Web Sitesi Altyapısı Rehberi: Domain, Hosting ve Sunucu Nasıl Seçilir?

Web sitesi altyapısı; alan adınızdan sitenizin çalıştığı sunucuya, güvenlik sertifikasından yedeklere kadar sitenizin ayakta kalmasını sağlayan bütün parçalardır. Doğru altyapı, "en güçlü sunucu" değil, işinizin ihtiyacına uyan ve kimin yöneteceği belli olan altyapıdır. Bu rehberde bütün parçaları tek bir haritada topladık ve her biri için ayrıntılı yazımıza bağlantı verdik. Ayrıca hangi işletmeye hangi altyapının uygun olduğunu bir karar akışıyla anlattık.

Web sitesi altyapısı neden önemli?

Ziyaretçi sitenizin altyapısını görmez; yalnızca sonuçlarını görür. Sayfa hızlı mı açılıyor, adres çubuğunda uyarı var mı, form gönderilince e-posta size ulaşıyor mu, kampanya günü site ayakta kalıyor mu? Bunların hepsi altyapı kararlarının sonucudur.

Altyapı kararlarının bir özelliği de geri dönüşlerinin pahalı olmasıdır. Örneğin alan adını yanlış kişinin adına kaydettirmek ya da yedeği sunucunun içinde tutmak kolay bir hatadır. Yönetimini kimsenin üstlenmediği bir sunucu kiralamak da öyle. Bu hatalar sorun çıkana kadar fark edilmez. Sorun çıktığında ise maliyeti yüksektir. Bu yüzden altyapıyı tasarımın ve yazılımın bir parçası olarak, en baştan planlamak gerekir.

Altyapı haritası: Hangi parça ne işe yarar?

Bir web sitesine yapılan ziyareti baştan sona takip edersek altyapının katmanlarını sırasıyla görürüz.

1. Alan adı: Adresiniz

Her şey ziyaretçinin tarayıcıya yazdığı adla başlar. Alan adı satın alınmaz, belirli bir süre için kiralanır; yenilenmezse kaybedilir. Uzantı seçimi, .com.tr kuralları, transfer kilidi ve en önemlisi alan adının kimin adına kayıtlı olduğu konularını Domain nedir? yazımızda anlattık.

2. DNS: Adres rehberi

Alan adı tek başına bir şey yapmaz; DNS, bu adı sitenizin ve e-postanızın bulunduğu sunucuların adreslerine çevirir. A, CNAME, MX ve TXT kayıtları ile TTL'in ne olduğunu DNS nedir? yazımızda, bu kayıtların gösterdiği sayısal adresleri ise IP adresi nedir? yazımızda ele aldık. Verinin ağda nasıl taşındığını merak ediyorsanız TCP/IP nedir? yazımız temel kavramları anlatıyor.

3. Hosting ve sunucu: Sitenin çalıştığı yer

Sitenizin dosyaları ve veritabanı, sürekli açık bir sunucuda çalışır. Burada seçenekler bir yelpaze oluşturur:

• Paylaşımlı hosting: Bir sunucuyu birçok müşteriyle paylaşırsınız, yönetim sağlayıcıdadır. Ayrıntılar: Hosting nedir?
• Sanal sunucu (VPS): Fiziksel bir makinenin size ayrılmış payı; işletim sistemi düzeyinde kontrol sizdedir. Ayrıntılar: VPS nedir?
• VDS: Sağlayıcıdan sağlayıcıya farklı anlamda kullanılan, genellikle ayrılmış işlemci ve bellek vurgusu yapılan sanal sunucu. Farkları: VDS nedir?
• Fiziksel (dedicated) ve bulut sunucu: Bütün makinenin size ait olduğu yapı ile ihtiyaca göre büyüyüp küçülen bulut kaynakları. Karşılaştırma: Dedicated sunucu ve bulut sunucu

Bu türlerin genel çerçevesini Sunucu nedir? yazımızda, bulut modelinin işletmeler açısından ne anlama geldiğini de Bulut bilişim nedir? yazımızda anlattık. Hosting paketlerindeki trafik ve aktarım sınırlarını ise Bant genişliği nedir? yazımızda ele aldık.

4. Web sunucusu yazılımı ve önbellek: Hız katmanı

Sunucunun üzerinde, gelen istekleri karşılayan bir web sunucusu yazılımı çalışır. Apache, Nginx ve LiteSpeed bunların en yaygınlarıdır; farklarını LiteSpeed, Nginx ve Apache yazımızda tarafsız olarak karşılaştırdık.

Hızın asıl anahtarı ise önbellektir (cache). Aynı sayfayı her ziyaretçi için yeniden üretmek yerine hazır kopyayı sunmak, sunucu yükünü ve bekleme süresini belirgin şekilde azaltır. Sayfa, nesne ve tarayıcı önbelleği farkını Önbellek (cache) nedir? yazımızda anlattık. Uygulama ve veritabanı tarafında kullanılan bellek içi veri depolarını da Redis nedir? ve Memcached nedir? yazılarımızda ele aldık.

5. SSL ve HTTPS: Güven katmanı

Bugün HTTPS her site için asgari standarttır. Sertifika türlerini, ücretsiz sertifikaları ve yenileme konusunu SSL sertifikası nedir? yazımızda; protokol farkını, karışık içeriği ve HTTPS'e geçiş kontrol listesini HTTP ve HTTPS farkı yazımızda anlattık.

Nisan 2026 itibarıyla güncel bir not ekleyelim. CA/Browser Forum 2025'te bu konuda bir karar kabul etti. Bu karar uyarınca 15 Mart 2026'dan itibaren düzenlenen herkese açık TLS sertifikalarının azami geçerlilik süresi 200 güne indi. Bu süre 2027'de 100 güne, 2029'da 47 güne inecek. Kısacası sertifika yenilemesinin elle takip edilmesi artık gerçekçi değil; otomatik yenileme şart. Ayrıca Chrome'da, HTTPS'i olmayan herkese açık sitelere girmeden önce kullanıcıdan izin isteyen bir ayar var. Google, bu ayarı Ekim 2026'dan itibaren bütün kullanıcılar için varsayılan yapmayı planladığını duyurdu. Bu yüzden HTTP'de kalan sitelerin bu tarihten önce HTTPS'e geçmesi gerekiyor.

6. CDN ve gecikme: Mesafe katmanı

Ziyaretçi ile sunucu arasındaki fiziksel mesafe, her isteğe bir bekleme süresi ekler. Bunun neden olduğunu Gecikme (latency) nedir? yazımızda, statik dosyaları ziyaretçiye yakın noktalardan sunarak bu süreyi kısaltan içerik dağıtım ağlarını da CDN nedir? yazımızda anlattık. Ziyaretçilerinizin çoğu sunucunuzla aynı ülkedeyse CDN bir zorunluluk değil, bir iyileştirmedir. Öte yandan yurt dışından ciddi trafik alıyorsanız çok daha anlamlı hâle gelir.

7. Kurumsal e-posta: Çoğu zaman unutulan katman

Kurumsal e-postanız da alan adınıza bağlıdır ve DNS'teki MX, SPF, DKIM ve DMARC kayıtlarıyla çalışır. Bu kayıtlar eksik ya da hatalıysa teklifleriniz alıcının spam klasörüne düşebilir. Ayrıntılar: SPF, DKIM ve DMARC nedir?

Altyapı planlarken e-postayı web sitesiyle aynı hosting hesabında mı tutacağınıza, yoksa ayrı bir e-posta hizmeti mi kullanacağınıza da karar vermeniz gerekir. Çünkü sitenizi taşırken e-postanın da etkilenip etkilenmeyeceği bu karara bağlıdır.

8. Yedekleme ve bakım: Süreklilik katmanı

Hiçbir altyapı arızasız değildir; önemli olan bir sorun anında ne kadar hızlı geri dönebildiğinizdir. 3-2-1 kuralını ve gerçek senaryoları Web sitesi yedekleme yazımızda, düzenli güncelleme ve güvenlik kontrollerini de Web sitesi bakımı yazımızda anlattık.

Karar akışı: İşletmeniz için hangi altyapı?

Altyapıyı seçerken teknik terimlerle değil, işinizle ilgili sorularla başlayın. Aşağıdaki akış çoğu durumda doğru başlangıç noktasını gösterir.

Soru 1: Siteniz ne yapıyor?

• Tanıtım ve iletişim: Hizmetlerinizi, referanslarınızı ve iletişim bilgilerinizi anlatan, formla teklif toplayan bir site. Sayfaların çoğu herkese aynıdır ve önbelleğe çok iyi uyar. → Genellikle paylaşımlı ya da yönetilen hosting yeterlidir.
• E-ticaret ya da üyelik: Sepet, ödeme, müşteri hesabı gibi her kullanıcıya farklı içerik gösteren bölümler var. Bu sayfalar önbellekten daha az yararlanır, sunucuya daha çok yük bindirir. → Kaynak limitleri yüksek bir hosting ya da VPS düşünülmelidir. E-ticaret altyapı seçeneklerini E-ticaret altyapısı yazımızda ayrıca karşılaştırdık.
• Özel yazılım, panel ya da SaaS: Kendi iş kurallarınızla çalışan bir uygulama. → Uygulamanın gereksinimlerine göre VPS, bulut ya da yönetilen platform hizmetleri üzerinde tasarlanmış bir altyapı gerekir. WordPress ile özel yazılım arasındaki karar için WordPress mi, özel yazılım mı? yazımıza bakabilirsiniz.

Soru 2: Trafiğiniz nasıl?

Düzenli ve öngörülebilir bir trafik, sabit kaynaklı bir paketle rahatça karşılanır. Ancak kampanya, televizyon reklamı ya da sezonluk satışlarla ani artışlar yaşıyorsanız iki seçenek vardır. İlk olarak en yoğun anı karşılayacak kapasiteyi baştan ayırabilirsiniz. Alternatif olarak ihtiyaca göre büyüyebilen bir bulut yapısı kurabilirsiniz. Her iki durumda da önbellek ve CDN, sunucuya ulaşan istek sayısını azaltarak ilk savunma hattı olur.

Soru 3: Altyapıyı kim yönetecek?

Bu soru çoğu zaman en az sorulan, ama en önemli sorudur. Yönetimsiz bir VPS'te işletim sistemi güncellemeleri, güvenlik duvarı, izleme ve yedekleme sizin sorumluluğunuzdadır. Peki bunu yapacak bir teknik ekibiniz ya da hizmet aldığınız bir firma yok mu? O hâlde yönetimi sağlayıcıda olan bir hizmet, esnekliği az olsa da daha güvenli bir tercihtir.

Soru 4: Hangi veriyi işliyorsunuz?

Formdan gelen ad ve telefon bilgisi de, müşteri panelindeki sipariş geçmişi de kişisel veridir. Kişisel veri işleyen uygulamalarda verinin nerede saklandığı, kimlerin erişebildiği ve erişimlerin kayıt altına alınması önemlidir. Bu konuyu KVKK uyumlu yazılım geliştirme yazımızda ele aldık. Hukuki sorular için bir uzmana danışmanızı öneririz.

Özet tablo

Bu tablo bir başlangıç noktasıdır, kesin bir reçete değildir. Aynı türdeki iki site, içerik yapısı ve kullanıcı davranışına göre çok farklı kaynaklara ihtiyaç duyabilir.

Altyapı kurarken kontrol listesi

Hangi altyapıyı seçerseniz seçin, aşağıdaki maddeler her proje için geçerlidir:

1. Sahiplik: Alan adı, DNS paneli ve hosting/sunucu hesabı işletmenizin adına mı? Erişim bilgileri sizde mi?
2. Yenileme takibi: Alan adı ve hosting yenileme tarihleri belli mi, otomatik yenileme açık mı, bildirim e-postaları kontrol edilen bir adrese mi gidiyor?
3. DNS kayıtlarının kopyası: Bütün DNS kayıtlarının güncel bir listesi var mı? Taşıma sırasında e-posta kayıtları kaybolmaz.
4. HTTPS: Sertifika ana alan adını ve www sürümünü kapsıyor mu, otomatik yenileniyor mu, bütün HTTP istekleri HTTPS'e yönleniyor mu?
5. Önbellek: Sayfa önbelleği açık mı? Sepet, hesap ve form sayfaları önbellekten doğru şekilde hariç tutulmuş mu?
6. E-posta doğrulama: SPF, DKIM ve DMARC kayıtları tanımlı mı?
7. Yedek: Yedek sunucunun dışında bir yerde mi duruyor ve geri yükleme en az bir kez denendi mi?
8. Güncelleme: Sunucu yazılımı, CMS, tema ve eklenti güncellemelerini kim, hangi sıklıkla yapıyor?
9. İzleme: Site kapandığında ya da sertifika süresi yaklaştığında kim, nasıl haberdar oluyor?
10. Hız ölçümü: Sayfa hızını gerçek kullanıcı verisiyle takip ediyor musunuz? Ölçütler için Core Web Vitals nedir? yazımıza bakabilirsiniz.

Sık yapılan altyapı hataları

• Gereğinden büyük başlamak: Bir tanıtım sitesi için güçlü bir sunucu kiralamak, kullanılmayan kapasiteye ve yönetim yüküne ödeme yapmak demektir.
• Gereğinden küçük kalmak: Büyüyen bir e-ticaret sitesini en düşük hosting paketinde tutmak, en yoğun satış gününde sitenin yavaşlamasına yol açabilir.
• Yavaşlığı yalnız sunucuya bağlamak: Optimize edilmemiş görseller, gereksiz eklentiler ve kapalı önbellek, güçlü bir sunucuda bile yavaş site üretir. Sunucu yükseltmeden önce bunlara bakın.
• Altyapıyı tek kişiye bağlamak: Bütün erişimler yalnız bir çalışanda ya da eski ajansta ise, o kişiye ulaşılamadığında en küçük değişiklik bile yapılamaz.
• Yedeği hiç denememek: Geri yüklenmemiş bir yedeğin çalıştığından emin olamazsınız.

Bizim deneyimimiz

Altyapıyı projenin türüne göre seçiyoruz ve bunu kendi işlerimizde de uyguluyoruz.

Bu site (artsution.com.tr): WordPress, Hello Elementor ve Elementor Pro ile kurulu; LiteSpeed web sunucusu ve LiteSpeed Cache eklentisiyle çalışıyor. Mobil PageSpeed sonuçlarını iyileştirmek için CSS dosyalarını birleştirdik ve fontları yerel olarak sunduk. Ayrıca Türkçe karakterler için küçük font alt kümeleri hazırladık, ekran dışında kalan animasyonları da düzenledik. LiteSpeed Cache'in "Konuk İyileştirme" (guest optimization) özelliğini ise kapalı tutuyoruz. Çünkü bu özellik JavaScript'i ilk kullanıcı etkileşimine kadar geciktirebiliyor ve menü ile formların çalışmasını bozabiliyor. Siteyi yerel geliştirme ortamından canlıya All-in-One WP Migration ile taşıyoruz. Türkçe ve İngilizce yapıyı Polylang ile, şema ve site haritasını Yoast SEO ile yönetiyoruz.

Kendi yazılım ürünlerimiz: Ürünlerimiz bir kurumsal siteden çok farklı altyapı gereksinimleri taşıyor. Su arıtma servis firmaları için geliştirdiğimiz abonelik modelli AquaCRM, PHP 8.2, Laravel 12 ve MySQL ile çalışıyor. Bu üründe her abone firma kendi izole veri alanında çalışıyor. Bu yüzden altyapı tasarımında veri ayrımı ilk sırada geliyor. Rulo etiket üreticileri için geliştirdiğimiz Etiket İş Takip Asistanı şu anda pilot kullanımda. Bu ürün Next.js 15, React 19, TypeScript ve PostgreSQL 16 üzerine kurulu. Ücretsiz eğitim platformumuz Grafik Sanat ise React 19 ve TypeScript ile geliştirildi ve veri tarafında Supabase'i kullanıyor. Üç ürünün üç farklı teknoloji yığını olması, "tek doğru altyapı" olmadığının bizim için de somut bir örneği.

Müşteri projelerinde ise kurumsal sitelerin büyük bölümünü WordPress üzerinde yapıyoruz. Altyapı önerisini de sitenin içerik yapısına, dinamik bölümlerine ve kimin yöneteceğine bakarak veriyoruz. Alan adı ve hosting hesaplarının müşterimizin adına olmasını esas alıyoruz.

Sık sorulan sorular

Sonuç

İyi bir web sitesi altyapısı; sahipliği sizde olan bir alan adı, düzenli tutulan DNS kayıtları, işinizin ölçeğine uygun bir hosting ya da sunucu, otomatik yenilenen bir sertifika, doğru ayarlanmış önbellek ve sunucu dışında duran, denenmiş yedeklerden oluşur. Hangi parçanın size uygun olduğunu bu rehberdeki karar akışıyla belirleyebilir, ayrıntılar için bağlantı verdiğimiz yazılara geçebilirsiniz.

Yeni bir site ya da uygulama planlıyorsanız altyapıyı tasarım ve yazılımla birlikte ele alıyoruz. Web tasarım, WordPress geliştirme ve yazılım ve dijital çözümler sayfalarımızdan nasıl çalıştığımıza göz atabilir ya da mevcut altyapınızı birlikte değerlendirmek için bize yazabilirsiniz.