Hosting Ne Demek? Web Barındırma, Hoster ve Host Etmek Tam Rehberi

Hosting ne demek sorusu, internet üzerinde kendi sitesini, mağazasını veya uygulamasını yayınlamak isteyen herkesin er ya da geç karşısına çıkar. Cevabı bir cümleye sıkıştırmak mümkün — hosting, bir web sitesinin dosyalarını ve veritabanını sürekli açık duran bir bilgisayarda barındırma hizmetidir — ama gerçek hikâye çok daha derindir. Bu rehber; hoster, host etmek, web hosting ve barındırma hizmeti kavramlarını teknik kökeniyle birlikte açıklar, paylaşımlı hosting'den bulut sunucuya kadar tüm türleri gerçek komutlar ve fiyat aralıklarıyla karşılaştırır.

İlgili rehberler: Hosting nedir ve web hosting türleri · VPS nedir ve VDS farkı · Domain adı nedir · DNS ayarları rehberi · Nginx yapılandırma rehberi · LSCache rehberi

Hosting Kelimesi Nereden Geliyor?

İngilizce host sözcüğü Latincedeki hospes'ten gelir ve hem konuk hem ev sahibi anlamı taşır. Bilgisayar bilimi 1960'ların sonunda terimi ödünç aldığında, host kelimesi bir ağa bağlı, hizmet sunan ya da hizmet alan her bilgisayarı tarif etmeye başladı. ARPANET'te ilk RFC'ler (örneğin RFC 1, 1969) host-to-host protocol'den bahseder. Yani teknik anlamda host, ağda bir IP adresi olan herhangi bir cihazdır.

Hosting ise bu kavramın hizmet hâline gelmiş şeklidir: birinin ağ üzerinde başkası adına dosya barındırması, başka birinin yazılımını çalıştırması, başkası için bir alan adını ayağa kaldırması. Türkçeye barındırma hizmeti olarak çevrilmiş ama günlük kullanımda hosting kelimesi galip gelmiştir; Türkçe Vikipedi dahi madde başlığını barındırma hizmeti olarak tutarken metin içinde web hosting terimini kullanır.

Web Hosting Ne Demek? Tek Cümlelik Tanımdan Daha Fazlası

Web hosting ne demek sorusunun en sade cevabı: web sitenizin HTML, CSS, JavaScript, görsel ve veritabanı gibi tüm bileşenlerini sürekli açık olan bir sunucuda saklayıp ziyaretçilerin tarayıcılarına HTTP/HTTPS protokolü üzerinden ulaştırma hizmetidir. Sunucu, internete sabit IP ile bağlı bir bilgisayardır; yazılım katmanında bir web sunucusu (Nginx, Apache, LiteSpeed, Caddy) çalışır ve gelen istekleri karşılar.

Daha somut bir analoji: bir mağaza açtığınızı düşünün. Alan adı mağazanın adresi, hosting ise mağazanın kendisi — rafların, vitrinin, kasanın bulunduğu fiziksel alan. Adresiniz olmadan kimse sizi bulamaz, mekânınız olmadan da göstereceğiniz hiçbir şey olmaz. Domain ile hosting arasındaki farkı ayrı bir yazıda da detaylandırdık.

Önemli bir not: hosting yalnızca dosya saklama değildir. Modern barındırma hizmetleri PHP/Node.js/Python yorumlayıcılarını, MySQL/PostgreSQL veritabanlarını, e-posta sunucusunu, SSL sertifika otomasyonunu, otomatik yedekleme ve DDoS korumasını da içerir. Saf depolama (file storage), tamamen farklı bir kategoridir.

Hosting Nedir Ne İşe Yarar? Beş Temel Görev

Hosting nedir ne işe yarar sorusu pratik bir bakış ister. Bir web hosting paketi tipik olarak şu beş işi yapar:

• 1. Dosyaları depolar. HTML, görsel, video, PDF gibi statik dosyalarınız sunucunun diskinde (genelde NVMe SSD) tutulur.
• 2. Dinamik içerik üretir. WordPress, Joomla, Laravel, Django gibi uygulamalar PHP/Python/Node.js yorumlayıcısı sayesinde her istekte HTML üretir.
• 3. Veritabanı barındırır. Ürün, üye, yorum, sipariş gibi yapısal verileriniz MySQL/MariaDB/PostgreSQL üzerinde saklanır.
• 4. Trafiği dağıtır. Web sunucusu (Nginx/Apache) gelen HTTP isteklerini doğru yönlendirir, sıkıştırır, önbelleğe alır.
• 5. E-posta hizmeti sunar. Çoğu paylaşımlı paket info@siteniz.com gibi kurumsal e-posta hesaplarını da içerir.

Bu beş işin hepsini tek bir küçük sunucuda yapan paketlere shared hosting, kaynakların izole edildiği paketlere VPS, sunucunun tamamının size ait olduğu yapıya dedicated server diyoruz. Detaylar için VPS rehberini inceleyebilirsiniz.

Hosting Hizmeti Nedir? Sözleşmenin Arka Planı

Hosting hizmeti nedir sorusunu hukuki ve operasyonel açıdan ele alalım. Hosting hizmeti, sağlayıcı (sunucu sahibi) ile müşteri (site sahibi) arasında genellikle aylık veya yıllık periyotta yenilenen bir kira sözleşmesidir. Sağlayıcı şunları taahhüt eder:

• Uptime SLA: Genellikle %99.9 (yıllık ~8.76 saat kesinti) veya %99.99 (yıllık ~52 dakika kesinti). Daha düşük garanti veren sağlayıcıdan kaçının.
• Disk alanı ve trafik: NVMe veya SATA SSD üzerinde belirtilen GB; ay başı sıfırlanan bant genişliği veya sınırsız trafik.
• Yedekleme: Günlük/haftalık otomatik yedekler, restore süresi taahhüdü.
• Destek: 7/24 ticket, telefon, canlı sohbet kanallarından en az birinde yanıt SLA'sı.
• Güvenlik: ModSecurity/Imunify360 WAF, brute-force koruması, malware tarama, DDoS filtreleme.

Türkiye'de barındırma sözleşmeleri 5651 sayılı Kanun ve KVKK kapsamında değerlendirilir. Türk mevzuatına uygunluk için müşteri logu en az altı ay tutulmak zorundadır; sağlayıcılar bunu çoğunlukla otomatik yapar. Yurt dışı barındırma seçtiyseniz veri lokasyonu konusu özellikle kişisel veri içeren projelerde dikkat ister.

Hoster Nedir? Bir Profesyonelin Tarifi

Hoster nedir sorusu iki düzeyde cevap alır. Yaygın anlamıyla hoster, hosting hizmeti satan firma demektir — Türkiye'deki yerel sağlayıcılar (Natro, Turhost, İsimTescil, Hosting.com.tr, Veri Tabanı gibi isimler) bu kategoriye girer. Yurt dışında ise GoDaddy, Hostinger, Bluehost, SiteGround, Cloudways gibi büyük markalar pazarda hâkimdir.

İkinci ve teknik anlamıyla hoster, sunucuyu fiziksel olarak çalıştıran tarafı tanımlar. Bir reseller hosting müşterisi kendi müşterilerine hosting satarken aslında alttaki gerçek hoster, datacenter operatörü ya da büyük altyapı sağlayıcısıdır. Bu zincir bilinmez ama önemlidir: aldığınız hizmetin altındaki gerçek altyapı sağlayıcısının kim olduğunu sözleşmeden önce sormanız sorun anında size kazandırır.

Türkiye'de fiziksel veri merkezi işleten oyuncu sayısı sınırlıdır — Equinix İstanbul, Türk Telekom Veri Merkezi, Vodafone DC, Radore, Turkcell DataCenter gibi tesisler ana çerçeveyi oluşturur. Çoğu yerel hoster bu merkezlerden birinde rack ya da kafes kiralar; daha küçük oyuncular ise sanal dedicated kiralayıp üstüne kendi ürünlerini koyar. Linux sunucu yönetimi rehberimizde bu altyapı katmanlarını da ele alıyoruz.

Host Etmek Nedir? Fiil Hâli ve Kullanım

Host etmek nedir sorusu Türkçedeki melez fiil yapısını yansıtır. Host etmek, bir dosyayı, uygulamayı veya servisi bir sunucuda yayınlamak fiilidir. Türkçe karşılığı barındırmak'tır ama yazılım jargonu host etmek'i kabul etmiştir. Örnekler:

• "Statik HTML sitenizi GitHub Pages üzerinde host edebilirsiniz."
• "Discord botunuzu küçük bir VPS'te host etmek aylık 5 USD'den başlıyor."
• "Veritabanını ayrı sunucuda host etmek bağlantı gecikmesini artırır ama izolasyon kazandırır."
• "Sertifikalarınızı bir secret manager'da host etmek, repoda tutmaktan güvenlidir."
• "Self-host etmek demek, hizmeti üçüncü taraf sağlayıcı yerine kendi altyapınızda çalıştırmak demektir."

Self-hosting kavramı son yıllarda öne çıktı. Mastodon, Nextcloud, Plausible, Matomo gibi açık kaynak araçların bulut SaaS yerine kendi sunucunuzda barındırılmasını ifade eder. Veri egemenliği, gizlilik ve maliyet endişesi olan kuruluşlar self-host yolunu seçer. Docker ile uygulama deploy yazımız bu süreci ele alır.

Hosting Barındırma Nedir? İki Kelimenin Tek Anlamı

Hosting barındırma nedir şeklindeki ifade aslında bir tekrar — Türkçe ve İngilizce karşılıkları yan yana gelmiş. Ama arama hacmi gösteriyor ki kullanıcılar bu eş anlamlı çifti birlikte sorguluyor. Anlamı net: web sitenizin internette yayınlanmasını sağlayan sunucu kiralama hizmeti. Web barındırma, site barındırma, web hosting, internet hosting ifadeleri de aynı şeyi tarif eder.

Akademik ve resmi metinlerde barındırma hizmeti tercih edilir. Sektör içi konuşmada hosting hâkimdir. SEO içeriği üretirken her iki kelimeyi de doğal bir şekilde kullanmak Google için daha sağlıklı bir sinyal yaratır.

Hosting Türleri: Karar Ağacı

Hosting tek bir ürün değil, bir ürün ailesidir. Aşağıda yedi ana türü, hangisinin hangi senaryoda doğru olduğunu da göstererek inceliyoruz.

1. Shared (Paylaşımlı) Hosting

Tek bir fiziksel sunucu üzerinde yüzlerce, bazen binlerce sitenin aynı CPU, RAM ve diski paylaştığı en ucuz hosting modelidir. Aylık maliyet 30-150 TL aralığındadır (yaklaşık, sağlayıcıya göre değişir, 2026 verisi). cPanel, Plesk veya DirectAdmin gibi kontrol panelleriyle yönetilir.

• Avantaj: Düşük maliyet, sıfır sistem yönetim eforu, tek tıkla WordPress kurulumu.
• Dezavantaj: Komşu site ("noisy neighbor") yoğun trafik aldığında sizin siteniz de yavaşlar, kaynak limitleri sıkıdır.
• Uygun senaryo: Kişisel blog, kurumsal tanıtım sitesi, aylık <30K sayfa görüntüleme yapan WordPress siteleri.

2. WordPress Hosting

Aslında çoğu durumda WordPress için optimize edilmiş paylaşımlı hostingtir. LiteSpeed Web Server, opcache, otomatik güncelleme, WP-CLI hazır kurulum, sunucu seviyesinde önbellek (LSCache veya Nginx FastCGI) içerir. Detaylar için LSCache rehberini okuyabilirsiniz.

Managed WordPress hosting (Kinsta, WP Engine tarzı) bu modelin premium versiyonudur — staging environment, otomatik plugin güncelleme, SSO, gelişmiş RUM dahil olur ve fiyatlar aylık 25-100 USD arasında değişir.

3. VPS (Virtual Private Server)

VPS, fiziksel sunucu üzerinde KVM, Xen, OpenVZ veya Hyper-V hipervizörü ile yaratılan izole sanal makinelerdir. Her VPS'in kendi root erişimi, kendi RAM/CPU dilimi, kendi IP adresi olur. Aylık maliyet 100-1500 TL aralığındadır. VPS-VDS farkını ayrı bir yazıda detaylandırdık.

• Avantaj: root erişim, istediğiniz yazılımı kurma özgürlüğü, tahmin edilebilir kaynaklar, ölçeklenebilir.
• Dezavantaj: Sistem yönetimi sorumluluğu sizdedir; güvenlik yamaları, monitoring, backup stratejisi sizin işiniz.
• Uygun senaryo: Orta trafikli siteler, custom uygulamalar (Node.js, Python, Go), küçük SaaS projeleri, oyun sunucuları.

4. Cloud Hosting

Tek fiziksel makinenin kaynaklarına bağımlı kalmayan, dağıtık altyapı üzerinde çalışan modeldir. AWS EC2, Google Compute Engine, Azure VM, DigitalOcean Droplet, Hetzner Cloud, Linode, Vultr örnekleri vardır. Saniye bazlı faturalama, snapshot, otomatik scaling ve global region seçimi sunar.

Cloud hosting ile geleneksel VPS arasındaki teknik fark, altyapı çoklu fiziksel makineye yayılmıştır; bir host fiziksel olarak çökse bile sanal makineniz başka bir host'ta canlanabilir (live migration). Faturalama saatlik veya saniyeliktir, kapatınca durur.

5. Dedicated (Tahsisli) Sunucu

Tüm fiziksel sunucu yalnızca size aittir. CPU çekirdeği, RAM, NVMe disk, ağ kartı — hepsi tek müşteriye ayrılır. Aylık maliyet 1500-15000 TL aralığında başlar (yaklaşık, sağlayıcıya göre değişir, 2026 verisi). Çok yüksek trafikli e-ticaret, finans uygulamaları, oyun host'ları, bilimsel hesaplama için tercih edilir.

6. Reseller Hosting

Web ajansların ya da freelancer'ların kendi müşterilerine hosting satabildiği paket. Üst düzey bir cPanel/WHM hesabı altında onlarca alt müşteri yaratıp her birine ayrı kontrol paneli, ayrı disk kotası tahsis edebilirsiniz. Markalama (white-label) genelde dahildir.

7. Co-location (Sunucu Yerleştirme)

En geleneksel modeldir: kendi fiziksel sunucunuzu satın alır, bir veri merkezine götürür, rack-U bazında alan kiralar, elektrik ve bant genişliğini ödersiniz. Donanım sahipliği maksimum kontrol sağlar ama amortisman ve donanım yenileme yükü size aittir.

Hosting Nasıl Çalışır? Bir İsteğin Yolculuğu

Tarayıcıya https://siteniz.com yazdığınızda neler olur? Bu yolculuk hosting'in nasıl çalıştığını anlatan en iyi yoldur:

• 1. DNS çözümleme: Tarayıcınız siteniz.com'a hangi IP'nin karşılık geldiğini sorar. DNS ayarları yazımız bu süreci anlatır.
• 2. TCP el sıkışma: Tarayıcı ile sunucu IP'si arasında üçlü el sıkışma (SYN, SYN-ACK, ACK) gerçekleşir.
• 3. TLS handshake: HTTPS için sertifika değişimi ve oturum anahtarı üretimi yapılır. TLS 1.3 rehberimiz bu kısmı detaylandırır.
• 4. HTTP isteği: Tarayıcı GET / HTTP/2 isteğini gönderir.
• 5. Web sunucusu yönlendirir: Nginx/Apache isteği uygun yere yönlendirir — statikse direkt dosyayı, dinamikse PHP-FPM/uWSGI/Node.js'e iletir.
• 6. Uygulama yanıt üretir: PHP yorumlayıcısı veritabanına sorgu atar, HTML üretir, sunucuya geri verir.
• 7. Yanıt iletilir: Sunucu HTML/CSS/JS/görsel dosyalarını HTTP/2 veya HTTP/3 üzerinden tarayıcıya akıtır.
• 8. Tarayıcı render eder: DOM, CSSOM, render tree, layout, paint.

Bu zincirin her halkası performans için önemlidir. Hosting'iniz birinci el etkide DNS çözümleme süresi (TTFB'nin parçası), TCP/TLS round-trip süresi, sunucu yanıt süresi (PHP/MySQL gecikmesi) ve sunucudan kullanıcıya bant genişliği aşamalarına dokunur.

Sunucu Donanımı: NVMe, RAM ve CPU

Hosting paketi seçerken çoğu kişi disk alanı ve trafik miktarına bakar; oysa gerçek hız diferansiyatörleri donanım türüdür. 2026 itibarıyla kalite eşiği şu şekildedir:

• NVMe SSD: SATA SSD'ye göre 5-10x rastgele okuma performansı sunar. Veritabanı ağırlıklı işlerde fark belirgindir. Hâlâ HDD veya SATA SSD veren paketten kaçının.
• DDR4/DDR5 ECC RAM: ECC RAM tek-bit hatalarını otomatik düzeltir; ciddi sağlayıcılar serverlarında ECC kullanır.
• Modern CPU: AMD EPYC 7xxx/9xxx serisi veya Intel Xeon Scalable 4. nesil üstü tercih edilir. Çekirdek başına yüksek frekans, PHP gibi tek thread'li yüklerde önemlidir.
• 10 Gbit ağ: Sunucuların datacenter içi bağlantısı en az 1 Gbit, ideal 10 Gbit olmalı. Internet uplink ayrı bir konu — multi-100Gbit backbone aranır.
• RAID: NVMe için RAID 1 veya RAID 10. Tek diskli setup felakettir.

Bu donanım kalitesi paylaşımlı hosting'de sağlayıcının sorumluluğundadır; VPS ve dedicated alımında ise spec sheet'ten net teyit etmeniz gerekir. cpubenchmark.net üzerinden CPU karşılaştırması yapabilirsiniz.

İşletim Sistemi: Linux mu Windows mu?

Hosting paketleri işletim sistemine göre Linux hosting ve Windows hosting olarak ikiye ayrılır. %90'ın üzerinde web sitesi Linux üzerinde çalışır — açık kaynak ekosistem, daha düşük lisans maliyeti, PHP/Python/Node.js performansı bunun başlıca sebepleridir.

• Linux hosting seçin: WordPress, Joomla, Drupal, Laravel, Magento, OpenCart, PrestaShop, Node.js, Python uygulamaları için.
• Windows hosting seçin: ASP.NET, ASP Classic, MSSQL veritabanı, Microsoft Exchange entegrasyonu zorunluysa.

Modern.NET (Core, 6, 7, 8) artık çoklu platformdur ve Linux üzerinde Windows'tan daha iyi performans sergiler. Tek istisnaî durum yasal/legacy bir Windows sürüm bağlılığıdır.

Kontrol Panelleri: cPanel, Plesk, DirectAdmin, CyberPanel

Kontrol paneli, sunucuyu komut satırı bilmeden yönetmenizi sağlayan web arayüzüdür. Domain, e-posta, veritabanı, FTP, SSL, DNS yönetimini bir tıklamayla yapar. Yaygın seçenekler:

• cPanel: Pazarın hâkim oyuncusu; lisansı 2019'dan beri pahalandı (sunucu başına aylık 30-50 USD). WHM ile birlikte gelir.
• Plesk: Linux ve Windows üzerinde çalışır, modern arayüz, Docker entegrasyonu ve git deploy desteği iyi.
• DirectAdmin: Daha hafif, daha ucuz lisans, hızlı; küçük-orta hosting'lerde popüler.
• CyberPanel: Açık kaynak, OpenLiteSpeed üzerine inşa, ücretsiz versiyonu yeterli.
• aaPanel / Webuzo: Türkiye'de yükselen alternatifler; cPanel maliyetinden kaçanlar için.

Tipik bir Linux + Nginx + PHP-FPM + MySQL kurulumunu manuel yapmak istiyorsanız aşağıdaki temel adımlar yeterli olur:

Yedekleme: Üç Kopya, İki Ortam, Bir Offsite

Hosting'de tek başlığa indirgemek isteseniz seçeceğiniz konu yedekleme olurdu. Veri kaybı senaryoları çok çeşitli — sunucu çökmesi, ransomware saldırısı, kullanıcı hatası, tedarikçi hatası. 3-2-1 kuralı: en az 3 kopya, 2 farklı ortam türünde, 1 tanesi farklı coğrafyada.

Veritabanı yedekleme stratejileri yazımız PITR, full ve incremental backup arasındaki farkı detaylandırır. Aşağıda günlük yedek alan basit bir bash scripti var:

Bu scripti /etc/cron.d/site-backup altında günlük çalıştırın. Restore drill'i (yedeği gerçekten geri getirebilme testi) yılda en az iki kez yapın — test edilmemiş yedek yedek değildir.

SSL/TLS Sertifikası: Hosting'in Vazgeçilmez Eklentisi

2026'da SSL sertifikasız site neredeyse imkânsız: Chrome ve Firefox HTTP siteleri "Güvenli Değil" işaretler, Google sıralamasında HTTPS bir sıralama sinyalidir. Modern barındırma paketleri Let's Encrypt entegrasyonuyla bu işi otomatik yapar.

Ek detaylar için SSL sertifikası nasıl alınır ve Let's Encrypt kurulumu rehberlerimize göz atabilirsiniz. EV (extended validation) sertifika ihtiyacı bankacılık ve büyük e-ticaret dışında genellikle abartılıdır.

E-posta Hosting: Genelde Beraber Gelir Ama...

Çoğu paylaşımlı hosting paketi info@siteniz.com, destek@siteniz.com gibi kurumsal e-posta hesaplarını dahil eder. Ne var ki kurumsal e-posta deneyimi için aynı sunucuda barındırma genellikle iyi fikir değildir:

• IP itibarı: Paylaşımlı sunucuda komşu spamcı ise sizin maillerinizin de spam'a düşme oranı artar.
• Spam filtre kalitesi: Kurumsal e-posta servisleri (Microsoft 365, Google Workspace, Yandex 360) çok daha iyi spam koruması sunar.
• Saklama ve arşiv: Hosting'de e-posta aynı diski tüketir; kurumsal mailde saklama TB seviyesindedir.
• Mobil uyum: Exchange/IMAP push, takvim, kişiler senkronizasyonu kurumsal mailde sorunsuz.

Önerilen yapı: web sitesini hosting'de barındırın, MX kaydını Microsoft 365 veya Google Workspace'e yönlendirin. Kurumsal posta için kullanıcı başı aylık 6-12 USD makul bir ücrettir. SPF, DKIM, DMARC ayarlarınızı mutlaka tamamlayın — yoksa giden mailleriniz Gmail kutusuna ulaşmaz.

Trafik Sınırı, Bant Genişliği ve "Sınırsız" Yalanı

"Sınırsız trafik" pazarlamada en sık kullanılan abartı kalıbıdır. Hiçbir sağlayıcı gerçekten sınırsız bant genişliği veremez; veri merkezinin uplink kapasitesi de fiziksel olarak sınırlıdır. Sözleşmeyi okuduğunuzda "adil kullanım" maddesi (Fair Use Policy) sizi belirli bir aylık tavanla ya da CPU/IO oranlamasıyla sınırlandırır.

Pratik referans değerleri: bir blog sayfası ortalama 1-3 MB ağırlıkta, e-ticaret sayfası 2-5 MB. 50K aylık sayfa görüntüleme yapan blog ~150 GB/ay trafik üretir. "Sınırsız" denilen pakette 500-1000 GB civarı kullanım çoğu zaman sorunsuz; ama 5 TB/ay'a yaklaştığınızda sağlayıcı sizi VPS'e geçmeye davet eder.

Performans: Türkiye'den ya da Yurt Dışından?

Hosting lokasyonu performansı doğrudan etkiler. Kullanıcılarınız Türkiye'deyse, Türkiye veri merkezinde barındırılan sunucu 5-15 ms RTT (gidiş-dönüş süresi) sunarken Frankfurt 30-50 ms, Virginia 120-150 ms olur. Mobil 4G üzerinde bu fark TCP yavaş başlatması nedeniyle algıdan büyüktür.

Yurt dışı barındırmanın bazı avantajları da var: enerji ve donanım daha ucuz, IP itibarı daha temiz, hetzner.cloud, contabo, ovh.cloud gibi sağlayıcılarda CPU başına düşen fiyat çok daha düşük. Çözüm Cloudflare gibi bir CDN'i devreye sokmaktır — origin Frankfurt'ta olsa bile statik içerik İstanbul edge node'undan dağıtılır.

Core Web Vitals 2026 ve site optimizasyonu rehberlerimiz performans katmanlarını detaylandırır.

Güvenlik: Saldırı Yüzeyi Nereden Daralır?

Hosting güvenliği iki yönlüdür: sağlayıcının sunucu güvenliği ve sizin uygulama güvenliğiniz. Sağlayıcı taraf güvenliği için ModSecurity/Imunify360, anti-DDoS, otomatik güncelleme rejimi, SSH key login, fail2ban gibi araçlar standart olmalı. Detaylar için VPS güvenlik sertleştirme yazımız kapsamlı bir checklist sunar.

• SSH portu değiştir: Default 22 yerine yüksek bir port; gerçek güvenlik değil ama log gürültüsünü azaltır.
• SSH key login: Şifre login'i devre dışı bırakın, anahtar bazlı login zorunlu.
• Fail2ban: Brute force denemelerini IP banı ile engeller. Fail2ban rehberimiz kurulum adımlarını gösterir.
• Otomatik güvenlik güncelleme: unattended-upgrades paketiyle minimum manuel müdahale.
• WAF: ModSecurity OWASP Core Rule Set veya Cloudflare WAF; uygulama katmanı saldırılarını filtreler.
• Disk şifreleme: LUKS ile fiziksel disk çalınması durumunda veri okunamaz.
• Audit log: auditd ile sistem çağrılarını izleyin; saldırı sonrası forensik için şart.

DDoS Koruması: Sağlayıcı Yetkin mi?

DDoS saldırıları artık 100 TL'den hizmet olarak satılan emtiadır. Ucuz hosting paketlerinin çoğu sadece L3/L4 (volumetric) saldırıyı tampon edecek altyapıya sahiptir; L7 (uygulama katmanı) saldırılara karşı arkanızda Cloudflare veya benzeri bir reverse proxy olmadan dayanmak zordur.

DDoS koruma rehberimiz Cloudflare + Nginx kombinasyonunu adım adım anlatır. Önemli bir nokta: gerçek IP'nizi gizlemek için origin sunucunuz sadece Cloudflare IP aralığından bağlantı kabul etmeli, doğrudan internet erişimi engellenmeli.

Hosting Fiyat Aralıkları (2026, Türkiye)

Aşağıdaki rakamlar Türkiye'deki yerel sağlayıcılar ortalamasıdır (yaklaşık, sağlayıcıya göre değişir, 2026 verisi). Yıllık ödeme genelde aylık ödemeden %30-50 daha avantajlıdır.

• Paylaşımlı hosting (giriş): 30-80 TL/ay — 1 site, 5-50 GB SSD, sınırsız trafik (FUP).
• Paylaşımlı hosting (premium): 100-300 TL/ay — sınırsız site, NVMe, LiteSpeed, ücretsiz CDN.
• WordPress hosting (managed): 150-500 TL/ay — staging, otomatik güncelleme, gelişmiş cache.
• VPS (entry): 150-400 TL/ay — 2 vCPU, 4 GB RAM, 60 GB NVMe, root erişim.
• VPS (production): 500-1500 TL/ay — 4-8 vCPU, 8-16 GB RAM, 200 GB NVMe, KVM.
• Cloud sunucu: Saatlik bazlı; aylık 200-2000 TL aralığı tipik küçük-orta projeler için.
• Dedicated sunucu: 1500-15000 TL/ay — 8-32 çekirdek, 32-256 GB RAM, NVMe RAID.
• Reseller hosting: 250-1000 TL/ay — onlarca alt müşteri, white-label cPanel.

Yurt dışı sağlayıcılarda fiyat genelde daha düşük. Hetzner Cloud'da CX21 (2 vCPU, 4 GB RAM, 40 GB NVMe) aylık ~5 EUR; Contabo VPS S aylık ~6 EUR. Türkiye lokasyonu önceliğiniz değilse yurt dışı + CDN kombosu bütçe açısından çok güçlüdür.

Hosting Seçim Kontrol Listesi

Hangi paketi alacağınıza karar vermeden önce şu sorulara net cevap üretin. Bu bir denetim tablosu; ne kadar çok "evet" alırsanız sözleşmeniz o kadar sağlam olur.

• Beklenen aylık trafik (sayfa görüntüleme veya GB) net mi?
• Veri lokasyonu KVKK gereksinimleri için uygun mu?
• Uptime SLA en az %99.9 mu? Telafi maddesi var mı?
• Yedekleme sıklığı ve restore süresi taahhüt edilmiş mi?
• SSH/SFTP erişimi sunuluyor mu?
• SSL otomasyonu (Let's Encrypt) panelden tek tık mı?
• NVMe SSD ve modern CPU spec sheet'te yazıyor mu?
• WAF, anti-malware, DDoS koruması dahil mi?
• cPanel/Plesk lisansı dahil mi yoksa ek ücret mi?
• Geri ödeme garantisi (30 gün) var mı?
• Müşteri desteği 7/24 ve Türkçe mi?
• Migration desteği (mevcut sitenizi taşıma) ücretsiz mi?
• PHP/Node.js/Python sürümleri güncel ve seçilebilir mi?
• Fair Use Policy okunaklı mı, gizli sınırlamalar var mı?

Gerçek Bir Senaryo: WordPress Bloğunun Yolculuğu

30K aylık ziyaretçi alan kişisel teknik blogun yıl boyunca hangi hosting'lere gittiğini düşünelim — pratik bir bakış sunar:

• Ay 0-3 (0-2K ziyaretçi): 50 TL/ay paylaşımlı hosting yeterli. LiteSpeed + LSCache. Lighthouse 90+.
• Ay 4-8 (5-15K ziyaretçi): Aynı pakette darboğaz yok. Cloudflare CDN ücretsiz plana taşındı.
• Ay 9-12 (15-30K ziyaretçi): Yoğun saatlerde TTFB 800ms'e çıktı. Premium paylaşımlıya geçiş (130 TL/ay) ile düştü.
• Ay 13+ (30K+, viral içerik 100K spike): 4 vCPU, 8 GB RAM VPS (350 TL/ay). Nginx + PHP 8.3 + MariaDB. Object cache için Redis.

Bu yolculuk hosting kararının statik değil, projenizle birlikte evrilen bir karar olduğunu gösterir. Erken aşamada en ucuza kapanın, scale gereksinimi geldikçe büyüyün — premium paketle başlayıp kapasiteyi atıl bırakmak ekonomik değildir.

Hosting + Domain + DNS: Üçlü Senfoni

Hosting tek başına yeterli değil; domain ve DNS olmadan sitenizin ulaşılabilir olması mümkün değil. Üçü birlikte çalışır:

• Domain: Adresiniz (siteniz.com). Tescil firmasından alınır, yıllık yenilenir. Domain rehberimiz detaylı.
• DNS: Domain'inizi IP'ye çeviren defter. Cloudflare DNS, Route 53, Google Cloud DNS popüler seçimler.
• Hosting: Sitenizin gerçek dosyalarının ve veritabanının olduğu yer.
• SSL: HTTPS şifrelemesi için sertifika; modern hosting ile otomatik yenilenir.
• E-posta: Kurumsal mail için ayrı MX kaydı.

Pratik tavsiye: domain'i tescil firmasından, hosting'i ayrı sağlayıcıdan, DNS'i ücretsiz Cloudflare'den almak risk dağılımı için en sağlıklı yapı. Hepsini tek yerden almak operasyonel rahatlık verir ama bir sağlayıcı ile sorununuz olduğunda her şey aynı yerde kilitlenir.

Self-Hosting: Kontrol mü Sorumluluk mu?

Son yıllarda "de-googling" akımıyla self-hosting yükselişte. Kendi sunucunuzda Mastodon (Twitter alternatifi), Nextcloud (Dropbox alternatifi), Plausible (Google Analytics alternatifi), Bitwarden (1Password alternatifi), Vaultwarden, Matrix/Synapse, Jitsi gibi araçları çalıştırmak veri egemenliği açısından çekici.

Ama self-hosting bir hobi ya da öğrenme egzersizi olarak başlasa da production yük altında tam zamanlı sysadmin işine dönüşür. Patch yönetimi, izleme, yedekleme, sertifika yenileme, performans tuning — hepsi sizin sorumluluğunuzda. Docker Compose kullanımı operasyonel yükü hafifletir, ama sıfıra indirmez.

Migrasyon: Bir Sağlayıcıdan Diğerine Geçiş

Hosting değiştirmek korkutucu görünür ama sistematik ilerlerseniz risk minimumdur. Tipik bir WordPress migrasyonunun adımları:

• 1. Yeni hosting'i hazırla: Aynı PHP sürümü, aynı MySQL/MariaDB sürümü, aynı dosya yapısı.
• 2. Tam yedek al: Eski sunucudan dosya + veritabanı dump.
• 3. Test domain ile yükle: Geçici subdomain veya hosts dosyası ile yeni sunucuda doğrula.
• 4. SSL hazırla: Yeni sunucuda Let's Encrypt sertifikasını DNS-01 ile önceden al.
• 5. TTL düşür: DNS değişikliğinden 24 saat önce TTL'i 300 saniyeye düşür.
• 6. Read-only moda geç: Eski sitede yeni veri (yorum, sipariş) girişini durdur.
• 7. Final sync: Son yedeği yeni sunucuda restore et.
• 8. DNS değiştir: A/AAAA kayıtları yeni IP'ye yönlendir.
• 9. İzle: 24-48 saat boyunca log, error rate, response time kontrolü.
• 10. Eski sunucuyu emekliye ayır: 7-14 gün bekleyip terminate et.

Hosting Performansını Ölçmek

"Bu hosting hızlı mı?" sorusu öznel cevaplar üretir; sayısal ölçüm gerekir. Aşağıdaki komutlar sunucu seçim öncesi karşılaştırma için kullanışlıdır:

Sonuçları aynı zaman dilimi ve aynı network koşullarında karşılaştırın. Bir gün içinde bile yoğun saat / sakin saat farkı 2-3x olabilir; sağlıklı karar için 48 saat boyunca farklı zamanlarda 5-10 kez ölçüm önerilir.

İzleme: Hosting'iniz Dün Gece Kaç Defa Düştü?

Bilmediğiniz şeyi düzeltemezsiniz. Production hosting'i için minimum izleme katmanı:

• Uptime monitoring: UptimeRobot (ücretsiz tier), BetterStack, Pingdom — 1-5 dakika aralık, çoklu lokasyon.
• Synthetic check: Login/checkout gibi kritik akışları headless tarayıcı ile periyodik test.
• Log aggregation: Grafana Loki, Better Stack Logs, ELK; PHP error log + Nginx access log + auth log.
• APM: Sentry, New Relic, Datadog APM — slow request, error stack trace, user impact.
• RUM: Sentry Performance, Datadog RUM; gerçek kullanıcı performansı.
• Alerting: PagerDuty, OpsGenie veya basit Discord/Slack webhook — kritik olaylarda anında bildirim.

Self-hosted alternatif için Prometheus + Grafana rehberimiz kapsamlı bir başlangıç noktasıdır. node_exporter ile sistem metrikleri, blackbox_exporter ile uptime check tek panelde toplanır.

Sıkça Karşılaşılan Sorular

Hosting almadan domain alabilir miyim?

Evet. Domain ve hosting bağımsız hizmetlerdir. Domain'i alıp hosting'i daha sonra eklemek son derece yaygın bir yaklaşımdır. Domain'i "park" durumunda tutabilirsiniz; ileride hosting bağladığınızda DNS A kaydını güncellemek yeterli.

Ücretsiz hosting var mı?

Var ama ciddi limitlerle. GitHub Pages (statik siteler için, ticari kullanım için kabul edilebilir), Netlify Free, Vercel Free, Cloudflare Pages, InfinityFree gibi seçenekler. Ne var ki ücretsiz tier'ler reklam, marka koyma zorunluluğu, anlık limitler gibi kısıtlarla gelir; production iş için sürdürülebilir değildir.

WordPress için en iyi hosting hangisi?

Yanıt trafik ölçeğine bağlı. 10K ziyaretçi/ay altı için LiteSpeed altyapılı bir paylaşımlı paket yeterli; 50K-500K aralığında managed WordPress ya da güçlü VPS gerekir; milyonlu trafikte multi-tier mimari (load balancer + 2-3 app server + ayrı DB + Redis) kaçınılmazdır. Tek bir "en iyi" yoktur — proje + bütçe matrisinizde en iyi vardır.

Hosting'imi başka ülkede tutabilir miyim?

Çoğu durumda evet. KVKK kapsamına giren kişisel veri işleyen sistemlerde lokasyon ve aktarım onay süreci gerekir; e-ticaret, sağlık, finans gibi düzenlenmiş sektörlerde Türkiye lokasyonu güvenli seçim. Pazarlama sitesi, blog, portfolio için yurt dışı tamamen yasaldır.

VPS root erişimi olmadan ne kaybediyorum?

Root yoksa: kendi yazılımınızı kuramazsınız (özel PHP modülleri, Node.js sürümü), iptables ile özel firewall kuramazsınız, sistem servisi tanımlayamazsınız, kernel parametrelerini değiştiremezsiniz, packet capture (tcpdump) yapamazsınız. Yönetilen (managed) hosting kullanıcı dostudur ama esneklik dardır.

Hosting süresi bittiğinde ne olur?

Sağlayıcılar genelde 7-30 günlük "grace period" tanır. Bu sürede ödeme yaparsanız hizmet kesintisiz devam eder. Aşılırsa hesap askıya alınır, dosyalarınız 30-90 gün korunur, sonra silinir. Otomatik yenilemeyi açın, yedeklerinizi başka bir yerde tutun.

E-ticaret sitesi için hangi hosting?

Pazarlama sayfası ile e-ticaret arasında performans gereksinimi büyük farkla ayrılır. Sepet/checkout işlemleri gerçek zamanlı veritabanı yazma gerektirir; cache veriminiz pazarlama içeriğine göre düşer. Minimum: managed WordPress + WooCommerce için VPS düzeyi kaynak (4 vCPU, 8 GB RAM), Redis object cache, ayrı sertifikalı ödeme sayfası. E-ticaret SEO rehberimiz ek bilgi sunar.

Yaygın Hatalar

• Yedek almadan plugin/güncelleme: WordPress güncelleme öncesi snapshot mecburi.
• Tek yerde tüm yumurtalar: domain, hosting, e-posta hepsi aynı sağlayıcıda — sağlayıcı sorununda hepsi çöker.
• Şifre yöneticisi olmadan paneller: cPanel, FTP, MySQL şifrelerini Excel'de tutmak.
• Production'da debug mode açık: WP_DEBUG, Laravel APP_DEBUG=true, hata mesajlarında credential sızdırır.
• Eski PHP sürümü: PHP 7.4 ve altı end-of-life; güvenlik yamaları yok.
• SSL'i kuralları yok: HSTS yok, mixed content var, eski TLS sürümleri açık.
• İzleme yokluğu: Sitenin saat 03:00'te düştüğünden ancak sabah müşteri arayınca haberdar olmak.
• SLA okunmamış: %99 uptime ayda 7+ saat kesinti demek; %99.9'la karıştırılmamalı.
• Migration sırasında DNS TTL düşürülmemiş: 24-48 saat boyunca trafiğin yarısı eski sunucuya gider.

İlerisi: Edge Hosting ve Sunucusuz

2026 itibarıyla geleneksel hosting'in yanında edge hosting ve serverless modeller mainstream'e yerleşti. Cloudflare Workers, Vercel Edge Functions, Deno Deploy, AWS Lambda@Edge — hepsi kodunuzu coğrafi olarak kullanıcıya en yakın PoP'ta çalıştırır. Soğuk başlatma süresi neredeyse sıfır, fatura saniyelik.

Bu modeller "hosting" kavramını klasik anlamından koparıyor — sunucu yok, sadece fonksiyon var. Yine de altta birinin gerçek bilgisayarları işlettiğini unutmayalım; soyutlama katmanı arttıkça maliyet çoğunlukla yükseliyor. Geleneksel hosting hâlâ çoğu küçük-orta proje için en ekonomik seçim.

Kaynaklar

• Vikipedi — Barındırma hizmeti — temel tanım ve türler
• RFC 1 (1969) — host kavramının ilk teknik kullanımı
• Cloudflare Learning — Origin Server
• web.dev — TTFB optimizasyonu
• nginx.org/en/docs — resmi dokümantasyon
• Apache 2.4 docs
• PHP manual
• Let's Encrypt docs
• PassMark CPU benchmarks
• UptimeRobot
• caniuse.com — tarayıcı destek tablosu
• SSL Labs SSL Test

İlgili Yazılar

• Hosting Nedir? Web Hosting Türleri ve Fiyatları — kardeş yazı, daha fiyat odaklı bakış
• VPS Nedir? VPS ile VDS Farkı
• Domain Adı Nedir?
• DNS Nedir, Nasıl Değiştirilir?
• SSL Sertifikası Nasıl Alınır?
• Nginx Yapılandırma Rehberi
• LSCache (LiteSpeed Cache) Rehberi
• Site Optimizasyonu Nasıl Yapılır
• Core Web Vitals 2026
• VPS Güvenlik Sertleştirme