CDN (İçerik dağıtım ağı)

CDN nedir?

CDN (Content Delivery Network, içerik dağıtım ağı), web sitenizin statik içeriklerini dünyanın farklı noktalarındaki sunuculara kopyalayıp ziyaretçiye en yakın noktadan sunan ağdır. Sayfalar daha hızlı yüklenir, ana sunucunuzun yükü azalır ve trafik artışlarına karşı dayanıklılık yükselir.

Modern CDN hizmetleri yalnızca hız sağlamaz; DDoS azaltma, web uygulaması güvenlik duvarı (WAF) ve bot yönetimi gibi güvenlik katmanlarını da sunar.

Nasıl çalışır?

Alan adınız CDN sağlayıcısının ağına yönlendirilir. Ziyaretçi bir sayfa istediğinde istek, coğrafi olarak en yakın CDN noktasına (edge) düşer. İçerik orada önbellekte varsa doğrudan sunulur; yoksa CDN içeriği ana sunucunuzdan (origin) çeker, önbelleğe alır ve ziyaretçiye iletir. Sonraki ziyaretçiler önbellekten yararlanır.

Önbellek davranışı, HTTP başlıklarına ve CDN kurallarına göre belirlenir. İçerik güncellendiğinde önbellek temizlenebilir (purge) veya ömrü dolana kadar beklenebilir.

Sunucu ve hosting ortamında

CDN kullanıldığında ziyaretçiler doğrudan sunucunuza değil CDN’e bağlanır; bu da sunucunun gerçek IP adresini gizleyebilir. Ancak IP’nin başka kayıtlardan (örneğin e-posta başlıkları, eski DNS kayıtları) sızmaması gerekir; aksi halde saldırgan CDN’i atlayıp doğrudan sunucuya saldırabilir.

Sunucunun yalnızca CDN’in IP aralıklarından gelen bağlantıları kabul edecek şekilde güvenlik duvarında sınırlandırılması iyi bir uygulamadır. Ayrıca CDN arkasında uygulamanın gerçek ziyaretçi IP’sini özel bir başlıktan okuması gerekir. WordPress gibi sistemlerde önbellek eklentisi ve CDN ayarları birlikte düşünülmelidir.

Nasıl uygulanır?

• Statik dosyalara (görsel, CSS, JavaScript) uzun önbellek süresi tanımlayın.
• Kullanıcıya özel veya oturum gerektiren sayfaları önbelleğe almayın.
• Origin sunucuyu yalnızca CDN IP aralıklarına açın.
• CDN ile origin arasında da HTTPS kullanın ve sertifikayı doğrulatın.
• Gerçek istemci IP başlığını sunucu yapılandırmasında doğru tanıtın.
• Güncelleme sonrası gerekli içerikler için önbellek temizleme adımını planlayın.

Sık yapılan hatalar

• Kişiye özel sayfaları önbelleğe alıp başkasının verisini göstermek.
• Origin IP’sinin açıkta kalması nedeniyle CDN korumasını atlatılabilir bırakmak.
• CDN ile origin arasında şifresiz bağlantı kullanmak.
• Önbellek temizlemeyi unutup eski içerik sunmak.