[Ana Sayfa](https://servhidden.com/tr) / [Gizlilik Barındırma Rehberler](https://servhidden.com/tr/guides) / Kaynak Sunucu IP'nizi Gizlemek: CDN, Ters Proxy ve Sızan Noktalar Gizlilik # Kaynak Sunucu IP'nizi Gizlemek Bir saldırıyı savuşturmak ile bulunamaz kalmak iki farklı sorundur ve birini çözen düzenleme diğerini sessizce bozabilir. Ağ düzeyinde filtrelemenin neyi kapsadığı, bir CDN'in neyi ekleyip neye mal olduğu, kaynakların gerçekte nasıl bulunduğu — ve kendinizinkini nasıl kontrol edeceğiniz. [Rehberi oku](#guide-body) [SSS](#guide-faq) ## Bu sayfada - [Rehber](#guide-body) - [SSS](#guide-faq) - [İlgili rehberler](#guide-related) - [Önerilen sayfalar](#guide-cta) KYC yok Yalnızca Kripto Log Yok DMCA Göz Ardı Edilir Tam Root NVMe SSD 18 dakika okuma Aug 2026 tarihinde güncellendi Bu sayfada [01Tek gibi görünen iki sorun](#tek-gibi-görünen-iki-sorun) [02Barındırma sağlayıcınız zaten neyi yapıyor, nerede duruyor](#barındırma-sağlayıcınız-zaten-neyi-yapıyor-nerede-duruyor) [03Bir CDN'in neyi gizlediği ve devraldığınız şikayet masası](#bir-cdnin-neyi-gizlediği-ve-devraldığınız-şikayet-masası) [04Bir kaynak adresin yine de sızdığı altı yol](#bir-kaynak-adresin-yine-de-sızdığı-altı-yol) [05Kaynağı yalnızca ön yüzün ulaşabileceği şekilde kilitleme](#kaynağı-yalnızca-ön-yüzün-ulaşabileceği-şekilde-kilitleme) [06CDN yerine kendi ön yüz düğümünüz](#cdn-yerine-kendi-ön-yüz-düğümünüz) [07Tek tabloda seçim yapmak](#tek-tabloda-seçim-yapmak) [08En zayıf halka genellikle hesaptır](#en-zayıf-halka-genellikle-hesaptır) [09Kendi maruziyetinizi on dakikada denetlemek](#kendi-maruziyetinizi-on-dakikada-denetlemek) [10Adres zaten yakılmışsa](#adres-zaten-yakılmışsa) [11Kısa özet](#kısa-özet) [FAQCommon sorular](#guide-faq) [→Önerilen sayfalar](#guide-cta) Offshore bir sunucu satın aldıktan sonra çoğu kişinin sorduğu ilk soru "Önüne bir CDN koymalı mıyım?" sorusudur ve bunun tek bir yanıtı yoktur, çünkü aslında tek bir kılıf altındaki iki sorudur. Bir saldırıyı savuşturmak ile bulunamaz kalmak farklı çözümleri olan farklı sorunlardır ve birini çözen düzenleme, diğerini sessizce bozabilir. Bu karışıklığın bedeli her iki yönde de ağırdır. Kimileri, [DMCA görmezden gelen barındırmayı](https://servhidden.com/tr/dmca-ignored-hosting) tam da bunun için seçtikleri içeriğin önüne büyük bir Amerikan CDN'i koyar ve kaçındıkları türden aracıya bir şikayet masasını kendi elleriyle geri verir. Kimileri de her şeyi atlar, ağ düzeyinde filtrelemenin görmek üzere tasarlanmadığı bir uygulama katmanı akınına maruz kalır ve DDoS korumasının bir yalan olduğu sonucuna varır. Bu rehber iki sorunu birbirinden ayırır, her katmanın gerçekte ne yaptığını söyler ve uzunluğunun büyük kısmını, sonucu her durumda belirleyen kısma ayırır: geri kalan her şey doğru yapılandırılsa bile bir kaynak adresin sızdığı altı yol. ## Tek gibi görünen iki sorun Bir sunucunun önüne koyduğunuz her şey iki işten birini yapar: bir saldırıyı ondan uzak tutmak ya da adresini bilinmez kılmak. Birbirine karışacak kadar örtüşür ve yanlış olanı çözmenin para israfı olacağı kadar da birbirinden farklıdır. | Endişeniz nedir | Bunu gerçekte ne çözer | Ne çözmez | | --- | --- | --- | | Hattınızı dolduran hacimsel bir akın (3. ve 4. katman) | Sunucuda ağ ucunda filtreleme, buradaki her planda dahildir | Sunucuya kurduğunuz hiçbir şey — o noktada hat zaten dolmuştur | | Gerçek görünen isteklerden oluşan bir uygulama akını (7. katman) | Bir CDN veya WAF, önbellekleme, hız sınırları, daha ucuz uç noktalar | Geçerli HTTP'yi görüp geçiren paket filtrelemesi | | Kimsenin sunucuya doğrudan ulaşamaması gerekiyor | Bir ön yüz (CDN veya kendi düğümünüz) *artı* yalnızca onu kabul eden bir güvenlik duvarı | Kaynak hâlâ tüm internete yanıt veriyorsa tek başına bir CDN | | Kimsenin onu kimin işlettiğini öğrenmemesi gerekiyor | No-KYC kayıt, ödeme gizliliği, hesap disiplini | Herhangi bir miktarda altyapı — bu bir kimlik sorusudur | | İçeriğin şikayetlere rağmen ayakta kalması gerekiyor | Yargı bölgesi ve bunlara göre hareket etmeyen bir barındırma sağlayıcısı | Bir şikayet kanalını ortadan kaldırmak yerine **ekleyen** bir CDN | Son satırı iki kez okuyun, çünkü insanları yakalayan odur. Bu sayfadaki her şey mühendisliktir. O satır değildir. Sunucunuzun önüne ne koyarsanız koyun, aynı zamanda sizinle ondan şikayet edenler arasına da girer — bu bir yönde koruma, diğer yönde bildirimler için yeni bir adrestir. ## Barındırma sağlayıcınız zaten neyi yapıyor, nerede duruyor 3. ve 4. katman filtreleme, sattığımız her planda ek ücret olmaksızın dahildir ve sunucunuzda değil ağ ucunda çalışır — çünkü işe yarayabileceği tek yer orasıdır, doymuş bir yukarı bağlantı arkasında çalışan hiçbir şeyle düzeltilemez. Bant genişliği sınırsızdır, dolayısıyla bir saldırı bir faturaya dönüşmez. İnsanların "DDoS" dediği şeylerin büyük çoğunluğu için hikayenin tamamı budur. Göremediği şey diğer türdür. Bir arama uç noktasına kırk bin ev kullanıcısı adresinden saniyede beş yüz istek, bozuk trafik değildir; sadece trafiktir. Birkaç saniyede bir başlık sızdıran Slowloris bağlantıları, tek tek bakıldığında kibardır. Gerçek POST gövdeleriyle dövülen bir giriş formu, paket düzeyinde yoğun bir pazartesi gününden ayırt edilemez. Hiçbir paket filtresi yardımcı olmaz, çünkü paketlerde yanlış olan hiçbir şey yoktur. **Ağ filtrelemesinden fazlasına ihtiyacınız olup olmadığının testi:** iyi biçimlendirilmiş tek bir istek, sunucunuza bir veritabanı taraması, bir görsel yeniden boyutlandırma ya da bir parola özeti hesaplatabiliyor mu? Yanıt evetse 7. katman yüzeyiniz var demektir ve çözüm önbellekleme, hız sınırlama ve daha ucuz uç noktalardır — önlerinde bir CDN olsun ya da olmasın. Üzerinde gerçekten işlem yaptığımız tek bir trafik yönü vardır ve bunu açıkça belirtmekte fayda var: ağımızdan *kaynaklanan* saldırılar ve toplu spam, altyapının geri kalanını sağlıklı tutmak için null-route'a alınabilir. Bu bir içerik önlemi değil operasyonel bir önlemdir — [DMCA görmezden gelen barındırma rehberimizin](https://servhidden.com/tr/guides/dmca-ignored-hosting-explained) daha ayrıntılı olarak çizdiği ayrım budur. ## Bir CDN'in neyi gizlediği ve devraldığınız şikayet masası Mekanizma basit ve gerçekten etkilidir. Alan adınız sağlayıcının adreslerine çözümlenir, istemciler oraya bağlanır ve sağlayıcı kaynağınızdan veri çeker. Gerçek adres hiçbir zaman bir istemcinin bağlantısında görünmez, dolayısıyla yalnızca alan adını bilen biri tarafından saldırıya uğrayamaz. CDN'in önde tutulmasının [sansüre dayanıklı proxy'ler](https://servhidden.com/tr/censorship-resistant-hosting/v2ray) için işe yaramasının nedeni de aynı numaradır: sansürcü, engellemeye gücünün yetmediği bir adrese giden trafiği görür. Bununla birlikte üç şey de gelir ve hiçbiri küçük yazılarda saklı değildir: - **Ağ ucu TLS'inizi sonlandırır.** Trafik, tasarım gereği sağlayıcının ağı içinde düz metindir — önbellekleme ve filtreleme böyle çalışır. Kullanıcılarınızın yazdığı her şey, size ulaşmadan önce bir üçüncü tarafa ulaşır. - **Daha önce var olmayan bir şikayet kanalı.** Şikayetler doğrudan CDN'e karşı açılabilir ve CDN bunlara yanıt verir: size ileterek, barındırma sağlayıcınızı belirterek ya da sizi sonlandırarak. Offshore olma nedeniniz şikayetlerin bir yere varamaması ise, önüne bir ABD aracısı koymak, para ödeyerek kırdığınız zinciri yeniden kurar. - **Bir hesap.** Alan adınıza bağlı ve süresiz olarak saklanan e-posta adresi, ödeme yöntemi, çoğu zaman bir telefon numarası. Bunun ayrıntısı aşağıda, çünkü genellikle bütün düzenlemenin en zayıf halkası budur. Bunların hiçbiri bir CDN'i yanlış yapmaz. Onu iki yüzü olan bir karar haline getirir: gerçek kullanıcıları ve gerçek 7. katman baskısı olan bir mağaza veya uygulama için mükemmeldir, kaldırma bildirimi çeken yayıncılık için ise fiilen zarar vericidir. [DMCA görmezden gelen barındırma sayfamızdaki](https://servhidden.com/tr/dmca-ignored-hosting) soruya kendi yanıtımız her zaman bunun kısa hali olmuştur: kaldırmaya karşı direnç için, zaten sahip olduğunuz ağ filtrelemesini kullanın ve CDN'i atlayın. ## Bir kaynak adresin yine de sızdığı altı yol Önemli olan bölüm burasıdır, çünkü gizlenmişlik satın alınan bir ürün değildir — ya sürdürdüğünüz ya da genellikle birkaç gün içinde altı şeyden birine kaybettiğiniz bir özelliktir. Kaynaklar, gayet iyi yapılandırılmış CDN kurulumlarının arkasında her gün bulunur. - **Sertifika Şeffaflığı (Certificate Transparency) günlükleri.** Alan adınız için verilen, kamuya güvenilir her sertifika, dakikalar içinde herkese açık, kalıcı ve aranabilir günlüklere yayımlanır. Bunlar adresinizi değil *ana bilgisayar adlarınızı* yayımlar — staging, mail, vpn, 2024'te bir kez kurduğunuz alt alan adı. Her biri çözümlenmeye aday bir kayıttır ve ön yüzü göstermeyen tek bir kayıt, işi bitirir. - **DNS geçmişi.** Pasif DNS hizmetleri, alan adınızın şimdiye kadar çözümlendiği her adresi arşivler. Daha sonra bir CDN'in arkasına geçmek, zaten kaydedilmiş olanı yayından kaldırmaz — gizlenme, alan adı ilk çözümlenmeden önce başlamalıdır, ya da yeni bir ön yüze değil yeni bir adrese ihtiyacınız vardır. - **Proxy'lenemeyen kayıtlar ve unuttuklarınız.** Posta sunucuları (mail exchanger) ulaşılabilir bir şeyi göstermek zorundadır. Yalnızca IPv4'ü proxy'lediğinizde geride kalan bir AAAA kaydı, eski bir FTP veya panel ana bilgisayar adı, bir joker karakter (wildcard) ya da artık üç yaşında olan "geçici" geliştirme sunucusu da öyledir. - **Sunucunun gönderdiği her şey.** Kaynaktan gelen posta, adresini Received başlıklarında taşır — bir parola sıfırlama mesajı, kendi kendine yapılmış bir ifşadır. Webhook'lar, giden görsel çekmeleri, bağlantı önizlemeleri, pingback'ler, güncelleme kontrolleri ve çökme raporlayıcılarının hepsi gerçek adresten dışarı uzanır ve uygulamanızı kontrolündeki bir ana bilgisayarla konuşturabilen herkes bunu öğrenir. - **Tüm interneti tarama.** Her IPv4 adresi, kamuya açık hizmetler tarafından sürekli taranır ve indekslenir; sonuçlar saniyeler içinde sorgulanabilir. Kaynağınız 443 bağlantı noktasında sertifikanızla yanıt veriyorsa ya da herhangi bir Host başlığına ana sayfanızı sunuyorsa, onu eşleştirmek bir gövde özeti (hash), bir sertifika parmak izi ya da bir favicon özetine karşı tek bir sorgudur. Çoğu kaynak bu şekilde bulunur ve bulana hiçbir maliyeti yoktur. - **Uygulamanın kendisi hakkında konuşması.** Ham adresi içeren mutlak URL'ler ve yönlendirmeler, açık bırakılmış durum veya metrik uç noktaları, iç ana bilgisayarları adlandıran ayrıntılı yığın izleri (stack trace), arka ucu ele veren başlıklar ve adresle soran herkese sitenizi keyifle sunan varsayılan sanal ana bilgisayar. **Bu altıdan beşi kriptografi değil, yapılandırma meselesidir.** Listedeki hiçbir şey daha büyük bir CDN planıyla alt edilmez ve hiçbiri egzotik değildir — bunlar, herkesin bu sırayla kontrol ettiği ilk altı şeydir. ## Kaynağı yalnızca ön yüzün ulaşabileceği şekilde kilitleme Kimsenin adresi tahmin etmemesine dayanan bir gizlenme, gizlenme değildir. Düzenleme yalnızca kaynak, ön yüz dışında kimseyle konuşmayı reddettiğinde tutar; böylece sızan bir adres bir olay değil, sadece bir sıkıntı olur. - **Önce tümünü reddet, sonra ön yüze izin ver.** 80 ve 443'ü yalnızca sağlayıcının yayımladığı adres aralıklarından kabul edin ve bu listeyi otomatik olarak güncelleyin — aralıklar değişir ve eskimiş bir liste en kötü anda ya açık ya kapalı kalarak hata verir. SSH dahil geri kalan her şey, [ilk saat sıkılaştırma kontrol listemizde](https://servhidden.com/tr/guides/first-hour-vps-hardening-checklist) olduğu gibi bir tünele veya bir yönetim adresine aittir. - **Ön yüzü doğrulayın.** CDN ile kaynağınız arasındaki istemci sertifikaları — genellikle kimlik doğrulamalı kaynak çekmeleri (authenticated origin pulls) olarak adlandırılır — doğru bir adres artı doğru bir Host başlığının bile sertifika olmadan hiçbir şey elde edemeyeceği anlamına gelir. - **Daha iyisi: hiç gelen bağlantı noktası olmasın.** Kaynaktan uç ağa yalnızca giden yönde bir tünel — ister CDN'in kendi konektörü ister sizin işlettiğiniz bir düğüme WireGuard olsun — kaynağın hiçbir zaman herkese açık bir arayüzde dinlemediği anlamına gelir. Tarama, yanıt vermeyeni bulamaz ve bu, düzenlemenin tek başına en güçlü biçimidir. - **Tek bir sanal ana bilgisayar, tek bir Host başlığı.** Varsayılan sunucu işe yarar hiçbir şey döndürmemelidir. Siteniz adresle yükleniyorsa, bir hafta içinde bir tarayıcı tarafından eşleştirilecektir. - **Postayı web kaynağından ayırın.** Postanın ulaşılabilir olması ve kendini tanıtması gerekir; [posta sunucusu rehberinin](https://servhidden.com/tr/guides/offshore-mail-server-setup) varsaydığı gibi onu kendi makinesinde tutun. - **Dışarıdan doğrulayın.** Bu listedeki her kontrol, sunucunun kendisinden çalıştırıldığında anlamsızdır. Size ait olmayan bir ağdan test edin. ## CDN yerine kendi ön yüz düğümünüz Üçüncü seçenek, pazarlama bütçesi olmadığı için atlanır: herkese açık yüz olarak küçük bir VPS, verinin bulunduğu makineye geri giden şifreli bir tünel ve aralarında trafiği taşıyan nginx veya HAProxy. Dışarıdan bakınca sıradan bir web sunucusu gibi görünür. Gerçek olanı başka bir yerdedir ve hiç gelen bağlantı noktası yoktur. Elde ettiğiniz şey, düzenlemede başka kimsenin olmadığı bir gizlenmedir — üçüncü taraf hesabı yok, dışarıdan bir şikayet masası yok, TLS'inizi sonlandıran bir yabancı yok. Ayrıca aksi halde satın almanın zor olduğu bir yargı bölgesi ayrımı da elde edersiniz: kullanıcıların bulunduğu yerde ön yüz, hukukun size uyduğu yerde veri; [yedi konumumuzdan](https://servhidden.com/tr/locations) seçilir. Kayıt sırasında hiçbir kimlik bağlanmadığından, ön yüz de harcanabilirdir — yakılan bir adres pazarlık edilmez, dakikalar içinde değiştirilir. Elde etmediğiniz şey ise anycast kapasitesidir. Bir düğümün kapasitesi bir düğümün kapasitesidir ve ağ filtrelememiz onu tıpkı başka herhangi bir sunucuyu koruduğu gibi korurken, gerçekten büyük hacimsel bir saldırı, küresel bir ağın kazandığı bir bant genişliği yarışıdır. Dürüst konumlandırma şudur: bir ön yüz düğümü, ağır veya pahalı bir arka ucu — bir depolama dizisi, bir GPU kutusu, bir posta sunucusu, bir veritabanı — gizlemek ve yargı bölgelerini ayırmak için doğru cevaptır. Sürekli 7. katman baskısı altında bir CDN'in yerini tutmaz. ## Tek tabloda seçim yapmak | Durumunuz | Düzenleme | Gerekçe | | --- | --- | --- | | Kaldırma bildirimi çeken yayıncılık | Doğrudan, CDN yok, kasıtlı olarak seçilmiş bir yargı bölgesinde | Bir CDN, barındırma sağlayıcınızın kasıtlı olarak sahip olmadığı bir şikayet masası ekler | | Gerçek kullanıcıları ve 7. katman baskısı olan mağaza veya SaaS | Önde CDN, kaynak kendi aralıklarına kilitli | 7. katman, bir CDN'in gerçekten yapıldığı sorundur | | Sansürlü bir ülkede sansür aşma uç noktası | CDN'in önde tutulması | Sansürcü, engellemeye gücünün yetmediği bir adresi görür | | Büyük statik veya medya trafiği | Önbellek yükünü azaltmak için CDN | Asıl mesele bant genişliği ve gecikmedir; gizlenme yan etkidir | | Anonimlik birincil gereksinim | Kendi ön yüz düğümünüz ya da önde hiçbir şey olmaması | Üçüncü taraf hesabı, daha önce sahip olmadığınız bir kimlik kaydıdır | | Gizlenmeye değer ağır bir arka uç | Ön yüz düğümü artı yalnızca giden yönlü tünel | Pahalı makine hiçbir zaman herkese açık internette görünmez | ## En zayıf halka genellikle hesaptır Altyapı kusursuzken evrak işlerinin öyle olmadığı durumda ne olduğunu düşünün. Sunucu, [no-KYC barındırma](https://servhidden.com/tr/no-kyc-hosting) sayfalarımızda anlatılan düzenlemeyle, kimlik belgesi ve e-posta adresi olmadan Monero ile ödenmiştir. Ardından, koruduğu alan adını listeleyen bir kart, kişisel bir adres ve bir telefon numarasıyla bir CDN hesabı açılır. Bu hesap, celplere yanıt veren bir şirket tarafından tutulan, sunucudaki her şeyden daha güçlü ve daha kalıcı bir kimlik kaydıdır ve ödeme gizliliğini tamamen boşa çıkarır. Çözüm karmaşık değildir, sadece unutması kolaydır: hedef anonimlikse, ya ön yüz size aittir ya da önündeki hesap, arkasındaki sunucu kadar harcanabilir ve isnat edilemez olmalıdır. [Sunucu OpSec](https://servhidden.com/tr/guides/server-opsec-staying-anonymous) bu disiplini gerektiği gibi ele alır ve [offshore anonimliği hakkındaki dürüst yanıtımız](https://servhidden.com/tr/guides/is-offshore-hosting-truly-anonymous), zincirdeki hangi halkaların genellikle önce kırıldığı konusunda açık sözlüdür. Bunlar neredeyse hiçbir zaman teknik olanlar değildir. ## Kendi maruziyetinizi on dakikada denetlemek Aşağıdaki her madde, ilgili bir tarafın ilk birkaç dakikada kontrol edeceği bir şeydir. Yanıtlara ihtiyaç duymadan önce bunları sunucu olmayan bir makineden kendiniz çalıştırın. - **Şimdiye kadar sertifikalandırdığınız her ana bilgisayar adını listeleyin.** Kök alan adınızı bir Sertifika Şeffaflığı arama motorunda arayın ve her sonucu çözümleyin. Artık kullanmadığınız ana bilgisayarlar dahil, ön yüzü göstermeyen her şey bir sızıntıdır. - **Kendi DNS geçmişinizi okuyun.** Bir pasif DNS sorgusu, alan adınızın CDN'den önce çözümlendiği adresleri gösterir. Dünkü kaynak hâlâ bugünkü kaynaksa, gizlenme hiçbir zaman gerçek olmamıştır. - **Kaynağa doğrudan sorun.** curl -sI --resolve example.com:443:198.51.100.10 https://example.com/ — site yanıt veriyorsa güvenlik duvarınız ön yüzü kısıtlamıyordur ve aday bir adrese sahip herkes bunu tek bir istekle doğrulayabilir. - **Ona kabaca sorun.** curl -skI https://198.51.100.10/ tanınabilir hiçbir şey döndürmemelidir. Ana sayfanızı sunan varsayılan bir sanal ana bilgisayar, bu sayfadaki en yaygın tek hatadır. - **Yalnızca A değil, her kayıt türünü kontrol edin.** dig +short AAAA example.com, dig +short MX example.com ve şeffaflık günlüklerinin ortaya çıkardığı her alt alan adı için aynısı. Proxy'lenmemiş bırakılan IPv6, klasik bir hatadır. - **Uygulamadan kendinize posta gönderin.** Bir parola sıfırlama tetikleyin ve tam Received zincirini okuyun. Kaynak adres oradaysa, şimdiye kadar gönderdiğiniz her mesajda da vardır. - **Bağlantı noktalarının kapalı olduğunu doğrulayın.** İlgisiz bir ağdan, nmap -Pn -p80,443 198.51.100.10 açık değil filtrelenmiş göstermelidir. - **Tarayıcıları arayın.** Sertifika parmak izinizi ve ana sayfanızın favicon özetini kamuya açık bir internet tarama indeksinde arayın. Kaynağınız indekslenmişse, bulunma şekli budur. ## Adres zaten yakılmışsa Yakılmış kalacağını varsayın. Pasif DNS'te ve tarama indekslerinde görünmüş bir adres kalıcı kamu kaydındadır ve hiçbir yapılandırma değişikliği bunu geri çekmez. Yanıt, zekice değil mekaniktir. - **Önce sızıntıyı düzeltin.** Deliği kapatmadan yeni bir adrese geçmek, durumu birkaç gün içinde yeniden üretir ve bir geçişi hiçbir şey öğrenmeden harcamış olursunuz. - **Sonra değiştirin.** Neden hukuki idiyse farklı bir yargı bölgesinde olmak üzere bir yedek devreye alın, geri yükleyin ve geçişi tamamlayın. İlk sunucuya hiçbir kimlik bağlanmadığından bu, bir pazarlık değil taze bir başlangıçtır — hesap geçmişi olmadan sunucu satın almanın pratik ve gösterişsiz kazanımı budur. - **Geçişi acil durumdan önce hazırlayın.** Kısa bir DNS TTL'i, bir depodan yeniden dağıtabileceğiniz yapılandırma ve test edilmiş bir geri yükleme, kötü bir öğleden sonrayı yirmi dakikaya indirir. Bunu bir saldırı sırasında kimse ayarlamaz. - **Eski adresi düzgün biçimde emekliye ayırın.** Eski sunucuyu aynı içeriği sunarak eski adreste bırakmayın; bu, izleyen herkes için canlı bir doğrulamadır ve kaydı taze tutar. ## Kısa özet Ağ düzeyinde filtreleme hacimsel saldırıları karşılar, sunucuyla birlikte gelir ve ek bir maliyeti yoktur. Bir CDN uygulama katmanını karşılar ve kaynağı gizler; bunun bedeli TLS'inizi sonlandıran, şikayetlere yanıt veren ve kim olduğunuzu bilen bir aracıdır. Kendi ön yüz düğümünüz, aracı olmadan gizlenme satın alır ama küresel kapasite satın almaz. Yargı bölgesi, hukuki soruya karar verir ve üçünden hiçbiri buna dokunmaz. Ve hepsi, proxy'lenmemiş tek bir kayıt, kaynaktan gelen tek bir e-posta ya da varsayılan tek bir sanal ana bilgisayarla boşa çıkarılabilir. Alışkanlığa göre değil hedefe göre karar verin, ardından on dakikanızı denetime ayırın — herhangi bir yükseltmeden daha fazla gerçek maruziyet bulur. Mimariyi üçüncü taraf olmadan istiyorsanız, ön yüz olarak küçük bir [VPS](https://servhidden.com/tr/vps) ve arkasında [özel donanım](https://servhidden.com/tr/dedicated) üzerinde gerçek iş, daha önce bir kez bulunmuş insanlar arasında en sık gördüğümüz düzenlemedir. SSS ## Kaynak IP ve DDoS — sık sorulan sorular ### 01 Bir CDN, sunucumun gerçek IP adresini gizler mi? Faydanın büyük kısmını oluşturacak şekilde, onu istemcilerden gizler: ziyaretçiler CDN'e bağlanır ve adresinizi asla görmez. Zaten var olan kamu kayıtlarından, sunucunuzun dışarı gönderdiği hiçbir şeyden ya da kaynağınızı sertifikasından veya ana sayfasından eşleştirebilen internet çapındaki tarayıcılardan gizlemez. Ve yalnızca güvenlik duvarınız kaynağın CDN dışında kimseye yanıt vermesini engellerse işe yarar — aksi halde adres, tekrar işe yarar hale gelmekten tek bir doğrulanmış istek uzaktadır. ### 02 Cloudflare veya başka bir CDN'i öne koymak, DMCA görmezden gelen barındırmayı boşa çıkarır mı? Pratikte evet. Bir CDN, hizmetinizin bir tarafıdır ve kendi şikayet sürecine sahiptir: bildirimler doğrudan ona karşı açılabilir ve genellikle bunları size iletir, barındırma sağlayıcınızı belirtir ya da sizi müşterilikten çıkarır. Bu, offshore hostingin kırmak için seçildiği kaldırma zincirini yeniden kurar. Şikayet çeken içerikler için daha iyi düzenleme, sunucuyla zaten gelen ağ düzeyinde DDoS filtrelemesiyle birlikte, kasıtlı olarak seçilmiş bir yargı bölgesinde doğrudan barındırmadır. ### 03 3/4. katman DDoS koruması tek başına yeterli mi? Hacimsel saldırılar için — yukarı bağlantınızı dolduran türden — evet, ve orada yardımcı olabilecek tek katmandır, çünkü trafik size ulaşmadan önce çalışır. Sınırsız bant genişliğiyle her planda dahildir, dolayısıyla bir saldırı fatura da çıkarmaz. Ele alamadığı şey, iyi biçimlendirilmiş isteklerden oluşan bir 7. katman akınıdır. Uygulamanıza yapılan tek bir istek bir veritabanı taraması veya bir görsel yeniden boyutlandırma tetikleyebiliyorsa riskiniz oradadır ve yanıt, paket filtreleme değil önbellekleme, hız sınırlama ve bir WAF'tır. ### 04 İnsanlar bir CDN'in arkasındaki kaynak IP'yi nasıl buluyor? Neredeyse tamamını altı yol açıklar: proxy'lenmemiş alt alan adlarını ortaya çıkaran Sertifika Şeffaflığı günlükleri, alan adının taşınmadan önce kullandığı adresi tutan pasif DNS arşivleri, posta sunucuları gibi proxy'lenemeyen kayıtlar, kendi e-posta başlıkları dahil sunucunun kendisinden giden bağlantılar, kaynağı sertifika veya sayfa içeriğiyle eşleştiren internet çapında tarama ve uygulamanın kendi adresini yönlendirmeler, durum uç noktaları veya varsayılan bir sanal ana bilgisayar yoluyla sızdırması. Hiçbiri herhangi bir beceri gerektirmez. ### 05 Bir CDN kullanıp anonim kalabilir miyim? Yalnızca hesap, sunucu kadar anonimse — ki bu nadiren böyledir. Bir CDN hesabı, alan adınıza bağlı ve hukuki sürece yanıt veren bir şirket tarafından süresiz olarak saklanan bir e-posta adresi, bir ödeme yöntemi ve çoğu zaman bir telefon numarası taşır. Sunucuyu kimlik belgesi olmadan Monero ile ödediyseniz ve ardından kişisel bir kartla bir CDN hesabı açtıysanız, hesap artık düzenlemedeki en güçlü kimlik kaydıdır. Ya ön yüzü kendi kontrolünüzde tutun ya da hesabı geri kalan her şey kadar harcanabilir yapın. ### 06 Küçük bir site için bunların herhangi birine ihtiyacım var mı? Genellikle hayır. Ağ düzeyinde filtrelemesi, önce tümünü reddeden bir güvenlik duvarı ve ihtiyaç duymadığı hiçbir servisi olmayan bir sunucudaki küçük bir site, gayet sıradan ve makul ölçüde sağlam bir düzenlemedir. Kaynak sorusu, makineyi gizlemek için belirli bir neden olduğunda gerçek hale gelir — ona saldıracak kişileri de içeren bir kitle, ön yüzden daha değerli bir arka uç ya da barındırma düzenlemesini duyurmak istemeyeceğiniz içerik gibi. ### 07 Posta sunucusu, web sitesiyle aynı IP üzerinde mi çalışmalı? Hayır, ve bu bir kaynağın en yaygın ifşa olma yollarından biridir. Postanın, proxy'lenemeyen bir adreste ulaşılabilir olması gerekir ve gönderdiği her mesaj o adresi başlıklarında taşır. Postayı ayrı bir makinede çalıştırmak, web kaynağını gönderdiğiniz her e-postanın ve herkesin sorgulayabileceği DNS kayıtlarının dışında tutar. Ayrıca bir posta itibarı sorununun bir web sitesi sorununa dönüşmesini önler. ### 08 Kaynak IP'm zaten sızdı — şimdi ne yapmalıyım? Adresi kalıcı olarak herkese açık kabul edin, çünkü pasif DNS ve tarama arşivleri onu saklar. Önce sızıntıyı kapatın — ister proxy'lenmemiş bir kayıt, ister bir e-posta yolu ister varsayılan bir sanal ana bilgisayar olsun — ardından yeni bir adrese geçin ve önceden hazırlanmış kısa bir DNS TTL'iyle geçişi tamamlayın. Eski sunucuyu aynı içerikle eski adreste yanıt verir halde bırakmayın. İlk sunucuyla ilgili hiçbir şey bir kimliğe bağlı olmadığından, onu değiştirmek kimseyle bir pazarlık değil sıradan bir dağıtımdır. İlgili rehberler ## Okumaya devam edin [### How için Seçin an Offshore Barındırma Yargı Alanı içinde 2026 Satın alma Offshore yargı alanı seçimi için pratik bir karar çerçevesi: veri saklama yasası, MLAT maruziyeti, DMCA tutumu, mahkeme hızı ve gerçek dünyadaki uygulama — ülke ülke. 6-soru FAQ](https://servhidden.com/tr/guides/choosing-an-offshore-jurisdiction) [### Gizlilik Açısından Kritik İş Yükleri için VPS vs Dedicated Sunucu Satın alma VPS'in yeterli olduğu, paylaşımlı kiracılığın bir zaafa dönüştüğü ve bare metal'in tek dürüst yanıt olduğu durumlar. Donanım yalıtımı, hypervisor riski ve tehdit modeline karşı maliyet. 6-soru FAQ](https://servhidden.com/tr/guides/vps-vs-dedicated-for-privacy) [### KYC'siz VPS Üzerinde Kendi Barındırmalı VPN: WireGuard vs OpenVPN Operasyonlar Kendi barındırmalı bir VPN neden ticari sağlayıcıları geride bırakır ve 2026'da WireGuard ile OpenVPN gizlilik, performans ve operasyonel risk açısından gerçekte nasıl karşılaştırılır. 6-soru FAQ](https://servhidden.com/tr/guides/self-hosted-vpn-wireguard-vs-openvpn) [### AI Çıkarımı için RTX 4090 vs H100 SXM5 (ve RTX 5090'ın Yeri) Satın alma Satın alma rehberi: 2026'da kendi barındırmalı LLM, görüntü, video, ses ve ince ayar iş yükleri için hangi NVIDIA GPU? RTX 4090 vs RTX 5090 vs H100 SXM5 vs çift H100 — VRAM, verim, $/token ve her birinin kazandığı durumlar. 6-soru FAQ](https://servhidden.com/tr/guides/rtx-4090-vs-h100-for-ai-inference) [### MT4 / MT5 / cTrader Forex İşlemleri için Offshore Windows RDP Operasyonlar Eksiksiz rehber: Forex ticareti için neden Windows RDP, düşük gecikmeli offshore yargı alanı nasıl seçilir, MT4 / MT5 / cTrader / Expert Advisor kurulumu, broker sunucularına gecikme ve KYC'siz ödeme akışı. 6-soru FAQ](https://servhidden.com/tr/guides/offshore-windows-rdp-for-forex-trading) [### DMCA-Görmezden Gelen Hosting Açıklandı: 2026'da Bu Gerçekte Ne Anlama Geliyor Satın alma "DMCA görmezden gelinen" hosting'in size gerçekte ne kazandırdığı, hangi yetki alanlarının bunu fiilen desteklediği, bu tür barındırmaya ihtiyaç duyan iş yükleri ve bu terimin kapsamadığı telif hakkı tuzakları. 6-soru FAQ](https://servhidden.com/tr/guides/dmca-ignored-hosting-explained) [### Kripto ile Anonim Alan Adı Kaydı: 2026'da WHOIS Gizliliği Gizlilik Kimliğinizi açıklamadan alan adı kaydetmeye yönelik 2026 pratik rehberi: TLD'ye göre WHOIS rejimleri, kayıt kuruluşu seçimi, kripto ödeme seçenekleri ve sizi ele veren operasyonel hatalar. 6-soru FAQ](https://servhidden.com/tr/guides/anonymous-domain-registration-with-crypto) [### Barındırma için Kripto Ödemeler: Monero vs Bitcoin vs USDT Gizlilik Ödeme coini, sağlayıcınızın hakkınızda ne öğrendiğini nasıl etkiler? XMR, BTC ve USDT için gizlilik, ücretler, kesinlik ve zincir analizi maruziyeti — net bir öneriyle. 6-soru FAQ](https://servhidden.com/tr/guides/crypto-payments-monero-vs-bitcoin-vs-usdt) [### Offshore Barındırma Gerçekten Anonim mi? Dürüst Bir Cevap Gizlilik KYC'siz offshore barındırma, normal bir sağlayıcının topladığı kimliği ortadan kaldırır — ancak „anonimlik” ödeme yönteminize, sağlayıcının tuttuğu loglara ve kendi opsec'inize bağlıdır. Gerçekte neyin izlenebilir olduğunu burada bulacaksınız. 6-soru FAQ](https://servhidden.com/tr/guides/is-offshore-hosting-truly-anonymous) [### VPS Sertleştirmenin İlk Saati: Bir Kontrol Listesi Operasyonlar Yeni bir VPS'i bir saatten kısa sürede güvenli hale getirmek için somut, sıralı bir kontrol listesi: SSH anahtarları, bir güvenlik duvarı, fail2ban, otomatik güncellemeler ve fırsatçı saldırıların çoğunu durduran saldırı yüzeyi küçültme. 6-soru FAQ](https://servhidden.com/tr/guides/first-hour-vps-hardening-checklist) [### KYC'siz Hosting Nedir? Tanım, Yasal Durum ve Nasıl Çalışır Gizlilik KYC'siz hosting, sıfır kimlik doğrulamasıyla — isim, e-posta veya kimlik belgesi olmaksızın — sunucu kiralamanıza olanak tanır. Bu terimin tam olarak ne anlama geldiğini, teknik olarak nasıl çalıştığını, yasal durumunu ve gerçek bir sağlayıcıyı nasıl seçeceğinizi burada bulabilirsiniz. 6-soru FAQ](https://servhidden.com/tr/guides/what-is-no-kyc-hosting) [### Offshore Hosting Yasal mı? 2026'nın Dürüst Cevabı Satın alma Offshore hosting yasaldır — hem sizin hem de sağlayıcının açısından. Bu terimin gerçekte ne anlama geldiğini, yasal sınırın tam olarak nerede çizildiğini, çürütülmesi gereken mitleri ve bu hizmeti sorumlu biçimde nasıl kullanacağınızı burada bulabilirsiniz. 6-soru FAQ](https://servhidden.com/tr/guides/is-offshore-hosting-legal) [### Monero (XMR) ile Hosting Nasıl Ödenir — Adım Adım Gizlilik Monero (XMR) ile VPS veya özel sunucu ödemesi yapmak için adım adım rehber: XMR neden en gizli ödeme seçeneğidir, nasıl edinilir ve ödeme süreci nasıl işler — faturadan birkaç dakika içinde çalışan bir sunucuya. 6-soru FAQ](https://servhidden.com/tr/guides/how-to-pay-for-hosting-with-monero) [### Bir Web Sitesini Anonim Olarak Nasıl Barındırırsınız — Pratik 2026 Rehberi Gizlilik Kimliğinizi açığa çıkarmadan bir web sitesi barındırmaya yönelik katmanlı, pratik bir rehber: hesap, ödeme, alan adı, yetki alanı, bağlantı ve içerik — her katman ayrı ayrı açıklanıyor. 6-soru FAQ](https://servhidden.com/tr/guides/how-to-host-a-website-anonymously) [### VPS Üzerinde WireGuard VPN Nasıl Kurulur — Adım Adım Rehber Operasyonlar WireGuard ile VPS'inizde kendi özel VPN'inizi kurun: kendi barındırdığınız bir VPN'in ticari alternatiflere neden üstün olduğunu, kurulumdan bağlı bir istemciye kadar tüm adımları ve nasıl güçlendireceğinizi öğrenin. 6-soru FAQ](https://servhidden.com/tr/guides/how-to-set-up-wireguard-vpn-on-a-vps) [### GPU Sunucusunda LLM Kendi Kendine Nasıl Barındırılır — 2026 Rehberi Operasyonlar Kiralık bir GPU sunucusunda kendi büyük dil modelinizi çalıştırın: kendi kendine barındırmanın API'ye neden üstün olduğu, hangi GPU ve modeli seçeceğiniz, Ollama veya vLLM ile kurulum ve gerçek maliyetler. 6-soru FAQ](https://servhidden.com/tr/guides/self-host-an-llm-on-a-gpu-server) [### Bulletproof Hosting ve Offshore Hosting — Fark Nedir? Satın alma Bulletproof hosting ile offshore hosting sürekli birbiriyle karıştırılıyor — oysa aynı şey değiller. İşte gerçek fark, bu farkın neden önemli olduğu ve hangisini gerçekten istediğiniz. 6-soru FAQ](https://servhidden.com/tr/guides/bulletproof-vs-offshore-hosting) [### Bitcoin ile VPS Nasıl Satın Alınır — Adım Adım Rehber (2026) Satın alma Bitcoin ile VPS satın almaya yeni başlayanlar için hazırlanmış kapsamlı bir rehber: BTC edinme, plan seçme, faturayı ödeme ve ne elde edeceğiniz — kart ve kimlik bilgisi gerekmeden çalışan bir sunucu. 6-soru FAQ](https://servhidden.com/tr/guides/how-to-buy-a-vps-with-bitcoin) [### DMCA Dikkate Alınmayan Hosting İçin En İyi Ülkeler (2026) Satın alma ABD tarzı kaldırma taleplerinin kolayca ulaşamayacağı sunucularda barındırma yapmak isteyenler için: işe yarayan yargı bölgeleri, DMCA'nın görmezden gelinmesinin gerçekte ne anlama geldiği ve nasıl seçim yapılacağı. 6-soru FAQ](https://servhidden.com/tr/guides/best-countries-for-dmca-ignored-hosting) [### Tor Gizli Servisi (.onion Sitesi) Nasıl Barındırılır — 2026 Rehberi Operasyonlar VPS üzerinde bir Tor onion servisi kurun: gizli servis nedir, neden en güçlü anonim barındırma biçimidir, kurulumun tamamı ve gerçekten anonim kalmasını nasıl sağlarsınız. 6-soru FAQ](https://servhidden.com/tr/guides/how-to-host-a-tor-hidden-service) [### Offshore Posta Sunucusu Kurulumu — 2026'da Kendi Özel E-postanızı Barındırın Operasyonlar Offshore bir VPS üzerinde kendi özel posta sunucunuzu çalıştırın: neden e-postanızı kendiniz barındırmalısınız, ne gerekir, hepsi bir arada posta altyapısıyla gerçekçi kurulum ve iletilirliği nasıl sağlarsınız. 6-soru FAQ](https://servhidden.com/tr/guides/offshore-mail-server-setup) [### Kripto Node Barındırma Rehberi — VPS Üzerinde Bir Blokzincir Node'u Çalıştırın Operasyonlar Bir sunucuda blokzincir node'u nasıl barındırılır: kendi node'unuzu çalıştırmanın neden önemli olduğu, Bitcoin, Ethereum, Monero ve diğerleri için sunucu boyutlandırması, kurulum süreci ve gizliliği korumanın yolları. 6-soru FAQ](https://servhidden.com/tr/guides/crypto-node-hosting-guide) [### Stable Diffusion için GPU Hosting — Kendi Görsel Sunucunuzu Çalıştırın Operasyonlar Stable Diffusion'ı kendi GPU sunucunuzda çalıştırın: görsel üretimini neden kendiniz barındırmalısınız, hangi GPU'yu seçmelisiniz, web arayüzüyle kurulum ve barındırılan bir hizmete kıyasla maliyetler. 6-soru FAQ](https://servhidden.com/tr/guides/gpu-hosting-for-stable-diffusion) [### Sunucu OpSec — Sunucu İşletirken Anonim Kalma Gizlilik Anonim sunucu işleten herkes için operasyonel güvenlik: kimliği ifşa eden hatalar, bunları önleyen alışkanlıklar ve kimlikleri gerçek anlamda ayrı tutmanın yolları. 6-soru FAQ](https://servhidden.com/tr/guides/server-opsec-staying-anonymous) [### Seedbox Kurulum Rehberi — 2026'da Kendi Özel Seedbox'ınızı Oluşturun Operasyonlar Bir sunucuya kendi seedbox'ınızı nasıl kuracağınız: seedbox nedir, boyutlandırma, web arayüzlü torrent istemcisi kurulumu ve gizliliğinizi ile güvenliğinizi nasıl koruyacağınız. 6-soru FAQ](https://servhidden.com/tr/guides/seedbox-setup-guide) [### Kendi VPS'inizle DPI Sansürü Nasıl Aşılır (2026 Rehberi) Gizlilik VPN'iniz çalışmamaya mı başladı? Kendi VPS'inizle DPI sansürünü aşma rehberi: derin paket incelemesinin gerçekte ne tespit ettiği, 2026'nın beş protokolünden hangisinin hangi engellemeyi aştığı ve eksiksiz bir VLESS+REALITY kurulum anlatımı. 6-soru FAQ](https://servhidden.com/tr/guides/bypass-dpi-censorship-with-your-own-vps) [### VPS'te Tam Disk Şifreleme: LUKS Kurulumu ve Gerçekte Ne Koruduğu Operasyonlar VPS'i LUKS ile şifreleme: şifreli veri birimleri, SSH üzerinden uzaktan kilit açmalı tam kök şifreleme, küçük sunucularda önemli olan ayarlar ve disk şifrelemesinin gerçekte neyi durdurduğuna dair dürüst bir bakış. 8-soru FAQ](https://servhidden.com/tr/guides/full-disk-encryption-on-a-vps) [### VPS Yedekleme Stratejisi: Şifreli, Uzak Sunucuda, Gerçekten Geri Yüklenebilir Operasyonlar Sağlayıcınız yedek tutmaz. Sunucuları gerçekte ne yok eder, push yedekler neden sunucuyla birlikte ölür, restic mi BorgBackup mı ve bir geri yüklemeyi nasıl test edersiniz. 8-soru FAQ](https://servhidden.com/tr/guides/vps-backup-strategy) [### Kendi Matrix Sunucunuzu Kurmak: Federasyon ve Metaveri Gerçeği Operasyonlar Kendi Matrix homeserver'ınızın gerçekte ne sağladığını öğrenin: Synapse mi Conduit mi, asla değiştiremeyeceğiniz server_name kararı ve diski dolduran medya. 8-soru FAQ](https://servhidden.com/tr/guides/self-host-a-matrix-server) [### Web Sitesini Offshore Hosting'e Kesintisiz Taşıma Operasyonlar Bir sunucu taşımasını sıkıcı hale getiren sıralama: DNS TTL'yi günler önceden düşürün, iki sunucuyu paralel çalıştırın, yazmaları saatler değil dakikalar için dondurun — ve taşımanın geride bıraktığı pasif DNS, Certificate Transparency ve WHOIS izini temizleyin. 8-soru FAQ](https://servhidden.com/tr/guides/migrate-website-to-offshore-hosting) [### How to Self-Host a Crypto Payment Gateway with BTCPay Server Operasyonlar Run your own non-custodial checkout on an offshore VPS: BTCPay Server, a pruned Bitcoin node, Lightning and Monero — how to size the disk, why the private keys must never touch the machine, and where KYC quietly reappears at the cash-out. 8-soru FAQ](https://servhidden.com/tr/guides/self-host-a-crypto-payment-gateway) ## Doğru katmanı doğru sunucunun önüne koyun Yedi offshore yargı bölgesinde, her planda ağ düzeyinde DDoS filtreleme ve sınırsız bant genişliği. Ayda birkaç dolara bir ön yüz düğümü çalıştırın, gerçek işi arkasında tutun — no-KYC, yalnızca kripto. [VPS Paketlerini Gör](https://servhidden.com/tr/vps) [DMCA Göz Ardı Edilir](https://servhidden.com/tr/dmca-ignored-hosting) [Özel Barındırma](https://servhidden.com/tr/anonymous-hosting) ## Structured data (JSON-LD) ```json { "@context": "https://schema.org", "@type": "Organization", "@id": "https://servhidden.com/#organization", "name": "ServHidden", "url": "https://servhidden.com", "description": "7 offshore yargı alanında offshore VPS ve dedicated sunucular. KYC yok, log yok, yalnızca kripto. Gizlilik mimariyle sağlanır.", "logo": { "@type": "ImageObject", "url": "https://servhidden.com/ServHidden.webp", "width": 512, "height": 512 }, "foundingDate": "2025", "areaServed": [ { "@type": "Country", "name": "Iceland" }, { "@type": "Country", "name": "Panama" }, { "@type": "Country", "name": "Moldova" }, { "@type": "Country", "name": "Romania" }, { "@type": "Country", "name": "Switzerland" }, { "@type": "Country", "name": "Netherlands" }, { "@type": "Country", "name": "Russia" } ], "knowsAbout": [ "Offshore hosting", "Offshore VPS", "Bare-metal dedicated servers", "DMCA-ignored hosting", "No KYC hosting", "Cryptocurrency payments", "Privacy engineering", "Token-based authentication", "Anonymous domain name registration", "No-KYC domain registrar", "WHOIS privacy", "Cheap .com domains", "Crypto-paid domain names", "NVIDIA GPU compute", "Windows RDP hosting", "Agentic commerce" ], "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "url": "https://servhidden.com/contact", "availableLanguage": [ "en", "ru", "zh", "es", "fr", "de", "pt", "ar", "ja", "ko", "hi", "id", "it", "tr", "fa", "vi" ] }, "sameAs": [ "https://servhidden.com/canary", "https://servhidden.com/press" ] } ``` ```json { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://servhidden.com/#website", "url": "https://servhidden.com", "name": "ServHidden", "publisher": { "@id": "https://servhidden.com/#organization" }, "inLanguage": [ "en", "ru", "zh", "es", "fr", "de", "pt", "ar", "ja", "ko", "hi", "id", "it", "tr", "fa", "vi" ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "headline": "Kaynak Sunucu IP'nizi Gizlemek: CDN, Ters Proxy ve Sızan Noktalar", "description": "Offshore bir sunucunun önüne CDN koymalı mısınız: bunun neyi gizlediği, devraldığınız şikayet masası, kaynak IP'nin sızdığı altı yol ve sunucunuzu nasıl denetleyeceğiniz.", "image": "https://servhidden.com/assets/img/guides/hiding-your-origin-server-ip.webp?v=1787175673", "author": { "@type": "Organization", "@id": "https://servhidden.com/#editorial", "name": "ServHidden Editorial", "url": "https://servhidden.com/about", "description": "Operator-side editorial team writing about offshore hosting jurisdictions, offshore server architecture, self-hosted privacy stacks and crypto payments.", "knowsAbout": [ "Offshore hosting jurisdictions", "Data retention law", "MLAT and judicial cooperation", "WireGuard and OpenVPN deployment", "Tor relay operation", "Monero and Bitcoin payment privacy", "KVM virtualization and bare-metal hosting", "DMCA-ignored hosting" ], "parentOrganization": { "@id": "https://servhidden.com/#organization" } }, "publisher": { "@id": "https://servhidden.com/#organization" }, "datePublished": "2026-08-19T00:00:00+00:00", "dateModified": "2026-08-19T00:00:00+00:00", "mainEntityOfPage": "https://servhidden.com/guides/hiding-your-origin-server-ip", "inLanguage": "tr", "keywords": "hide origin server IP, origin IP leak, Cloudflare offshore hosting, DDoS protection offshore VPS, reverse proxy hide origin, L7 DDoS mitigation, certificate transparency origin leak, lock origin to CDN IP ranges", "articleSection": "Gizlilik", "wordCount": 3446 } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Bir CDN, sunucumun gerçek IP adresini gizler mi?", "acceptedAnswer": { "@type": "Answer", "text": "Faydanın büyük kısmını oluşturacak şekilde, onu istemcilerden gizler: ziyaretçiler CDN'e bağlanır ve adresinizi asla görmez. Zaten var olan kamu kayıtlarından, sunucunuzun dışarı gönderdiği hiçbir şeyden ya da kaynağınızı sertifikasından veya ana sayfasından eşleştirebilen internet çapındaki tarayıcılardan gizlemez. Ve yalnızca güvenlik duvarınız kaynağın CDN dışında kimseye yanıt vermesini engellerse işe yarar — aksi halde adres, tekrar işe yarar hale gelmekten tek bir doğrulanmış istek uzaktadır." } }, { "@type": "Question", "name": "Cloudflare veya başka bir CDN'i öne koymak, DMCA görmezden gelen barındırmayı boşa çıkarır mı?", "acceptedAnswer": { "@type": "Answer", "text": "Pratikte evet. Bir CDN, hizmetinizin bir tarafıdır ve kendi şikayet sürecine sahiptir: bildirimler doğrudan ona karşı açılabilir ve genellikle bunları size iletir, barındırma sağlayıcınızı belirtir ya da sizi müşterilikten çıkarır. Bu, offshore hostingin kırmak için seçildiği kaldırma zincirini yeniden kurar. Şikayet çeken içerikler için daha iyi düzenleme, sunucuyla zaten gelen ağ düzeyinde DDoS filtrelemesiyle birlikte, kasıtlı olarak seçilmiş bir yargı bölgesinde doğrudan barındırmadır." } }, { "@type": "Question", "name": "3/4. katman DDoS koruması tek başına yeterli mi?", "acceptedAnswer": { "@type": "Answer", "text": "Hacimsel saldırılar için — yukarı bağlantınızı dolduran türden — evet, ve orada yardımcı olabilecek tek katmandır, çünkü trafik size ulaşmadan önce çalışır. Sınırsız bant genişliğiyle her planda dahildir, dolayısıyla bir saldırı fatura da çıkarmaz. Ele alamadığı şey, iyi biçimlendirilmiş isteklerden oluşan bir 7. katman akınıdır. Uygulamanıza yapılan tek bir istek bir veritabanı taraması veya bir görsel yeniden boyutlandırma tetikleyebiliyorsa riskiniz oradadır ve yanıt, paket filtreleme değil önbellekleme, hız sınırlama ve bir WAF'tır." } }, { "@type": "Question", "name": "İnsanlar bir CDN'in arkasındaki kaynak IP'yi nasıl buluyor?", "acceptedAnswer": { "@type": "Answer", "text": "Neredeyse tamamını altı yol açıklar: proxy'lenmemiş alt alan adlarını ortaya çıkaran Sertifika Şeffaflığı günlükleri, alan adının taşınmadan önce kullandığı adresi tutan pasif DNS arşivleri, posta sunucuları gibi proxy'lenemeyen kayıtlar, kendi e-posta başlıkları dahil sunucunun kendisinden giden bağlantılar, kaynağı sertifika veya sayfa içeriğiyle eşleştiren internet çapında tarama ve uygulamanın kendi adresini yönlendirmeler, durum uç noktaları veya varsayılan bir sanal ana bilgisayar yoluyla sızdırması. Hiçbiri herhangi bir beceri gerektirmez." } }, { "@type": "Question", "name": "Bir CDN kullanıp anonim kalabilir miyim?", "acceptedAnswer": { "@type": "Answer", "text": "Yalnızca hesap, sunucu kadar anonimse — ki bu nadiren böyledir. Bir CDN hesabı, alan adınıza bağlı ve hukuki sürece yanıt veren bir şirket tarafından süresiz olarak saklanan bir e-posta adresi, bir ödeme yöntemi ve çoğu zaman bir telefon numarası taşır. Sunucuyu kimlik belgesi olmadan Monero ile ödediyseniz ve ardından kişisel bir kartla bir CDN hesabı açtıysanız, hesap artık düzenlemedeki en güçlü kimlik kaydıdır. Ya ön yüzü kendi kontrolünüzde tutun ya da hesabı geri kalan her şey kadar harcanabilir yapın." } }, { "@type": "Question", "name": "Küçük bir site için bunların herhangi birine ihtiyacım var mı?", "acceptedAnswer": { "@type": "Answer", "text": "Genellikle hayır. Ağ düzeyinde filtrelemesi, önce tümünü reddeden bir güvenlik duvarı ve ihtiyaç duymadığı hiçbir servisi olmayan bir sunucudaki küçük bir site, gayet sıradan ve makul ölçüde sağlam bir düzenlemedir. Kaynak sorusu, makineyi gizlemek için belirli bir neden olduğunda gerçek hale gelir — ona saldıracak kişileri de içeren bir kitle, ön yüzden daha değerli bir arka uç ya da barındırma düzenlemesini duyurmak istemeyeceğiniz içerik gibi." } }, { "@type": "Question", "name": "Posta sunucusu, web sitesiyle aynı IP üzerinde mi çalışmalı?", "acceptedAnswer": { "@type": "Answer", "text": "Hayır, ve bu bir kaynağın en yaygın ifşa olma yollarından biridir. Postanın, proxy'lenemeyen bir adreste ulaşılabilir olması gerekir ve gönderdiği her mesaj o adresi başlıklarında taşır. Postayı ayrı bir makinede çalıştırmak, web kaynağını gönderdiğiniz her e-postanın ve herkesin sorgulayabileceği DNS kayıtlarının dışında tutar. Ayrıca bir posta itibarı sorununun bir web sitesi sorununa dönüşmesini önler." } }, { "@type": "Question", "name": "Kaynak IP'm zaten sızdı — şimdi ne yapmalıyım?", "acceptedAnswer": { "@type": "Answer", "text": "Adresi kalıcı olarak herkese açık kabul edin, çünkü pasif DNS ve tarama arşivleri onu saklar. Önce sızıntıyı kapatın — ister proxy'lenmemiş bir kayıt, ister bir e-posta yolu ister varsayılan bir sanal ana bilgisayar olsun — ardından yeni bir adrese geçin ve önceden hazırlanmış kısa bir DNS TTL'iyle geçişi tamamlayın. Eski sunucuyu aynı içerikle eski adreste yanıt verir halde bırakmayın. İlk sunucuyla ilgili hiçbir şey bir kimliğe bağlı olmadığından, onu değiştirmek kimseyle bir pazarlık değil sıradan bir dağıtımdır." } } ] } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Ana Sayfa", "item": "https://servhidden.com/tr/" }, { "@type": "ListItem", "position": 2, "name": "Gizlilik Barındırma Rehberler", "item": "https://servhidden.com/tr/guides" }, { "@type": "ListItem", "position": 3, "name": "Kaynak Sunucu IP'nizi Gizlemek: CDN, Ters Proxy ve Sızan Noktalar", "item": "https://servhidden.com/tr/guides/hiding-your-origin-server-ip" } ] } ```