Web hosting seçimi, çoğu işletmede fiyat tablosuna bakılarak beş dakikada yapılıyor; sonra iki yıl boyunca yavaş site, kaybolan e-postalar ve "yedek yokmuş" sürpriziyle bedeli ödeniyor. Paylaşımlı barındırma paketleri kâğıt üzerinde birbirine çok benzer: sınırsız trafik, ücretsiz SSL, tek tıkla kurulum. Farkı yaratan şeyler ise sayfanın alt satırlarında, çoğu zaman da hiç yazılmayan yerlerdedir. Aşağıda kendi müşterilerimizin sitelerini barındırırken ve başka sağlayıcılardan taşıdığımız sitelerde gördüğümüz sorunlardan yola çıkarak dikkat edilecek dokuz noktayı sıraladık.
Önce ihtiyacı tarif edin
Hangi paketin iyi olduğu, ne barındıracağınıza bağlıdır. Beş sayfalık kurumsal bir tanıtım sitesiyle günde birkaç bin ziyaret alan WordPress tabanlı bir haber sitesi veya ürün sayısı yüksek bir e-ticaret sitesi aynı pakete sığmaz. Ziyaretçi sayısı, kullanılan yazılım (WordPress, Laravel, özel PHP uygulaması), e-posta ihtiyacı ve büyüme beklentisi netleşmeden paket karşılaştırmak anlamsızdır. Pratik bir yöntem: mevcut sitenizin panelinden son üç ayın ziyaretçi, disk ve bant genişliği kullanımını alın; yeni paketi bu rakamların en az iki katını kaldıracak şekilde seçin. Böylece ilk kampanya veya sezon yoğunluğunda paket değiştirmek zorunda kalmazsınız. Uygulamanız sürekli işlemci kullanıyorsa veya kök erişimi gerekiyorsa paylaşımlı hosting yerine sanal sunucu seçeneklerine bakmanız gerekir; bu ayrımı VPS mi VDS mi yazısında anlattık.
Donanım tarafı: disk ve kaynak sınırları
1. Disk tipi ve gerçek kota
"50 GB disk" ifadesi tek başına bir şey söylemez. Diskin NVMe SSD mi, SATA SSD mi yoksa hâlâ mekanik disk mi olduğu, veritabanı ağırlıklı sitelerde sayfa açılış süresini doğrudan belirler. Sorulacak ikinci soru kota türüdür: bazı paketlerde "sınırsız disk" yazar ama dosya sayısı (inode) sınırı vardır ve önbellek dosyaları o sınırı birkaç ayda doldurur. Disk alanı, inode sınırı ve disk tipi; üçünü birden yazılı olarak isteyin.
2. İşlemci, bellek ve eşzamanlı süreç limitleri
Paylaşımlı sunucuda sizin hesabınıza düşen işlemci payı, bellek sınırı ve aynı anda çalışabilecek PHP süreci sayısı paket sayfasında genelde küçük puntoyla yazar. Bu limitler aşıldığında ziyaretçi 503 hatası görür ve sağlayıcı "trafik yoğunluğu" der. Sorun çoğu zaman trafik değil, yetersiz süreç limitine takılan birkaç eklentidir. Limitlerin ne olduğunu ve aşıldığında ne olduğunu önceden öğrenin.
Yazılım yığını: LiteSpeed, PHP ve veritabanı
3. Web sunucusu: LiteSpeed, Apache veya Nginx
Web sunucusu yazılımı, özellikle WordPress tarafında belirgin fark yaratır. LiteSpeed, kendi önbellek eklentisiyle (LSCache) birlikte çalıştığında sayfaları sunucu tarafında önbelleğe alır ve aynı donanımda Apache’ye kıyasla çok daha fazla eşzamanlı isteği karşılar. Bu, ayrı bir önbellek eklentisi kurmanız gerekmediği anlamına da gelir. Apache tabanlı paketler kötü değildir; ama aynı fiyata LiteSpeed sunan bir paket varsa tercih sebebi olmalıdır. Nginx ise daha çok yönetimli sunucu ve özel uygulama tarafında karşınıza çıkar.
4. PHP sürümü, veritabanı ve araçlar
Güncel PHP sürümlerinin sunulup sunulmadığı hem hız hem güvenlik meselesidir. Desteği bitmiş bir PHP sürümünde çalışmak zorunda kalmak, güvenlik yaması almayan bir siteyle yaşamaktır. Panelden PHP sürümü seçebilmeyi, MariaDB veya MySQL sürümünü, SSH erişimini ve Composer, WP-CLI gibi komut satırı araçlarının olup olmadığını kontrol edin. Panel tarafında cPanel, DirectAdmin ve Plesk arasında kullanım farkı vardır ama hepsi işi görür; önemli olan ekibinizin alıştığı paneli bulmaktır.
Güvenlik: SSL ve hesap izolasyonu
5. SSL sertifikası
Ücretsiz SSL artık standart; Let’s Encrypt sertifikası sunmayan bir paket zaten değerlendirme dışıdır. Asıl sorulması gereken, sertifikanın otomatik yenilenip yenilenmediğidir. Her üç ayda bir elle yenilenen sertifika bir gün unutulur ve ziyaretçiler tarayıcı uyarısıyla karşılaşır. Kurumsal doğrulamalı (OV) veya joker (wildcard) sertifika ihtiyacınız varsa paketin bunu desteklediğinden emin olun. Sertifikanın yalnızca ana alan adını değil, www ve alt alan adlarını da kapsadığını kontrol edin; e-posta ve panel adresleri için ayrı sertifika gerekebilir.
6. Hesaplar arası izolasyon ve uygulama güvenlik duvarı
Paylaşımlı sunucuda aynı makinede yüzlerce site vardır. Bir sitenin ele geçirilmesi diğerlerini etkilememeli; bunu sağlayan şey CloudLinux benzeri izolasyon katmanlarıdır. Ayrıca sunucu önünde bir web uygulama güvenlik duvarı (WAF), kötü amaçlı yazılım taraması ve kaba kuvvet girişi koruması olup olmadığını sorun. "Güvenlik bizde" cümlesi yerine hangi katmanların olduğunu isteyin.
Yedekleme ve destek
7. Yedek: sıklık, saklama süresi ve geri yükleme
En çok sorun yaşanan madde budur. Sağlayıcının yedek alması ile sizin yedeğinizin olması aynı şey değildir. Üç soru sorun: yedek hangi sıklıkla alınıyor, kaç gün geriye gidilebiliyor ve geri yüklemeyi panelden kendiniz yapabiliyor musunuz? Bazı sağlayıcılar yedeği yalnızca felaket durumu için alır ve tekil dosya geri yüklemesi için ücret ister. Yedeğin aynı sunucuda değil, ayrı bir konumda tutulduğunu da teyit edin; aynı diskte duran yedek, disk arızasında yedek değildir.
8. Destek: kanal, süre ve yetkinlik
"7/24 destek" ifadesi, gece saat üçte bir bilet açabildiğiniz anlamına gelir; sorunun o saatte çözüleceği anlamına gelmez. Destek kanallarını (bilet, canlı sohbet, telefon), ortalama yanıt süresini ve destek kapsamını öğrenin: yalnızca sunucu kaynaklı sorunlar mı, yoksa site taşıma ve yapılandırma yardımı da var mı? Satın almadan önce satış öncesi destek kanalına teknik bir soru sorun; cevabın hızı ve kalitesi sonrasını iyi tahmin ettirir. Türkçe destek ve mesai dışı saatlerde gerçek bir teknisyene ulaşabilme, kriz anında fiyat farkından çok daha değerlidir.
Lokasyon, taşınma ve çıkış kolaylığı
9. Sunucu konumu ve sağlayıcı değiştirme
Ziyaretçiniz Türkiye’deyse sunucunun Türkiye’de veya yakın bir Avrupa lokasyonunda olması gecikmeyi düşürür; yurt dışına kıyasla ilk bayt süresindeki fark ölçülebilir seviyededir. Son olarak çıkış kolaylığına bakın: sitenizi başka sağlayıcıya taşımak istediğinizde tam yedek alabiliyor musunuz, alan adı ve DNS yönetimi sizde mi, sözleşmede taahhüt süresi var mı? İyi bir sağlayıcı sizi kaliteyle tutar, kilitle değil.
Satın almadan önce kontrol listesi
- Disk tipi (NVMe/SSD), disk alanı ve inode sınırı yazılı mı?
- İşlemci, bellek ve eşzamanlı süreç limitleri belli mi?
- Web sunucusu LiteSpeed mi; önbellek sunucu tarafında mı çalışıyor?
- Güncel PHP sürümleri ve SSH erişimi var mı?
- SSL otomatik yenileniyor mu?
- Hesap izolasyonu ve WAF var mı?
- Yedek sıklığı, saklama süresi ve panelden geri yükleme imkânı net mi?
- Destek kanalı ve yanıt süresi test edildi mi?
- Sunucu konumu hedef kitleye uygun mu; taşınma kolay mı?
Bu dokuz maddeyi tek tek sorduğunuzda ucuz görünen paketlerin bir kısmı listeden kendiliğinden düşer. Türkiye lokasyonlu, LiteSpeed tabanlı ve yedeği ayrı konumda tutulan paketleri web hosting hizmetimizde inceleyebilirsiniz; hangi paketin size uyduğunu belirlemek için sitenizin mevcut kaynak kullanımına birlikte bakabiliriz.