.htaccess

.htaccess nedir?

.htaccess, Apache web sunucusunda dizin bazında yapılandırma yapmanızı sağlayan metin dosyasıdır. Yönlendirme, erişim kısıtlama, önbellek ve güvenlik başlıkları gibi ayarlar sunucu ana yapılandırmasına dokunmadan bu dosyayla tanımlanır.

Özellikle paylaşımlı hostingde, sunucu yapılandırmasına erişiminiz olmadığında çok kullanışlıdır.

Nasıl çalışır?

Apache, bir isteği işlerken ilgili dizinde ve üst dizinlerde .htaccess dosyası arar, bulduğu kuralları uygular. Kurallar mod_rewrite, mod_headers ve mod_expires gibi modüller aracılığıyla çalışır.

Her istekte dosya okunduğu için çok uzun veya karmaşık .htaccess dosyaları performansı hafifçe etkileyebilir. Bu nedenle mümkünse ana sunucu yapılandırması tercih edilir.

Sunucu ve hosting ortamında

Yaygın kullanım alanları arasında HTTP’den HTTPS’e yönlendirme, güzel URL’ler (WordPress permalink), belirli IP’lere erişim engelleme, dizin listelemeyi kapatma ve parola korumalı dizinler bulunur. cPanel ve DirectAdmin gibi paneller bazı bu ayarları arayüzden yapıp dosyayı otomatik düzenler.

Nginx sunucularda .htaccess desteklenmez; benzer kurallar sunucu yapılandırmasına yazılır. Hatalı bir .htaccess sitenin 500 hatası vermesine neden olabilir.

Nasıl uygulanır?

• Değiştirmeden önce dosyanın yedeğini alın.
• Dizin listelemeyi Options -Indexes ile kapatın.
• Hassas dosyalara (örneğin yapılandırma ve yedek dosyaları) erişimi engelleyin.
• HTTPS yönlendirmesini ve güvenlik başlıklarını tanımlayın.
• Kuralları küçük adımlarla ekleyip her adımdan sonra siteyi test edin.
• .htaccess dosyasının kendisine web erişimini engelleyin ve izinlerini 644 tutun.

Sık yapılan hatalar

• Yedek almadan düzenleme yapıp siteyi çökertmek.
• Aynı kuralları birden fazla kez ekleyerek yönlendirme döngüsü oluşturmak.
• Kaynağı güvenilmeyen kuralları kopyalayıp yapıştırmak.
• Nginx sunucuda .htaccess çalışacağını sanmak.