Question 1

SMTP 550 Hatası: Alıcı Taraf Engellemesi

Accepted Answer

550 we do not accept mail from this address hatası, gönderilen e-postanın alıcı sunucusu tarafından kalıcı olarak reddedildiği anlamına gelir. Bu durum gönderici tarafın bir hatasını değil, alıcı sunucunun güvenlik politikasını yansıtır.

1. Sorunun Teknik Analizi

SMTP 550 hatası alan iletiler, alıcı sunucuya hiçbir şekilde giriş yapamaz ve gönderene geri döner.

Durum	Açıklama
Spam Filtresi	E-posta teslim edilir ancak spam klasörüne düşer.
SMTP 550	E-posta hiç teslim edilmez, gönderene anında hata döner.

2. Çözüm Adımları

Doğrulama: Farklı bir e-posta servisinden (Gmail vb.) aynı alıcıya mail atarak sorunun alıcıda olduğunu kesinleştirin.
İletişim: Alıcı alan adının sistem yöneticisine ulaşarak alan adınızın Güvenli Liste (Whitelist)'e alınmasını isteyin.
DNS Kontrolü: SPF ve DKIM kayıtlarınızın aktif ve doğru yapılandırıldığından emin olun.

Önemli Not: Bu sorun tamamen alıcı sunucunun inisiyatifindedir. Alıcı taraf engeli kaldırmadığı sürece gönderici tarafında yapılabilecek teknik bir işlem bulunmamaktadır.

3. Sık Sorulan Sorular

Alıcı sunucusu neden engelleme yapar?

Genellikle güvenlik duvarı ayarları, IP itibarının düşük algılanması veya eksik DNS kayıtları nedeniyle sunucu koruma amaçlı engelleme yapabilir.

Whitelist işlemi ne kadar sürer?

Alıcı taraf ayarı değiştirdiği anda e-posta akışı normale döner; teknik bir yayılma süreci beklenmez.

Question 2

Mail Gönderilemedi: Saatlik E-posta Limiti Aşıldı

Accepted Answer

Domain ... has exceeded the max emails per hour ... allowed. Message discarded. hatası, alan adınız üzerinden bir saat içinde gönderilebilecek maksimum e-posta sınırının aşıldığını belirtir. Limit dolduğunda iletiler alıcıya ulaşmadan silinir.

1. Hata Mesajı Analizi

Mesajdaki İfade	Anlamı
exceeded the max emails per hour	Saatlik gönderim limiti aşıldı.
Message discarded	E-posta kalıcı olarak silindi.

2. Neden Oluşur ve Çözüm Adımları

Bu sorun genellikle yoğun kampanya dönemlerinde sistem maillerinin birikmesi veya toplu bülten gönderimlerinin yanlış kanaldan yapılmasıyla oluşur.

Adım 1: Gönderim Türlerini Ayırın

Sistem Mailleri: Sipariş ve üyelik bildirimleri için mevcut yapıyı kullanın.
Toplu Mailler: Bülten ve kampanya duyuruları için mutlaka Sendheap gibi profesyonel pazarlama araçlarını kullanın.

Önemli: Toplu gönderimleri harici bir servise taşımak, ana sunucu IP adresinizin güvenliğini ve sistem maillerinizin ulaşılabilirliğini korur.

3. Sık Sorulan Sorular

Gönderilemeyen mailleri tekrar gönderebilir miyim?

Mailler sunucudan silindiği için sistem tarafından otomatik tekrar gönderilmez. Kritik iletilerin manuel olarak kontrol edilmesi gerekebilir.

Limit artırımı yapılabilir mi?

Hosting paketi özelliklerine göre limitler değişiklik gösterebilir. Destek ekibimizle iletişime geçerek paket ve limit detaylarınızı kontrol ettirebilirsiniz.

Question 3

Web Siteniz Bozuk Görünüyor veya Çalışmıyor mu?

Accepted Answer

Web sitesinin bozuk görünmesi, yönetim panelinin düzgün çalışmaması veya Excel Ürün Sihirbazı gibi araçların yanıt vermemesi birden fazla nedenden kaynaklanabilir. Bu rehber en yaygın nedenler ve çözüm adımları için yol gösterir.

1. Sık Karşılaşılan Belirtiler

Web sitesinin ziyaretçilere düzeni bozulmuş (kaymış) şekilde görünmesi.
Yönetim panelinde bazı sayfaların (sipariş, uygulama vb.) açılmaması.
Excel Ürün Sihirbazı'nın verileri yükleyememesi.

2. Olası Nedenler

Kritik Uyarı: Windows 7 ve altı işletim sistemleri modern SSL sertifikalarını desteklemediği için yönetim panelinde hatalara yol açar. Windows 10 veya 11 kullanımı önerilir.

Sorunların temel nedenleri arasında tarayıcı önbelleği birikmesi, güncel olmayan işletim sistemi sürümleri ve tarayıcı uyumsuzlukları yer alır.

3. İşlem Adımları

Adım 1 — Önbellek Temizleme

Tarayıcınızda Ctrl + Shift + Delete tuşlarına basarak tüm zamanlara ait önbelleği ve çerezleri temizleyin.

Adım 2 — Farklı Tarayıcı Testi

Chrome veya Edge gibi güncel bir tarayıcıda sorunu test edin. Eğer sorun sadece bir cihazda varsa, o cihazın güncellemelerini kontrol edin.

4. Teknik Bilgi Tablosu

Parametre	Önerilen Yapılandırma
İşletim Sistemi	Windows 10 / 11
Tarayıcı	Güncel Google Chrome
Bağlantı	Güvenli HTTPS Bağlantısı

5. Sık Sorulan Sorular

Windows 7 kullanıyorum, neden sorun yaşıyorum?

Windows 7 modern internet güvenlik standartlarını (TLS 1.2/1.3) tam desteklemediği için T-Soft panel araçları ve güvenlik sertifikalarıyla uyumsuzluk yaşar.

Destek ekibine hangi bilgilerle talep açmalıyım?

Alan adınız, işletim sisteminiz, kullandığınız tarayıcı sürümü ve hatayı gösteren bir ekran görüntüsü ile talep açmanız süreci hızlandıracaktır.

Question 4

Cloudflare NS Yönlendirmesi ve Önbellek (Cache) Yönetimi

Accepted Answer

Alan adınızı Cloudflare üzerinden yönetmek için NS (Name Server) kayıtlarını Cloudflare'in belirlediği adreslere yönlendirmeniz gerekir. Bu işlem sonrasında Cloudflare proxy aktif edilebilir ve önbellek yönetimi T-Soft panel üzerinden gerçekleştirilebilir.

1. Ne İçin Kullanılır?

Cloudflare güvenlik ve performans altyapısını aktif etmek.
İçerik değişikliklerinin (fiyat, stok, görsel) siteye yansıması için cache temizlemek.
T-Soft panel ile Cloudflare arasında teknik entegrasyon kurmak.

2. İşlem Adımları: NS Yönlendirmesi

Yönlendirme işlemi alan adı tescil firmanızın paneli üzerinden yapılmalıdır:

Alan adı sağlayıcınızın paneline giriş yapın.
DNS / Name Server ayarlarına gidin.
Mevcut NS kayıtlarını silerek Cloudflare adreslerini ekleyin.
Değişiklikleri kaydedin.

Uyarı: İşlemin tamamlanması 48 saate kadar sürebilir. Bu süre zarfında siteye erişimde dalgalanmalar yaşanması normaldir.

3. Önbellek Yönetimi

Cloudflare Proxy aktifken yapılan güncellemelerin yansıması için manuel temizleme gereklidir:

İşlem Yolu: Yönetim Paneli > Uygulamalarım > CloudFlare Ön Bellek Temizleme

Değişiklik Türü	Cache Temizleme
Ürün Fiyat ve Stok	Gerekli
Görsel ve Banner	Gerekli
Sipariş Süreçleri	Gerekli Değil

4. Sık Sorulan Sorular

NS yönlendirmesi öncesinde ne yapmalıyım?

Sitenin kapanmaması için önce Cloudflare panelinde tüm DNS kayıtlarını (A, MX, CNAME) eksiksiz tanımlayın.

Fiyatlar neden güncellenmiyor?

Cloudflare Proxy veriyi önbelleğe aldığı için paneldeki "CloudFlare Ön Bellek Temizleme" uygulamasını çalıştırmanız gerekir.

Question 5

IMAP Servisi Kapalı: POP3 ile E-posta Kurulumu

Accepted Answer

Güvenlik politikaları gereği IMAP servisi devre dışı bırakılmıştır. E-posta hesaplarınıza erişim sağlamak için POP3 protokolünü kullanmanız gerekmektedir. POP3, e-postalarınızı sunucudan cihazınıza indirerek yerel olarak yönetmenizi sağlar.

1. Ne İçin Kullanılır?

Outlook, Thunderbird gibi masaüstü istemcilerinde e-posta kurulumu yapmak.
Mobil cihazlarda (iOS/Android) e-posta trafiğini yönetmek.
Güvenli bağlantı protokollerini kullanarak veri gizliliğini sağlamak.

2. POP3 ve IMAP Arasındaki Farklar

Özellik	POP3 (Aktif)	IMAP (Pasif)
E-postaların Saklandığı Yer	Cihazın yerel hafızasında (PC/Telefon)	E-posta sunucusunda
Senkronizasyon	Desteklenmez (Bağımsız çalışır)	Tam senkronizasyon

3. İşlem Adımları: POP3 Kurulum Ayarları

Gelen Sunucu (POP3): mail.alanadiniz.com | Port: 995 (SSL)
Giden Sunucu (SMTP): mail.alanadiniz.com | Port: 465 (SSL)
Kullanıcı Adı: Tam e-posta adresiniz.

Uyarı: Kurulum ayarlarında "Güvenli Parola Kimlik Doğrulaması (SPA)" seçeneğinin kapalı olduğundan emin olun.

4. Beklenen Sonuç / Davranış

E-postalar sunucudan başarılı bir şekilde çekilir. Cihazlar bağımsız çalıştığı için işlemler diğer cihazlara yansımaz. Veriler yerel olarak saklandığı için sunucu kotası daha verimli kullanılır.

5. Sık Sorulan Sorular

Kurulumda hata alıyorum, ne yapmalıyım?

Port numaralarının (995 ve 465) ve SSL ayarlarının doğru seçildiğinden emin olun. Parolanızı hatalı girmediğinizi kontrol edin.

Cihazlar arası neden senkronize değil?

POP3 protokolü yapısı gereği senkronizasyonu desteklemez. Her cihaz veriyi bağımsız olarak indirir.

Question 6

Trafik Kotası: Kullanım Tespiti ve Optimizasyon

Accepted Answer

Trafik kotası; e-ticaret sitenizin ziyaretçiler tarafından görüntülenmesi sırasında tüketilen toplam veri miktarını ifade eder. Bu rehberde trafik kullanımınızı nasıl izleyeceğinizi, raporları nasıl yorumlayacağınızı ve tüketimi nasıl optimize edeceğinizi öğrenebilirsiniz.

1. Ne İçin Kullanılır?

Trafik kotasının hızlı tükenme nedenlerini analiz etmek.
Kota aşımını önlemek için içerik optimizasyonu yapmak.
Büyüme trendine göre paket yükseltme ihtiyacını belirlemek.

2. Trafik Kullanımını İnceleme

İşlem Yolu: Analiz > Raporlar > Servis Kullanım Raporları > Trafik Kullanım Raporu

Günlük Rapor: Belirli günlerdeki trafik dalgalanmalarını görmek için kullanılır.
Aylık Rapor: Genel kullanım trendini ve kota limitine yaklaşma durumunu takip etmek için kullanılır.

3. Trafik Kullanımını Etkileyen Faktörler

Faktör	Etki Açıklaması
GIF Medyalar	Hareketli yapısı nedeniyle en yüksek veri tüketimine sahip dosya türüdür.
Optimize Edilmemiş Görseller	Yüksek çözünürlüklü ve büyük boyutlu fotoğraflar sayfa yükünü artırır.
Doğrudan Video Yükleme	Video dosyalarının sunucu üzerinden oynatılması kotayı hızla bitirir.

4. Optimizasyon Önerileri

İpucu: Görsellerinizi WebP formatına dönüştürmek ve Lazy Load özelliğini aktif etmek trafik tasarrufu için en etkili yöntemlerdir.

Görsel Küçültme: Ürün görsellerini web standartlarına uygun boyutlarda yükleyin.
Iframe Kullanımı: Videoları YouTube üzerinden sitenize entegre edin.
JS/CSS Sıkıştırma: Genel ayarlar üzerinden kod dosyalarını sıkıştırarak sayfa boyutunu düşürün.

5. Sık Sorulan Sorular

Trafik kotam neden hızlı doluyor?

Genellikle optimize edilmemiş görsel içerikler ve yoğun GIF kullanımı buna neden olur. Raporlardan tüketim piki yapan günleri incelemelisiniz.

Paket yükseltmek zorunlu mu?

Eğer artış organik ziyaretçi büyümesinden kaynaklıysa paket yükseltilmelidir. İçerik hatalarından kaynaklıysa optimizasyon yeterli olur.

Question 7

Yurtdışından Panel Erişimi

Accepted Answer

Güvenlik politikası gereği T-Soft yönetim paneli erişimi varsayılan olarak yurtdışı IP adreslerine kapalıdır. Yurtdışındayken panele erişebilmek için sabit IP tanımlama veya iki faktörlü kimlik doğrulama (2FA) ile geçici erişim yöntemleri mevcuttur.

1. Ne İçin Kullanılır?

Yurt dışı seyahatleri veya konaklama sırasında panel yönetimi sağlamak.
Farklı ülkelerdeki çalışma alanlarından güvenli giriş yapmak.

2. Erişim Yöntemleri

Güvenlik Uyarısı: Dinamik IP üzerinden erişim sağlanabilmesi için panelinizde 2FA (İki Faktörlü Doğrulama) aktif olmalıdır.

Yöntem A — Sabit IP ile Erişim

Kullanacağınız sabit IP adresini whatismyip.com gibi servislerle tespit edin.
Destek ekibine talep açarak bu IP adresinin tanımlanmasını isteyin.
Tanımlama sonrası ilgili IP'den erişim anında aktifleşir.

Yöntem B — Dinamik IP ile Geçici Erişim

Ayarlar > Güvenlik adımlarını takip ederek 2FA'nın aktif olduğunu doğrulayın.
Destek ekibine geçici erişim talebi açın ve güvenlik sorumluluğunu kabul ettiğinizi belirtin.
Ekip onayı sonrası bilgilendirme ile birlikte erişiminiz açılacaktır.

3. Alanlar / Ayarlar

Ayar	Konum
2FA Aktivasyonu	Yönetim Paneli > Ayarlar > Güvenlik
IP Tanımlama Talebi	Destek Ekibi (Ticket Sistemi)

4. Beklenen Sonuç / Davranış

Sabit IP: Tanımlama sonrası o IP üzerinden kesintisiz erişim sağlanır.
Gecici Erişim: Talep ve 2FA onayı sonrası genellikle aynı iş günü içinde işlem tamamlanır.

5. Sık Sorulan Sorular

Neden yurtdışı erişimi varsayılan olarak kapalı?

Panel güvenliğini artırmak ve yetkisiz yurtdışı kaynaklı giriş denemelerini engellemek amacıyla kısıtlanmıştır.

2FA zorunlu mu?

Evet. Dinamik IP ile geçici erişim açılabilmesi için 2FA aktivasyonu güvenlik risklerini minimize eden temel koşuldur.

Erişim kalıcı mı olur?

İhtiyaca göre yapılandırılır; seyahat amaçlı erişimler genellikle geçici sürelidir.

Question 8

cPanel/WHM Güvenlik Açığı Bildirimi Nasıl Değerlendirilir?

Accepted Answer

Yönetim paneli yazılımlarına (cPanel, WHM) yönelik güvenlik açığı bildirimleri zaman zaman dışarıdan iletilir. Her güvenlik bildirimi sisteminizin etkilendiği anlamına gelmez. Doğru değerlendirme süreci gereksiz panikten kaçınmayı sağlar.

1. CVE Bildirimi Nedir?

CVE (Common Vulnerabilities and Exposures), yazılım güvenlik açıklarının uluslararası standartlarla tanımlandığı sistemdir. Bir CVE bildirimi; etkilenen yazılım sürümü, açığın türü ve kritiklik skorunu (CVSS) içerir.

2. Değerlendirme Adımları

Önemli Not: Bir portun taramalarda "filtered" olarak görünmesi, o portun dış erişime kapalı olduğunu ve açığın istismar edilemeyeceğini gösterir.

3. Sürüm ve Port Kontrolü

Port	Hizmet	Önerilen Durum
2082 / 2083	cPanel HTTP/HTTPS	Filtered (IP Kısıtlı)
2086 / 2087	WHM HTTP/HTTPS	Filtered (IP Kısıtlı)
2095 / 2096	Webmail HTTP/HTTPS	Filtered (IP Kısıtlı)

4. Güvenlik Önlemleri

Yönetim paneli portlarını yalnızca belirli IP adreslerine açın.
cPanel/WHM üzerinde otomatik güncellemeleri etkinleştirin.
Resmi güvenlik bültenlerini düzenli olarak buradan takip edin.

5. Sık Sorulan Sorular

Sistemimde açık olduğu söyleniyor, panik yapmalı mıyım?

Hayır. Önce portlarınızın dış dünyaya açık olup olmadığını doğrulayın. Erişim kapalıysa (filtered), ilgili açık sisteminizde aktif olarak kullanılamaz.

Sürümüm güncel değilse ne yapmalıyım?

Hızlıca port erişimlerini kısıtlayıp, WHM paneli üzerinden güncelleme işlemini başlatmalısınız.

Question 9

Mobil Uygulama API: Çoğul (Duplicate) İstekler

Accepted Answer

Mobil uygulamalarda (iOS ve Android) belirli API uç noktalarına aynı anda veya çok kısa aralıklarla birden fazla istek gönderilmesi "duplicate (çoğul) istek" sorunudur. Bu durum sunucu yükünü artırır ve gereksiz veri transferine yol açar.

1. Çoğul İstek Türleri

Tür	Açıklama
Tasarım Gereği Çoklu İstek	İlk isteğin döndürdüğü listedeki öğeler için yapılan ek isteklerdir. İçerikler birbirinden farklıdır.
Gerçek Duplicate	Aynı saniyede, aynı içerik ve boyutla gelen özdeş isteklerdir. Genellikle kod hatasıdır.

2. Etkilenen Uç Nokta Türleri

Duplicate istekler en sık şu işlemlerde görülür:

Ürün detay ve arama süreçleri
Sepet sorgulama işlemleri
Müşteri bilgisi ve profil sorgulama
Oturum açma (Login) süreçleri
Kategori ağacı yükleme

3. Tespit Yöntemi

Sunucu erişim loglarında aynı IP'den aynı saniyede gelen benzer istek çiftleri analiz edilir. İstek gövdeleri ve bayt boyutları karşılaştırılır. Gerçek duplicate'ler aynı içerik ve boyutla gelir; tasarım gereği olanlar farklı içerik taşır.

4. Çözüm Yaklaşımı

Önemli: Gerçek duplicate sorunları için müdahale mutlaka istemci (mobil uygulama) tarafında yapılmalıdır.

Kontrol Mekanizması: İstek tetiklenmeden önce devam eden aynı isteğin kontrol edilmesi sağlanmalıdır.
UI Önlemleri: Kullanıcı arayüzünde çift tıklamayı veya tekrar tetiklenmeyi önleyen mekanizmalar kurulmalıdır.
Önbellekleme: İstek sonuçlarının uygulama tarafında kısa süreli önbelleğe alınması önerilir.

5. Beklenen Sonuç / Davranış

Düzeltme uygulandığında aynı endpoint'e özdeş duplicate istek gelmez. Sunucu yükü azalır; özellikle trafik yoğunluğu yüksek olan sistemlerde bu performans etkisi belirgin şekilde hissedilir.

6. Sık Sorulan Sorular

Bu sorun tüm kullanıcıları mı etkiliyor?

Evet. Mobil uygulama kod yapısı tüm kullanıcılar için aynı şekilde çalıştığından, sorun genele yayılmış bir durumdur.

Sunucu tarafında önlem alınabilir mi?

Rate limiting sunucu tarafında uygulanabilir ancak asıl düzeltme ve kalıcı çözüm istemci tarafında yapılmalıdır.

Bu sorun sipariş çiftlenmesine yol açar mı?

Evet. Yan etkisi olan (sipariş oluşturma, ödeme alma vb.) uç noktalarda tekilleştirme mekanizması kurulmamışsa mükerrer işlemlere yol açabilir.

Question 10

T-Soft Yönetim Paneli: Yetki Seviyeleri ve Teknik Yapılandırmalar

Accepted Answer

T-Soft paneli; site, mail hesapları, sipariş, ürün ve müşteri yönetiminin yapıldığı merkezi yönetim ekranıdır. Teknik ayarlar (SMTP, DNS, SSL) ve ticari yönetim işlemleri buradan gerçekleştirilir.

1. Kullanıcı Yetki Seviyeleri

Tür	Açıklama
Tasarım Gereği Çoklu İstek	İlk isteğin döndürdüğü listedeki öğeler için yapılan ek isteklerdir. İçerikler birbirinden farklıdır.
Gerçek Duplicate	Aynı saniyede, aynı içerik ve boyutla gelen özdeş isteklerdir. Genellikle kod hatasıdır.

2. Sık Karşılaşılan Panel Sorunları

İpucu: Panelde yavaşlık hissediyorsanız, sayfaları açarken tarih filtresi kullanarak çekilen veri miktarını azaltın.

Panel boş açılıyor: Ctrl+F5 ile önbelleği temizleyin veya farklı bir tarayıcı kullanın.
Şifre sıfırlama gelmiyor: Spam klasörünü kontrol edin. Link 24 saat içinde kullanılmalıdır.

3. Cloudflare Entegrasyonu

Panel üzerinden Cloudflare yönetimini aktif etmek için şu adımları izleyin:

Cloudflare My Profile > API Tokens sekmesine gidin.
Create Token butonuna basarak Edit zone DNS şablonunu seçin.
İlgili alan adlarını yetkilendirip 40 karakterlik token kodunu kopyalayın.
T-Soft panelindeki entegrasyon alanına kodu yapıştırıp kaydedin.

4. Yeni Kullanıcı Ekleme ve Yetki Seçimi

Yeni bir personel eklerken yapılacak işleme göre en sınırlı yetki seviyesini seçmek güvenlik açısından kritiktir. Şifre belirleme işlemi güvenlik gerekçesiyle davet maili üzerinden kullanıcı tarafından yapılmalıdır.

5. Sık Sorulan Sorular

Panele giriş yapamıyorum, ne yapmalıyım?

"Şifremi Unuttum" linkini kullanın. Mail gelmiyorsa spam klasörüne bakın veya teknik destek ekibine danışın.

Herkesin kendi kullanıcı hesabının olması neden önemli?

İşlem geçmişinin (log) takibi ve oturum çakışmalarının önlenmesi için her personelin ayrı bir hesabı olmalıdır.

Verilerimi nasıl yedeklerim?

Ürün veya müşteri listesi gibi verileri paneldeki "Dışa Aktar" özelliği ile bilgisayarınıza indirebilirsiniz.

Question 11

Site ve Sunucu Aktarımı

Accepted Answer

Sunucu aktarımı, sitenin dosyaları, veritabanı ve yapılandırmalarıyla birlikte bir sunucudan başkasına taşınmasıdır. İki sunucu paralel çalışır; eski ortam aktif kalırken yeni ortama veriler kopyalanır, test edilir, ardından trafik yeni ortama yönlendirilir.

1. Aktarım Süreci

Sorunsuz bir geçiş için aşağıdaki işlem adımları takip edilmelidir:

Hazırlık: Dosya, veritabanı ve mail kayıtlarının tam yedeği alınır.
Veri Kopyalama: Yeni sunucuda ortam hazırlanır ve veriler kopyalanırken eski site açık tutulur.
Test: Site fonksiyonları, mailler ve SSL sertifikası yeni ortamda doğrulanır.
DNS Yönlendirme: DNS kayıtları yeni sunucunun IP adresine güncellenir.
Senkronizasyon: DNS yayılımı sürerken eski sunucuya gelen veriler yeni sunucuya aktarılır.
Kapatma: 7 günlük sorunsuz çalışma sonrası eski sunucu kapatılır.

2. Aktarım Sonrası Sık Görülen Sorunlar

Faktör	Etki Açıklaması
GIF Medyalar	Hareketli yapısı nedeniyle en yüksek veri tüketimine sahip dosya türüdür.
Optimize Edilmemiş Görseller	Yüksek çözünürlüklü ve büyük boyutlu fotoğraflar sayfa yükünü artırır.
Doğrudan Video Yükleme	Video dosyalarının sunucu üzerinden oynatılması kotayı hızla bitirir.

3. Sık Sorulan Sorular

Aktarım sırasında sipariş veya veri kaybı yaşanır mı?

Hayır. Eski sunucu DNS yayılımı tamamlanana kadar kapatılmaz. Son siparişler manuel olarak yeni sunucuya senkronize edilerek veri bütünlüğü sağlanır.

Taşıma işlemi ne kadar sürer?

Dosya taşıma işlemi 2-6 saat sürerken, DNS kayıtlarının yayılması 24-48 saat sürebilir. Bu sürede site erişime kapanmaz.

Aktarım sonrası eski siteye giden kullanıcılar ne olur?

DNS yayılımı tamamlanana kadar bazı kullanıcılar eski sunucuya gidebilir. Eski sunucu açık kaldığı için bu kullanıcılar alışverişine devam edebilir.

İşlem başarısız olursa sisteme geri dönülebilir mi?

Eski sunucu 7 gün boyunca aktif tutulur. Kritik bir sorun tespit edilirse DNS kayıtları eski sunucuya yönlendirilerek saniyeler içinde eski sisteme dönülebilir.

Question 12

Sunucu Kaynak ve Performans Sorunları

Accepted Answer

Sitenizin hızı ve sürekliliği sunucu kaynaklarının durumuna bağlıdır. Yavaşlama veya erişim hataları yaşandığında, kaynaklardan hangisinin limitlere ulaştığını belirlemek doğru çözümü hızlandırır.

1. Temel Sunucu Kaynakları

Tür	Açıklama
Tasarım Gereği Çoklu İstek	İlk isteğin döndürdüğü listedeki öğeler için yapılan ek isteklerdir. İçerikler birbirinden farklıdır.
Gerçek Duplicate	Aynı saniyede, aynı içerik ve boyutla gelen özdeş isteklerdir. Genellikle kod hatasıdır.

2. Yavaşlama Kök Nedenleri

Yüksek CPU: Zararlı bot taramaları, optimize edilmemiş veritabanı sorguları veya DDoS saldırıları.
Bellek Yetersizliği: Eş zamanlı ziyaretçi yoğunluğu veya hatalı PHP süreçleri.
Cache Kullanılmaması: Her ziyaretçi için sayfanın sunucu tarafından sıfırdan üretilmesi.
Bant Genişliği Aşımı: Bot trafiği, optimize edilmemiş büyük görseller veya viral trafik.
Veritabanı Sorgu Yavaşlığı: İndeks yapısı bozuk büyük tablolar ve karmaşık JOIN sorguları.

3. Cache Katmanları ve Temizleme

Güncellemelerin yansıması için tüm cache katmanlarının temizlendiğinden emin olunmalıdır.

Katman	Temizleme Yöntemi
Tarayıcı Cache	Ctrl+F5 / Cmd+Shift+R
CDN Cache (Cloudflare)	Cloudflare panelinden "Purge" işlemi.
Site/Uygulama Cache	T-Soft Yönetim Paneli üzerinden.
PHP Opcode Cache	Yalnızca teknik ekip müdahalesi ile.

4. Bant Genişliği Aşımı Aksiyonları

Önemli: Trafik aşımı durumunda önce kaynağı analiz edin. Eğer trafik organik ise paket yükseltme, saldırı kaynaklı ise Cloudflare koruması veya IP engelleme yöntemlerini kullanın.

5. Sık Sorulan Sorular

Sitem neden yavaş?

Farklı bir internet bağlantısından test ederek sorunun kullanıcı taraflı olup olmadığını netleştirin. Sunucu kaynaklı ise CPU, RAM ve disk doluluğu kontrol edilmelidir.

Cache temizledim ama hala eski içerik görünüyor.

Tarayıcı dışında CDN (Cloudflare) ve sunucu uygulama önbelleğinin de temizlendiğinden emin olun.

Trafik aşımı uyarısı aldım, site kapanır mı?

Limit dolduğunda site erişime kısıtlanabilir. Geçici kota artırımı talep ederek kaynak analizi yapmalısınız.

Daha güçlü paket alırsam sitem hızlanır mı?

Sadece performans sorunu kaynak yetersizliğinden (doluluk) kaynaklanıyorsa hızlanma görülür; kod veya görsel kaynaklı sorunlarda çözüm sağlamaz.

Question 13

Sunucu Bakımı: Planlı ve Plansız Çalışmalar

Accepted Answer

Sunucu bakımı, sistemlerin sağlıklı ve güvenli çalışması için yapılan teknik çalışmalardır. Bakım türüne göre etkilenen hizmetler ve müşteri bilgilendirme şekli farklılık gösterir.

1. Bakım Türleri

Tür	Açıklama
Tasarım Gereği Çoklu İstek	İlk isteğin döndürdüğü listedeki öğeler için yapılan ek isteklerdir. İçerikler birbirinden farklıdır.
Gerçek Duplicate	Aynı saniyede, aynı içerik ve boyutla gelen özdeş isteklerdir. Genellikle kod hatasıdır.

2. Bakım Sırasında Etkilenen Hizmetler

Bakım Kapsamı	Etkilenenler
Tam Sunucu Bakımı	Site ön yüzü, yönetim paneli ve mail trafiği.
Web Sunucusu Bakımı	Site ve panel erişimi; mail sunucusu ayrı ise mail çalışabilir.
Mail Sunucusu Bakımı	Yalnızca mail trafiği; site ve panel çalışmaya devam eder.
Veritabanı Bakımı	Dinamik içeriklerin yüklenmesi (Ürünler, siparişler vb.).

3. Bakım Sırasında Mail Trafiği

Kısa süreli bakım süreçlerinde size gönderilen mailler kaybolmaz. Mail protokolü (SMTP) gereği, gönderici sunucu erişilemeyen sunucu için mailleri sıraya alır ve belirli aralıklarla yeniden gönderim dener. Bu döngü genellikle 48-72 saat sürer.

4. Bakım Sonrası SMTP Sıfırlanması

Sistem güncellemeleri sonrası paneldeki SMTP yapılandırmasının kontrol edilmesi önerilir. Eğer mail gönderilemiyorsa, Ayarlar > Genel Ayarlar > E-Posta Ayarları alanından bilgilerinizi kontrol ederek test maili gönderin.

5. Plansız Bakım Şikayet ve Süreç Yönetimi

Plansız bir kesinti durumunda T-Soft aşağıdaki iletişim adımlarını izler:

Özür: Kesinti nedeniyle yaşanan mağduriyet için bilgilendirme.
Açıklama: Kesintinin ana nedeni (Donanım, enerji vb.).
Etki Süresi: Müdahale ve normale dönme süreci bilgisi.
Önleyici Tedbir: Tekrarın önlenmesi için yapılan teknik geliştirmeler.

6. Sık Sorulan Sorular

Bakım sırasında maillerim silinir mi?

Hayır, mevcut mailleriniz korunur. Bakım sırasında gelen yeni mailler ise gönderici sunucuda bekletilir ve bakım bittiğinde teslim edilir.

Bakım bitti ama siteme hala erişemiyorum.

Tarayıcı önbelleğini (CTRL + F5) temizleyerek tekrar deneyin. Sorun devam ederse teknik destek ekibiyle iletişime geçin.

Planlı bakımların saatini ben seçebilir miyim?

Bakımlar genellikle tüm sunucuyu etkilediği için genel trafik ortalamasına göre gece saatlerinde yapılır. Çok kritik kampanya dönemlerinizi önceden bildirmeniz planlama için önemlidir.

Question 14

SSL Sertifikası ve Cloudflare

Accepted Answer

SSL/TLS sertifikası, web sitesi ile ziyaretçi arasındaki iletişimi şifreleyen ve sitenin kimliğini doğrulayan bir güvenlik mekanizmasıdır. HTTPS protokolü ve tarayıcılarda görülen kilit simgesi bu sertifika sayesinde aktif olur.

1. SSL Sertifika Türleri

Tür	Açıklama
Tasarım Gereği Çoklu İstek	İlk isteğin döndürdüğü listedeki öğeler için yapılan ek isteklerdir. İçerikler birbirinden farklıdır.
Gerçek Duplicate	Aynı saniyede, aynı içerik ve boyutla gelen özdeş isteklerdir. Genellikle kod hatasıdır.

2. Yaygın SSL Hata Nedenleri

Sertifika Süresi Dolmuş: Let's Encrypt otomatik yenilenir; ancak Cloudflare proxy aktifken doğrulama dosyasında erişim engeli oluşursa yenileme başarısız olabilir.
Alan Adı Uyumsuzluğu: Sertifikanın hem ana alan adı hem de www versiyonu için geçerli olması gerekir.
Mixed Content (Karma İçerik): Site güvenli olsa da bazı kaynakların (resim, js) güvenli olmayan yolla (HTTP) çağrılmasıdır.
Cloudflare SSL Modu "Flexible": Sunucu ile Cloudflare arasında sonsuz yönlendirme döngüsü oluşturur.

3. Cloudflare Nedir?

Cloudflare, web sitesinin önünde çalışan bir servis katmanıdır. CDN hizmeti ile site hızını artırır, DDoS koruması sağlar ve trafiği güvenli hale getirir.

4. Cloudflare Proxy Modu

Mod	Bulut Rengi	Açıklama
Proxied	Turuncu	Trafik Cloudflare'den geçer; CDN ve koruma aktiftir.
DNS Only	Gri	Sadece DNS hizmeti; trafik doğrudan sunucuya gider.

Önemli: Mail kayıtları (MX ve mail alt alan adları) mutlaka Gri Bulut (DNS Only) modunda olmalıdır.

5. Cloudflare SSL Modları

Mod	Durum
Off	Bağlantı şifrelenmez.
Flexible	Döngü riski nedeniyle önerilmez.
Full	Uçtan uca şifreleme sağlar.
Full (Strict)	Önerilen: En yüksek güvenlik seviyesi.

6. İşlem Adımları: Cloudflare API Token Entegrasyonu

Cloudflare My Profile > API Tokens sekmesine gidin.
Create Token butonuna basarak Edit zone DNS şablonunu kullanın.
İlgili alan adlarını seçerek token oluşturun ve kodu kopyalayın.
Panelinizdeki Cloudflare yapılandırma alanına bu tokenı ekleyerek işlemi tamamlayın.

7. Sık Sorulan Sorular

Cloudflare kurdum, site açılmıyor veya yönlendirme hatası veriyor.

SSL modunu Full (Strict) olarak güncellediğinizden emin olun.

Cloudflare sonrası maillerim iletilmiyor.

DNS kayıtlarında MX ve mail servislerine ait kayıtların Gri Bulut (DNS Only) olduğundan emin olun.

Sertifikamın süresini takip etmem gerekir mi?

Let's Encrypt sertifikaları T-Soft altyapısında otomatik olarak yenilenir; ek bir işlem gerekmez.

Question 15

Outlook ve Mail İstemcisi Kurulumu

Accepted Answer

Outlook gibi mail istemcileri, mail sunucusundan mailleri çekip gösteren ve gönderilen mailleri sunucuya ileten programlardır. Doğru çalışması için hem gönderim (SMTP) hem de alım (POP3 veya IMAP) yönünde doğru yapılandırma gerekir.

1. POP3 ve IMAP Farkı

Tür	Açıklama
Tasarım Gereği Çoklu İstek	İlk isteğin döndürdüğü listedeki öğeler için yapılan ek isteklerdir. İçerikler birbirinden farklıdır.
Gerçek Duplicate	Aynı saniyede, aynı içerik ve boyutla gelen özdeş isteklerdir. Genellikle kod hatasıdır.

2. Outlook Sürümleri

Klasik Outlook: Microsoft Office paketinin uzun süredir kullanılan sürümü. POP3, IMAP, kurumsal mail sunucularıyla tam uyumlu.

Yeni Outlook: 2023'ten itibaren sunulan web tabanlı sürüm. POP3 desteği sınırlı; kurumsal mail sunucularıyla uyum sorunları yaygındır. "Veri dosyası oluşturulamıyor" hatası bilinen bir sorundur.

Kurumsal mail hesabı kullananlar için Klasik Outlook önerilir. Yeni Outlook'tan Klasik'e geçmek için arayüzün sağ üstündeki "New Outlook" anahtarını kapatın.

3. Outlook Yapılandırma Parametreleri

IMAP ile kurulum için aşağıdaki değerleri kullanabilirsiniz:

Parametre	Değer
Gelen sunucu (IMAP)	`mail.[alanadiniz].com`
IMAP portu	993 (SSL)
Giden sunucu (SMTP)	`mail.[alanadiniz].com`
SMTP portu	465 (SSL)
Kullanıcı adı	Tam mail adresi
Şifreleme	SSL
SMTP kimlik doğrulama	Açık

Not: POP3 ile kurulumda gelen sunucu portu 995 (SSL) olmalıdır. Google Workspace için uygulama parolası gereklidir.

4. Şifre Değişikliği Sonrası Yapılması Gerekenler

Şifre değiştirildiğinde aşağıdaki tüm noktalarda güncellenmesi gerekir:

Panel SMTP ayarı
Panel IMAP/POP3 ayarı
Outlook hesap ayarları
Telefon ve tabletlerdeki mail uygulamaları

Bir yerde eski şifre kalırsa hesap geçici kilitlenebilir (15-30 dakika otomatik açılır).

5. Format / Bilgisayar Değişikliği Sonrası

IMAP kullanılıyorsa: Mailler sunucudadır. Outlook'u yeniden kurup hesabı IMAP olarak ekleyin; tüm mailler otomatik gelir.

POP3 kullanılıyorsa: Mailler cihazdaydı. Format öncesi PST dosyası yedeklendiyse import edilebilir. Yedek alınmadıysa mailler kurtarılamaz.

6. Sık Sorulan Sorular

Yeni Outlook'ta "veri dosyası oluşturulamıyor" hatası alıyorum.

Yeni Outlook'un bilinen bir sorunu. Klasik Outlook'a geçin.

Telefondan attım maili bilgisayardan göremiyorum.

Hesap POP3 ile kurulu. IMAP'e geçiniz; tüm cihazlarda aynı içerik görünür.

Bilgisayarıma format attım, mailler nerede?

Webmail'e giriş yapın. Eski mailler görünüyorsa IMAP kullanıyordunuz. Görünmüyorsa POP3 nedeniyle yerel diskte kalmıştır.

Outlook "sunucu yanıt vermiyor" diyor.

Port-şifreleme uyumsuzluğu olabilir: 465 ile SSL, 587 ile STARTTLS kullanın.

Question 16

DNS, Alan Adı ve MX Kayıtları

Accepted Answer

DNS (Domain Name System), alan adlarını IP adreslerine çeviren sistemdir. Bu kayıtların doğru yapılandırılması sitenizin ve e-postalarınızın çalışması için zorunludur.

1. Temel DNS Kayıt Tipleri

Tip	Görevi	Örnek
A	Domaini IP'ye bağlar.	Web sitesi erişimi
MX	Mailleri sunucuya yönlendirir.	E-posta altyapısı
TXT	Doğrulama notları ekler.	SPF, DKIM, DMARC

2. DNS Yayılımı (Propagasyon)

DNS değişikliklerinin küresel olarak aktifleşmesi genellikle 24 ile 48 saat arasındadır. Bu süreci hızlandırmak için cihazınızın DNS önbelleğini temizleyebilirsiniz.

3. Cloudflare Kullanıcıları İçin Kritik Ayar

Mail alışverişinde sorun yaşamamak için DNS panelinizdeki bulut ikonlarını kontrol edin:

Web Sitesi (A Kaydı): Turuncu Bulut (Proxied) olabilir.
E-posta (MX / mail A Kaydı): Mutlaka Gri Bulut (DNS Only) olmalıdır.

4. Sık Sorulan Sorular

MX kaydını değiştirdim mailler kaybolur mu?

Mailler kaybolmaz, ancak yayılım süresince bir kısmı eski sunucuya bir kısmı yeni sunucuya düşebilir. Her iki kutuyu da kontrol etmeniz önerilir.

TXT kaydı ekledim ama doğrulama başarısız oluyor.

Kayıt tipinin TXT olduğundan ve değerin başında/sonunda boşluk kalmadığından emin olun. Değişikliğin yansıması için en az 1 saat bekleyin.

? İpucu: Alan adı yenileme tarihlerinizi takip etmeniz, DNS servisinizin kesintiye uğramaması için hayati önem taşır.

Question 17

SMTP Yapılandırması: Parametreler, Hatalar ve Çözümler

Accepted Answer

SMTP (Simple Mail Transfer Protocol), e-posta gönderim protokolüdür. E-posta alımı için POP3 veya IMAP yapılandırması ayrıca yapılmalıdır.

1. SMTP Yapılandırma Parametreleri

Tip	Görevi	Örnek
A	Domaini IP'ye bağlar.	Web sitesi erişimi
MX	Mailleri sunucuya yönlendirir.	E-posta altyapısı
TXT	Doğrulama notları ekler.	SPF, DKIM, DMARC

2. Yaygın SMTP Hataları

Hata	Çözüm
Authentication Failed	Şifreyi sıfırlayıp tüm cihazlarda güncelleyin.
Connection Timeout	Port 465 veya 587 kullanımını kontrol edin.
Relay Access Denied	SMTP-AUTH özelliğini aktif hale getirin.

3. Sık Sorulan Sorular

Google Workspace şifrem neden çalışmıyor?

Google güvenlik politikaları gereği normal şifre yerine "Uygulama Parolası" oluşturup kullanmanız gerekmektedir.

Sipariş onay mailleri neden otomatik tekrar gönderilmiyor?

Onay mailleri sistem tarafından anlık tetiklenir; hata durumunda manuel olarak sipariş detayından gönderilmelidir.

? İpucu: SMTP ayarlarınızın stabil çalışması için SPF ve DKIM kayıtlarınızın DNS üzerinde doğru yapılandırıldığından emin olun.

Question 18

E-posta Sorunları: Hangi Katmandan Kaynaklanıyor?

Accepted Answer

E-posta sistemi üç ayrı teknik katmandan oluşur. Sorunu hızlı çözmek için aksaklığın hangi katmanda olduğunu belirlemek gerekir.

1. E-posta Katmanları ve Protokoller

Tip	Görevi	Örnek
A	Domaini IP'ye bağlar.	Web sitesi erişimi
MX	Mailleri sunucuya yönlendirir.	E-posta altyapısı
TXT	Doğrulama notları ekler.	SPF, DKIM, DMARC

2. Yaygın Kök Nedenler

SMTP Sıfırlanması: Panel güncellemesi sonrası gönderim ayarlarının temizlenmiş olması.
MX Kayıt Hataları: Mail sağlayıcısı değişikliği sonrası DNS ayarlarının güncellenmemesi.
Şifre Senkronizasyonu: Bir cihazda eski şifrenin kalması nedeniyle hesabın kilitlenmesi.
Protokol Kısıtı: POP3 kullanımı nedeniyle cihazlar arası senkronizasyon kaybı.

3. İşlem Adımları

İlk Teşhis

Webmail üzerinden giriş testi yaparak sunucu durumunu kontrol edin.
Sorunun tüm cihazlarda mı yoksa tek bir cihazda mı olduğunu belirleyin.
Alınan spesifik hata kodlarını not edin.

SMTP Yapılandırması

Gönderim sorunu yaşıyorsanız şu ayarları kontrol edin:

Sunucu: mail.[alanadiniz].com
Port: 465 (SSL)
Kullanıcı: Tam mail adresi

4. Sık Sorulan Sorular

Telefondan gönderdiğim maili bilgisayarda neden göremiyorum?

Hesabınız POP3 olarak kurulmuş demektir. Senkronizasyon için IMAP protokolüne geçmelisiniz.

MX değişikliği sonrası mail gelmesi ne kadar sürer?

DNS propagasyonu nedeniyle bu süreç 24 ile 48 saat arasında sürebilir.

? İpucu: Eğer Webmail üzerinden mail alıp gönderebiliyorsanız, sorun kullandığınız Outlook veya Mobil cihaz ayarlarındadır.

Question 19

Mail Hesabım Ele Geçirildi: Bounce Mailler Geliyor

Accepted Answer

Gönderme yapmadığınız hâlde mail adresinize art arda "Mail Delivery Failed" (Posta İletimi Başarısız) bildirimleri geliyorsa, mail hesabınız yetkisiz kişiler tarafından ele geçirilmiş ve spam veya phishing amaçlı mesajlar göndermek için kullanılıyor olabilir. Kısa sürede çok sayıda bounce gelmesi bu durumun en belirgin işaretidir.

1. Nasıl Tanırsınız?

Aşağıdaki belirtiler mail hesabının ele geçirildiğine işaret eder:

Kısa sürede onlarca "Mail Delivery Failed" bildirimi gelmesi
Gönderdiğinizi hatırlamadığınız kişilere mail gittiğinin görülmesi
Bounce maillerinde sahte konu satırları (banka bildirimi, güvenlik uyarısı vb.)
SMTP hata kodu 550 5.7.1 — Refused by local policy. No SPAM please!

2. Saldırının Teknik Boyutu

Saldırı genellikle şu şekilde işler:

Saldırgan zayıf şifre veya daha önceki bir veri sızıntısı yoluyla hesap bilgilerini ele geçirir
Ele geçirilen hesap üzerinden üçüncü şahıslara toplu sahte mail gönderilir
Hedef sunucular bu mailleri spam politikası gereği reddeder
Reddetme bildirimleri (bounce) sizin gelen kutunuza dolar
Sunucunun saatlik gönderim limiti dolunca gönderimler durur

Bu tür saldırılarda hesabınız genellikle phishing (oltalama) amaçlı kullanılır; sahte banka bildirimi veya kurumsal uyarı içeren mailler gönderilir.

3. İşlem Adımları

Adım 1 — Acil: Mail Hesabını Kullanmayı Durdurun

Hesabın kötüye kullanıldığını fark ettiğiniz anda yeni mail göndermemeye başlayın ve destek ekibini hemen haberdar edin.

Adım 2 — Destek Ekibine Bildirin

Destek ekibi sunucu tarafında şunları gerçekleştirir: - Kuyruktaki spam mailleri temizler - Hesabın şifresini güvenlik amacıyla sıfırlar (gerekirse)

Adım 3 — Cihazınızda Güvenlik Taraması Yapın

Mail hesabını kullandığınız tüm cihazlarda (bilgisayar, telefon, tablet) güncel bir antivirüs/zararlı yazılım taraması çalıştırın. Şifreyi cihazı temizlemeden değiştirmek yeterli olmayabilir.

Adım 4 — Güçlü Yeni Şifre Belirleyin

Güvenlik taraması tamamlandıktan sonra yönetim paneli üzerinden yeni bir şifre oluşturun. Güçlü şifre kriterleri:

En az 12 karakter
Büyük/küçük harf, rakam ve özel karakter içermeli
Başka hesaplarda kullanılmayan, benzersiz bir şifre olmalı
Kolay tahmin edilebilir bilgiler (doğum tarihi, isim vb.) içermemeli

Adım 5 — Hesabı Tekrar Aktif Edin

Tarama ve şifre değişikliği tamamlandıktan sonra hesabı normal kullanıma alabilirsiniz.

4. Beklenen Sonuç / Davranış

Şifre sıfırlama ve kuyruk temizlemenin ardından: - Yeni bounce mailler duracak - Saldırganın erişimi kesilecek - Hesap normal çalışmaya devam edecek

5. Sık Sorulan Sorular

Bu bounce maillere cevap vermem gerekiyor mu?

Hayır. Bu mailler otomatik sistem bildirimleridir, gerçek bir kişiden gelmiyor. Silip yoksayabilirsiniz.

Şifremi değiştirince sorun tamamen çözülür mü?

Cihazınızda zararlı yazılım varsa şifre değişikliği kısa süre içinde yeniden ele geçirilebilir. Bu nedenle önce cihaz taraması, sonra şifre değişikliği sıralaması önemlidir.

Alıcılara bilgi vermem gerekiyor mu?

Hesabınız phishing amaçlı kullanıldıysa ve iş ilişkisi içinde olduğunuz kişilere sahte mail gittiyse, onları bilgilendirmeniz önerilir.

Bu nasıl önlenir?

Güçlü ve benzersiz şifre kullanımı, iki faktörlü kimlik doğrulama (2FA) varsa etkinleştirme ve şüpheli maillerdeki linklere tıklamama en etkili önlemlerdir.

Question 20

Hotmail / Outlook Alıcılarına Mail Gitmiyor: Microsoft IP Bloğu

Accepted Answer

@hotmail.com, @outlook.com, @windowslive.com, @msn.com veya @aol.com adreslerine gönderilen e-postalar iletilemiyor ve 550 5.7.1 (S3150) hatası alınıyorsa, sunucunun çıkış IP adresi Microsoft tarafından kara listeye alınmış olabilir.

1. Ne İçin Kullanılır?

Microsoft ekosistemindeki alıcılara mail tesliminin neden başarısız olduğunu anlamak.
S3150 hata kodunun kök nedenini tespit etmek.
Engel kaldırma süreci için teknik ekipleri bilgilendirmek.

2. S3150 Bloğu Nedir?

Microsoft'un S3150 hata kodu, bir IP adresinin Microsoft güvenlik sistemleri tarafından yüksek spam riski nedeniyle engellendiğini gösterir.

IP tabanlı bir engellemedir.
Paylaşımlı sunucu kullanan tüm hesapları etkiler.
Engel kalkması için Microsoft'a SNDS üzerinden başvuru yapılması şarttır.

3. Etkilenen Servisler

Servis Sağlayıcı	Durum
@hotmail.com / @outlook.com	Bloke Edilir
@windowslive.com / @msn.com	Bloke Edilir
@aol.com	Bloke Edilir

4. İşlem Adımları

Sorunu Tanıyın: Bounce mail içeriğinde S3150 kodunu teyit edin.
Destek Ekibine Bildirin: IP adresinin temizlenmesi için destek talebi oluşturun.
Değerlendirmeyi Bekleyin: Microsoft'un inceleme süreci olan 24-72 saatlik zaman diliminde bekleyin.
Kontrol Edin: Blok kalktıktan sonra 24-48 saat içinde teslimat normale dönecektir.

5. Sık Sorulan Sorular

Bu sorun benim domain'imden mi kaynaklanıyor?

Hayır. Sorun sunucu IP adresiyle ilgilidir; ancak SPF ve DKIM kayıtlarınızın tam olması sürecin hızlanmasına yardımcı olur.

Çözüm ne kadar sürer?

Microsoft'un geri dönüş süresine bağlı olarak 1 ile 3 iş günü arasında sürebilir.

? Bilgi: Süreç boyunca kritik mailleriniz için Gmail veya Yahoo gibi alternatif servisleri kullanabilirsiniz.

Question 21

SMTP 550 Hatası: Alıcı Sunucu Maili Reddediyor

Accepted Answer

550 we do not accept mail from this address veya benzeri SMTP 550 hatası, gönderilen e-postanın alıcı tarafın mail sunucusu tarafından kalıcı olarak reddedildiğini gösterir. Bu hata, alıcı sunucunun aktif engelleme politikasından kaynaklanır.

1. Ne İçin Kullanılır?

Belirli alıcılara veya domainlere mail gönderilemediği durumların tespiti için.
"Bounce mail" (Hata raporu) dönen iletilerin kök nedenini anlamak için.
Alıcı sunuculardaki IP/Domain engellemelerini kaldırma sürecini yönetmek için.

2. SMTP 550 Türleri ve Anlamları

Özellik	POP3 (Aktif)	IMAP (Pasif)
E-postaların Saklandığı Yer	Cihazın yerel hafızasında (PC/Telefon)	E-posta sunucusunda
Senkronizasyon	Desteklenmez (Bağımsız çalışır)	Tam senkronizasyon

3. İşlem Adımları

Hata Kodunu Belirleyin: Bounce mail içeriğindeki detay kodun (örn: 5.7.1) neyi işaret ettiğini tabloda kontrol edin.
SPF/DKIM Kontrolü: DNS ayarlarınızda güvenlik kayıtlarının doğru yapılandırıldığından emin olun.
IP Kontrolü: Gönderim yaptığınız IP adresinin global kara listelerde olup olmadığını sorgulayın.
Whitelist Talebi: Sorun devam ederse alıcı tarafa ulaşıp domaininizi güvenli listeye ekletin.

4. Beklenen Sonuç / Davranış

Alıcı taraf engeli kaldırdığında mailler anında iletilmeye başlar.
Doğru yapılandırılmış SPF/DKIM kayıtları ile maillerin reddedilme oranı düşer.

5. Sık Sorulan Sorular

Mailim spam klasörüne gidiyor, bu bir 550 hatası mıdır?

Hayır. Spam klasörüne düşme bir teslimat başarısıdır (ancak istenmeyen yere). 550 hatası bir teslimat başarısızlığıdır; mail alıcıya hiç ulaşmaz.

User Unknown hatası aldığımda ne yapmalıyım?

Alıcı e-posta adresini teyit edin. Genellikle bir harf hatasından veya o hesabın kapatılmış olmasından kaynaklanır.

Önemli: Kurumsal mail gönderimlerinizde sorun yaşamamak için SPF, DKIM ve DMARC kayıtlarınızın eksiksiz olduğundan emin olun.

Question 22

REST API'de IP Tabanlı Erişim Kontrolü Neden Uygulanır?

Accepted Answer

T-Soft REST API ve WebService entegrasyonlarında IP tabanlı erişim kontrolü, sistem güvenliğini ve performansını korumak adına uygulanan bir güvenlik katmanıdır. Güvenli listede (whitelist) tanımlı olmayan IP adreslerinden gelen yoğun API trafiği, kısıtlamalara veya bağlantı reddine neden olabilir.

1. Ne İçin Kullanılır?

Yetkisiz kaynaklardan gelen kötü niyetli API isteklerini engellemek
Sunucu kaynaklarını aşırı yüklenmeye ve kötüye kullanıma karşı korumak
Entegrasyon ortaklarına stabil ve kesintisiz bir veri aktarım ortamı sağlamak

2. Erişim Kontrol Yöntemleri

Yöntem	Açıklama
Whitelist (İzin Listesi)	Yalnızca tanımlı ve güvenilir IP adreslerinden gelen isteklerin kabul edilmesidir.
Rate Limiting	Belirli bir zaman dilimindeki istek sayısının sınırlandırılmasıdır.
Firewall Kuralları	Bilinmeyen IP aralıklarının sunucu seviyesinde engellenmesidir.

3. Whitelist Neden Gereklidir?

Güvenlik: API anahtarlarınız sızsa dahi, sadece sizin sunucunuzun erişimine izin verilerek veri güvenliği katmerlenir.

Stabilite: Tanımlı IP'ler, yoğun trafik gönderdiklerinde DDoS koruma sistemleri tarafından yanlışlıkla engellenmez ve operasyonel süreklilik sağlanır.

4. Whitelist Tanımlatma Süreci

Entegrasyon sunucunuzun dış dünyaya açık statik IP adresini belirleyin.
T-Soft destek paneli üzerinden bir destek talebi oluşturun.
Tanımlanmasını istediğiniz IP bilgisini ileterek işlemin tamamlanmasını bekleyin.
İşlem onayından sonra API bağlantı testi yaparak erişimi doğrulayın.

5. Beklenen Sonuç / Davranış

API bağlantıları timeout hatası almadan çalışır.
Toplu veri transferleri kısıtlanmadan tamamlanır.
Entegrasyon stabilitesi artar.

6. Sık Sorulan Sorular

Birden fazla IP tanımlatabilir miyim?

Evet, yedekli sunucu yapılarınız için tüm çıkış IP adreslerini bildirebilirsiniz.

IP adresim değişirse ne olur?

Eski IP'nin yetkisi geçerliliğini yitirir; yeni IP için tekrar tanımlama yapılması gerekir.

? Bilgi: Entegrasyon sunucunuzun statik IP adresine sahip olması, bağlantı sürekliliği için şarttır.

Question 23

Sunucu Taşıma Sonrası REST API Bağlantısı Zaman Aşımına Uğruyor

Accepted Answer

Sisteminizi yeni bir sunucu ortamına taşıdıktan sonra T-Soft REST API uç noktalarına yapılan HTTPS bağlantılarında Connection timed out hatası alıyorsanız, yeni çıkış IP adresinizin güvenli listeye (whitelist) henüz eklenmemiş olması en olası nedendir. Aynı işlemler eski IP üzerinde sorunsuz çalışırken yeni IP üzerinde timeout oluşması bu durumun tipik göstergesidir.

1. Ne İçin Kullanılır?

Bu rehber; sunucu taşıma veya altyapı değişikliği sonrasında T-Soft REST servisleriyle bağlantı sorunu yaşandığında ne yapılması gerektiğini açıklar.

2. Neden Bu Hata Oluşur?

E-ticaret entegrasyon sunucuları REST/WebService bağlantılarında IP tabanlı erişim kontrolü uygular. Bunun başlıca nedenleri:

Tanınmayan IP'lerden gelen yoğun API trafiği kötü niyetli trafik olarak değerlendirilebilir
Sunucu taşımalarında kısa sürede oluşan yüksek istek hacmi DDoS koruması veya anomali tespitini tetikleyebilir
Güvenli listedeki IP'ler bu kısıtlamalardan muaf tutulur; yeni IP henüz listede yoktur

3. Sorunun Belirtileri

Belirti	Açıklama
Eski IP çalışıyor, yeni IP çalışmıyor	Sorun altyapıda değil, IP tanımlamasında
Bağlantı bir süre çalışıp timeout oluyor	Rate-limit veya firewall devreye giriyor
Hata mesajı	`connect to [SUNUCU]:443 failed: Connection timed out`
Etkilenen endpoint	`/rest1` veya benzeri API uç noktaları

4. İşlem Adımları

Adım 1 — Yeni IP Adresinizi Tespit Edin

Yeni sunucunuzun dışa dönük IP adresini öğrenin. Sunucu yönetim panelinizden veya SSH bağlantısıyla şu komutla öğrenebilirsiniz:

curl ifconfig.me

Adım 2 — Destek Talebi Açın

Aşağıdaki bilgileri içeren bir destek talebi oluşturun:

Yeni çıkış IP adresiniz
Hata mesajının tam metni
Sorun yaşadığınız endpoint (örn. /rest1)
Eski IP'nin aynı işlemlerde sorunsuz çalıştığına dair not

Adım 3 — Yoğun API Trafiğini Durdurun

Whitelist tanımlanana kadar REST API üzerinden toplu veya yoğun sorgu göndermekten kaçının. Devam eden yoğun trafik engelin sürmesine neden olabilir.

Adım 4 — Whitelist Onaylandıktan Sonra Test Edin

Destek ekibi IP'yi güvenli listeye tanımladıktan sonra önce küçük bir test isteğiyle bağlantının sağlıklı çalıştığını doğrulayın.

5. Beklenen Sonuç / Davranış

IP whitelist'e eklendikten sonra Connection timed out hatası ortadan kalkar ve REST API bağlantıları kesintisiz çalışmaya devam eder.

6. Sık Sorulan Sorular

Bu işlemi kendim yapabilir miyim?

Hayır. Whitelist tanımlama sunucu tarafında yapılması gereken bir yapılandırmadır; destek ekibi tarafından gerçekleştirilir.

Eski IP'den her şey çalışıyor ama yeni IP'den çalışmıyor. Bu kesinlikle whitelist sorunu mu?

Büyük ihtimalle evet, ancak rate-limit veya firewall kuralı gibi başka nedenler de olabilir. Kesin teşhis için sunucu tarafında inceleme yapılması gerekir.

Sunucu taşıma sonrası başka neleri güncellemeyi unutmamalıyım?

DNS kayıtlarının yeni IP'ye yönlendirilmesi, mail sunucusu ayarları ve ödeme sistemi, SMS servisi gibi üçüncü taraf entegrasyonların yeni IP'yi tanıması gerekebilir.

Question 24

Google Workspace (Gmail) MX Entegrasyonu Nasıl Yapılır?

Accepted Answer

Alan adınıza (domain) ait e-posta altyapısını Google Workspace sistemine taşımak için DNS kayıtlarınızda belirli yapılandırmalar yapılması gerekmektedir. Bu rehber; MX, DKIM, SPF ve doğrulama TXT kayıtlarının eklenme adımlarını açıklar.

1. Ne İçin Kullanılır?

Alan adınıza bağlı e-postaları Gmail arayüzü üzerinden yönetmek.
Google Workspace’in kurumsal bulut ve güvenlik özelliklerini kullanmak.
Mevcut hosting altyapısından bağımsız e-posta sistemi kurmak.

2. Gerekli DNS Kayıtları

Yöntem	Açıklama
Whitelist (İzin Listesi)	Yalnızca tanımlı ve güvenilir IP adreslerinden gelen isteklerin kabul edilmesidir.
Rate Limiting	Belirli bir zaman dilimindeki istek sayısının sınırlandırılmasıdır.
Firewall Kuralları	Bilinmeyen IP aralıklarının sunucu seviyesinde engellenmesidir.

3. İşlem Adımları

Adım 1 — Google Workspace Kurulumu

workspace.google.com üzerinden hesabınızı oluşturun ve alan adınızı sisteme tanıtın.

Adım 2 — Domain Doğrulama

Google Admin panelinden aldığınız google-site-verification kodunu DNS panelinize TXT kaydı olarak ekleyin.

Adım 3 — MX Kayıtlarının Güncellenmesi

Mevcut MX kayıtlarını silerek Google'ın sağladığı kayıtları ekleyin.

⚠️ Önemli Uyarı: MX kayıtlarını güncellediğiniz anda eski sunucunuza mail gelişi durur. İşlemi planlı bir zamanda yapınız.

Adım 4 — Güvenlik Kayıtları (SPF/DKIM)

SPF: v=spf1 include:_spf.google.com ~all kaydını TXT olarak ekleyin.
DKIM: Google Admin üzerinden oluşturulan özel anahtarı DNS'e ekleyin.

4. Beklenen Sonuç / Davranış

DNS yayılımı tamamlandığında (24-48 saat) Google Workspace aktif olur.
E-posta trafiği tamamen Gmail üzerinden dönmeye başlar.
SPF/DKIM sayesinde gönderilen maillerin spam puanı düşer.

5. Sık Sorulan Sorular

T-Soft panelinde DNS kayıtlarını nereden eklerim?

Ayarlar > Kontrol Merkezi > DNS menüsünden kayıt ekleyebilir veya güncelleyebilirsiniz.

Eski maillerim Gmail'e otomatik aktarılır mı?

Hayır, MX değişikliği sadece yeni iletileri kapsar. Eski veriler için Google "Veri Aktarma Hizmeti" kullanılmalıdır.

Google doğrulaması neden başarısız oluyor?

DNS yayılımı henüz tamamlanmamış olabilir (24-48 saat bekleyin) veya kayıt yanlış girilmiş olabilir.

Question 25

Şüpheli / Spam Mail Geliyor: Ne Yapmalıyım?

Accepted Answer

E-posta adresinize sistem bildirimleri, kota uyarıları veya güvenlik uyarısı gibi görünen sahte mailler geliyorsa bunlar büyük ihtimalle spam veya phishing (oltalama) amaçlı iletilerdir. Bu mailler T-Soft altyapısından gönderilmez; üçüncü şahıslar tarafından kullanıcıları yanıltmak amacıyla oluşturulan mesajlardır.

1. Ne İçin Kullanılır?

Beklenmedik sistem bildirimi, kota uyarısı veya güvenlik maili geldiğinde
"Posta kutunuz dolu" veya "Şifrenizi sıfırlayın" gibi şüpheli mesajlar aldığınızda
Mail kutunuzda art arda şüpheli iletiler biriktiğinde

2. Phishing (Oltalama) Maillerini Tanıma

Kriter	Spam Belirtisi	Açıklama
Gönderici Adresi	Sahte / Uyumsuz Adres	Tanıdık bir kurumdan geliyormuş gibi görünür (örn: `info@tsoft-destek.xyz`).
İçerik Dili	Aciliyet / Tehdit	"Hesabınız kapatılıyor", "Derhal tıklayın" gibi panik yaratan ifadeler içerir.
Bağlantılar (Link)	Şüpheli Yönlendirme	Görünürde gerçek bir link gibi duran fakat farklı bir domain'e giden bağlantılar.
Bilgi Talebi	Kişisel Veri İstemi	Şifre, kredi kartı veya T.C. kimlik numarası gibi bilgileri doğrudan istenir.

3. İşlem Adımları

Adım 1 — Etkileşime Geçmeyin

Şüpheli bir mail aldığınızda güvenliğiniz için:

İçindeki hiçbir bağlantıya (link) tıklamayın.
Varsa ek dosyaları kesinlikle indirmeyin ve açmayın.
Mailde talep edilen hiçbir bilgiyi formlara girmeyin.

Adım 2 — Spam Olarak İşaretleyin

Mail istemcinizde (Webmail, Outlook, Gmail vb.) ilgili iletiyi Spam / Junk olarak işaretleyin.

Adım 3 — Destek Ekibine Bildirin

Mail içeriğinin bir ekran görüntüsünü veya mailin "header" bilgisini destek ekibimize iletin. Teknik ekibimiz sunucu tarafında gerekli engellemeleri yapacaktır.

Adım 4 — Yanlışlıkla Bir Linke Tıkladıysanız

Hemen Şifrenizi Değiştirin: Mail ve panel şifrelerinizi vakit kaybetmeden güncelleyin.
Güvenlik Taraması Yapın: Cihazınızda güncel bir antivirüs taraması yapın.
Bilgi Verin: Destek ekibini bilgilendirin.

4. Beklenen Sonuç / Davranış

Spam filtresi aktif edildikten sonra ilgili kaynaktan gelen iletiler otomatik olarak engellenir.
Gerçek sistem uyarıları güvenli bir şekilde ulaşmaya devam eder.
Hesap güvenliğiniz, şüpheli etkileşimlerden kaçındığınız sürece korunur.

5. Sık Sorulan Sorular

Bu mailleri T-Soft mu gönderiyor?

Hayır. T-Soft resmi iletişim kanalları dışında bu tür tehditkar veya aciliyet içeren mailler göndermez.

Posta kutum dolu değil ama kota uyarısı alıyorum, neden?

Bu durum, spam göndericilerin sizi kandırmak için kullandığı bir yöntemdir. Gerçek durumunuzu her zaman panelinizden teyit edebilirsiniz.

Bu mailler spam klasörüne düşüyor ama gelmeye devam ediyor.

Sistemin içeriği doğru teşhis ettiği anlamına gelir. Tamamen durdurulması için destek ekibine bildirimde bulunabilirsiniz.

Önemli Uyarı: Kurumsal hiçbir kurum sizden mail yoluyla şifrenizi talep etmez. Lütfen bilgilerinizi paylaşmayınız.

Question 26

SSL Sertifikası Yenileme: Bilmeniz Gerekenler

Accepted Answer

SSL (Secure Sockets Layer) sertifikası, web siteniz ile ziyaretçiler arasındaki bağlantının şifreli ve güvenli olmasını sağlar. Sertifikanın süresi dolduğunda tarayıcılar "güvenli değil" uyarısı gösterir ve e-posta hizmetleri gibi kritik altyapılar bu durumdan etkilenebilir.

1. Ne İçin Kullanılır?

Web sitesinin https:// protokolü ile güvenli çalışmaya devam etmesi
Ziyaretçilerde güven kaybı ve tarayıcı uyarılarının yaşanmaması
E-posta sunucusunun (özellikle mail. alt domain'i) şifreli bağlantı kurabilmesi
Arama motoru (SEO) sıralamalarında güvenli site kriterinin karşılanması

2. SSL Türleri ve Farkları

Tür	Açıklama	Maliyet
Paket SSL	Hosting paketine dahildir, T-Soft tarafından yönetilir ve otomatik yenilenir.	Ücretsiz
Harici SSL	Kullanıcı tarafından üçüncü taraf sağlayıcıdan satın alınır; kurulumu manueldir.	Ücretli
Wildcard SSL	Ana domain ve tüm alt domain'leri (`*.siteniz.com`) tek sertifika ile kapsar.	Ücretli

? Bilgi: Hosting paketinizde SSL hizmeti dahilse, harici bir SSL satın almanıza gerek yoktur. Paket detaylarınızı öğrenmek için destek ekibimizle iletişime geçebilirsiniz.

3. İşlem Adımları

Senaryo A: Paket SSL Kullanıyorsanız

Herhangi bir işlem yapmanıza gerek yoktur. Sertifikanız bitiş tarihinden önce sistem tarafından otomatik olarak yenilenir.

Senaryo B: Harici (Satın Alınmış) SSL Kullanıyorsanız

Mevcut Harici SSL'i Yenileme:
- Sertifika sağlayıcınızdan yenileme talebinde bulunun.
- Destek ekibinden CSR (Certificate Signing Request) kodunu talep edin.
- Yeni sertifikayı destek ekibine iletin.
Pakete Dahil Ücretsiz SSL'e Geçiş:
- Destek ekibine geçiş talebinizi bildirin.

4. Alanlar / Ayarlar

Terim	Açıklama
SSL Bitiş Tarihi	Sertifikanın geçerliliğini yitireceği tarih.
CSR Kodu	Sertifika İmzalama İsteği; harici SSL üretimi için gereklidir.
Wildcard	Tüm alt domainleri kapsayan sertifika türüdür.

5. Beklenen Sonuç / Davranış

Paket SSL yenilemeleri kullanıcıya yansımadan arka planda tamamlanır.
Yenileme sonrası tarayıcıdaki "Güvenli Değil" uyarıları kaybolur.
E-posta gönderim ve alım süreçlerinde sertifika hatası yaşanmaz.

6. Sık Sorulan Sorular

SSL'im ne zaman bitiyor, nasıl öğrenirim?

Tarayıcınızın adres çubuğundaki kilit simgesine tıklayıp sertifika detaylarından geçerlilik tarihini görebilirsiniz.

Wildcard SSL'den paket SSL'e geçersem sorun olur mu?

Sertifikanız sadece T-Soft üzerindeki projenizde kullanılıyorsa geçiş sorunsuz tamamlanır.

SSL yenileme sırasında siteme erişim kesilir mi?

Hayır, yenileme işlemi mevcut sertifika aktifken yapıldığı için herhangi bir kesinti yaşanmaz.

Question 27

"Mail Delivery Failed" Hatası Alıyorum: Ne Yapmalıyım?

Accepted Answer

Mail delivery failed: returning message to sender hatası, gönderilen e-postanın alıcıya teslim edilemediğini belirten standart bir SMTP bildirimidir. Bu hata her zaman bir altyapı sorununa işaret etmez; vakaların büyük çoğunluğu hatalı alıcı adresi girişinden veya alıcı sunucu kısıtlamalarından kaynaklanır.

1. Ne İçin Kullanılır?

Bu rehber, e-posta gönderimi sonrası tarafınıza ulaşan hata bildirimlerini (bounce mail) anlamlandırmak, sorunun kaynağını (yazım hatası, sunucu engeli veya teknik kesinti) tespit etmek ve uygun çözüm adımlarını uygulamak için kullanılır.

2. Olası Nedenler ve Türleri

Neden	Açıklama	Çözüm
Hatalı Alıcı Adresi	Yazım hatası içeren e-posta adresi (örn. `.cim` yerine `.com`).	Adresi kontrol ederek düzeltin.
Var Olmayan Alan Adı	Alıcı domain'i mevcut değil veya DNS kayıtları (MX) eksik.	Alıcıdan alan adının aktifliğini doğrulamasını isteyin.
Geçici Kesinti	Hedef mail sunucusunda veya bağlantı yolunda geçici bir sorun.	Kısa süre bekleyip gönderimi tekrar deneyin.
Sağlayıcı Kısıtlaması	Hotmail, Outlook, Gmail gibi servislerin global filtreleme sorunları.	Destek ekibine bilgi vererek sağlayıcı bildirimini bekleyin.
IP/Domain Blokajı	Gönderen sunucunun alıcı veya global listeler tarafından engellenmesi.	T-Soft destek ekibiyle iletişime geçin.

3. İşlem Adımları

Adım 1 — Hata Mesajını (SMTP Kodunu) Analiz Edin

Geri dönen mail içindeki hata mesajı, sorunun nedenini doğrudan açıklar. Yaygın hata kodları şunlardır:

The account or domain may not exist: Alıcı adresi veya alan adı geçersizdir.
550 5.1.1: Alıcı hesap bu sunucuda mevcut değil.
550 5.7.1: Gönderen adresi veya IP'si alıcı tarafından engellendi (Spam filtresi).
Connection timed out: Alıcı sunucuya ulaşılamıyor.

Adım 2 — Alıcı Bilgilerini Doğrulayın

En yaygın neden basit yazım hatalarıdır. Şunları kontrol edin:

Alan adı uzantısı doğru mu? (örn. .co yerine .com.tr mi olmalı?)
Kullanıcı adında Türkçe karakter veya geçersiz sembol var mı?
Adresteki harf sıralamasını alıcıdan tekrar teyit edin.

Adım 3 — Sağlayıcı Bazlı Durumları İnceleyin

Eğer sorun sadece belirli bir servis sağlayıcısına (örn. sadece @outlook.com adreslerine) mail atarken yaşanıyorsa, sorun o sağlayıcının güvenlik politikaları ile ilgilidir. Bu durumda destek ekibine hata örneği ileterek bilgi alabilirsiniz.

Adım 4 — Genel Altyapı Kontrolü

Hiçbir adrese mail gönderemiyorsanız, sunucu tarafında genel bir sorun veya kota aşımı olup olmadığını öğrenmek için destek ekibiyle iletişime geçin.

4. Beklenen Sonuç / Davranış

Adres Düzeltildiğinde: Mail başarıyla iletilir ve geri dönüş mesajı gelmez.
Sağlayıcı Çözümünde: Engelleme kalktığında gönderimler otomatik olarak normale döner.
Kişisel Sorunlarda: Mail sisteminiz çalışıyordur, hata sadece ilgili alıcıya özgüdür.

5. Sık Sorulan Sorular

Sadece belirli kişilere mail gitmiyorsa ne yapmalıyım?

Bu durum genellikle alıcının posta kutusunun dolu olması veya alıcı tarafındaki spam filtrelerinin sizi engellemesiyle ilgilidir. Alıcıdan, sizin adresinizi "Güvenli Gönderenler" listesine eklemesini isteyebilirsiniz.

Mail güncellemesinden sonra bu hata çıktı, güncelleme mi bozdu?

Çoğu zaman bu bir rastlantıdır. Güncelleme işlemi genellikle SMTP altyapısını değiştirmez. Öncelikle alıcı adresindeki doğruluğu kontrol etmeniz önerilir.

Hata mesajını destek ekibine iletmeli miyim?

Evet. Hata bildiriminin tamamını (Header bilgileri dahil) iletmeniz, teknik ekibimizin engeli veya sorunu saniyeler içinde tespit etmesini sağlar.

İpucu: Eğer toplu mail gönderimi yapıyorsanız ve bu hataları alıyorsanız, "Hard Bounce" (geçersiz adres) olan kişileri listenizden hemen temizleyin. Aksi halde sunucunuz "Spam" olarak işaretlenebilir.

Question 28

Mail Gönderimleri Durup "Defers and Failures" Hatası Alıyorum

Accepted Answer

Mail sunucusu, belirli bir zaman diliminde çok fazla başarısız veya ertelenmiş (deferred) e-posta tespit ettiğinde, sunucu itibarını korumak için kendini otomatik olarak koruma moduna alır. Bu durum genellikle Domain has exceeded the max defers and failures per hour hata mesajıyla bildirilir.

1. Ne İçin Kullanılır?

Bu koruma mekanizması, e-posta sunucusunun spam kaynaklı olarak global kara listelere (Blacklist) girmesini önlemek amacıyla tasarlanmıştır. Kısa sürede çok fazla hatalı gönderim oluştuğunda sunucu, alan adının mail yetkisini geçici olarak kısıtlar.

2. Sorunun Kaynağı

Geçersiz Alıcılar: Var olmayan veya hatalı yazılmış e-posta adreslerine toplu gönderim yapılması.
Dolu Kotalar: Alıcı tarafındaki posta kutusunun dolu olması nedeniyle iletinin sürekli reddedilmesi.
Güvenlik İhlali: E-posta hesabının yetkisiz kişilerce ele geçirilip spam amaçlı kullanılması.
Yüksek Bounce Oranı: Gönderilen maillerin büyük bir kısmının "iletilemedi" olarak geri dönmesi.

3. İşlem Adımları

Adım 1 — Destek Ekibiyle İletişime Geçin

Hata aktifken yeni gönderim denemeleri yapmak, kısıtlama süresini uzatabilir.

T-Soft destek ekibiyle iletişime geçerek sunucudaki mail kuyruğunun (mail queue) temizlenmesini talep edin.
Servisin yeniden başlatılmasıyla gönderim yetkisi tekrar aktif hale gelecektir.

Adım 2 — Gönderim Listelerinizi Gözden Geçirin

Hata giderildikten sonra kalıcı çözüm için listenizi optimize edin:

Sürekli hata (bounce) döndüren adresleri listenizden kalıcı olarak çıkarın.
"Hard Bounce" (geçersiz adres) oranınızın %5'in altında olduğundan emin olun.

Adım 3 — Gönderim Kurallarına Uyun

Toplu kampanya veya bilgilendirme maillerini tek seferde değil, kademeli (throttled) olarak gönderin.
Saatlik/günlük gönderim limitlerinizin farkında olun ve bu limitleri zorlamayın.

4. Alanlar / Ayarlar

Kontrol Noktası	Açıklama	Önerilen Aksiyon
Mail Kuyruğu	Sunucuda gönderilmeyi bekleyen birikmiş maillerdir.	Destek ekibi tarafından temizlenmelidir.
Bounce Listesi	İletilemeyen maillerin geri dönüş kayıtlarıdır.	Hatalı adresler veri tabanından silinmelidir.
Saatlik Limit	Hosting paketine göre belirlenen gönderim üst sınırıdır.	Limit aşımı varsa gönderim hızı düşürülmelidir.

5. Beklenen Sonuç / Davranış

Kuyruk temizlendikten ve servis resetlendikten sonra mail akışı normale döner. Ancak veri tabanınızdaki hatalı adresler temizlenmezse, koruma mekanizması kısa süre içinde tekrar devreye girerek gönderimi durduracaktır.

6. Sık Sorulan Sorular

Bu hata ne kadar sürer?

Destek ekibi müdahale edip kuyruğu temizlediğinde çözüm anlıktır. Müdahale edilmezse, sunucu yapılandırmasına göre kısıtlamanın kalkması genellikle 1 saat sürer.

Hatalı adresleri nasıl tespit ederim?

Gönderim sonrası size ulaşan "Delivery Status Notification (Failure)" maillerini inceleyerek hangi adreslerin geçersiz olduğunu görebilirsiniz.

Mail hesabım ele geçirilmiş olabilir mi?

Bilginiz dışında çok sayıda hata dönüyorsa, şifrenizi hemen güncelleyin. Bu durum hesabınızın spam botları tarafından kullanıldığının işareti olabilir.

Önemli Not: Kurumsal mail itibarınızı korumak için sadece onaylı (opt-in) listelere gönderim yapmanız önerilir. Yüksek şikayet ve hata oranları, alan adınızın dünya genelinde engellenmesine yol açabilir.

Question 29

"Yetkisiz IP" Hatası Alıyorum: Nasıl Çözülür?

Accepted Answer

Üçüncü taraf servislere (SMS gönderim sistemi, API entegrasyonu, ödeme altyapısı vb.) bağlanmaya çalışırken "yetkisiz IP" veya "unauthorized IP" hatası alıyorsanız, bu hata büyük olasılıkla servisin güvenlik duvarının bağlantı kurulmaya çalışılan IP adresine izin vermediği anlamına gelir.

Bu tür hatalar özellikle SMS entegrasyonları, webhook sistemleri ve API tabanlı yazılım entegrasyonlarında görülür.

1. Ne İçin Kullanılır?

Bu rehber aşağıdaki durumlarda yardımcı olur:

SMS, e-posta veya bildirim servisi entegrasyonunda "yetkisiz IP" hatası aldığınızda
API üzerinden bir servise bağlanmaya çalışırken erişim reddedildiğinde
Üçüncü taraf bir yazılım sağlayıcısından izinsiz IP bildirimi geldiğinde

2. Sorunun Kaynağı

Belirti	Açıklama
Eski IP çalışıyor, yeni IP çalışmıyor	Sorun altyapıda değil, IP tanımlamasında
Bağlantı bir süre çalışıp timeout oluyor	Rate-limit veya firewall devreye giriyor
Hata mesajı	`connect to [SUNUCU]:443 failed: Connection timed out`
Etkilenen endpoint	`/rest1` veya benzeri API uç noktaları

3. İşlem Adımları

Adım 1 — Hangi IP Adresi Kullanılıyor?

Bağlantıyı kuran sistemin (T-Soft altyapısı, sunucunuz veya kullandığınız yazılım) hangi IP adresinden istek yaptığını öğrenin.

T-Soft SMS servisi kullanıyorsanız: Destek ekibinden T-Soft'un SMS gönderim servisine ait IP adresini talep edin. Bu IP, servis sağlayıcısının beyaz listesine eklenmesi gereken adrestir.
Kendi sunucunuzdan istek yapıyorsanız: Sunucunuzun genel IP adresini öğrenmek için panelinizi kontrol edin veya SSH üzerinden curl ifconfig.me komutuyla dışa dönük IP adresinizi görüntüleyin.

Adım 2 — Servis Sağlayıcısına Başvurun

Öğrendiğiniz IP adresini, entegre olduğunuz servis sağlayıcısına (SMS şirketi, ödeme kuruluşu vb.) bildirin ve bu IP'nin izin listesine (whitelist) eklenmesini talep edin.

İletişimde şu bilgileri hazır bulundurun:

Kullanıcı adınız veya hesap kimliğiniz (servis sağlayıcısındaki)
İzin verilmesini istediğiniz IP adresi
Hangi hizmet için erişim gerektiği (örn. SMS gönderimi)

Adım 3 — Testi Tekrarlayın

Servis sağlayıcısı IP adresini listeye ekledikten sonra entegrasyonunuzu test edin. Ekleme işlemi anlık olmayabilir; servis sağlayıcısına göre birkaç dakika beklemeniz gerekebilir.

4. Beklenen Sonuç / Davranış

IP adresi beyaz listeye eklendikten sonra hata alınmadan bağlantı kurulabilir.
SMS, API çağrısı veya webhook iletimi başarıyla gerçekleşir.
Hata kaydı (log) artık "yetkisiz IP" değil, başarılı bağlantı gösterecektir.

5. Sık Sorulan Sorular

Servis sağlayıcısına hangi IP'yi bildirmeliyim?

İsteği yapan sistemin IP adresini bildirmelisiniz. T-Soft üzerinden SMS gönderimi yapıyorsanız bu, T-Soft'un SMS servis sunucusuna ait IP'dir — kendi bilgisayarınızın veya ofisinizin IP'si değildir.

Birden fazla IP adresi eklememiz gerekebilir mi?

Evet. Yük dengeleme veya yedekli yapı kullanan sistemlerde birden fazla IP adresi olabilir. Tüm IP adreslerinin listeye eklenmesi gerekir.

IP değişirse ne olur?

Sunucu taşıma, altyapı güncellemesi veya plan değişikliği sonrasında IP adresi değişebilir. Bu durumda servis sağlayıcısına yeni IP'yi bildirmeniz gerekir.

Bu ayarı T-Soft'tan yapmasını isteyebilir miyim?

T-Soft, kendi altyapısına ait IP bilgisini size sağlayabilir. Ancak üçüncü taraf servis sağlayıcısının kendi panelindeki beyaz liste işlemi, o servis sağlayıcısı veya hesap sahibi tarafından yapılmalıdır.

Entegrasyonum çalışıyordu, birden bire bu hatayı almaya başladım. Neden?

Büyük olasılıkla T-Soft altyapısında bir IP değişikliği gerçekleşti veya servis sağlayıcısı güvenlik politikasını güncelledi. Güncel IP bilgisini T-Soft destek ekibinden alarak servis sağlayıcınızın listesini güncelleyin.

Question 30

Güvenlik Açığı (CVE) Bildirimi Aldım, Ne Yapmalıyım?

Accepted Answer

CVE (Common Vulnerabilities and Exposures), yazılım ve sistemlerde tespit edilen güvenlik açıklarına verilen uluslararası tanımlayıcı koddur. Bir CVE bildirimi aldığınızda, kullandığınız yazılımın bu açıktan etkilenip etkilenmediğini doğrulamak ve gerekirse aksiyon almak gerekir.

Bu makalede, cPanel & WHM gibi sunucu yönetim panellerine yönelik CVE bildirimlerinin nasıl değerlendirileceği ve doğru yanıt sürecinin nasıl işletileceği anlatılmaktadır.

1. Ne İçin Kullanılır?

Bu rehber şu durumlarda yardımcı olur:

Yeni bir güvenlik açığı duyurusu aldığınızda
Kullandığınız sunucu yazılımının (cPanel, WHM, vb.) belirli bir CVE'den etkilenip etkilenmediğini anlamak istediğinizde
Alınacak aksiyona karar vermeden önce teknik değerlendirme yapmanız gerektiğinde

2. CVE Değerlendirme Süreci

Bir CVE bildirimi alındığında izlenmesi gereken adımlar şu şekildedir:

Adım 1 — CVE'nin Kapsamını Anlayın

CVE duyurularına aşağıdaki kaynaklardan ulaşabilirsiniz:

CVE sayfasında şunlara dikkat edin:

Bilgi	Önemi
CVSS Skoru	Açığın şiddetini belirtir (0–10 arası, 9+ kritik)
Etkilenen sürümler	Hangi yazılım sürümlerinin açık barındırdığını gösterir
Saldırı vektörü	Açığın uzaktan mı yoksa yerel erişimle mi istismar edilebileceğini belirtir
Güncelleme durumu	Yamanın yayınlanıp yayınlanmadığı

Adım 2 — Kullandığınız Sürümü Kontrol Edin

Sunucu yönetim panelinizde (cPanel/WHM için):

WHM yönetim paneline giriş yapın.
Sağ üst köşede veya Server Information bölümünde mevcut sürümü görüntüleyin.
Bu sürümü CVE'nin etkilediği sürüm aralığıyla karşılaştırın.

Adım 3 — Kritik Portların Durumunu Değerlendirin

cPanel/WHM güvenlik açıklarının büyük çoğunluğu belirli portlar üzerinden istismar edilir. Güvenlik duvarında gereksiz portların kapalı olduğundan emin olun. Yaygın olarak kısıtlanması gereken portlar:

2082 / 2083 — cPanel HTTP/HTTPS
2086 / 2087 — WHM HTTP/HTTPS
2095 / 2096 — Webmail HTTP/HTTPS

Bu portları yalnızca güvenilir IP adresleriyle sınırlandırmak, açığın istismar edilme riskini önemli ölçüde azaltır.

Adım 4 — Güncelleme Yapın (Gerekiyorsa)

Etkilenen bir sürüm kullandığınız tespit edilirse:

cPanel/WHM için: WHM → cPanel → Upgrade to Latest Version
Otomatik güncellemeyi etkinleştirin: WHM → Server Configuration → Update Preferences

3. Alanlar / Ayarlar

Kontrol Noktası	Konum	Açıklama
Sürüm bilgisi	WHM → Server Information	Mevcut cPanel/WHM sürümü
Güvenlik duvarı	WHM → Plugins → ConfigServer Security	Port erişim kuralları
Otomatik güncelleme	WHM → Update Preferences	Güncellemelerin otomatik uygulanması
Güvenlik bültenleri	https://news.cpanel.com/security-advisories	cPanel resmi güvenlik duyuruları

4. Beklenen Sonuç / Davranış

Sürüm güncel ve etkilenmiyorsa: Herhangi bir aksiyon gerekmez. Kritik portların kısıtlı olduğunu doğrulamak yeterlidir.
Sürüm açık barındırıyorsa: Güncel sürüme yükseltme yapılmalı ve geçici tedbir olarak ilgili portlara erişim kısıtlanmalıdır.
Portlar zaten kısıtlıysa: Riski önemli ölçüde azaltır; ancak güncelleme yine de tavsiye edilir.

5. Sık Sorulan Sorular

Her CVE bildirimi aksiyon gerektiriyor mu?

Hayır. Kullandığınız yazılım sürümü etkilenen sürüm aralığında değilse veya saldırı vektörü geçerli değilse (örn. açık sadece lokal erişimle istismar edilebiliyorsa ve uzaktan erişim yoksa) aksiyon gerekmeyebilir.

CVSS skoru kaç olunca kritik kabul edilir?

Genel kabul görmüş sınıflandırma şöyledir: 0–3.9 Düşük, 4–6.9 Orta, 7–8.9 Yüksek, 9–10 Kritik.

Sunucum yönetilen (managed) bir hosting planındaysa ne yapmalıyım?

Yönetilen hosting sağlayıcınız genellikle kritik güncellemeleri otomatik uygular. Destek ekibinize danışarak güncelleme durumunu teyit edebilirsiniz.

CVE bildirimi almak güvenilir kaynaklardan mı gelmeli?

Evet. Resmi kaynak olarak nvd.nist.gov ve ilgili yazılım sağlayıcısının güvenlik bültenlerini takip edin. Bilinmeyen kaynaklardan gelen "acil güncelleme" bildirimlerine karşı dikkatli olun.

Question 31

CNAME Kaydı Nasıl Eklenir?

Accepted Answer

CNAME (Canonical Name) kaydı, bir alt alan adını (subdomain) başka bir alan adına veya servise yönlendirmek için kullanılan bir DNS kayıt türüdür. Örneğin img.siteniz.com adresini bir CDN servisine, mail.siteniz.com'u bir mail sağlayıcısına yönlendirmek gibi durumlarda CNAME kaydı eklenir.

1. Ne İçin Kullanılır?

Alt alan adını (subdomain) harici bir CDN servisine yönlendirmek
www adresini ana alan adına eşlemek
Üçüncü taraf hizmetleri (mail, analitik, destek sistemi vb.) alt domain üzerinden bağlamak
Yük dengeleme veya çoklu sunucu yapılarını yönetmek

2. CNAME ve A Kaydı Farkı

Özellik	CNAME	A Kaydı
Hedef	Başka bir alan adı (hostname)	IP adresi
Kullanım	Alt domain → servis yönlendirme	Alan adı → sunucu IP
Örnek Değer	`cdn.ornek-servis.com`	`123.45.67.89`
Root domain'de kullanım	❌ Kullanılamaz	✅ Kullanılabilir

3. DNS Yönetiminizin Nerede Olduğunu Belirleme

CNAME eklemeden önce DNS yönetiminizin hangi platformda yapıldığını öğrenmeniz gerekir.

Yöntem 1 — intodns.com ile Kontrol:

intodns.com adresini ziyaret edin.
Alan adınızı girin ve "Check" butonuna tıklayın.
Sonuçlarda NS (Name Server) kayıtlarını inceleyin.

Yöntem 2 — T-Soft Panelden Kontrol:

T-Soft panelinizde Ayarlar → Kontrol Merkezi → Alan Adı sayfasındaki sağ bölümde NS kayıtlarınızı görebilirsiniz.

4. İşlem Adımları

DNS Yönetimi T-Soft'ta İse

T-Soft yönetim panelinize giriş yapın.
Ayarlar → Kontrol Merkezi → DNS sayfasına gidin.
"Yeni Kayıt Ekle" veya benzeri butona tıklayın.
Kayıt türü olarak CNAME seçin.
Alanları doldurun:

Alan	Örnek Değer	Açıklama
Tür	CNAME	Kayıt türü
Ad	`img`	Alt domain adı (siteniz.com olmadan)
Değer	`cdn.hedef-servis.com`	Yönlendirileceği adres
TTL	3600	Önbellek süresi (saniye)

Kaydet butonuna tıklayın.

DNS Yönetimi Cloudflare'de İse

dash.cloudflare.com adresine giriş yapın.
İlgili alan adını seçin.
Sol menüden DNS → Records bölümüne gidin.
"Add record" butonuna tıklayın.
Kayıt türü olarak CNAME seçin.
Name alanına alt domain adını (örn. img) girin.
Target alanına hedef adresi girin.
Proxy durumunu belirleyin (genellikle CDN kayıtları için DNS Only önerilir).
Save butonuna tıklayın.

5. Beklenen Sonuç / Davranış

DNS yayılımı 15 dakika ile 48 saat arasında sürebilir.
Yayılım tamamlandığında img.siteniz.com gibi alt domain, belirlediğiniz hedefe yönlenmeye başlar.
dnschecker.org adresini kullanarak yayılımı farklı lokasyonlardan takip edebilirsiniz.

6. Sık Sorulan Sorular

CNAME kaydı ekleyemiyorum, neden?

DNS yönetiminizin farklı bir platformda (örn. Cloudflare) olduğu ihtimali vardır. Önce intodns.com veya panel üzerinden DNS yönetim konumunuzu doğrulayın.

Root domain için CNAME kullanabilir miyim?

Hayır. siteniz.com gibi ana domain için CNAME kullanılamaz; bunun yerine A kaydı gereklidir. Bazı DNS sağlayıcıları "ANAME" veya "ALIAS" kaydı sunarak bu kısıtlamayı aşar.

CNAME kaydındaki değerin sonuna nokta (.) eklenmeli mi?

Bu, DNS sağlayıcısına göre değişir. T-Soft ve Cloudflare panellerinde genellikle nokta eklemeniz gerekmez; sistem otomatik olarak tamamlar.

CDN entegrasyonu için proxy modu açık mı olmalı?

CDN servisinin kendi altyapısını kullanması için genellikle proxy modu kapalı (DNS Only) bırakılır. Aksi hâlde trafik hem Cloudflare hem de CDN üzerinden çift geçiş yapabilir.

Question 32

T-Soft Panelinden IP ve NS Bilgilerimi Nasıl Öğrenirim?

Accepted Answer

Sitenizin sunucu IP adresi ve alan adı yönetimine ilişkin NS (Name Server) kayıtları, T-Soft yönetim panelinden kolayca görüntülenebilir. Bu bilgiler; Cloudflare entegrasyonu, DNS yapılandırması veya üçüncü taraf servis kurulumları sırasında sıklıkla ihtiyaç duyulur.

1. Ne İçin Kullanılır?

Cloudflare veya başka bir DNS yöneticisine geçerken mevcut IP adresini öğrenmek
DNS kayıtlarını manuel olarak yapılandırmak
Üçüncü taraf servisler için sunucu adres bilgilerini paylaşmak
Teknik destek alırken gerekli bilgileri hazır tutmak

2. İşlem Adımları

NS Bilgilerini Görüntülemek

T-Soft yönetim panelinize giriş yapın.
Üst menüden Ayarlar bölümüne gidin.
Kontrol Merkezi → Alan Adı sayfasını açın.
Sayfanın sağ bölümünde NS kayıtlarınız listelenir.

IP Bilgisini Görüntülemek

T-Soft yönetim panelinize giriş yapın.
Üst menüden Ayarlar bölümüne gidin.
Kontrol Merkezi → DNS sayfasını açın.
A kaydının karşısındaki değer, sitenizin sunucu IP adresidir.

3. Alanlar / Ayarlar

Bilgi	Konum	Açıklama
NS Kayıtları	Ayarlar → Kontrol Merkezi → Alan Adı	Alan adınızın hangi DNS sunucularını kullandığını gösterir
Sunucu IP Adresi	Ayarlar → Kontrol Merkezi → DNS	A kaydı değeri olarak görünür
Alan Adı Bilgileri	Kontrol Merkezi → Alan Adı	Bitiş tarihi, paket bilgisi ve kota

4. Beklenen Sonuç / Davranış

NS Bilgileri: Sitenizin alan adının hangi nameserver'lara (örn. Cloudflare, T-Soft kendi nameserver'ları) yönlendirildiğini görürsünüz.
IP Adresi: Hosting sunucunuzun IP adresi görüntülenir. Bu adres Cloudflare proxy aktifken ziyaretçilere gizlenir; ancak panelde her zaman görünür.

5. Sık Sorulan Sorular

IP adresimi neden destek ekibinden istemek yerine panelden öğrenmeliyim?

Güvenlik açısından en iyi yaklaşım, bu tür teknik bilgilere kendi panelinizden ulaşmaktır. Panel size 7/24 erişim imkânı sağlar ve destek beklemenize gerek kalmaz.

DNS sayfasında birden fazla kayıt görüyorum, hangisi sunucu IP'im?

@ veya alan adınızla aynı ada sahip A kaydı, sunucu IP adresinizdir.

NS kayıtlarım Cloudflare'i gösteriyorsa bu ne anlama gelir?

DNS yönetiminizin Cloudflare üzerinde olduğu anlamına gelir. Bu durumda DNS değişikliklerini (CNAME, MX, A kaydı ekleme vb.) T-Soft panelinden değil, Cloudflare panelinden yapmanız gerekir.

Panelde IP adresini göremiyorum veya DNS sayfası boş görünüyor.

Kullandığınız pakete veya domain yapılandırmanıza bağlı olarak görünüm farklılık gösterebilir. Bu durumda destek ekibiyle iletişime geçebilirsiniz.

Question 33

Cloudflare /cdn-cgi/rum İsteği Nedir?

Accepted Answer

Sitenizin kaynak kodunu veya ağ isteklerini incelerken https://siteniz.com/cdn-cgi/rum? adresine yapılan isteklerle karşılaşabilirsiniz. Bu istek, Cloudflare'in Real User Monitoring (RUM) — Gerçek Kullanıcı Ölçümlemesi — özelliğinden kaynaklanır ve tamamen normaldir.

1. Ne İçin Kullanılır?

/cdn-cgi/rum endpoint'i, Cloudflare proxy aktif olan sitelerde ziyaretçilerin tarayıcısından otomatik olarak tetiklenir. Temel amacı:

Gerçek kullanıcıların sayfa yükleme performansını ölçmek
Bant genişliği ve gecikme (latency) verilerini toplamak
Cloudflare'in altyapı kalitesini geliştirmesi için anonim performans verisi sağlamak

Bu özellik, Cloudflare kullanan tüm sitelerde proxy modu aktif olduğunda otomatik devreye girer.

2. Özellik Karşılaştırması

Özellik	Açıklama
Kaynak	Cloudflare altyapısı (T-Soft tarafından eklenmez)
Tetikleyici	Proxy modu aktif olan her sitede otomatik
Veri türü	Anonim performans metrikleri
Güvenlik riski	Yok — standart bir Cloudflare özelliğidir
Zorunluluk	Hayır — Cloudflare panelinden devre dışı bırakılabilir

3. İşlem Adımları

RUM Özelliğini Devre Dışı Bırakmak (İsteğe Bağlı)

Eğer bu isteğin gönderilmesini istemiyorsanız, Cloudflare panelinden kapatabilirsiniz:

dash.cloudflare.com adresine giriş yapın.
İlgili alan adını seçin.
Sol menüden Speed → Optimization bölümüne gidin.
Browser Insights veya Web Analytics seçeneğini bulun.
Özelliği kapalı (Off) konuma getirin.
Değişikliği kaydedin.

ℹ️ Not: Menü konumu Cloudflare arayüz güncellemelerine bağlı olarak değişebilir. Güncel yol için Cloudflare dokümantasyonuna başvurabilirsiniz.

4. Alanlar ve Ayarlar

Ayar	Konum	Açıklama
Browser Insights	Speed → Optimization	RUM veri toplamasını açar/kapatır
Web Analytics	Analytics & Logs	Site ziyaret istatistiklerini yönetir
Rocket Loader	Speed → Optimization	JS yükleme optimizasyonu (RUM ile ilgisiz)

5. Beklenen Sonuç / Davranış

Özellik açık iken: Ziyaretçilerin tarayıcısı, her sayfa yüklemesinde cdn-cgi/rum endpoint'ine küçük bir istek gönderir. Bu, sitenizin işleyişini veya T-Soft altyapısını etkilemez.
Özellik kapalı iken: İstek yapılmaz, Cloudflare performans verisi toplanmaz. Siteniz normal çalışmaya devam eder.

6. Sık Sorulan Sorular

Bu istek T-Soft tarafından mı eklendi?

Hayır. Bu endpoint, Cloudflare proxy aktif olduğunda Cloudflare'in kendi altyapısı tarafından otomatik olarak eklenmektedir. T-Soft'un bu konuda herhangi bir müdahalesi yoktur.

Kaldırılması T-Soft sistemlerini etkiler mi?

Hayır. RUM özelliğini kapatmak yalnızca Cloudflare'in performans veri toplamasını durdurur; T-Soft e-ticaret altyapısı bu değişiklikten etkilenmez.

Bu istek sitenizi yavaşlatır mı?

Hayır. İstek çok küçük boyutludur ve asenkron çalışır; sayfa yükleme performansına kayda değer bir etkisi yoktur.

Tüm sitelerde bu istek var mı?

Cloudflare proxy kullanan tüm sitelerde varsayılan olarak aktif gelir. Büyük ölçekli e-ticaret platformları da dahil olmak üzere yaygın bir uygulamadır.

Bu bir güvenlik açığı mı?

Hayır. Standart, belgelenmiş bir Cloudflare özelliğidir. Zararlı bir yazılım veya izleme kodu değildir.

Question 34

Cloudflare Proxy Modu Nedir ve Nasıl Kullanılır?

Accepted Answer

Cloudflare Proxy Modu, alan adınızın DNS kayıtlarını Cloudflare altyapısı üzerinden yönlendiren bir özelliktir. Aktif edildiğinde sitenizin trafiği Cloudflare'in küresel ağından geçer; bu sayede DDoS koruması, performans iyileştirmesi ve güvenlik özellikleri devreye girer.

1. Ne İçin Kullanılır?

Sunucu IP adresinizi gizlemek
DDoS saldırılarına karşı koruma sağlamak
CDN (İçerik Dağıtım Ağı) ile sayfa yüklenme hızını artırmak
SSL/TLS sertifikası yönetimini kolaylaştırmak
Güvenlik duvarı kuralları uygulamak

2. Proxy Modu Türleri

Cloudflare DNS kaydı eklerken kayıt başında bir bulut ikonu görünür:

Tür	Açıklama	Maliyet
Paket SSL	Hosting paketine dahildir, T-Soft tarafından yönetilir ve otomatik yenilenir.	Ücretsiz
Harici SSL	Kullanıcı tarafından üçüncü taraf sağlayıcıdan satın alınır; kurulumu manueldir.	Ücretli
Wildcard SSL	Ana domain ve tüm alt domain'leri (`*.siteniz.com`) tek sertifika ile kapsar.	Ücretli

3. İşlem Adımları

Cloudflare Proxy Modunu Aktif Etmek

dash.cloudflare.com adresine giriş yapın.
Proxy modunu aktif etmek istediğiniz alan adını seçin.
Sol menüden DNS → Records bölümüne gidin.
İlgili A veya CNAME kaydını bulun ve düzenleyin.
Kayıt yanındaki bulut ikonuna tıklayarak turuncu (proxied) duruma getirin.
Save butonuna tıklayın.

4. E-Ticaret Sitesi için Gerekli DNS Kayıtları

Cloudflare proxy ile e-ticaret sitenizin çalışması için aşağıdaki DNS kayıtlarının doğru yapılandırılmış olması gerekir:

Web Sitesi Kayıtları

Tip	Ad	Değer	Proxy
A	`@` (alan adı)	Sunucu IP adresi	Proxied ?
CNAME	`www`	`@` (alan adı)	Proxied ?

Mail Hizmeti Kayıtları

⚠️ Önemli: Mail kayıtları için proxy modu kapalı (DNS Only) bırakılmalıdır. Mail trafiği Cloudflare üzerinden geçemez.

Tip	Ad	Değer	Proxy
MX	`@`	`mail.alanadi.com`	DNS Only ⚫
A	`mail`	Mail sunucu IP adresi	DNS Only ⚫

? IP ve Alan Adı Bilgilerinizi Nerede Bulursunuz?
T-Soft yönetim panelinde: Ayarlar → Kontrol Merkezi → Alan Adı sekmesinin sağ bölümünden görüntüleyebilirsiniz.

5. Beklenen Sonuç / Davranış

Sitenizin IP adresi gizlenir; ziyaretçiler Cloudflare IP'leri görür.
Trafik Cloudflare güvenlik filtrelerinden geçer.
cdn-cgi/ yoluna yapılan istekler (örn. /cdn-cgi/rum) otomatik olarak aktif hale gelir.
DNS değişikliklerinin yayılması 24–48 saat sürebilir.

6. Sık Sorulan Sorular

Cloudflare proxy modunu aktif ettim, e-postalarım çalışmıyor. Neden?

Mail (MX ve mail A kaydı) kayıtları için proxy modu kapalı (DNS Only) olmalıdır. Cloudflare, mail trafiğini proxylayamaz.

Proxy modunu aktif etmem için T-Soft'tan destek alabilir miyim?

T-Soft, Cloudflare'in kendi panelindeki yapılandırma konusunda teknik destek sağlamamaktadır. Gerekli DNS kayıt bilgilerini paylaşabilir; ancak Cloudflare panelindeki işlemler kullanıcı tarafından yürütülmelidir.

Proxy modu aktifken siteme erişilemiyor. Ne yapmalıyım?

DNS kayıtlarınızın (özellikle A ve CNAME) doğru IP adreslerine işaret ettiğini kontrol edin. Gerekirse Cloudflare'de proxy modunu geçici olarak DNS Only'ye alarak sorunun kaynağını tespit edebilirsiniz.

Hem proxy hem de özel SSL sertifikam var, ikisi birlikte çalışır mı?

Evet. Cloudflare, kendi SSL/TLS yönetimini sunar. "Full (Strict)" modunda sunucunuzda da geçerli bir sertifika olması gerekir.

Question 35

Sitemiz Kopyalandı: Ne Yapmalıyım?

Accepted Answer

Kısa Açıklama: Web sitenizin içeriklerinin, tasarımının veya yapısının üçüncü şahıslar tarafından izinsiz olarak farklı bir domain üzerinde yayınlanması "site kopyalama" olarak adlandırılır. Bu durum fikri mülkiyet ihlali niteliği taşır ve resmi kanallar aracılığıyla çözüme kavuşturulabilir.

1. Ne İçin Kullanılır?

Bu rehber; kopya sitenin barındırıldığı altyapı sağlayıcısına (örneğin Cloudflare) resmi bir kötüye kullanım (abuse) bildirimi yaparak sitenin kaldırılmasını talep etmek için kullanılır.

2. Süreç Hakkında Bilmeniz Gerekenler

Kopya sitelerin DNS yönetimi farklı altyapılarda bulunabilir. Yapılan teknik incelemede kopya sitenin Cloudflare altyapısında yönetildiği tespit edildiğinde, şikayetin Cloudflare'in resmi kötüye kullanım bildirimi kanalı üzerinden iletilmesi gerekmektedir.

Cloudflare, dünya genelinde milyonlarca sitenin DNS ve proxy altyapısını yönetmektedir. Platformun kötüye kullanıma karşı resmi bir bildiri mekanizması bulunmaktadır.

3. İşlem Adımları

Adım 1 — Cloudflare Hesabı Oluşturun

cloudflare.com adresine gidin.
Sağ üst köşedeki "Sign Up" butonuna tıklayın.
Kendi domain uzantılı kurumsal e-posta adresinizle kayıt olun (örnek: info@siteniz.com).
Gelen doğrulama e-postasındaki bağlantıya tıklayarak hesabınızı aktif edin.

Adım 2 — Cloudflare Abuse Sayfasına Gidin

Adım 3 — Bildirimi Doldurun

Formda aşağıdaki bilgileri hazır bulundurun:

Kopya sitenin URL'si: İhlali barındıran tam web adresi
Orijinal sitenizin URL'si: Sizin gerçek sitenizin adresi
İhlal açıklaması: Hangi içeriklerin kopyalandığını kısaca açıklayın
İletişim bilgileriniz: Geri dönüş yapılabilmesi için

Adım 4 — Bildirimi Gönderin

Formu eksiksiz doldurup gönderin. Cloudflare, bildirimi değerlendirerek gerekli işlemleri başlatır.

4. Beklenen Sonuç / Davranış

Cloudflare, gelen bildirimleri inceleyerek ihlal tespit edilmesi halinde:

İlgili domain sahibine bildirim gönderebilir.
İçeriğin kaldırılmasını talep edebilir.
Platformun kullanım koşullarına aykırı durumlarda hizmet askıya alınabilir.

Süreç genellikle birkaç iş günü içinde sonuçlanır; ancak Cloudflare'in kararı değerlendirme sürecine bağlıdır.

5. Sık Sorulan Sorular

Erişim kayıtlarımda farklı IP adreslerinden istekler geliyor, bu ne anlama gelir?

Kopya siteyi ziyaret eden kullanıcıların farklı IP bloklarından gelmesi normaldir. Bu, sitenin aktif olarak ziyaret edildiğini gösterir.

Cloudflare kullanmak zorunda mıyım?

Hayır. Cloudflare hesabı oluşturmak isteğe bağlıdır. Yalnızca abuse bildirimi için resmi e-posta doğrulaması yapmanız yeterlidir; Cloudflare hesabı olmadan da bildiri formu doldurulabilir.

Bu süreç ne kadar sürer?

Cloudflare'in inceleme süreci değişkenlik göstermektedir. Resmi bildirimlerde genellikle 3–10 iş günü içinde geri dönüş alınır.

Destek ekibim bu süreci yönetebilir mi?

Cloudflare, yalnızca sitenizle ilgili yetkili kişilerin bildiri yapmasını bekler. Bu nedenle işlem büyük ölçüde sizin tarafınızdan yürütülmelidir.

Kopya site T-Soft panelimden kaldırılabilir mi?

Hayır. Kopya site sizin hosting altyapınızda değil, farklı bir sunucuda barındırılmaktadır. Kaldırma işlemi yalnızca o altyapının yöneticisi (bu durumda Cloudflare) tarafından yapılabilir.

Question 36

Kritik Güvenlik Açığı Bildirimi ve Çözüm Süreci

Accepted Answer

Mayıs 2026 döneminde, cPanel ve WHM yazılımlarını hedef alan CVE-2026-41940 numaralı kritik bir güvenlik açığı dünya genelinde raporlanmıştır. Bu makale, söz konusu zafiyetin teknik detaylarını, kurumsal bir sistem üzerindeki inceleme adımlarını ve uygulanan proaktif güvenlik önlemlerini detaylandırmaktadır.

Güvenlik Açığının Teknik Tanımı

CVE-2026-41940, cPanel & WHM'in 11.40 sürümünden sonraki birçok versiyonunu etkileyen bir kimlik doğrulama bypass (authentication bypass) zafiyetidir. Teknik olarak bu açık, kimliği doğrulanmamış uzak saldırganların yönetim paneline yetkisiz erişim sağlamasına imkan tanımaktadır. Özellikle fidye yazılımı (ransomware) grupları tarafından aktif olarak suistimal edildiği gözlemlenmiştir.

Teknik İnceleme ve Bulgular

Yapılan güvenlik denetimleri ve sızma testi analizleri sonucunda sistemin güvenliğine dair şu bulgulara ulaşılmıştır:

Sürüm Kontrolü: Mevcut sistemde yüklü olan cPanel & WHM sürümünün güncel olduğu ve zafiyet barındıran sürümler arasında yer almadığı teyit edilmiştir.
Port ve Servis Güvenliği: Yapılan taramalarda, yönetim paneli erişimi için kullanılan 2087 numaralı portun dış dünyaya tamamen kapalı ve "filtrelenmiş" (filtered) durumda olduğu saptanmıştır.
Erişim Kısıtlamaları: Sunucunun yalnızca temel hizmetler olan 80 (HTTP), 443 (HTTPS) ve 53 (DNS) portları üzerinden trafik kabul ettiği, kritik yönetim servislerinin ise erişime kapalı tutulduğu doğrulanmıştır.
Yazılım Bileşenleri: Webmail hizmeti sağlayan Roundcube yazılımının en güncel ve yamalı sürümleri (v1.6.15.0) kullandığı görülmüştür.

Yanıltıcı Bulguların Değerlendirilmesi

Güvenlik taramaları sırasında bazen eski önbellek verileri (cache) nedeniyle sistemin açık olduğu yönünde yanıltıcı sonuçlar alınabilmektedir. Nmap veya benzeri araçlarla yapılan testlerde port durumunun "filtered" olarak dönmesi, saldırı girişimlerinin ağ katmanında engellendiğinin kesin bir kanıtıdır. Bu durum, yazılımsal bir açıktan bağımsız olarak sistemin proaktif bir koruma altında olduğunu göstermektedir.

Sonuç ve Öneriler

Yapılan detaylı incelemeler sonucunda, ilgili sistemin CVE-2026-41940 açığına karşı tam korumalı olduğu ve herhangi bir sızma girişiminin başarılı olamayacağı sonucuna varılmıştır. Kurumsal güvenliğin sürekliliği için şu adımların izlenmesi kritik önem taşımaktadır:

Güvenlik yamalarının (patch) düzenli ve gecikmeksizin uygulanması.
Yönetim paneli portlarının sadece belirli IP adreslerine veya VPN erişimine açık tutulması.
Erişim loglarının ve şüpheli oturum aktivitelerinin periyodik olarak denetlenmesi.

Sistemlerimiz, proaktif izleme mekanizmaları ve güncel yazılım politikaları ile sürekli olarak korunmaktadır.

Sunucu

Aradığını bulamadın mı?