Engelle · Tümü ·
ulke-disi:TRkuralı eklenir. Bu kural tüm portları kapsar. - Kaydet ve dene → test → Kalıcı yap.
Kurallar yukarıdan aşağıya uygulanır. Yurt dışından bir IP'ye (ör. yabancı bir ortağın ofisi) izin vermek için o IP'ye İzin ver kuralı yazın ve Yukarı ile ulke-disi:TR kuralının üstüne taşıyın.
3.4 Birden çok ülke
Kaynak kutusuna virgülle en çok 3 ülke yazabilirsiniz: ulke:TR,AZ,CY (yalnız bu ülkelerden) ya da ulke-disi:TR,AZ (bu ülkeler dışındaki herkes).
4. Yurt dışındayken kendi sunucunuza erişim
- Seyahat süresince bulunduğunuz yerin IP'sine üstte bir İzin ver kuralı ekleyin (kaynak kutusundaki Şu anki IP adresiniz önerisi).
- Türkiye'de çıkışı olan bir VPN kullanıyorsanız bağlantınız Türkiye'den gelmiş sayılır.
- Hiçbir şey çalışmazsa panelden Acil aç'a basın; panel sunucunuzdan bağımsızdır. Ayrıntılar: Kendimi kilitledim: deneme modu ve acil açma.
5. Sorun giderme
| Belirti | Olası neden | Çözüm |
|---|---|---|
| "Ülke kuralları için Ülke Filtresi ek hizmeti gerekir" | Ek hizmet yok | Güvenlik Duvarı: Ülke Filtresi'ni ekleyin (Bölüm 3.1). |
| "Ülke kodu desteklenmiyor (en fazla 3 ülke)" | Listede olmayan ülke ya da 3'ten fazla ülke | Desteklenen kodları (TR, AZ, CY, DE, NL, GB, FR) kullanın, kuralı bölün. |
| SSL sertifikası yenilenmiyor | Tüm sunucu yalnız Türkiye'ye açık | Ülke kuralını yalnız yönetim portlarıyla sınırlayın (Bölüm 3.2). |
| Site aramada görünmüyor, e-posta gelmiyor | Aynı neden | Aynı çözüm. |
| Türkiye'deki bir kullanıcı bağlanamıyor | IP bloğu başka ülkede kayıtlı (bazı mobil operatörler, kurumsal VPN'ler) | O IP'ye ya da ağa üstte İzin ver kuralı ekleyin. |
| Yurt dışı izni verdiğim IP yine engelleniyor | İzin kuralı ulke-disi:TR kuralının altında |
Yukarı ile izin kuralını üste taşıyın. |
6. Sık sorulan sorular
Ülke bilgisi ne kadar doğru?
IP bloklarının kayıtlı olduğu ülkeye göre belirlenir ve listeler düzenli güncellenir. Çok küçük bir kısım fiziksel konumla örtüşmez; bu yüzden kritik kullanıcılar için IP bazlı izin kuralı daha güvenilirdir.
Yalnız Türkiye seti ping'i de kapatır mı?
Hayır. Ping ayrı bir ayardır: Ping'e (ICMP) yanıt ver işaretliyse sunucunuz her yerden gelen ping'e yanıt verir. Ping'i tamamen kapatmak için bu kutunun işaretini kaldırın.
Gyro Bulut sunucumda ülke filtresi kullanabilir miyim?
Hayır. Gyro Bulut'ta güvenlik duvarı yalnız izin kurallarıyla çalışır ve ülke filtresi yoktur. SSH'ı IP bazlı kısıtlamak için SSH ve RDP'yi yalnız ofis IP'nize açma rehberine bakın.
Bu bir DDoS koruması mı?
Hayır. Ülke filtresi erişim denetimidir; büyük hacimli saldırılara karşı koruma sağlamaz.
Ülke filtresi özel kural hakkımdan düşer mi?
Yalnız Türkiye hazır seti düşmez. Kendi yazdığınız ülke kuralları özel kural sayılır.
7. Fiyat
| Ek hizmet | Aylık fiyat (KDV hariç) |
|---|---|
| Ağ Güvenlik Duvarı (gerekli) | |
| Güvenlik Duvarı: Ülke Filtresi | +0,49 € |
Uzun dönemde ödeme aylık fiyatın katıdır (ör. Ülke Filtresi yıllık 5,88 €); bu ek hizmetlerde dönem indirimi yoktur.
Ülke filtresinin yanına Kaba kuvvet + tarama koruması setini ekleyin: Türkiye'den gelse bile SSH/RDP'ye kısa sürede çok bağlantı açan ya da portlarınızı tarayan kaynak 1 saat engellenir.
Sıradaki adım
- Daha sıkı bir kısıt: yönetim portlarını yalnız kendi IP'lerinize açın: SSH ve RDP'yi yalnız ofis IP'nize açma.
- Ağ Güvenlik Duvarı'nın tüm özellikleri: Ağ Güvenlik Duvarı rehberi.
Geri bildiriminiz için teşekkürler!