Offshore web hosting kurulumu: adım adım yurt dışında web sitesi barındırma

Kısaca: offshore web hosting, web sitenizi yaşadığınız ülkenin dışında bulunan bir sunucuda, genellikle az kişisel veri isteyen bir sağlayıcıyla çalıştırmak demektir. Kurmak için yurt dışında bir VPS kiralayın, alan adını WHOIS gizliliğiyle kaydedip kripto ile ödeyin, DNS'i sunucuya yönlendirin, siteyi otomatik HTTPS için Caddy ile sunun, ardından sunucuyu sıkılaştırın, yedekleyin ve sitenin kimliğini kendi kimliğinizden ayrı tutun.

Offshore hosting, sunucunuzu ve hesap verilerinizi kimin tuttuğunu değiştirir. Yasa dışı içeriği yasal yapmaz, sizi kayıt kuruluşunuzdan veya ödeme izinizden gizlemez ve operasyonel hataları düzeltmez. Son bölüm bu sınırları ayrıntılı olarak ele alıyor. Daha geniş bir genel bakış için bkz. offshore hosting.

Adım 1: Bir offshore VPS seçin

VPS size tam root verir; böylece paylaşımlı bir hosting paneline bağlı kalmak yerine web sunucusunu, logları ve TLS anahtarlarını siz kontrol edersiniz. Statik bir site veya küçük bir CMS için 1–2 vCPU ve 1–2 GB RAM yeterlidir; veritabanları ve daha ağır uygulamalar daha fazlasını gerektirir.

NoctisNode'da yeni sunucular FI-1'de (Finlandiya) kurulur. Kayıt için yalnızca e-posta ve şifre gerekir, ödeme yalnızca kripto ile yapılır (varsayılan XMR) ve sunucu ödeme bakiyeye eklendikten yaklaşık 35 saniye sonra kurulur. Wisp planı (1 vCPU, 1 GB RAM, 20 GB NVMe, 28 gün için $6) statik bir siteyi kaldırır; Pulse (2 vCPU, 2 GB, 40 GB, $10) WordPress veya benzerlerine uygundur. E-posta ile şifre sıfırlama olmadığını unutmayın; kimlik bilgilerinizi güvenle saklayın. Seçenekleri en iyi offshore VPS sayfasında karşılaştırın.

Adım 2: Alan adını gizli kaydedin ve kripto ile ödeyin

• ▹İletişim bilgilerinizin yayınlanmaması için kripto para kabul eden ve ücretsiz WHOIS gizliliği veya redaksiyonu sunan bir kayıt kuruluşu seçin.
• ▹Kayıt kuruluşunun yine de verdiğiniz bilgileri sakladığını unutmayın. Alan adı için kişisel adresinizi değil, ayrı bir e-posta adresi kullanın.
• ▹Kayıt kuruluşları genellikle koşulları gereği doğru iletişim bilgileri ister; yanlış veriler askıya alma gerekçesi olabilir, bu yüzden ne göndereceğinize karar vermeden önce koşulları okuyun.
• ▹Bazı ülke kodlu TLD'lerin ikamet kuralları vardır veya gizliliğe izin vermez. Varsaymak yerine satın almadan önce TLD'nin politikasını kontrol edin.
• ▹Kayıt kuruluşu hesabında 2FA'yı ve transfer kilidini etkinleştirin. Alan adını kaybetmek, sunucuyu kaybetmekten daha büyük bir risktir.
• ▹En az on-chain bağlantı için VPS'i Monero ile ödeyin; bkz. [Monero ile VPS ödeme](/guides/pay-for-vps-with-monero).

Adım 3: DNS'i sunucuya yönlendirin

Kayıt kuruluşunun DNS'ini veya ayrı bir DNS sağlayıcısını kullanın. Her iki durumda da DNS hostu hangi kayıtların var olduğunu ve çoğu zaman sorgu hacimlerini görebilir. Kurulum sırasında değişikliklerin hızlı yayılması için düşük bir TTL (300 saniye) ayarlayın.

Adım 4: Siteyi Caddy ve otomatik HTTPS ile sunun

DNS sunucuyu gösterip 80 ve 443 portları açık olduğunda Caddy TLS sertifikalarını otomatik olarak alır ve yeniler. Debian 12/13 ve Ubuntu 24.04 bir `caddy` paketiyle gelir; daha yeni sürümlere ihtiyacınız varsa Caddy'nin kendi apt deposunda bulunur. Dosyalarınızı `/var/www/example` içine koyun, `example.com`'u alan adınızla değiştirin ve yeniden yükleyin. Statik dosyalar yerine bir uygulamaya proxy için bkz. Caddy reverse proxy.

sudo apt update && sudo apt install -y caddy
sudo mkdir -p /var/www/example

# /etc/caddy/Caddyfile
example.com {
    root * /var/www/example
    file_server
    encode zstd gzip
    header {
        Strict-Transport-Security "max-age=31536000"
        X-Content-Type-Options "nosniff"
        Referrer-Policy "no-referrer"
        -Server
    }
    log {
        output discard
    }
}

www.example.com {
    redir https://example.com{uri} permanent
}

sudo systemctl reload caddy

Adım 5: Sunucuyu sıkılaştırın ve yedeklemeyi kurun

1. 01.Root olmayan bir sudo kullanıcısı oluşturun, SSH anahtarlarına geçin ve şifreyle girişi devre dışı bırakın; [SSH sıkılaştırma](/guides/ssh-hardening) rehberini izleyin.
2. 02.Bir firewall etkinleştirin: `sudo ufw allow OpenSSH && sudo ufw allow 80/tcp && sudo ufw allow 443/tcp && sudo ufw enable`.
3. 03.Otomatik güvenlik güncellemelerini açın: `sudo apt install -y unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades`.
4. 04.Yalnızca ihtiyacınız olan logları tutun. Yukarıdaki Caddyfile erişim loglarını atar; bunu varsayılana bırakmak yerine bilinçli olarak kararlaştırın.
5. 05.Site dosyalarını ve veritabanlarını şifreli yedeklerle sunucu dışına yedekleyin, örneğin restic ile ikinci bir konuma; bkz. [restic yedekleri](/guides/restic-backups).
6. 06.En az bir kez geri yüklemeyi test edin. Sağlayıcınızdaki ön ödemeli bakiye de önemlidir: biterse sunucu askıya alınır, bu yüzden bakiyeyi dolu tutun.

Web sitesini ve kimliğinizi ayrı tutun

• ▹Hosting hesabı, kayıt kuruluşu ve tüm site servisleri için ayrı bir e-posta kullanın; kişisel adresinizi veya kullanıcı adınızı asla tekrar kullanmayın.
• ▹Kişisel sitelerinizde de kullandığınız üçüncü taraf analytics, reklam veya tag ID'lerinden kaçının; paylaşılan ID'ler siteleri birbirine bağlar.
• ▹Certificate Transparency logları sertifika aldığınız her hostname'i yayınlar, bu yüzden niyet ettiğinizden fazlasını açığa çıkaran subdomain'ler oluşturmayın.
• ▹Görsellerden ve belgelerden metadata'yı (EXIF, yazar alanları) temizleyin ve yayınlamadan önce git geçmişinde gerçek ad ve e-postaları kontrol edin.
• ▹Sunucuyu ev IP'niz yerine Tor veya VPN üzerinden yönetin ve kişisel projelerinizi aynı IP'de barındırmayın.
• ▹Ödemeyi de ayrı tutun: hesabı adınıza kayıtlı bir borsa hesabına bağlı olmayan bir cüzdandan fonlayın.

Offshore web hosting neye karşı korumaz

• ▹Yerel yasalarınız: siteyi yurt dışında barındırmak, yaşadığınız yerde size uygulanan kuralları değiştirmez.
• ▹Alan adı kaldırmaları: kayıt kuruluşu veya TLD operatörü, sunucu nerede olursa olsun bir alan adını askıya alabilir.
• ▹Abuse işlemleri: hostlar, offshore olsun olmasın, doğrulanmış abuse bildirimlerine karşı yine harekete geçer.
• ▹Ödeme ve hesap izleri: borsalar, kart işlemcileri ve e-posta sağlayıcıları kendi kayıtlarını tutar.
• ▹Kendi hatalarınız: tekrar kullanılan kullanıcı adları, paylaşılan analytics ID'leri, metadata ve ev IP'nizden yapılan yönetici girişleri geri kalan her şeyi boşa çıkarır.
• ▹Siteye yönelik saldırılar: offshore konum DDoS koruması değildir ve yamalanmamış bir CMS her yerde ele geçirilir.

SSS