.htaccess Dosyası Nedir: Apache Web Sunucusu Yapılandırması İçin Kapsamlı Rehber

.htaccess dosyası, web sitesi yöneticilerinin sunucu davranışını dizin düzeyinde kontrol etmesini sağlayan bir yapılandırma dosyasıdır. .htaccess dosyasının ne işe yaradığını anlamak; URL yönlendirmeleri, parola koruması, özel hata sayfaları ve güvenlik önlemlerini doğrudan barındırma ortamınızdan, sunucu erişimi veya derin teknik bilgi gerektirmeden uygulamanıza olanak tanır.

.htaccess Dosyası Nedir?

.htaccess dosyası, Apache web sunucuları için dağıtılmış bir yapılandırma dosyası olarak çalışır. .htaccess adı "Hypertext Access" ifadesinden gelir ve web sitesi yönetimi ile sunucu yapılandırması için güçlü bir araç sunar.

Bu yapılandırma dosyası, bulunduğu dizin düzeyinde çalışır ve altındaki tüm alt dizinleri etkiler. Global sunucu yapılandırmalarının aksine, .htaccess dosyaları sunucu yeniden başlatması veya root erişimi gerektirmeden anlık değişiklikler yapmanızı sağlar.

.htaccess Dosyalarının Temel İşlevleri

Web sitesi yöneticileri .htaccess dosyalarını başlıca şu amaçlarla kullanır:

URL Yönetimi: Temiz URL yapısı oluşturun, yönlendirme kuralları belirleyin ve SEO performansını artırmak için URL yeniden yazma kuralları tanımlayın.

Erişim Kontrolü: Dizinleri parola ile koruyun, istenmeyen IP adreslerini engelleyin ve kullanıcı izinlerini etkin biçimde yönetin.

Hata İşleme: 404 ve 500 gibi yaygın HTTP durum kodları için özel hata sayfaları gösterin.

Performans Optimizasyonu: Önbellekleme ayarlarını, sıkıştırmayı ve tarayıcı önbellekleme yönergelerini yapılandırın.

Güvenlik Geliştirmesi: Hassas dosyaları koruyun, hotlink'i engelleyin ve güvenlik başlıklarını uygulayın.

Varsayılan Dosya Yapılandırması: Kullanıcılar bir dizine eriştiğinde varsayılan olarak hangi dosyanın yükleneceğini belirleyin.

.htaccess dosyasının temel amaçlarını anladığımıza göre, bu yapılandırma dosyalarının sunucunuzda nerede bulunduğuna bakalım.

.htaccess Dosyası Nerede Bulunur?

.htaccess dosyasının nerede depolandığını bilmek, etkili bir site yönetimi için temel bir gerekliliktir. .htaccess dosyası genellikle web sitenizin kök dizininde yer alır; bu dizin çoğunlukla public_html or wwwI need more context to translate "Given that". Could you please provide the complete UI label or sentence that contains this phrase? For example, is it: - "Given that..." (as a conditional statement) - Part of a longer label like "Given that you have..." - A tooltip or help text Once I see the full context, I can provide an accurate Turkish translation. Apache şu anda tüm web sitelerinin %20,70'ine güç sağlamaktadır. Netcraft'ın kapsamlı web sunucusu araştırmasına göre, doğru .htaccess yapılandırması dünya genelinde milyonlarca web sitesini etkiler.

Her dizin kendi .htaccess dosyasını içerebilir; alt dizin dosyaları, üst dizin kurallarını geçersiz kılar. Bu hiyerarşik yapı, web sitesinin farklı bölümleri üzerinde ayrıntılı bir kontrol imkanı sunar.

.htaccess dosyasının konumunu bilmek, gerektiğinde sunucu yapılandırmalarına hızlıca erişip değişiklik yapmanızı kolaylaştırır.

Farklı Ortamlarda .htaccess Dosyasını Bulma

Konumunuz hosting yapınıza ve sunucu yapılandırmanıza göre değişir. En yaygın konumlar şunlardır:

Paylaşımlı Hosting: Alan adınızın kök klasörüne cPanel Dosya Yöneticisi veya FTP istemci uygulamaları aracılığıyla gidin.

WordPress Siteleri: wp-config.php dosyasıyla aynı dizinde bulunur, genellikle /public_html/ or /www/.

VPS/Özel Sunucular: Belge kök dizininizde bulunur, çoğunlukla /var/www/html/ or /var/www/yourdomain.com/.

.htaccess Dosyasını Neden Bulamıyorum?

Nokta ile başlayan dosya adları, çoğu işletim sisteminde gizli dosyalardır. .htaccess dosyanızı bulamıyorsanız, dosya yöneticinizde veya FTP istemcinizde "Gizli Dosyaları Göster" seçeneğini etkinleştirin.

Dosya Yöneticisi Ayarları: Kontrol panelinizde "Gizli Dosyaları Göster", "Noktalı Dosyaları Göster" veya "Gizli Dosyaları Görüntüle" gibi seçenekleri arayın.

FTP İstemci Yapılandırması: Çoğu FTP programı, gizli dosyaları görüntülemek için sunucu ayarları içerir. Sunucu, Görünüm veya Tercihler menülerini kontrol edin.

Komut SatırıKullan ls -la gizli dosyalar dahil tüm dosyaları görüntülemek için terminalde kullanın.

Dizininizde .htaccess dosyası yoksa dosyayı manuel olarak oluşturmanız gerekir.

.htaccess Dosyası Nasıl Oluşturulur?

.htaccess dosyası oluşturmak için belirli adımları izlemeniz gerekir:

Yöntem 1: Metin Editörüyle Oluşturma

1. Düz metin editörü açın (Notepad++, Sublime Text veya standart Notepad)
2. Dosyayı şu adla kaydedin: .htaccess ASCII formatında (UTF-8 değil)
3. Dosyaya uzantı eklenmediğinden emin olun (.txt, .html vb.)
4. FTP veya dosya yöneticisi aracılığıyla web sitenizin kök dizinine yükleyin

Yöntem 2: WordPress Otomatik Oluşturma

WordPress kontrol panelinizde Ayarlar > Kalıcı Bağlantılar bölümüne gidin ve "Değişiklikleri Kaydet" düğmesine tıklayın. WordPress, temel yeniden yazma kurallarını içeren bir .htaccess dosyasını otomatik olarak oluşturur.

Yöntem 3: Kontrol Paneli ile Oluşturma

Yeni bir dosya oluşturmak için hosting kontrol panelinizin Dosya Yöneticisi'ni kullanın. Dosya adı: .htaccess doğrudan sunucuda.

htaccess Dosyası Güvenli Biçimde Nasıl Düzenlenir?

.htaccess dosyanızda değişiklik yapmadan önce şu temel güvenlik adımlarını izleyin:

Yedekler Oluştur: .htaccess dosyanızı düzenlemeden önce mutlaka yedekleyin. Bir kopyasını bilgisayarınıza indirin ya da dosyayı yeniden adlandırın. .htaccess-backup.

Yerel Olarak Test Et: Değişiklikleri önce yerel bir kopyada yapın, ardından canlı sunucunuza yükleyin.

Kademeli Değişiklikler: Bir seferde yalnızca tek bir değişiklik yapın ve başka direktifler eklemeden önce iyice test edin.

Söz Dizimi Doğrulaması: Küçük sözdizimi hataları bile sitenizi çökertebilir ve 500 Internal Server Error hatalarına yol açabilir. Yapılandırma sorunlarını önlemek için .htaccess komutlarının doğru sözdizimini bilmek kritik önem taşır.

Sunucu Günlüklerini İzleyin: Değişikliklerden sonra hata günlüklerini kontrol ederek olası sorunları erken tespit edin.

Yaygın .htaccess Komutları ve Yapılandırmaları

Bu kapsamlı .htaccess rehberi, her site sahibinin bilmesi gereken temel .htaccess kodlarını ele almaktadır. .htaccess'in ne işe yaradığını anlamak, güçlü sunucu yapılandırmalarını daha etkin biçimde hayata geçirmenizi sağlar.

.htaccess Komutlarını Anlamak

.htaccess komutları, web sunucunuza farklı durumlarla nasıl başa çıkacağını söyleyen belirli talimatlardır. .htaccess'in ne olduğunu merak edenler için şunu söylemek gerekir: bu kodlar, sunucu taraflı site yönetiminin temelini oluşturur.

En temel .htaccess komutları arasında yönlendirme kuralları, erişim kontrolü direktifleri ve hata yönetimi talimatları yer alır. Bu temel .htaccess kodlarına hakim olmak, sitenizin sunucu davranışı üzerinde tam kontrol sağlar.

Güvenlik Yapılandırmasında En İyi Uygulamalar

Hatalı güvenlik yapılandırmaları ciddi bir zafiyet kaynağıdır. OWASP araştırmaları, test edilen uygulamaların %90'ında bir tür güvenlik yapılandırma hatası bulunduğunu ortaya koymaktadır. Bu bulgu, site güvenliği açısından doğru .htaccess uygulamasının ne denli önemli olduğunu bir kez daha göstermektedir.

Kritik Dosya Güvenliği Kontrol Listesi

.htaccess dosyanızı düzenlemeden önce:

• Yedek kopyayı indirin – Mevcut sürümü bilgisayarınıza kaydedin
• Hazırlık ortamında test edin – Canlı siteleri doğrudan düzenlemeyin
• Bir seferde tek değişiklik – Tek kural ekleyin, test edin, tekrarlayın
• Sözdizimini dikkatli kontrol edin – Eksik boşluklar her şeyi bozar
• Hata günlüklerini izleyin – Değişikliklerden sonra 500 hatalarını takip edin

Hızlı Başvuru: Temel .htaccess Kodları

Bu tablo, en sık kullanılan .htaccess yönergelerini hemen uygulamaya hazır sözdizimi örnekleriyle listeler.

URL Yönlendirmeler ve URL Yeniden Yazma

URL yönlendirmeleri ve yeniden yazma işlemleri, site trafiğini yönetmek ve SEO değerini korumak için .htaccess'in temel özelliklerindendir. Bu teknikler sayesinde ziyaretçileri bir URL'den diğerine otomatik olarak yönlendirebilir, kullanıcı dostu URL'ler oluşturabilir ve site yapınız değişse bile navigasyonun sorunsuz çalışmasını sağlayabilirsiniz. .htaccess üzerinden URL yönetimini anlamak; site bakımı, SEO koruması ve kullanıcı deneyimi açısından kritik önem taşır.

301 Kalıcı Yönlendirmeler Yeni URL'lere SEO değerini aktarın ve insanlar ".htaccess dosyası ne işe yarar" diye sorduğunda temel işlevleri gösterin:

Redirect 301 /old-page.html https://example.com/new-page.html

Redirect 301 / https://newdomain.com/

WordPress kullanıcıları için uygulama WordPress'te 301 yönlendirmeleri .htaccess üzerinden yapılan yapılandırma, eklenti tabanlı çözümlere kıyasla daha fazla kontrol sağlar.

HTTPS Yönlendirmeleri güvenli bağlantıları zorla:

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Dizin İndeksi Yapılandırması

Kullanıcılar bir dizine dosya adı belirtmeden eriştiklerinde varsayılan olarak hangi dosyanın yükleneceğini belirtin:

DirectoryIndex index.php index.html home.html default.htm

Bu yönerge, Apache'ye dosyaları soldan sağa sırayla aramasını söyler. index.php varsa önce o yüklenir. Yoksa Apache index.html'yi arar ve listeyi sırayla kontrol etmeye devam eder.

Özel Hata Sayfaları

Genel sunucu hata mesajlarını markalı ve kullanışlı sayfalara dönüştürün:

ErrorDocument 400 /errors/bad-request.html

ErrorDocument 401 /errors/unauthorized.html  

ErrorDocument 403 /errors/forbidden.html

ErrorDocument 404 /errors/not-found.html

ErrorDocument 500 /errors/server-error.html

Özel hata sayfaları, ne olduğunu açıklarken kullanıcıya yol gösterecek gezinme seçenekleri sunmalı ve sitenizin görsel kimliğini korumalıdır.

Şifre Koruması Uygulaması

`.htaccess` ve `.htpasswd` dosyalarını kullanarak parola korumalı alanlar oluşturun:

AuthType Basic

AuthName "Private Member Area"  

AuthUserFile /home/username/.htpasswd

Require valid-user

`.htpasswd` dosyası, her satırda bir tane olmak üzere şifrelenmiş kullanıcı adı:parola çiftleri içerir. Çevrimiçi oluşturucuları veya şunu kullanabilirsiniz: htpasswd Şifreli parola oluşturmak için komut.

Performans Optimizasyon Çözümleri

Web sitesi performansı, kullanıcı deneyimini ve arama sıralamasını doğrudan etkiler. Yapılan son araştırmalar, Google'nin Chrome Kullanıcı Deneyimi Raporu'na göre web sitelerinin yalnızca %51,0'ı tüm metriklerde iyi Core Web Vitals skorları elde etmek için .htaccess yapılandırmaları aracılığıyla performans optimizasyonunun önemini vurgular.

Web siteniz HTTPS'e taşındı ama karma içerik uyarıları mı alıyorsunuz?

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Eski sayfa silindi ve trafiği yönlendirmeniz mi gerekiyor?

Redirect 301 /deleted-page.html /new-page.html

Bir klasörü hızlıca şifreyle korumak mı istiyorsunuz?

AuthType Basic

AuthName "Private Area"

AuthUserFile /path/to/.htpasswd

Require valid-user

Görselleriniz çalınıyor mu?

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]

RewriteRule \.(jpg|jpeg|png|gif)$ /stop-stealing.jpg [NC,R,L]

Tarayıcı Önbelleğe Alma

Önbellek başlıklarıyla performansı artırın:

<IfModule mod_expires.c>

ExpiresActive On

ExpiresByType image/jpg "access plus 1 month"

ExpiresByType image/jpeg "access plus 1 month"

ExpiresByType image/gif "access plus 1 month"

ExpiresByType image/png "access plus 1 month"

ExpiresByType text/css "access plus 1 month"

ExpiresByType application/pdf "access plus 1 month"

ExpiresByType text/javascript "access plus 1 month"

ExpiresByType application/javascript "access plus 1 month"

</IfModule>

Gelişmiş .htaccess Yapılandırmaları

Gelişmiş .htaccess yapılandırmaları, temel yönlendirme ve kimlik doğrulamanın ötesine geçerek karmaşık sunucu davranışları, güvenlik önlemleri ve performans optimizasyonları uygulamanızı sağlar. Bu yapılandırmalar, Apache direktifleri ve web sunucu mimarisi hakkında derin bir anlayış gerektirir. Karmaşık yeniden yazma kuralları, güvenlik başlıkları, özel MIME türü tanımları ve web sitenizin işlevselliğini ve korumasını önemli ölçüde artırabilecek gelişmiş önbellekleme stratejilerini kapsar.

Peki .htaccess dosyası gelişmiş düzeyde neler yapabilir? Bu yapılandırmalar, dağıtık Apache yapılandırma yönetiminin gerçek gücünü ortaya koyar.

MIME Türü Yapılandırması

Add support for custom file types:

AddType application/x-font-woff .woff

AddType application/x-font-woff2 .woff2

AddType application/vnd.ms-fontobject .eot

AddType application/x-font-ttf .ttf

Güvenlik Başlıkları

Modern güvenlik uygulamalarını hayata geçirin:

Header always set X-Content-Type-Options nosniff

Header always set X-Frame-Options DENY

Header always set X-XSS-Protection "1; mode=block"

Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"

Dosya Koruması

Hassas dosyaları dış erişime kapatın:

<FilesMatch "^(wp-config\.php|\.htaccess|\.htpasswd|readme\.html|license\.txt)$">

    Require all denied

</FilesMatch>

Sıkıştırma Yapılandırması

Daha hızlı yükleme için GZIP sıkıştırmasını etkinleştirin:

<IfModule mod_deflate.c>

    AddOutputFilterByType DEFLATE text/plain

    AddOutputFilterByType DEFLATE text/html

    AddOutputFilterByType DEFLATE text/xml

    AddOutputFilterByType DEFLATE text/css

    AddOutputFilterByType DEFLATE application/xml

    AddOutputFilterByType DEFLATE application/xhtml+xml

    AddOutputFilterByType DEFLATE application/rss+xml

    AddOutputFilterByType DEFLATE application/javascript

    AddOutputFilterByType DEFLATE application/x-javascript

</IfModule>

htaccess Hatalarını Giderme

"htaccess ne anlama gelir" sorusunun yanıtını bilmek, yaygın sunucu yapılandırma sorunlarını giderirken işe yarar. Bu .htaccess kılavuzunun bu bölümü, en sık karşılaşılan sorunları ve çözümlerini ele alır.

Yaygın Hata Mesajları

500 İç Sunucu Hatası: Genellikle .htaccess dosyanızdaki sözdizimi hatalarına işaret eder. .htaccess değişikliklerinin ardından bu tür sunucu hataları görünüyorsa yapılandırma çakışmalarını kontrol edin. 502 Bad Gateway or 504 Gateway Timeout .htaccess değişiklikleriyle birlikte meydana gelen, yapılandırma çatışmalarını kontrol edin.

403 Yasak Hatası: Aşırı kısıtlayıcı erişim kurallarından veya hatalı dosya izinlerinden kaynaklanıyor olabilir.

Yeniden Yönlendirme Döngüleri: Yönlendirme kuralları sonsuz döngü oluşturduğunda ortaya çıkar. Yönlendirme mantığınızı dikkatle gözden geçirin.

Yaşayan kullanıcılar için 505 HTTP Sürümü Desteklenmiyor hataları, .htaccess yapılandırmaları sunucunun HTTP sürümü işleme mekanizmasıyla çakışıyor olabilir.

Hata Ayıklama Adımları

1. .htaccess dosyasını yeniden adlandır: .htaccess dosyanızı geçici olarak .htaccess-disabled olarak yeniden adlandırarak sorunun bu dosyadan kaynaklanıp kaynaklanmadığını test edin.
2. Hata Günlüklerini İnceleyin: Belirli hata mesajları için sunucunuzun hata günlüklerini gözden geçirin.
3. Söz Dizimini Doğrula: .htaccess kod sözdizimini kontrol etmek için çevrimiçi doğrulama araçlarından yararlanın.
4. Kademeli Olarak Test Et: Sorunlu direktifleri tespit etmek için kuralları tek tek ekleyin

Sunucu Modülü Gereksinimleri

Birçok .htaccess direktifi, sunucunuzda belirli Apache modüllerinin etkinleştirilmiş olmasını gerektirir:

Önemli: Apache 2.4+, erişim denetimi için önceki sürümlerden farklı bir söz dizimi kullanır. Bu kılavuzdaki örnekler, güncel barındırma platformlarında standart olan Apache 2.4+ söz dizimini kullanmaktadır.

Gerekli modüller mevcut değilse barındırma sağlayıcınızla iletişime geçin.

.htaccess En İyi Uygulamaları

.htaccess en iyi uygulamalarını hayata geçirmek, sunucu yapılandırmalarınızın performansını, güvenliğini ve yönetilebilirliğini artırır. Bu uygulamalar; doğru dosya yönetimi, güvenlik önlemleri, performans optimizasyonu ve barındırma uyumluluk yönergelerini kapsar. Yerleşik en iyi uygulamaları takip etmek, yaygın yapılandırma hatalarını önler, güvenlik açıklarını en aza indirir ve .htaccess dosyalarınızın farklı barındırma ortamları ile Apache sürümlerinde tutarlı biçimde çalışmasını sağlar.

Performans Değerlendirmeleri

.htaccess dosyasının performansa etkisini anlamak, sitenizi optimize etmenize yardımcı olur. .htaccess dosyaları esneklik sağlasa da sunucu performansını etkileyebilir. Her istek geldiğinde Apache, belge kökünden istenen dosyanın bulunduğu dizine kadar olan tüm dizinleri .htaccess dosyası için tarar.

Yüksek trafikli siteler için bu kapsamlı .htaccess kılavuzu, mümkün olduğunda .htaccess kurallarını ana sunucu yapılandırma dosyasına taşımanızı önerir. .htaccess dosyasının getirdiği ek yükü kavramak, barındırma kararlarınızı daha bilinçli vermenizi sağlar.

Dosya İzinleri ve Güvenlik

.htaccess güvenliği için doğru dosya izinlerini ayarlayın:

chmod 644 .htaccess

Güvenlik İçin İyi Uygulamalar:

• İzinleri asla 777 (herkese yazma yetkisi) olarak ayarlamayın
• .htaccess dosyaları için 644 kullanın (sahip okuma/yazma, grup/diğerleri yalnızca okuma)
• .htpasswd dosyalarını web dizininin dışında saklayın
• Çalışan yapılandırmaları düzenli olarak yedekleyin

Doğrulanmış Hata Kodları:

• 400 – Bad Request (hatalı biçimlendirilmiş söz dizimi)
• 401 – Unauthorized (kimlik doğrulama gerekli)
• 403 – Forbidden (erişim reddedildi)
• 404 – Not Found (kaynak bulunamadı)
• 500 – Internal Server Error (sunucu yapılandırma sorunu)
• 502 – Bad Gateway (yukarı akış sunucu hatası)
• 503 – Service Unavailable (geçici sunucu aşırı yükü)
• 504 – Gateway Timeout (yukarı akış zaman aşımı)

Hosting Uyumluluğu

Farklı hosting sağlayıcılarının .htaccess desteği değişiklik gösterebilir. Paylaşımlı hosting genellikle tam .htaccess işlevselliği sunarken, bazı yönetilen hosting hizmetleri belirli direktifleri kısıtlayabilir.

VPS hosting çözümleri için, örneğin WordPress barındırma VPS sağlayıcılarında .htaccess yapılandırmaları üzerinde tam kontrole sahip olursunuz; bu da herhangi bir kısıtlama olmaksızın gelişmiş sunucu özelleştirmesi yapmanızı sağlar. Cloudzy'nin VPS çözümleri tam root erişimi ve Apache modül desteği sunarak kapsamlı .htaccess işlevselliğine ihtiyaç duyan kullanıcılar için ideal bir seçenek oluşturur.

.htaccess ağırlıklı web siteleri için hosting sağlayıcısı seçerken tam sunucu kontrolü sunan yönetilmemiş VPS seçeneklerini değerlendirin. Bu sayede .htaccess yapılandırmalarınız tüm modüller ve direktifler genelinde güvenilir biçimde çalışır.

Sonuç

".htaccess dosyası nedir" sorusunun tam yanını anlamak, web sitesi sahiplerinin doğrudan sunucu erişimi olmadan güçlü sunucu düzeyinde yapılandırmalar uygulamasını sağlar. URL yönetiminden güvenlik iyileştirmelerine kadar .htaccess dosyaları, modern web sitesi yönetimi için vazgeçilmez işlevler sunar.

URL yönlendirmesi, dizin koruma veya performans optimizasyonu yapıyor olun; doğru .htaccess uygulaması web sitenizin işlevselliğini ve güvenliğini önemli ölçüde artırabilir. Değişiklik yapmadan önce dosyalarınızı her zaman yedeklemeyi ve güncellemeleri güvenli bir ortamda kapsamlı biçimde test etmeyi unutmayın.

Kapsamlı .htaccess işlevselliğini destekleyen güvenilir bir hosting platformu arıyorsanız, tam sunucu kontrolü ve kısıtlamasız yapılandırma seçenekleri sunan VPS çözümlerini değerlendirin.

SSS