# İnternet erişimi ve izinli adresler

> Sunucularınız ve uygulamalarınız varsayılan olarak internete çıkamaz; nasıl istenir, ne açılır. Sitenizi ve sunucunuzu yalnız belirli adreslere açmak.

Bu sayfa iki yönü anlatır: uygulamanızın ya da sunucunuzun **dışarıya, internete çıkması** ve sitenize ya da sunucunuza **kimlerin ulaşabileceği**.

## Dışarıya çıkış neden kapalı

Sunucular ve ortamlar varsayılan olarak internete bağlanamaz. Uygulamanız paket indiriyor ya da dış bir hizmete (ödeme, e-posta, harita…) bağlanıyorsa bağlantı açılmaz; günlükte zaman aşımı ya da ad çözülemedi hatası görünür. Böyle bir ihtiyaç varsa erişim isteyin.

- Kapalı bir **sunucu** alan adlarını da çözemez.
- Kapalı bir **ortam**, platformun ayarına göre dış alan adlarını da çözemeyebilir. Uygulamanızın kendi hizmetlerinin ve veritabanınızın adları her zaman çözülür.

## Erişim istemek

İsteği açacağınız yerler:

- **Sunucu:** sunucu listesinde sunucunun satırındaki «İnternet erişimi iste».
- **Ortam:** ortamın başlığındaki **Diğer işlemler** menüsünde, ya da **Ayarlar** sekmesinde **Alan adı ve erişim** bölümündeki **Dışarıya internet** kartında «İnternet erişimi iste».

Açılan **İnternet erişimi talep et** penceresinde «Gerekçe» alanına neden gerektiğini yazın ve «Talebi gönder» düğmesine basın. Talebi platform yöneticisi onaylar ya da reddeder.

İstek açmak için «Kiracı yöneticisi» ya da «Geliştirici» rolünüz olmalı; sunucu için o sunucuya, ortam için projeye yazma izniniz de gerekir. Aynı yer için bekleyen bir talep varken yenisi açılmaz.

## Onaylanınca ne açılır

- **Ortam:** web bağlantıları (80 ve 443 numaralı kapılar) ve e-posta gönderimi (587 ve 465 numaralı kapılar) açılır. 25 numaralı kapı kapalıdır; e-posta ayarınızda 587'yi (sunucunuz şifreli bağlantıyı baştan istiyorsa 465'i) kullanın. Kısa sürede çok sayıda e-posta bağlantısı açan bir uygulamanın gönderimi bir süre durdurulur. Kurulumunuzda yönetici bir kurum posta sunucusu tanımladıysa ortamlar ona da gönderebilir; adresini ve kapısını yöneticinizden öğrenin. Başka kapılar ve özel ağ adresleri kapalı kalır. Dış bir veritabanına bağlanmak için [Var olan bir veritabanını bağlamak](/docs/tr/veritabani#var-olan-bir-veritabanini-baglamak) bölümüne bakın.
- **Sunucu:** sunucunun internete çıkışı açılır.

Açılan erişimi yalnız platform yöneticisi kapatabilir.

## Talebin durumu

- Sunucu listesinde her sunucunun internet durumu yazar: açık, talep bekliyor ya da kapalı. Ortamın **Dışarıya internet** kartı da aynısını söyler.
- Bütün talepleriniz **Sunucular** sayfasındaki **İnternet talepleri** listesindedir: «Beklemede», «Onaylandı» ya da «Reddedildi», yöneticinin karar notuyla.
- Karar **İnternet erişimi talebiniz sonuçlandı** bildirimiyle gelir.
- Açılmış bir talep geri çekilemez.

## Sitenizi ve sunucunuzu yalnız belirli adreslere açmak

**Kurulumunuza bağlı:** Bu özellik kurulumunuzda açık değilse panelde görünmez; açılmasını istiyorsanız platform yöneticinize sorun.

İzinli adresler kurulum ayarıdır; kapalıysa sayfa bunu söyler.

Siteler varsayılan olarak herkese açıktır. Bir siteyi ya da bir sunucunun dış SSH ve web bağlantılarını yalnız belirli kurumların adreslerine açmak için **İzinli adresler** listelerini kullanırsınız. Listeleri «Kiracı yöneticisi» yönetir; öteki roller yalnız görür.

**Bir liste oluşturun**

**Ekip** sayfasının **Erişim** sekmesinde «Yeni adres listesi» düğmesine basın. «Liste adı» verin ve adresleri ekleyin: tek bir IPv4 adresi ya da `203.0.113.0/24` gibi bir blok. «Şu anki adresimi ekle» bulunduğunuz yerin adresini ekler; kurum ağından bağlanıyorsanız bu çoğunlukla kurumunuzun çıkış adresidir. Emin değilseniz bilgi işlem biriminize sorun.
**Listeyi bir ortama uygulayın**

Ortamın **Ayarlar** sekmesinde **Alan adı ve erişim** bölümündeki **Kimler erişebilir?** kartında «Değiştir» düğmesine basın ve yalnız seçtiğiniz listelerdeki adreslere açın. Siteyi hiçbir ziyaretçiye açmayacaksanız (yalnız API havuzundan çalışacaksa) aynı kartta **Dışa kapalı**yı seçin; liste gerekmez.
**Ya da bir sunucuya uygulayın**

Sunucunun ayrıntılarındaki **İzinli adresler** satırında «Değiştir» düğmesi dış SSH'ı ve web bağlantılarını birlikte ayarlar. İkisini ayrı ayarlamak için «Ayrı ayarla».

- Kiracıda en çok 20 liste olabilir, bir listede en çok 100 adres. Bir yere en çok 10 liste seçilebilir.
- IPv6 adresleri desteklenmez.
- İzin verilmeyen bir adresten gelen ziyaretçi siteyi açamaz. Kuruluma göre ya düz bir “Forbidden” (erişim yok) sayfası ya da adres hiç yokmuş gibi “page not found” (sayfa bulunamadı) görür; hangisi olduğunu Ekip sayfasının **Erişim** sekmesi söyler. Kural yeni bağlantılara birkaç saniye içinde uygulanır. Sunucuda kaydettiğiniz kural, listede olmayan adreslerden açık SSH oturumlarını da keser.
- Bir listeyi değiştirdiğinizde onu kullanan her yere hemen uygulanır. Kullanılan bir liste silinemez; önce kullanan yerlerden kaldırın.
- Sekmedeki **Yeni ortam ve sunucular için** bölümü yeni açılacak ortamların ve sunucuların başlangıç kuralını belirler. Var olanları değiştirmez.