Modern web uygulamalar\u0131 geli\u015ftirirken veri g\u00fcvenli\u011fi ve eri\u015filebilirli\u011fi her zaman \u00f6ncelikli olmu\u015ftur. PocketBase, h\u0131zl\u0131 ve hafif bir backend \u00e7\u00f6z\u00fcm\u00fc sunsa da, uygulaman\u0131z\u0131n internet \u00fczerinde g\u00fcvenli bir \u015fekilde yay\u0131nlanmas\u0131 i\u00e7in alan ad\u0131 (domain) ve TLS\/SSL sertifikas\u0131 kurulumu hayati \u00f6nem ta\u015f\u0131r. Bu kapsaml\u0131 rehberde, PocketBase projenizi kendi alan ad\u0131n\u0131z \u00fczerinden g\u00fcvenli (HTTPS) bir ba\u011flant\u0131yla nas\u0131l yay\u0131nlayaca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m \u00f6\u011frenecek, b\u00f6ylece kullan\u0131c\u0131lar\u0131n\u0131z i\u00e7in hem g\u00fcvenilir hem de profesyonel bir deneyim sunacaks\u0131n\u0131z.<\/p>\n
G\u00fcn\u00fcm\u00fczde dijital d\u00fcnyan\u0131n her k\u00f6\u015fesinde veri ak\u0131\u015f\u0131 ya\u015fan\u0131yor ve bu verilerin g\u00fcvenli\u011fi, hem geli\u015ftiriciler hem de son kullan\u0131c\u0131lar i\u00e7in tart\u0131\u015fmas\u0131z bir \u00f6ncelik haline gelmi\u015ftir. PocketBase, Go tabanl\u0131, tek bir ikili dosya i\u00e7inde \u00e7al\u0131\u015fan, kolayca entegre edilebilen bir backend \u00e7\u00f6z\u00fcm\u00fcd\u00fcr. SQLite veritaban\u0131, y\u00f6netici paneli, API ve kimlik do\u011frulama \u00f6zelliklerini bir arada sunarak geli\u015ftirme s\u00fcrecini \u00f6nemli \u00f6l\u00e7\u00fcde h\u0131zland\u0131r\u0131r. Ancak, PocketBase uygulaman\u0131z\u0131 basit\u00e7e bir sunucuya y\u00fckleyip HTTP \u00fczerinden yay\u0131nlamak, beraberinde ciddi g\u00fcvenlik risklerini getirir. Peki, bu riskler nelerdir ve PocketBase projenizi neden kendi alan ad\u0131n\u0131z ve bir TLS\/SSL sertifikas\u0131 ile g\u00fcvenli hale getirmelisiniz?<\/p>\n
\u00d6ncelikle, \u015fifresiz HTTP ba\u011flant\u0131lar\u0131n\u0131n en b\u00fcy\u00fck zaaf\u0131, verilerin a\u011f \u00fczerinden a\u00e7\u0131k metin olarak iletilmesidir. Bu durum, hassas bilgilerinizin (kullan\u0131c\u0131 adlar\u0131, \u015fifreler, ki\u015fisel veriler, \u00f6deme bilgileri) k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan kolayca ele ge\u00e7irilmesine zemin haz\u0131rlar. Man-in-the-Middle (MITM) sald\u0131r\u0131lar\u0131, dinleme (eavesdropping) ve veri kurcalama gibi tehditler, HTTP ba\u011flant\u0131lar\u0131nda yayg\u0131n olarak kar\u015f\u0131la\u015f\u0131lan durumlard\u0131r. Bu t\u00fcr sald\u0131r\u0131lar, kullan\u0131c\u0131lar\u0131n\u0131z\u0131n g\u00fcvenini sarsmakla kalmaz, ayn\u0131 zamanda yasal ve itibar kayb\u0131na yol a\u00e7abilir.<\/p>\n
\u0130\u015fte tam bu noktada TLS (Transport Layer Security) devreye girer. Halk aras\u0131nda daha \u00e7ok SSL (Secure Sockets Layer) olarak bilinen bu protokol, sunucu ile istemci aras\u0131ndaki ileti\u015fimi \u015fifreleyerek veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve gizlili\u011fini sa\u011flar. Bir TLS sertifikas\u0131 olmadan, taray\u0131c\u0131lar sitenizi “G\u00fcvenli De\u011fil” olarak i\u015faretleyecek ve bu da ziyaret\u00e7ilerinizi sitenizden uzakla\u015ft\u0131racakt\u0131r. Arama motorlar\u0131 da (\u00f6zellikle Google), HTTPS kullanan siteleri \u00f6nceliklendirerek SEO s\u0131ralaman\u0131z \u00fczerinde olumlu bir etki yarat\u0131r. Kendi alan ad\u0131n\u0131z \u00fczerinden g\u00fcvenli bir ba\u011flant\u0131 kurmak, markan\u0131z\u0131n profesyonelli\u011fini ve kullan\u0131c\u0131lar\u0131n\u0131za verdi\u011finiz de\u011feri de g\u00f6sterir.<\/p>\n
Bir vaka analizi olarak, k\u00fc\u00e7\u00fck bir e-ticaret sitesi d\u00fc\u015f\u00fcnelim. Ba\u015flang\u0131\u00e7ta PocketBase’i h\u0131zl\u0131ca kurup HTTP \u00fczerinden yay\u0131nlam\u0131\u015f olabilirler. Ancak, m\u00fc\u015fteriler \u00f6deme bilgilerini girerken taray\u0131c\u0131n\u0131n “G\u00fcvenli De\u011fil” uyar\u0131s\u0131n\u0131 g\u00f6rmeye ba\u015flad\u0131\u011f\u0131nda, bu durum sat\u0131\u015flar\u0131 ve m\u00fc\u015fteri g\u00fcvenini do\u011frudan olumsuz etkileyecektir. M\u00fc\u015fteriler, verilerinin g\u00fcvende olmad\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnerek al\u0131\u015fveri\u015fi terk edebilir. Bu senaryoda, bir alan ad\u0131 ve TLS kurulumu, sadece teknik bir gereklilik olmaktan \u00e7\u0131k\u0131p, i\u015fletmenin hayatta kalmas\u0131 ve b\u00fcy\u00fcmesi i\u00e7in kritik bir i\u015f karar\u0131na d\u00f6n\u00fc\u015f\u00fcr. PocketBase’in esnek yap\u0131s\u0131 sayesinde, bu g\u00fcvenlik katmanlar\u0131n\u0131 entegre etmek d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fcn\u00fczden daha kolayd\u0131r. Bu makalenin devam\u0131nda, PocketBase projenizi bu \u015fekilde nas\u0131l g\u00fc\u00e7lendirece\u011finizi ad\u0131m ad\u0131m ke\u015ffedece\u011fiz.<\/p>\n
PocketBase ile g\u00fcvenli bir uygulaman\u0131n temellerini atmadan \u00f6nce, bu s\u00fcrecin ana bile\u015fenlerini anlamak \u00e7ok \u00f6nemlidir. Alan ad\u0131 (domain), DNS (Domain Name System) ve TLS (Transport Layer Security) birbirini tamamlayan ve internet \u00fczerindeki g\u00fcvenli ileti\u015fimin yap\u0131 ta\u015flar\u0131n\u0131 olu\u015fturan kavramlard\u0131r. Bu b\u00f6l\u00fcmde, her birini detayl\u0131ca inceleyerek konuya yabanc\u0131 olan okuyucular i\u00e7in sa\u011flam bir temel olu\u015fturaca\u011f\u0131z.<\/p>\n
Alan ad\u0131, bir web sitesinin internet \u00fczerindeki adresi gibidir. \u00d6rne\u011fin, “google.com” bir alan ad\u0131d\u0131r. \u0130nternet \u00fczerindeki her sunucunun asl\u0131nda bir IP adresi (\u00f6rn. 192.0.2.1) vard\u0131r. Ancak insanlar\u0131n say\u0131 dizilerini ak\u0131lda tutmas\u0131 zor oldu\u011fu i\u00e7in, alan adlar\u0131 bu IP adreslerinin hat\u0131rlanabilir ve okunabilir kar\u015f\u0131l\u0131klar\u0131d\u0131r. Alan adlar\u0131 sayesinde kullan\u0131c\u0131lar, karma\u015f\u0131k IP adresleri yerine anlaml\u0131 isimler yazarak web sitelerine eri\u015febilirler. Kendi alan ad\u0131n\u0131z olmas\u0131, projenizin profesyonel g\u00f6r\u00fcnmesini sa\u011flar, marka bilinirli\u011fini art\u0131r\u0131r ve kullan\u0131c\u0131lar\u0131n sitenize daha kolay ula\u015fmas\u0131n\u0131 sa\u011flar. Bir alan ad\u0131 sat\u0131n almak, bir kay\u0131t kurulu\u015fu (registrar) arac\u0131l\u0131\u011f\u0131yla yap\u0131l\u0131r ve belirli bir s\u00fcre i\u00e7in (genellikle y\u0131ll\u0131k) kiralan\u0131r.<\/p>\n
DNS, internetin telefon rehberi gibidir. Kullan\u0131c\u0131 bir web taray\u0131c\u0131s\u0131na bir alan ad\u0131 yazd\u0131\u011f\u0131nda, DNS bu alan ad\u0131n\u0131 ilgili sunucunun IP adresine \u00e7evirir. Bu sayede taray\u0131c\u0131, do\u011fru sunucuya ba\u011flanabilir. DNS, d\u00fcnya genelinde da\u011f\u0131t\u0131lm\u0131\u015f bir sunucu a\u011f\u0131d\u0131r ve bu sunucular, alan adlar\u0131 ile IP adresleri aras\u0131ndaki e\u015fle\u015fmeleri tutar. Bir alan ad\u0131n\u0131 sunucunuza y\u00f6nlendirmek i\u00e7in DNS kay\u0131tlar\u0131 kullan\u0131l\u0131r. En yayg\u0131n DNS kay\u0131t t\u00fcrleri \u015funlard\u0131r:<\/p>\n
ornek.com<\/code> adresini sunucunuzun IP adresine (\u00f6rn. 123.45.67.89<\/code>) y\u00f6nlendirir.<\/li>\n- CNAME Kayd\u0131 (Canonical Name Record):<\/strong> Bir alan ad\u0131n\u0131 ba\u015fka bir alan ad\u0131na y\u00f6nlendirir. Genellikle
www.ornek.com<\/code> alt alan ad\u0131n\u0131 ana alan ad\u0131 ornek.com<\/code>‘a y\u00f6nlendirmek i\u00e7in kullan\u0131l\u0131r. Bu, ana alan ad\u0131n\u0131n IP adresi de\u011fi\u015fti\u011finde, CNAME kayd\u0131n\u0131 g\u00fcncellemeye gerek kalmadan alt alan ad\u0131n\u0131n da otomatik olarak g\u00fcncellenmesini sa\u011flar.<\/li>\n- NS Kayd\u0131 (Name Server Record):<\/strong> Bir alan ad\u0131n\u0131n hangi DNS sunucular\u0131 taraf\u0131ndan y\u00f6netildi\u011fini belirtir.<\/li>\n
- MX Kayd\u0131 (Mail Exchange Record):<\/strong> Alan ad\u0131na gelen e-postalar\u0131n hangi posta sunucusuna g\u00f6nderilece\u011fini belirtir.<\/li>\n<\/ul>\n
Bir DNS kayd\u0131n\u0131 de\u011fi\u015ftirdi\u011finizde, bu de\u011fi\u015fikliklerin t\u00fcm internet genelinde yay\u0131lmas\u0131 (DNS propagation) biraz zaman alabilir. Bu s\u00fcre genellikle birka\u00e7 dakika ile 48 saat aras\u0131nda de\u011fi\u015febilir.<\/p>\n
TLS (Transport Layer Security) Nedir ve Neden HTTP’den Farkl\u0131d\u0131r?<\/h3>\n
TLS, internet \u00fczerinden g\u00f6nderilen verilerin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in tasarlanm\u0131\u015f kriptografik bir protokold\u00fcr. Daha \u00f6nceki versiyonu SSL (Secure Sockets Layer) olarak bilinse de, g\u00fcn\u00fcm\u00fczde do\u011fru terim TLS’dir. TLS, \u00fc\u00e7 temel g\u00fcvenlik hizmeti sunar:<\/p>\n
\n- \u015eifreleme (Encryption):<\/strong> Sunucu ile istemci aras\u0131ndaki t\u00fcm ileti\u015fimi \u015fifreleyerek, verilerin k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan okunmas\u0131n\u0131 engeller.<\/li>\n
- Kimlik Do\u011frulama (Authentication):<\/strong> \u0130stemcinin do\u011fru sunucuya ba\u011fland\u0131\u011f\u0131ndan ve sunucunun iddia etti\u011fi ki\u015fi oldu\u011fundan emin olmas\u0131n\u0131 sa\u011flar. Bu, bir TLS sertifikas\u0131 arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015fir.<\/li>\n
- Veri B\u00fct\u00fcnl\u00fc\u011f\u00fc (Data Integrity):<\/strong> \u0130letilen verilerin yolculuk s\u0131ras\u0131nda de\u011fi\u015ftirilmedi\u011fini garanti eder.<\/li>\n<\/ol>\n
HTTP (Hypertext Transfer Protocol), web \u00fczerinde veri iletmek i\u00e7in kullan\u0131lan temel protokold\u00fcr ancak verileri \u015fifrelemez. Bu nedenle, HTTP \u00fczerinden g\u00f6nderilen bilgiler kolayca dinlenebilir. HTTPS (Hypertext Transfer Protocol Secure) ise, HTTP’nin TLS protokol\u00fc ile birle\u015ftirilmi\u015f halidir. Taray\u0131c\u0131n\u0131zda bir web sitesinin adres \u00e7ubu\u011funda “https:\/\/” g\u00f6rd\u00fc\u011f\u00fcn\u00fczde, bu ba\u011flant\u0131n\u0131n TLS ile \u015fifrelendi\u011fini ve g\u00fcvenli oldu\u011funu anlars\u0131n\u0131z. Bir TLS sertifikas\u0131, bir sertifika yetkilisi (CA – Certificate Authority) taraf\u0131ndan verilir ve web sitesinin kimli\u011fini do\u011frular. Let’s Encrypt gibi hizmetler sayesinde bu sertifikalar\u0131 \u00fccretsiz olarak edinebilirsiniz.<\/p>\n
Bu temel kavramlar, PocketBase uygulaman\u0131z\u0131 internete a\u00e7arken size yol g\u00f6sterecek ve neden her bir ad\u0131m\u0131 att\u0131\u011f\u0131n\u0131z\u0131 anlaman\u0131za yard\u0131mc\u0131 olacakt\u0131r. \u0130lerleyen b\u00f6l\u00fcmlerde, bu kavramlar\u0131 PocketBase projenize nas\u0131l uygulayaca\u011f\u0131m\u0131z\u0131 detayl\u0131ca inceleyece\u011fiz.<\/p>\n
PocketBase’i Bir Sunucuya Y\u00fckleme ve Ba\u015flatma: G\u00fcvenli \u0130lk Ad\u0131mlar<\/h2>\n
PocketBase uygulaman\u0131z\u0131 kendi alan ad\u0131n\u0131z ve TLS ile g\u00fcvenli hale getirme yolculu\u011fumuzun ilk pratik ad\u0131m\u0131, onu bir sunucuya y\u00fcklemek ve d\u00fczg\u00fcn bir \u015fekilde \u00e7al\u0131\u015ft\u0131rmakt\u0131r. Bu b\u00f6l\u00fcm, s\u0131f\u0131rdan bir sunucuda PocketBase’i nas\u0131l kuraca\u011f\u0131n\u0131z\u0131 ve temel yap\u0131land\u0131rmalar\u0131 nas\u0131l yapaca\u011f\u0131n\u0131z\u0131 anlatacakt\u0131r. Genellikle bir Linux sunucusu (Ubuntu, Debian vb.) kullan\u0131ld\u0131\u011f\u0131n\u0131 varsayarak ilerleyece\u011fiz.<\/p>\n
\u00d6n Gereksinimler ve Sunucu Haz\u0131rl\u0131\u011f\u0131<\/h3>\n
Ba\u015flamadan \u00f6nce sahip olman\u0131z gerekenler:<\/p>\n
\n- Bir Linux Sunucusu:<\/strong> DijitalOcean, AWS EC2, Google Cloud, Vultr veya hatta kendi ev sunucunuz olabilir. SSH eri\u015fimi olan bir sunucuya ihtiyac\u0131n\u0131z var.<\/li>\n
- SSH Eri\u015fimi:<\/strong> Sunucunuza uzaktan ba\u011flanmak i\u00e7in bir SSH istemcisi (Linux\/macOS i\u00e7in terminal, Windows i\u00e7in PuTTY veya WSL).<\/li>\n
- Temel Linux Komut Bilgisi:<\/strong> Dizinlerde gezinme, dosya indirme, dosya izinleri vb.<\/li>\n<\/ul>\n
Sunucunuza SSH ile ba\u011fland\u0131ktan sonra, ilk olarak sisteminizi g\u00fcncelleyerek ba\u015flay\u0131n. Bu, g\u00fcvenlik yamalar\u0131n\u0131 alman\u0131z\u0131 ve mevcut paketlerin en son s\u00fcr\u00fcmlerini kullanman\u0131z\u0131 sa\u011flar:<\/p>\n
\n sudo apt update\n sudo apt upgrade -y\n <\/pre>\n<\/code><\/p>\n
PocketBase'i \u0130ndirme ve \u00c7al\u0131\u015ft\u0131rma<\/h3>\n
PocketBase, Go ile yaz\u0131ld\u0131\u011f\u0131 i\u00e7in tek bir ikili dosya olarak gelir ve kurulumu olduk\u00e7a basittir. Genellikle en son s\u00fcr\u00fcm\u00fc projenizin k\u00f6k dizinine indirip \u00e7al\u0131\u015ft\u0131r\u0131rs\u0131n\u0131z.<\/p>\n
\n- Bir Dizin Olu\u015fturun:<\/strong> PocketBase i\u00e7in ayr\u0131 bir dizin olu\u015fturmak iyi bir uygulamad\u0131r.<\/li>\n
\n mkdir -p \/opt\/pocketbase\n cd \/opt\/pocketbase\n <\/pre>\n<\/code><\/p>\n
- PocketBase'i \u0130ndirin:<\/strong> PocketBase'in resmi GitHub sayfas\u0131ndan<\/a> en son s\u00fcr\u00fcm\u00fcn Linux i\u00e7in olan ikili dosyas\u0131n\u0131 indirin. Mimariye (amd64, arm64) dikkat edin.<\/li>\n
\n # \u00d6rnek: Linux AMD64 i\u00e7in en son s\u00fcr\u00fcm\u00fc indirme (s\u00fcr\u00fcm numaras\u0131n\u0131 g\u00fcncelleyin)\n wget https:\/\/github.com\/pocketbase\/pocketbase\/releases\/download\/v0.22.8\/pocketbase_0.22.8_linux_amd64.zip\n <\/pre>\n<\/code><\/p>\n
- Dosyay\u0131 A\u00e7\u0131n ve \u0130zinleri Ayarlay\u0131n:<\/strong> \u0130ndirdi\u011finiz zip dosyas\u0131n\u0131 a\u00e7\u0131n ve \u00e7al\u0131\u015ft\u0131r\u0131labilir izinlerini verin.<\/li>\n
\n sudo apt install unzip # E\u011fer unzip kurulu de\u011filse\n unzip pocketbase_0.22.8_linux_amd64.zip\n chmod +x pocketbase\n <\/pre>\n<\/code><\/p>\n
- PocketBase'i Ba\u015flat\u0131n:<\/strong> \u0130lk \u00e7al\u0131\u015ft\u0131rmada y\u00f6netici paneli i\u00e7in bir kullan\u0131c\u0131 olu\u015fturman\u0131z istenecektir.<\/li>\n
\n .\/pocketbase serve --http 0.0.0.0:8090\n <\/pre>\n<\/code>\n <\/ol>\n
Bu komut, PocketBase'i t\u00fcm aray\u00fczlerde (0.0.0.0<\/code>) 8090 portunda HTTP \u00fczerinden ba\u015flat\u0131r. Taray\u0131c\u0131n\u0131zdan sunucunuzun IP adresi ve 8090 portu ile (\u00f6rn. http:\/\/[SUNUCU_IP]:8090\/_\/<\/code>) y\u00f6netici paneline eri\u015febilirsiniz. \u0130lk eri\u015fimde bir y\u00f6netici hesab\u0131 olu\u015fturman\u0131z istenecektir. Bu ad\u0131m, PocketBase'in temel veri dosyalar\u0131n\u0131 (pb_data\/<\/code>) ve ayarlar\u0131n\u0131 olu\u015fturacakt\u0131r.<\/p>\nPocketBase'i Bir Sistem Servisi Olarak \u00c7al\u0131\u015ft\u0131rma (systemd)<\/h3>\n
PocketBase'i elle \u00e7al\u0131\u015ft\u0131rmak yerine, sunucu yeniden ba\u015flat\u0131ld\u0131\u011f\u0131nda otomatik olarak ba\u015flamas\u0131 ve arka planda s\u00fcrekli \u00e7al\u0131\u015fmas\u0131 i\u00e7in bir systemd<\/code> servisi olarak yap\u0131land\u0131rmak en iyi yakla\u015f\u0131md\u0131r. Bu, uygulaman\u0131z\u0131n kesintisiz \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar.<\/p>\n\n- Servis Dosyas\u0131n\u0131 Olu\u015fturun:<\/strong><\/li>\n
\n sudo nano \/etc\/systemd\/system\/pocketbase.service\n <\/pre>\n<\/code><\/p>\n
- A\u015fa\u011f\u0131daki i\u00e7eri\u011fi yap\u0131\u015ft\u0131r\u0131n ve kaydedin (
Ctrl+O<\/code>, Enter<\/code>, Ctrl+X<\/code>):<\/strong><\/li>\n\n [Unit]\n Description=PocketBase Service\n After=network.target\n\n [Service]\n Type=simple\n User=www-data # veya kendi kullan\u0131c\u0131 ad\u0131n\u0131z, d\u00fc\u015f\u00fck yetkili bir kullan\u0131c\u0131 tavsiye edilir\n Group=www-data # veya kendi grup ad\u0131n\u0131z\n WorkingDirectory=\/opt\/pocketbase\n ExecStart=\/opt\/pocketbase\/pocketbase serve --http 0.0.0.0:8090\n Restart=always\n RestartSec=5\n\n [Install]\n WantedBy=multi-user.target\n <\/pre>\n<\/code><\/p>\n
\nUzman \u0130pucu:<\/strong> User<\/code> ve Group<\/code> ayarlar\u0131n\u0131, uygulaman\u0131z\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in \u00f6zel olarak olu\u015fturdu\u011funuz, d\u00fc\u015f\u00fck yetkili bir kullan\u0131c\u0131ya (\u00f6rn. pocketbase_user<\/code>) ataman\u0131z, g\u00fcvenlik a\u00e7\u0131s\u0131ndan en iyi uygulamad\u0131r. B\u00f6ylece, PocketBase'in \u00e7al\u0131\u015fmas\u0131 s\u0131ras\u0131nda herhangi bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 olu\u015fsa bile, sunucunun tamam\u0131na eri\u015fim engellenmi\u015f olur.<\/p>\n<\/p><\/div>\n- Servisi Etkinle\u015ftirin ve Ba\u015flat\u0131n:<\/strong><\/li>\n
\n sudo systemctl daemon-reload\n sudo systemctl enable pocketbase\n sudo systemctl start pocketbase\n <\/pre>\n<\/code><\/p>\n
- Servis Durumunu Kontrol Edin:<\/strong><\/li>\n
\n sudo systemctl status pocketbase\n <\/pre>\n<\/code>\n <\/ol>\n
Art\u0131k PocketBase, sunucunuzun 8090 portunda arka planda \u00e7al\u0131\u015f\u0131yor. Bu kurulum, hen\u00fcz g\u00fcvenli bir ba\u011flant\u0131 sa\u011flamasa da, PocketBase'in temel operasyonel haz\u0131rl\u0131\u011f\u0131n\u0131 tamamlam\u0131\u015f olursunuz. Sonraki ad\u0131mlarda, alan ad\u0131n\u0131z\u0131 sunucunuza y\u00f6nlendirme ve TLS ile g\u00fcvenli hale getirme i\u015flemlerine ge\u00e7ece\u011fiz.<\/p>\n
Alan Ad\u0131n\u0131z\u0131 Sunucunuza Y\u00f6nlendirme: DNS Ayarlar\u0131 Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
PocketBase'i sunucunuzda \u00e7al\u0131\u015f\u0131r duruma getirdikten sonraki en kritik ad\u0131mlardan biri, sat\u0131n ald\u0131\u011f\u0131n\u0131z alan ad\u0131n\u0131 (domain) sunucunuzun IP adresine y\u00f6nlendirmektir. Bu y\u00f6nlendirme, DNS (Domain Name System) kay\u0131tlar\u0131 arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015ftirilir. Bu b\u00f6l\u00fcmde, alan ad\u0131n\u0131z\u0131 sunucunuza nas\u0131l ba\u011flayaca\u011f\u0131n\u0131z\u0131 ve bu s\u00fcrecin detaylar\u0131n\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131z.<\/p>\n
Alan Ad\u0131 Kay\u0131t Kurulu\u015fu (Registrar) \u0130\u015flemleri<\/h3>\n
\u0130lk olarak, alan ad\u0131n\u0131z\u0131 sat\u0131n ald\u0131\u011f\u0131n\u0131z kay\u0131t kurulu\u015funun (GoDaddy, Namecheap, Google Domains, Natro, \u0130simtescil vb.) y\u00f6netim paneline giri\u015f yapman\u0131z gerekmektedir. Her kay\u0131t kurulu\u015funun aray\u00fcz\u00fc biraz farkl\u0131 olsa da, temel olarak \"DNS Y\u00f6netimi\", \"Domain Ayarlar\u0131\" veya \"Geli\u015fmi\u015f DNS\" gibi bir b\u00f6l\u00fcm aramal\u0131s\u0131n\u0131z.<\/p>\n
Bu b\u00f6l\u00fcmde, alan ad\u0131n\u0131zla ilgili mevcut DNS kay\u0131tlar\u0131n\u0131 g\u00f6receksiniz. E\u011fer alan ad\u0131n\u0131z\u0131 yeni ald\u0131ysan\u0131z veya ilk kez yap\u0131land\u0131r\u0131yorsan\u0131z, varsay\u0131lan kay\u0131tlar bulunabilir. Amac\u0131m\u0131z, ana alan ad\u0131n\u0131z\u0131 ve iste\u011fe ba\u011fl\u0131 olarak \"www\" alt alan ad\u0131n\u0131z\u0131 sunucunuzun IP adresine i\u015faret etmektir.<\/p>\n
Gerekli DNS Kay\u0131tlar\u0131n\u0131 Ekleme<\/h3>\n
Alan ad\u0131n\u0131z\u0131 sunucunuza y\u00f6nlendirmek i\u00e7in en az bir, genellikle iki adet DNS kayd\u0131na ihtiyac\u0131n\u0131z olacakt\u0131r:<\/p>\n
\n- A Kayd\u0131 (Address Record) Ekleme:<\/strong>\n
Ana alan ad\u0131n\u0131z\u0131 (\u00f6rn. ornek.com<\/code>) sunucunuzun IPv4 adresine y\u00f6nlendirmek i\u00e7in bir A kayd\u0131 olu\u015fturman\u0131z gerekir. Bu kay\u0131t, taray\u0131c\u0131lar\u0131n alan ad\u0131n\u0131z\u0131 yazd\u0131klar\u0131nda do\u011frudan sunucunuzu bulmas\u0131n\u0131 sa\u011flar.<\/p>\n\n- T\u00fcr (Type):<\/strong>
A<\/code><\/li>\n- Ad\/Host (Name\/Host):<\/strong>
@<\/code> (Bu genellikle ana alan ad\u0131n\u0131 temsil eder, baz\u0131 panellerde bo\u015f b\u0131rak\u0131labilir veya alan ad\u0131n\u0131n kendisi yaz\u0131labilir.)<\/li>\n- De\u011fer (Value):<\/strong> Sunucunuzun genel IP adresi (\u00f6rn.
123.45.67.89<\/code>)<\/li>\n- TTL (Time To Live):<\/strong> Genellikle varsay\u0131lan olarak b\u0131rak\u0131l\u0131r (\u00f6rn. 3600 saniye veya 1 saat). Bu de\u011fer, DNS \u00f6nbelle\u011fe alma s\u00fcresini belirler. Daha d\u00fc\u015f\u00fck bir TTL, de\u011fi\u015fikliklerin daha h\u0131zl\u0131 yay\u0131lmas\u0131n\u0131 sa\u011flar ancak DNS sunucular\u0131 \u00fczerinde daha fazla y\u00fck olu\u015fturur.<\/li>\n<\/ul>\n<\/li>\n
- CNAME Kayd\u0131 (Canonical Name Record) Ekleme (\u0130ste\u011fe Ba\u011fl\u0131 ama \u00d6nerilir):<\/strong>\n
Kullan\u0131c\u0131lar\u0131n alan ad\u0131n\u0131za www.ornek.com<\/code> \u015feklinde de eri\u015febilmesini sa\u011flamak i\u00e7in bir CNAME kayd\u0131 eklemeniz \u00f6nerilir. Bu kay\u0131t, www<\/code> alt alan ad\u0131n\u0131 ana alan ad\u0131n\u0131za y\u00f6nlendirir. B\u00f6ylece, ana alan ad\u0131n\u0131z\u0131n IP adresi de\u011fi\u015fti\u011finde, sadece A kayd\u0131n\u0131 g\u00fcncellemeniz yeterli olur.<\/p>\n\n- T\u00fcr (Type):<\/strong>
CNAME<\/code><\/li>\n- Ad\/Host (Name\/Host):<\/strong>
www<\/code><\/li>\n- De\u011fer (Value):<\/strong> Ana alan ad\u0131n\u0131z (\u00f6rn.
ornek.com<\/code>)<\/li>\n- TTL (Time To Live):<\/strong> Varsay\u0131lan olarak b\u0131rak\u0131l\u0131r.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
\u00d6rnek DNS Yap\u0131land\u0131rma Tablosu:<\/strong><\/p>\n\n\n\nT\u00fcr<\/th>\n Ad\/Host<\/th>\n De\u011fer<\/th>\n TTL<\/th>\n<\/tr>\n<\/thead>\n \n\nA<\/td>\n @<\/td>\n \n123.45.67.89<\/pre>\n<\/code><\/td>\n
3600<\/td>\n<\/tr>\n \nCNAME<\/td>\n www<\/td>\n \nornek.com<\/pre>\n<\/code><\/td>\n
3600<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\nUzman \u0130pucu:<\/strong> Baz\u0131 kay\u0131t kurulu\u015flar\u0131, ana alan ad\u0131 i\u00e7in @<\/code> yerine alan ad\u0131n\u0131n kendisini (\u00f6rn. ornek.com<\/code>) kullanman\u0131z\u0131 isteyebilir. DNS paneli aray\u00fcz\u00fcn\u00fc dikkatlice inceleyin.<\/p>\n<\/p><\/div>\nDNS Yay\u0131lma S\u00fcreci (Propagation)<\/h3>\n
DNS kay\u0131tlar\u0131n\u0131 g\u00fcncelledikten sonra, bu de\u011fi\u015fikliklerin t\u00fcm d\u00fcnyadaki DNS sunucular\u0131na yay\u0131lmas\u0131 biraz zaman alabilir. Bu s\u00fcreye \"DNS yay\u0131lma s\u00fcreci\" (DNS propagation) denir ve genellikle birka\u00e7 dakika ile 48 saat aras\u0131nda de\u011fi\u015febilir. Bu s\u00fcre zarf\u0131nda, baz\u0131 kullan\u0131c\u0131lar hala eski IP adresine y\u00f6nlendirilirken, di\u011ferleri yeni IP adresine y\u00f6nlendirilebilir.<\/p>\n
Yay\u0131lma durumunu kontrol etmek i\u00e7in \u00e7e\u015fitli online ara\u00e7lar\u0131 kullanabilirsiniz. \u00d6rne\u011fin, whatsmydns.net<\/a> gibi sitelere alan ad\u0131n\u0131z\u0131 yazarak, d\u00fcnya genelindeki DNS sunucular\u0131n\u0131n alan ad\u0131n\u0131z\u0131 hangi IP adresine \u00e7\u00f6zd\u00fc\u011f\u00fcn\u00fc g\u00f6rebilirsiniz. T\u00fcm sunucular\u0131n do\u011fru IP adresini g\u00f6stermesi, y\u00f6nlendirmenin ba\u015far\u0131l\u0131 oldu\u011fu anlam\u0131na gelir.<\/p>\n