# Ülke filtresi: sunucunuza yalnız Türkiye'den erişim

https://www.gyrohosting.com/bilgi-bankasi/makale/ulke-filtresi-yalniz-turkiye

- **Bu rehberde ne öğreneceksiniz**: Ülke Filtresi ek hizmetini almayı, **Yalnız Türkiye** hazır setini kullanmayı, yalnız yönetim portlarını (SSH, RDP, panel) yurt dışına kapatmayı ve ülke filtresinin neleri bozabileceğini.
- **Süre**: 5 dakika
- **Kimin için**: Müşterileri ve ekibi Türkiye'de olan, yurt dışından gelen saldırı trafiğini azaltmak isteyenler.
- **Gerekenler**: Türkiye VDS ya da İstanbul fiziksel sunucunuzda **Ağ Güvenlik Duvarı** ve **Güvenlik Duvarı: Ülke Filtresi** ek hizmetleri.

## 1. Ne işe yarar, sınırları ne?

Parola deneme ve port tarama trafiğinin büyük kısmı yurt dışından gelir. Ülke filtresiyle sunucunuza yalnız belirlediğiniz ülkelerden bağlanılmasına izin verir ya da belirli ülkeleri dışarıda bırakırsınız.

- Ülke bilgisi, IP bloklarının **kayıtlı olduğu ülkeye** göre belirlenir. Bu, kişinin fiziksel konumuyla her zaman örtüşmez (ör. yurt dışında kayıtlı bir operatör ya da VPN).
- Desteklenen ülkeler: Türkiye (TR), Azerbaycan (AZ), Kıbrıs (CY), Almanya (DE), Hollanda (NL), Birleşik Krallık (GB), Fransa (FR). Bir kuralda en çok 3 ülke seçilir.
- Ülke filtresi Türkiye VDS ve İstanbul fiziksel sunucularda vardır; **Gyro Bulut'ta yoktur**.

Genel anlatım için [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi)'ne bakın.

## 2. Başlamadan önce: neleri bozabilir?

"Yalnız Türkiye" sunucudaki **tüm portlara** uygulanır. Şunları bozabilir:

| Ne | Neden |
| --- | --- |
| Arama motorlarının sitenizi taraması | Arama motoru botları çoğunlukla yurt dışından gelir; siteniz aramada görünmeyebilir. |
| Ücretsiz SSL sertifikası yenilemesi | Sertifika doğrulaması yurt dışındaki sunuculardan yapılır; yenileme başarısız olur. |
| Gelen e-posta | Dünyanın her yerinden gelen e-postalar 25 numaralı porttan girer. |
| Ödeme ve entegrasyon bildirimleri | Ödeme sağlayıcıları ve yabancı servislerin geri çağrıları (webhook) yurt dışı IP'lerinden gelebilir. |
| Önünde CDN ya da proxy olan siteler | Ziyaretçi değil, CDN sunucusu bağlanır; o sunucu yurt dışındaysa site açılmaz. |
| Yurt dışındaki izleme servisleri | Dışarıdan çalışan uptime/izleme araçları sitenizi "kapalı" görür. |
| Seyahatteyken sizin erişiminiz | Yurt dışındaki bağlantınız da engellenir. |

> **Dikkat**
> 
> Web sitesi ya da posta sunucusu çalışan bir sunucuda **Yalnız Türkiye** setini kullanmayın. Bunun yerine yalnız yönetim portlarını yurt dışına kapatın (Bölüm 3.2). Çoğu kullanıcı için doğru seçim budur.

## 3. Adım adım

### 3.1 Ülke Filtresi ek hizmetini ekleyin

1. Hizmet sayfanızda **Güvenlik Duvarı** sekmesini açın.
2. **Hazır kural setleri**'nde **Yalnız Türkiye** kartı "Ülke Filtresi ek hizmeti gerekir" yazıyorsa karta tıklayın. Hizmetin **Eklentiler** sekmesi açılır.
3. **Güvenlik Duvarı: Ülke Filtresi**'ni seçip ödeyin. Ödeme onaylanınca kart kullanılabilir hale gelir.

Ülke Filtresi yalnız ana **Ağ Güvenlik Duvarı** ek hizmetiyle birlikte alınabilir.

### 3.2 Önerilen: yalnız yönetim portlarını yurt dışına kapatın

Web siteniz dünyanın her yerinden açılmaya devam eder; SSH ve uzak masaüstü yalnız Türkiye'den bağlanabilir.

1. Mod **Engellenenler dışında açık** iken **Kural ekle**'ye basın.
2. **Eylem**: **Engelle** · **Protokol**: TCP · **Port**: `22,3389` (kullandığınız yönetim portları; ör. cPanel/WHM için `2083,2087`, Plesk için `8443` ekleyin).
3. **Kaynak** kutusuna `ulke-disi:TR` yazın ("Türkiye dışındaki herkes" demektir; kutuya tıklayınca açılan öneri listesinden de seçebilirsiniz).
4. **Kaydet ve dene**'ye basın, yeni bir pencereden bağlanmayı deneyin, sorun yoksa **Kalıcı yap**.

![Yalnız yönetim portlarını Türkiye dışına kapatan özel kural (1): Engelle · TCP · 22,3389 · Ülke dışı: TR. Web sitesi dünyanın her yerinden açılmaya devam eder.](https://www.gyrohosting.com/resources/uploads/bilgi-merkezi/K03-02-tr.webp)

**İzin verilenler dışında kapalı** modunu kullanıyorsanız aynı işi izin kuralıyla yaparsınız: **İzin ver** · TCP · `22` · kaynak `ulke:TR`. İzin vermediğiniz her şey zaten kapalıdır.

### 3.3 Tüm sunucuyu yalnız Türkiye'ye açmak

Sunucuda web sitesi ya da posta yoksa (ör. yalnız Türkiye'den bağlanılan bir uygulama sunucusu, iç sistem, oyun sunucusu):

1. **Hazır kural setleri**'nde **Yalnız Türkiye**'ye tıklayın.
2. Listenin **en üstüne** **Engelle** · **Tümü** · `ulke-disi:TR` kuralı eklenir. Bu kural tüm portları kapsar.
3. **Kaydet ve dene** → test → **Kalıcı yap**.

![Yalnız Türkiye setine (1) tıklayınca listenin en üstüne Türkiye dışındaki tüm kaynakları engelleyen kural (2) eklenir. Bu kural sunucudaki tüm portlar için geçerlidir.](https://www.gyrohosting.com/resources/uploads/bilgi-merkezi/K03-01-tr.webp)

> **Bilgi**
> 
> Kurallar yukarıdan aşağıya uygulanır. Yurt dışından bir IP'ye (ör. yabancı bir ortağın ofisi) izin vermek için o IP'ye **İzin ver** kuralı yazın ve **Yukarı** ile `ulke-disi:TR` kuralının üstüne taşıyın.

### 3.4 Birden çok ülke

Kaynak kutusuna virgülle en çok 3 ülke yazabilirsiniz: `ulke:TR,AZ,CY` (yalnız bu ülkelerden) ya da `ulke-disi:TR,AZ` (bu ülkeler dışındaki herkes).

## 4. Yurt dışındayken kendi sunucunuza erişim

- Seyahat süresince bulunduğunuz yerin IP'sine üstte bir **İzin ver** kuralı ekleyin (kaynak kutusundaki **Şu anki IP adresiniz** önerisi).
- Türkiye'de çıkışı olan bir VPN kullanıyorsanız bağlantınız Türkiye'den gelmiş sayılır.
- Hiçbir şey çalışmazsa panelden **Acil aç**'a basın; panel sunucunuzdan bağımsızdır. Ayrıntılar: [Kendimi kilitledim: deneme modu ve acil açma](https://www.gyrohosting.com/bilgi-bankasi/makale/guvenlik-duvari-kilitlendim-acil-ac).

## 5. Sorun giderme

| Belirti | Olası neden | Çözüm |
| --- | --- | --- |
| "Ülke kuralları için Ülke Filtresi ek hizmeti gerekir" | Ek hizmet yok | **Güvenlik Duvarı: Ülke Filtresi**'ni ekleyin (Bölüm 3.1). |
| "Ülke kodu desteklenmiyor (en fazla 3 ülke)" | Listede olmayan ülke ya da 3'ten fazla ülke | Desteklenen kodları (TR, AZ, CY, DE, NL, GB, FR) kullanın, kuralı bölün. |
| SSL sertifikası yenilenmiyor | Tüm sunucu yalnız Türkiye'ye açık | Ülke kuralını yalnız yönetim portlarıyla sınırlayın (Bölüm 3.2). |
| Site aramada görünmüyor, e-posta gelmiyor | Aynı neden | Aynı çözüm. |
| Türkiye'deki bir kullanıcı bağlanamıyor | IP bloğu başka ülkede kayıtlı (bazı mobil operatörler, kurumsal VPN'ler) | O IP'ye ya da ağa üstte **İzin ver** kuralı ekleyin. |
| Yurt dışı izni verdiğim IP yine engelleniyor | İzin kuralı `ulke-disi:TR` kuralının altında | **Yukarı** ile izin kuralını üste taşıyın. |

## 6. Sık sorulan sorular

**Ülke bilgisi ne kadar doğru?**

IP bloklarının kayıtlı olduğu ülkeye göre belirlenir ve listeler düzenli güncellenir. Çok küçük bir kısım fiziksel konumla örtüşmez; bu yüzden kritik kullanıcılar için IP bazlı izin kuralı daha güvenilirdir.

**Yalnız Türkiye seti ping'i de kapatır mı?**

Hayır. Ping ayrı bir ayardır: **Ping'e (ICMP) yanıt ver** işaretliyse sunucunuz her yerden gelen ping'e yanıt verir. Ping'i tamamen kapatmak için bu kutunun işaretini kaldırın.

**Gyro Bulut sunucumda ülke filtresi kullanabilir miyim?**

Hayır. Gyro Bulut'ta güvenlik duvarı yalnız izin kurallarıyla çalışır ve ülke filtresi yoktur. SSH'ı IP bazlı kısıtlamak için [SSH ve RDP'yi yalnız ofis IP'nize açma](https://www.gyrohosting.com/bilgi-bankasi/makale/ssh-rdp-yalniz-ofis-ip) rehberine bakın.

**Bu bir DDoS koruması mı?**

Hayır. Ülke filtresi erişim denetimidir; büyük hacimli saldırılara karşı koruma sağlamaz.

**Ülke filtresi özel kural hakkımdan düşer mi?**

**Yalnız Türkiye** hazır seti düşmez. Kendi yazdığınız ülke kuralları özel kural sayılır.

## 7. Fiyat

| Ek hizmet | Aylık fiyat (KDV hariç) |
| --- | --- |
| **Ağ Güvenlik Duvarı** (gerekli) | 1,49 € **0,99 €** |
| **Güvenlik Duvarı: Ülke Filtresi** | +0,49 € |

Uzun dönemde ödeme aylık fiyatın katıdır (ör. Ülke Filtresi yıllık 5,88 €); bu ek hizmetlerde dönem indirimi yoktur.

> **Biliyor muydunuz?**
> 
> Ülke filtresinin yanına **Kaba kuvvet + tarama koruması** setini ekleyin: Türkiye'den gelse bile SSH/RDP'ye kısa sürede çok bağlantı açan ya da portlarınızı tarayan kaynak 1 saat engellenir.

## Sıradaki adım

- **Daha sıkı bir kısıt:** yönetim portlarını yalnız kendi IP'lerinize açın: [SSH ve RDP'yi yalnız ofis IP'nize açma](https://www.gyrohosting.com/bilgi-bankasi/makale/ssh-rdp-yalniz-ofis-ip).
- Ağ Güvenlik Duvarı'nın tüm özellikleri: [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi).