Türkiye VDS Reverse Proxy ve Nginx Önbellek Hesaplayıcı

Yurtdışındaki güçlü sunucularınızı (Hetzner, OVH, AWS) veya yerel CGNAT altyapınızı Türkiye lokasyonlu hafif bir VDS önbellek katmanıyla hızlandırın. TTFB yanıt süresi düşüşünü ve bant genişliği kazancını hesaplayın.

Popüler Senaryolar:

Sunucu Konumu ve Trafik Parametreleri

Ana Sunucu (Origin Backend) Konumu

Dağıtım ve Hızlandırma Mimarisi

Aylık Sayfa Gösterimi300.000 Hit

10K500K2M5M

Hedef Önbellek İsabet Oranı (Cache Hit Ratio)%75

%0 (Önbelleksiz)%50 (Karma)%75 (Standart)%95 (Statik Ağırlıklı)

Türkiye Ziyaretçileri İçin Yanıt Süresi (TTFB)

44 ms Ortalama TTFB

-%77

Doğrudan Erişime Göre İyileşme

Türkiye VDS Nginx Edge Proxy (Önbellekli)44 ms

Cloudflare CDN (Global Edge)65 ms

Doğrudan Yurtdışı (Proxy Yok)190 ms

VDS RAM

1024 MB

Önbellek Tamponu

Port Hızı

100 Mbps

Pik Trafik Kapasitesi

Hat Tasarrufu

257 GB

Yurtdışından Kurtarılan

Ağ Analizi ve Mühendislik Çıkarımı

Türkiye VDS Reverse Proxy ve Nginx önbellekleme sayesinde Türkiye'deki ziyaretçileriniz için TTFB süresi 190ms'den 44ms'ye düşer (%77 hızlanma). Ayrıca yurtdışı ana sunucunuzun bant genişliğinden aylık 257 GB tasarruf sağlarsınız.

Üretime Hazır Nginx Reverse Proxy & Microcache Yapılandırması

# /etc/nginx/conf.d/tr_edge_proxy.conf
# HostBilgim Türkiye VDS Nginx Edge Caching & Proxy Şablonu

proxy_cache_path /var/cache/nginx/edge_cache 
    levels=1:2 
    keys_zone=EDGE_CACHE:128m 
    max_size=20g 
    inactive=7d 
    use_temp_path=off;

upstream backend_origin {
    server ana-sunucu-ip-adresiniz:443;
    keepalive 64;
}

server {
    listen 80;
    listen 443 ssl http2;
    server_name siteniz.com www.siteniz.com;

    # SSL Sertifikaları (Let's Encrypt / Certbot)
    ssl_certificate /etc/letsencrypt/live/siteniz.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/siteniz.com/privkey.pem;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    # Gzip & Brotli Sıkıştırma
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml image/svg+xml;

    location / {
        proxy_pass https://backend_origin;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # Önbellek Yapılandırması (Microcaching)
        proxy_cache EDGE_CACHE;
        proxy_cache_key "$scheme$request_method$host$request_uri";
        proxy_cache_valid 200 301 302 60m;
        proxy_cache_valid 404 1m;
        proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504;
        proxy_cache_lock on;

        add_header X-Cache-Status $upstream_cache_status;
        add_header X-Edge-Location "Istanbul-TR-VDS";
    }

    # Statik Varlıklar için Uzun Süreli Önbellek
    location ~* \.(jpg|jpeg|png|webp|avif|css|js|woff2|svg)$ {
        proxy_pass https://backend_origin;
        proxy_cache EDGE_CACHE;
        proxy_cache_valid 200 30d;
        expires 30d;
        add_header Cache-Control "public, no-transform";
        add_header X-Cache-Status $upstream_cache_status;
    }
}

Yurtdışı Sunucuların Önüne Neden Türkiye Lokasyonlu VDS Proxy Konulur?

Hetzner (Almanya/Finlandiya) veya OVH (Fransa) gibi küresel sağlayıcılar, Türkiye'deki benzer donanımlara göre çok daha yüksek CPU/RAM kapasitesini uygun fiyatlarla sunar. Ancak Türkiye'deki bir Türk Telekom, Turkcell veya Vodafone kullanıcısı Almanya'daki sunucuya bağlandığında minimum 45-65 ms RTT ping gecikmesi ile karşılaşır. SSL el sıkışması (TLS Handshake), TCP bağlantı açılışı ve HTTP istekleri eklendiğinde ilk bayt süresi (TTFB) 180-250 ms seviyesine fırlar.

1. Yerel TLS El Sıkışması (5ms)

Ziyaretçi SSL sertifikası doğrulamasını ve TCP bağlantısını İstanbul'daki VDS üzerinde tamamlar. Bağlantı kurulumu 60ms yerine sadece 5-10ms sürer.

2. Nginx Microcaching (1sn - 10dk)

Haber siteleri, e-ticaret vitrinleri veya WordPress içerikleri Türkiye VDS'in RAM'inde veya NVMe diskinde önbelleğe alınır. Sayfalar yurtdışına hiç gitmeden 15ms TTFB ile teslim edilir.

3. Origin IP Gizleme & DDoS Kalkanı

Ana veritabanı ve uygulama sunucunuzun IP adresi internete tamamen kapatılır. Sadece Türkiye VDS IP'sinden gelen tünel (WireGuard / Tailscale) trafiği kabul edilir.

Cloudflare Free Planı Neden Bazen Yetersiz Kalır?

Cloudflare harika bir servis olsa da, ücretsiz planda Türkiye (İstanbul IST POP) trafiğini yoğun saatlerde Avrupa'daki (Sofya, Frankfurt) POP noktalarına yönlendirebilir (BGP routing anomaly). Ayrıca dinamik HTML içerikleri varsayılan olarak önbelleklemez; her sayfa çağrısı için yurtdışı origin sunucunuza sorgu atmak zorundadır. Kendi Türkiye VDS'inizde ise tam kontrol sizdedir; kurallarınızı esnekçe belirleyebilirsiniz.

Sıkça Sorulan Sorular (SSS)

Türkiye VDS için hangi donanım yeterlidir?Sadece Nginx Reverse Proxy ve SSL sonlandırma yapacaksanız 1-2 vCPU ve 1-2 GB RAM VDS sunucu aylık 1 milyon sayfa gösterimini rahatlıkla kaldırır. Önemli olan port hızının 1 Gbps olmasıdır.

Evimdeki sunucuyu (CGNAT arkasında) bu yöntemle yayına açabilir miyim?Evet. Ev sunucunuz ile Türkiye VDS arasında bir WireGuard tüneli kurarak VDS'e gelen 80 ve 443 portlarını yerel IP'ye (örneğin 10.8.0.2) yönlendirebilirsiniz. Statik IP kiralamanıza gerek kalmaz.

# /etc/nginx/conf.d/tr_edge_proxy.conf # HostBilgim Türkiye VDS Nginx Edge Caching & Proxy Şablonu proxy_cache_path /var/cache/nginx/edge_cache levels=1:2 keys_zone=EDGE_CACHE:128m max_size=20g inactive=7d use_temp_path=off; upstream backend_origin { server ana-sunucu-ip-adresiniz:443; keepalive 64; } server { listen 80; listen 443 ssl http2; server_name siteniz.com www.siteniz.com; # SSL Sertifikaları (Let's Encrypt / Certbot) ssl_certificate /etc/letsencrypt/live/siteniz.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/siteniz.com/privkey.pem; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1d; # Gzip & Brotli Sıkıştırma gzip on; gzip_types text/plain text/css application/json application/javascript text/xml image/svg+xml; location / { proxy_pass https://backend_origin; proxy_http_version 1.1; proxy_set_header Connection ""; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # Önbellek Yapılandırması (Microcaching) proxy_cache EDGE_CACHE; proxy_cache_key "$scheme$request_method$host$request_uri"; proxy_cache_valid 200 301 302 60m; proxy_cache_valid 404 1m; proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; proxy_cache_lock on; add_header X-Cache-Status $upstream_cache_status; add_header X-Edge-Location "Istanbul-TR-VDS"; } # Statik Varlıklar için Uzun Süreli Önbellek location ~* \.(jpg|jpeg|png|webp|avif|css|js|woff2|svg)$ { proxy_pass https://backend_origin; proxy_cache EDGE_CACHE; proxy_cache_valid 200 30d; expires 30d; add_header Cache-Control "public, no-transform"; add_header X-Cache-Status $upstream_cache_status; } }