DDoS Korumalı Hosting Sözünde Tam Olarak Ne Vaat Ediliyor?

---

Hosting paketinin tanıtım sayfasında "DDoS korumalı" ibaresini görüp bunu tek bir şeyi ifade eden sabit bir özellik sanmak kolaydır. Oysa bu ibarenin arkasında hangi katmanın, hangi büyüklükte bir saldırıya karşı korunduğu sağlayıcıdan sağlayıcıya değişir; bazı paketlerde bu otomatik ve ücretsizken, bazılarında ayrı bir abonelik gerektirir.

Bu yazı, DDoS korumasının hangi katmanları kapsadığını ve bir hosting firmasının "korumalı" derken tam olarak neyi vaat ettiğini resmî sağlayıcı belgelerine dayanarak açıyor.

DDoS saldırısı kaç farklı katmanda gerçekleşir?​

AWS'nin Shield belgesine göre bir DDoS saldırısı, birden fazla ele geçirilmiş sistemin bir hedefi trafikle boğmaya çalıştığı bir saldırı türüdür ve üç ayrı sınıfta gerçekleşebilir: ağ katmanındaki hacimsel saldırılar (Layer 3), bir sunucunun veya yük dengeleyicinin bağlantı durumunu tüketmeyi hedefleyen protokol saldırıları (Layer 4) ve hedefe gerçek görünümlü istekler göndererek uygulamayı boğan Layer 7 saldırıları.

"DDoS korumalı hosting" ibaresi bu üç katmanın hangilerini kapsıyor sorusuna açık bir yanıt vermiyorsa, vaat aslında belirsiz demektir; bir sağlayıcı yalnız ağ katmanını otomatik korurken uygulama katmanı koruması için ayrı bir ürün satıyor olabilir.

Aynı belge protokol saldırılarına somut bir örnek de veriyor: bir TCP SYN flood, sunucu, yük dengeleyici ya da güvenlik duvarı gibi kaynakların bağlantı durumunu (connection state) tüketerek hizmeti aksatabiliyor; belge büyük bir SYN flood'un aynı zamanda hacimsel bir etki de yaratıp ağın kapasitesini doyurabileceğini, yani bir saldırının birden fazla katmanı aynı anda etkileyebileceğini de not ediyor.

Otomatik/temel koruma ile gelişmiş koruma arasındaki fark​

AWS'nin belgesi, Shield Standard'ın tüm kullanıcılara otomatik ve ek ücretsiz sağlandığını, daha yüksek koruma seviyesi isteyenlerin ise ayrı bir abonelikle Shield Advanced'a geçebileceğini belirtiyor. Yani aynı sağlayıcı içinde bile "korumalı" kelimesi iki farklı seviyeyi kapsayabiliyor: herkese varsayılan gelen temel koruma ve ek ücretle alınan genişletilmiş koruma.

Cloudflare'in DDoS koruması belgesi de benzer bir örüntü çiziyor: koruma sistemleri saldırıları otonom biçimde algılayıp otomatik olarak hafifletiyor, hem ağ katmanı (L3/4) hem uygulama katmanı (L7) koruması ayrı başlıklar olarak tüm planlarda listeleniyor. Bir hosting firmasının bu ürünleri kendi altyapısına nasıl entegre ettiği, "korumalı" ibaresinin pratikte neyi kapsadığını belirleyen asıl ayrıntı.

Sözleşmede sorulması gereken somut sorular​

"DDoS korumalı" ibaresini gören bir kullanıcının sağlayıcıya sorması gereken sorular şunlar olabilir: Koruma hangi katmanları kapsıyor, otomatik mi yoksa talep üzerine mi devreye giriyor, bir saldırı sırasında sitenin erişilebilirliği için herhangi bir garanti (SLA) veriliyor mu, temel pakette olmayıp yalnız üst pakette bulunan bir eşik değeri var mı? Bu sorulara net yanıt alınamıyorsa, ibare büyük olasılıkla pazarlama amaçlı bir genelleme.

Aynı belirsizlik bilinmeyen saldırı türleri için de geçerli. AWS'nin belgesi, Shield'in yalnızca bilinen DDoS saldırı vektörlerine değil, henüz tanımlanmamış sıfırıncı gün (zero-day) vektörlerine karşı da algılama ve hafifletme tasarlandığını belirtiyor; bir sağlayıcının koruması yalnız "bilinen imza listesine" mi dayanıyor, yoksa yeni örüntüleri de yakalayabiliyor mu sorusu da sözleşme öncesi netleştirilmeye değer.

Hosting şirketi seçerken bakılması gereken diğer kriterleri hosting şirketi seçerken bunlara dikkat etmelisiniz yazımızda daha geniş ele almıştık; DDoS koruması bu kriterlerden yalnızca biri.

CDN katmanı korumaya nasıl katkı sağlıyor?​

Trafiği origin sunucuya ulaşmadan önce bir CDN/edge katmanından geçirmek, hacimsel saldırıların önemli bir kısmının origin'e hiç ulaşmadan süzülmesini sağlayabilir. Bu katmanın önbellekleme tarafındaki farklı bir faydasını, origin'e giden tekrar eden isteklerin nasıl azaltıldığını CDN'de Origin Shield açmak origin sunucuyu gerçekten rahatlatır mı yazımızda ele almıştık; DDoS koruması ile önbellekleme farklı amaçlar taşısa da ikisi de aynı ara katmanın üzerine kuruluyor.

Hosting, CDN ve SSL'i birlikte ilk kez kuruyorsanız bu üçünü baştan sona ele alan yazımıza göz atabilirsiniz; DDoS koruması bu akışın neresine oturuyor sorusunun cevabı da büyük ölçüde seçtiğiniz sağlayıcıya bağlı.

Bazı hosting firmaları DDoS korumasını kendi altyapılarında üretirken, bazıları trafiği bir üçüncü taraf CDN/WAF sağlayıcısının üzerinden geçirerek bu koruma katmanını dışarıdan satın alır. İkisi de geçerli yaklaşımlar, ama ikinci durumda "korumalı" ibaresinin kapsamı hosting firmasının kendi sözleşmesinden değil, kullandığı üçüncü taraf sağlayıcının planından belirlenir; bu da hangi plana abone olunduğunun ayrıca sorulmasını gerektirir.

Sık Sorulan Sorular​

DDoS koruması nedir?
Bir sitenin veya sunucunun, birden fazla kaynaktan gelen aşırı trafikle erişilemez hale getirilmesini engellemeye yönelik algılama ve hafifletme sistemidir; ağ, protokol ve uygulama katmanlarında ayrı ayrı çalışabilir.

DDoS koruması nasıl yapılır?
Büyük sağlayıcılarda bu koruma genelde altyapıya gömülü otomatik sistemlerle sağlanır; trafik önce bu sistemlerin bulunduğu edge katmanından geçer, şüpheli örüntüler orada süzülür.

DDoS korumasının ücretli (gelişmiş) seviyeleri neden var?
Temel koruma çoğu sağlayıcıda otomatik ve ücretsizken, daha yüksek hacimli veya hedefli saldırılara karşı ek izleme, destek ve bazen erişilebilirlik garantisi sunan üst seviye planlar ayrı ücretlendirilir.

Özetle​

"DDoS korumalı hosting" tek bir standart özellik değil; hangi katmanı kapsadığı, otomatik mi yoksa ek ücretli mi olduğu sağlayıcıdan sağlayıcıya değişiyor. Sözleşme öncesi bu ayrıntıları netleştirmeden ibareyi olduğu gibi kabul etmek, bir saldırı anında beklenmedik bir boşlukla karşılaşma riski taşıyor.

Kullandığınız hosting paketindeki DDoS korumasının hangi katmanları kapsadığını sağlayıcınıza hiç sordunuz mu?

Güncelleme: 25 Ağustos 2026.

---