IP adresi nedir?
IP adresi, internete veya bir yerel ağa bağlı her cihaza verilen benzersiz sayısal adrestir. Verilerin doğru cihaza ulaşması için ağlar bu adresi kullanır. Evlerdeki posta adresi gibi düşünülebilir: bilgi paketleri gönderici ve alıcının IP adresine bakılarak yönlendirilir.
İki sürüm yaygındır: dört sayıdan oluşan IPv4 (örneğin 192.0.2.10) ve çok daha geniş adres alanı sunan IPv6. Bir web sitesi, sunucusunun IP adresi üzerinden erişilebilir hale gelir.
Nasıl çalışır?
Cihazlar ağa bağlandığında bir IP adresi alır; bu adres sabit (statik) olabileceği gibi DHCP ile dinamik de verilebilir. Paketler yönlendiriciler üzerinden hedef adrese doğru atlanarak iletilir. Evdeki cihazlar genellikle özel (yerel) adres kullanır ve internete çıkarken NAT ile ortak bir genel adres altında görünür.
Alan adı yerine IP kullanmak mümkündür ancak pratik değildir; bu yüzden DNS adları IP adreslerine çevirir.
Sunucu ve hosting ortamında
Sunucular genellikle sabit bir genel IP adresine sahiptir. Paylaşımlı hostingte çok sayıda site aynı IP’yi paylaşabilir, VPS ve dedicated sunucularda ise özel IP almak mümkündür. SSL sertifikası, e-posta itibarı ve güvenlik duvarı kuralları IP adresine bağlı olarak planlanır.
Güvenlik açısından IP adresleri erişim denetiminde kullanılır: SSH veya panel girişini yalnızca belirli IP adreslerine açmak, şüpheli adresleri engellemek bu kapsamdadır. Ters vekil veya CDN arkasındaysanız uygulamanın gerçek istemci IP’sini başlıktan okuması gerekir.
Nelere dikkat edilmeli?
- Yönetim erişimini (SSH, panel, veritabanı) mümkünse sabit IP’lere sınırlayın.
- Güvenlik duvarında gereksiz IP aralıklarına izin vermeyin.
- Ters vekil arkasında gerçek istemci IP’sini doğru yapılandırın.
- E-posta gönderen IP’nin itibarını izleyin ve ters DNS kaydını tanımlayın.
- IPv6 kullanıyorsanız güvenlik duvarı kurallarını IPv6 için de tanımlayın.
- Sunucu IP’sini gizlemek istiyorsanız CDN gibi bir katman kullanın.
Sık yapılan hatalar
- IPv6 için güvenlik duvarı kuralı yazmayıp o yolu açık bırakmak.
- IP engellemesinin tek başına yeterli koruma olduğunu düşünmek.
- Dinamik IP’ye güvenip erişim izin listesini sürekli bozmak.
- Ters vekil arkasında herkesi aynı IP olarak görüp yanlış engelleme yapmak.
Sık sorulan sorular
IP adresi ne işe yarar?
Ağdaki cihazları tanımlar ve veri paketlerinin doğru hedefe ulaşmasını sağlar. Sunucuya erişim, yönlendirme ve güvenlik kuralları IP adresi üzerinden işler.
Statik IP ile dinamik IP arasındaki fark nedir?
Statik IP sabit kalır ve sunucular için tercih edilir. Dinamik IP ise bağlantı aralıklarında değişebilir ve genellikle ev kullanıcılarına verilir.
IPv4 ile IPv6 arasındaki fark nedir?
IPv4 yaklaşık dört milyarlık sınırlı bir adres alanı sunar. IPv6 ise çok daha geniş adres alanı sağlar ve adres tükenmesi sorununu çözmek için geliştirilmiştir.
Bu terimin geçtiği rehberler
- Proxmox VE küme (cluster) kurulumu: gereksinimler, pvecm, quorum ve dikkat edileceklerProxmox VE küme (cluster) kurulumunu pvecm ile adım adım yapın: ağ ve gereksinimler, düğüm ekleme, quorum mantığı, QDevice ve kümeye girerken dikkat edilecekler.
- Ağ sorun giderme: ping, traceroute, mtr ve dig ile adım adım teşhisBağlantı ve yavaşlık sorunlarında ping, traceroute, mtr, dig, ss ve tcpdump araçlarıyla sorunun nerede olduğunu adım adım bulmayı gösteren Linux ağ sorun giderme rehberi.
- VPN kullanıcı yönetimi ve yapılandırma dağıtımı (ekleme, kaldırma, anahtar yenileme)WireGuard VPN sunucusunda kullanıcı ekleme, kaldırma ve anahtar yenilemeyi düzenli bir süreçle yönetin; istemci yapılandırmalarını güvenli biçimde dağıtın ve kayıt tutun.
- WireGuard ile siteden siteye (site-to-site) VPNİki ağı WireGuard ile birbirine bağlayan site-to-site VPN kurun: anahtar üretimi, iki uçta yapılandırma, IP yönlendirme, güvenlik duvarı kuralları ve el sıkışma doğrulaması.
İlgili terimler
- IPsecIP paketlerini ağ katmanında şifreleyen ve doğrulayan protokol takımı; site-to-site VPN bağlantılarında yaygındır.
- IPv6IPv4 adres alanının tükenmesine karşı geliştirilen yeni nesil IP protokolü.
- MTUBir ağ bağlantısının tek seferde taşıyabileceği en büyük paket boyutu; yanlış ayar yavaşlık ve bağlantı kopmalarına yol açar.
- NATAğ adresi çevirisi: özel IP adreslerini ortak bir genel IP adresiyle internete çıkarmayı sağlayan teknik.
- PortBir IP adresinde farklı servisleri ayıran numaralı giriş noktası.
- Port taramasıBir sunucudaki hangi portların açık olduğunu ve hangi servislerin dinlediğini belirlemek için yapılan yoklama.