Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Nginx’i web sunucusu, reverse proxy ve yük dengeleyici olarak tasarlıyor ve işletiyoruz: server block yapısı, TLS ve sertifika yenileme, HTTP/2 ve uygun ortamlarda HTTP/3, PHP-FPM ve Node.js upstream’leri, rate limiting, güvenlik başlıkları, mikro önbellek, sağlık kontrolleri, loglama ve geri dönüş planı.
Nginx; olay tabanlı mimarisiyle çok sayıda eşzamanlı bağlantıyı düşük bellekle yöneten web sunucusu ve reverse proxy yazılımıdır. Statik dosyaları doğrudan sunar, dinamik istekleri PHP-FPM, Node.js, .NET veya Python uygulamalarına iletir, TLS sonlandırma ve yük dengeleme yapar. Kurumsal ortamlarda değeri; doğru yapılandırılmış güvenlik başlıkları, hız sınırları, önbellek ve gözlemlenebilirlikle ortaya çıkar.
İnternetten alınmış ayarlar çakışıyor, gereksiz modüller açık, güvenlik başlıkları eksik.
502/504 hataları, zaman aşımı ve buffer ayarlarının uygulamaya uygun olmamasından kaynaklanıyor.
Giriş ve arama uç noktaları hız sınırı olmadığı için kaynakları tüketiyor.
Nginx reverse proxy ve yüksek eşzamanlılıkta öne çıkar; Apache .htaccess esnekliği ve modül ekosistemiyle paylaşımlı hosting ortamlarında yaygındır; IIS Windows ve .NET ekosistemiyle bütünleşiktir. Çoğu kurumsal mimaride Nginx önde, uygulama sunucusu arkada çalışır. Ayrıntılı karşılaştırma için Nginx, Apache ve IIS rehberimize bakabilirsiniz.
Alan adı bazlı ayrı dosyalar, ortak snippet’ler (TLS, güvenlik, cache), www/apex ve HTTP→HTTPS yönlendirmeleri.
TLS 1.2/1.3, güçlü şifre takımları, OCSP stapling, HSTS; Let’s Encrypt otomatik yenileme ve izleme.
PHP-FPM soketi, Node.js/Next.js, .NET veya Python uygulamaları; keepalive, zaman aşımı, buffer ve WebSocket ayarları.
Round-robin/least_conn, yedek sunucu, pasif sağlık kontrolü ve bakım modunda trafik yönetimi.
limit_req/limit_conn, güvenlik başlıkları (CSP, X-Content-Type-Options, Referrer-Policy), yönetim yollarının IP kısıtlaması.
FastCGI/proxy cache ve atlama kuralları, gzip/Brotli, statik dosya önbellek başlıkları, JSON log formatı ve log rotasyonu.
Nginx yapılandırmaları sürüm kontrolünde tutulur; her değişiklik önce test ortamında, ardından `nginx -t` ile sözdizimi doğrulaması ve kontrollü reload ile canlıya alınır. Önceki yapılandırma geri dönüş için saklanır. Yüksek erişilebilirlik gerekiyorsa yük dengeleme ve HA, container ortamlarında Docker, izleme için uptime monitoring hizmetlerimizle birlikte çalışır.
TLS 1.2/1.3, HSTS, OCSP stapling, otomatik yenileme
SSL Labs benzeri test, sertifika bitiş alarmı
http2 açık; QUIC destekli sürümde listen quic + Alt-Svc
Tarayıcı ve curl –http3 testi
Giriş, arama, API uç noktalarına limit_req bölgeleri
429 yanıtları ve log analizi
CSP, X-Frame-Options/frame-ancestors, Referrer-Policy, Permissions-Policy
Başlık tarayıcısı
Statik dosyalara uzun süreli önbellek, dinamikte cache bypass kuralları
X-Cache durum başlığı
Yanıt süresi ve upstream süresi içeren log formatı, logrotate
Yavaş istek raporu
Yapılandırma sürümleme, değişiklik öncesi kopya
Geri alma provası
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Mobil ve yüksek gecikmeli bağlantılarda fayda sağlayabilir. Önünüzde Cloudflare gibi bir CDN varsa HTTP/3 genellikle CDN tarafında sonlanır; sunucu tarafı gereksinim ayrıca değerlendirilir.
.htaccess kurallarının Nginx sözdizimine çevrilmesi gerekir. Geçişi test ortamında, URL ve yönlendirme testleriyle yapıyoruz; alternatif olarak Nginx önde, Apache arkada çalışabilir.
Evet. Panelin ürettiği yapılandırmayı bozmadan özel ayarları doğru yerlere ekliyoruz.
Yapılandırma değişiklikleri reload ile bağlantıları kesmeden uygulanır; büyük değişiklikler bakım penceresinde yapılır.
TLS, reverse proxy, sıkıştırma ve statik içerik dağıtımı için Nginx tasarımı.
Kurulum/yeniden yapılandırma projesi + yönetilen işletim
HTTP/3 için Nginx’in QUIC destekli derlenmiş olması, UDP 443’ün açık olması ve CDN/istemci uyumu gerekir; uygunluk ortamınıza göre test edilir.
Mevcut yapılandırma ve sorunlar.
Hedef yapı ve güvenlik kuralları.
Yapılandırmanın denenmesi.
Kontrollü reload ve izleme.
Dokümantasyon ve işletim.
Apache tabanlı PHP ve kurumsal web uygulamalarında güvenli yayın.
Kesinti maliyeti yüksek servisler için yük dağıtımı ve kurtarma planı.
Web uygulamalarını tekrar üretilebilir paketlerle yayınlama.
Web uygulamalarında erişim, saldırı yüzeyi ve güvenlik kontrolü yönetimi.
Mevcut sunucu, uygulama ve trafik yapınızı inceleyip yapılandırma, güvenlik ve performans önerilerini içeren bir plan sunuyoruz.