Nginx Proxy Manager ve Dinamik DNS ile Ev Servislerine Güvenli SSL Alan Adı Bağlama

Posted on

Ev sunucunuzda Pi-hole, Filebrowser, Syncthing veya Home Assistant gibi servisler kurduğunuzda bu servislere erişmek için tarayıcınıza 192.168.1.150:8080, 192.168.1.150:8082 gibi IP ve port numaraları yazmak zorunda kalırsınız. Üstelik bağlantı şifresiz (HTTP) olduğu için tarayıcınız sürekli “Güvenli Değil” uyarısı verir. Bu sorunu çözmenin en temiz yolu, tüm bu servislerin önüne ters vekil (Reverse Proxy) olarak çalışan Nginx […]

Dış Bulutlara Alternatif: Yerel Ağda Hafif Dosya Paylaşım ve Senkronizasyon Sunucusu

Posted on

Google Drive, Dropbox veya OneDrive gibi servisler ilk bakışta pratik gelse de ücretsiz kota sınırına çabucak ulaşır ve aylık abonelik ücreti talep eder. Daha da önemlisi, özel fotoğraflarınız ve kişisel arşivleriniz yabancı bir şirketin sunucularında taranabilir haldedir. Kendi ev sunucunuz üzerinde çalıştıracağınız hafif bir depolama çözümü; evdeki yerel gigabit ağınızın tüm hızını (100-110 MB/s aktarım) […]

WireGuard ile Ev Ağına Dışarıdan Güvenli ve Şifreli Uzaktan Erişim Tüneli

Posted on

Ev sunucunuzda çalışan servislere (Pi-hole, yerel web arayüzleri, dosya depoları veya masaüstü bilgisayarınız) ev dışındayken erişmek istediğinizde ilk akla gelen yöntem modemden dış dünyaya port açmaktır. Ancak SSH veya web portlarını doğrudan internete açmak, sunucunuzu tüm dünyadaki otomatik bot taramalarına, brute-force saldırılarına ve sıfır gün (zero-day) açıklarına açık hedef haline getirir. En güvenli ve profesyonel […]

Pi-hole ve Unbound ile Yerel Ağ Seviyesinde Reklam Engelleme ve Güvenli DNS

Posted on

İnternette gezinirken tarayıcı eklentileri (uBlock Origin vb.) masaüstünde reklamları engellemek için etkilidir; ancak akıllı televizyonlar (Smart TV), mobil uygulamalar ve IoT cihazlarındaki telemetri ve izleme isteklerine karşı çaresiz kalırlar. Üstelik girdiğiniz her web sitesinin alan adı (DNS sorgusu) varsayılan olarak internet servis sağlayıcınız (İSS) ya da Google/Cloudflare gibi merkezi şirketler tarafından günlüğe kaydedilir. Bu rehberde; […]

Neden Kendi Sunucumuzu Kurmalıyız? Veri Bağımsızlığı, Gizlilik ve Donanım Seçimi

Posted on

Günümüzde dijital hayatımızın neredeyse tamamı birkaç büyük teknoloji şirketinin (Google, Microsoft, Apple, Amazon) bulut sunucularında barınıyor. E-postalarımız, fotoğraflarımız, kişisel belgelerimiz, evimizdeki akıllı cihazların telemetri verileri ve hatta DNS sorgularımız dahi bu merkezi sunuculardan geçiyor. Bulut konforlu görünse de üç büyük bedeli vardır: Bu 5 bölümlük seride; ev ağınızda tamamen kendi kontrolünüzde çalışan, dış dünyaya bağımlı […]

C++ ile Sıfırdan Hafif ve Asenkron Bir HTTP Sunucusu Geliştirme

Posted on

Ağ programlama serimizin önceki bölümlerinde POSIX soketlerini, fcntl ile bloklamayan (non-blocking) kipi, epoll olay döngüsünü ve arabellek yönetimini bağımsız olarak ele aldık. Bu kapanış bölümünde, öğrendiğimiz tüm bu yapı taşlarını bir araya getirerek harici hiçbir kütüphaneye ihtiyaç duymadan çalışan hafif ve asenkron bir HTTP/1.1 sunucusu mimarisi inşa ediyoruz. 1. Mimari Tasarım: Olay Güdümlü Durum Makinesi […]

Ağ Paketlerinde Parçalanma ve Halka Arabellek (Ring Buffer) Yönetimi

Posted on

Ağ programlamaya yeni başlayanların en sık karşılaştığı kavram yanılgılarından biri, TCP protokolünün gönderilen her mesajı karşı tarafa bağımsız bir paket olarak ulaştıracağını varsaymaktır. TCP bir paket (datagram) protokolü değil, kesintisiz bir bayt akışı (byte stream) protokolüdür. Eğer karşı tarafa arka arkaya iki adet 100 baytlık mesaj gönderirseniz; alıcı taraf bunu tek seferde 200 bayt olarak […]

epoll Mekanizması ile Yüksek Başarımlı Olay Döngüsü (Event Loop) Mimarisi

Posted on

İnternet dünyasında binlerce eşzamanlı istemciye tek bir sunucu üzerinden yanıt verme ihtiyacı doğduğunda (tarihte C10K Problemi olarak bilinir), her bağlantıya bir thread açmak ya da eski select() / poll() mekanizmalarını kullanmak yetersiz kaldı. select her kontrolde $O(N)$ karmaşıklıkla tüm dosya tanımlayıcılarını tek tek taramak zorunda kalırken, Linux çekirdeği 2.5.44 sürümünde devrimsel bir çözüm getirdi: epoll. […]

Bloklamayan (Non-Blocking) I/O ve fcntl ile Arabellek ve Zaman Aşımı Yönetimi

Posted on

Varsayılan yapılandırmada bir ağ soketi üzerinde read() veya recv() çağrıldığında, işletim sistemi arabelleklerine karşı taraftan en az bir bayt veri gelene kadar çağıran iş parçacığı (thread) askıya alınır (sleep/block durumuna geçer). Benzer şekilde write() çağrıldığında, çekirdeğin giden veri tamponu (send buffer) doluysa boş yer açılana kadar işlem kilitlenir. Tek veya birkaç istemciyle konuşurken bu davranış […]

POSIX Soketleri ile TCP ve UDP İletişiminin Temelleri: C++ ile Ağ Programlama

Posted on

Modern yazılım geliştirmede ağ haberleşmesi genellikle yüksek seviyeli kütüphaneler (libcurl, Boost.Asio, gRPC veya HTTP istemcileri) üzerinden yürütülür. Ancak sistem seviyesinde çalışan bir servis, düşük gecikmeli bir veri dağıtım motoru veya gömülü bir cihaz geliştirirken işletim sisteminin çekirdeğiyle doğrudan konuşan POSIX Soket API’si vazgeçilmez bir temeldir. Bu rehberde; Linux çekirdeğinin ağ yığınını yöneten Berkeley/POSIX soket mekanizmasını, […]