Docker Compose’un varsa, projen anında ayakta — tek komutla cdn.com.tr’de. Nasıl olduğunu gör Uygulamanızı AI ile mi yazdınız? Git ve registry olmadan, klasörden tek komutla canlıya: cdnctl deploy. Nasıl olduğunu gör Kodun GitHub’da mı? Her push otomatik cdn.com.tr’ye deploy olsun — repo’nu bağla, gerisini bırak. Nasıl olduğunu gör

CDN.com.tr Yardım

WAF loglarını oku

Internal log sistemlerini açmadan blocked/challenged traffic açıklayın.

Cache, güvenlik, WAF ve purge

WAF loglarını oku

Internal log sistemlerini açmadan blocked/challenged traffic açıklayın.

Panel yolu

  1. Management Panel
  2. CDN Hesapları
  3. Advanced Management WAF
  4. WAF Logs
  5. WAF istisnaları

Ön koşullar

  • WAF log sorgusu selected account ve zaman aralığıyla sınırlı olmalı.
  • IP, domain ve request detayları screenshotlarda veri alanı olarak değerlendirilir.
  • Log bulunamazsa kullanıcıya filtre/range kontrolü gösterilir.

Adım adım rehber

1

WAF log ekranını filtrele

Blocked/challenged trafiği internal log sistemine ihtiyaç duymadan müşteri-facing ekrandan açıklayın.

  • WAF Logs ekranını açın.
  • Zaman aralığı seçin ya da engelleme sayfasındaki Reference ID'yi yapıştırıp Enter'a basın (son 30 günde arar).

Beklenen sonuç: Sadece selected accounta ait security eventleri listelenir.

cdnctl karşılığı 
cdnctl waf logs --account $ACCOUNT_UUID --range 1d
cdnctl waf show $REFERENCE_ID --account $ACCOUNT_UUID
2

Aksiyon kararını ver

Yanlış alarmsa o kuralı o yolda muaf tutun; gerçek saldırıysa WAF açık kalsın.

  • Action ve rule adını okuyun.
  • Kural HTTP metodu denetimiyse metodu aynı sayfadaki "İzin verilen HTTP metotları" bölümünden ekleyin.
  • Yanlış alarmsa kuralın yanındaki Muaf tut düğmesine basın, WAF istisnaları bölümünde yolu ve alanı kontrol edip İstisna ekle'ye basın; edge sunucular 1-2 dakika içinde uygular. Tam listeye ihtiyacınız varsa raporu (CSV/XLSX) dışa aktarın.

Beklenen sonuç: Müşteri hangi requestin neden engellendiğini güvenli şekilde anlar.

cdnctl karşılığı 
cdnctl waf logs --account $ACCOUNT_UUID --range 1d --format json
# The rule name and client IP are what decide whether a block was correct.

Doğrulama

  • Log response başka account olayı içermez.
  • IP/path gibi veri alanları dokümanda maskelenir.
  • Internal log host veya servis adı customer guide içinde yer almaz.

Kullanım senaryoları

Müşteri güvenlik kuralı tarafından bloklanan request bildirir.

Kısa akış

  1. WAF logs açın.
  2. Zaman aralığı seçin ya da engelleme sayfasındaki Reference ID'yi arayın.
  3. Action ve rule inceleyin.
  4. İstek meşruysa kuralın yanındaki Muaf tut düğmesiyle o yol (ve alan) için bir WAF istisnası ekleyin.

Kontroller

  • Seçili account için WAF route var.
  • Log sorgusu başka account sızdırmaz.
  • Support yönlendirmesi timestamp ve request detayı ister.

İlgili sayfalar

Güvenlik sayfası: WAF, IP ve ülke engelleme, hotlink, rate limit

Hesap düzeyindeki tüm güvenlik kontrolleri tek Güvenlik sayfasında: site geneli WAF anahtarı, JS Challenge bot koruması, IP ve ülke engelleme, hotlink koruması, istek rate limit'i ve link süresi. Her kayıt edge'e otomatik deploy olur — ayrı bir yayınlama adımı yoktur.

ASN ve ülke bazlı trafik engelleme

Aynı panelde iki hesap geneli kara liste: ülke kodu ile bütün ülkeleri, otonom sistem numarası ile bütün ağları engelleyebilirsiniz. Engellenen ziyaretçi, üzerinde Referans No bulunan markalı 403 sayfasını görür.

Alan adlarınız için HSTS açma

Hsts güvenlik ön ayarı, edge sunucularının HTTPS yanıtlarına Strict-Transport-Security: max-age=31536000 başlığını eklemesini sağlar. Sitenizi bir kez görmüş bir tarayıcı, bir yıl boyunca onu düz HTTP üzerinden açmayı reddeder.

Cache purge yap

Path, saved path veya tüm account purge yapın; CDN cache ile browser cache farkını ayırın.

Cache durumunu oku: HIT, MISS, BYPASS, EXPIRED

CDN'in bir isteği cache'ten verip vermediğini yanıttaki X-Proxy-Cache-MT başlığı söyler (başka CDN'lerdeki X-Cache'in karşılığı). HIT, yanıtın origin'e gitmeden edge cache'inden geldiğini; MISS, origin'den alınıp kaydedildiğini; EXPIRED, süresi dolan kopyanın tazelendiğini; BYPASS ise isteğin bir kural ya da oturum cookie'si yüzünden bilerek origin'e gittiğini gösterir. Başlığı DevTools'ta ya da curl ile okuyabilirsiniz.

Görsel optimizasyonu: edge'de AVIF ve WebP

Görsel optimizasyonunu hesap için ya da tek bir yayınlama kuralı için açın, WebP ya da WebP + AVIF seçin: edge JPEG ve PNG görselleri dönüştürür ve her tarayıcıya kabul ettiği bir biçimi gönderir; sayfalarınızdaki görsel URL'leri değişmez.