Doğru Hosting Seçimi: Kapsamlı Web Hosting Rehberi

Bir web projesine başlarken verilen ilk teknik karar hosting seçimidir. Bu kararın hata payı küçük görünür ama sonucu genelde geç ortaya çıkar. Site aylarca sorunsuz çalışır, sonra trafik arttığında yavaşlar ya da yenileme faturası geldiğinde fiyat birden katlanır. Hosting kararını baştan doğru vermek, sonradan sunucu taşıma zahmetinden kurtarır.

Bu rehberde hosting türlerini, performansı gerçekten belirleyen teknik kriterleri ve WordPress ile uyumu somut örneklerle ele alıyorum; aşağıdaki bölümler önce hosting türlerini, sonra performansı belirleyen etkenleri, ardından güvenlik ve yedekleme kriterlerini, WordPress uyumunu ve son olarak sözleşme okurken dikkat edilmesi gereken maddeleri sırasıyla anlatıyor.

Hosting türleri arasındaki fark nedir?

Paylaşımlı hosting (shared hosting), tek bir fiziksel sunucunun kaynaklarını yüzlerce siteyle birlikte kullandığınız modeldir. En ucuz seçenektir ama komşu bir site ani bir trafik artışı yaşadığında sizin siteniz de yavaşlayabilir; bu duruma "noisy neighbor" sorunu denir. Yeni açılan blog ve küçük kurumsal siteler için yeterli bir başlangıçtır.

VPS (Virtual Private Server), fiziksel sunucuyu sanallaştırma ile bölüp size ayrılmış CPU, RAM ve disk kaynağı veren modeldir. Komşu sitelerin yükünden etkilenmezsiniz ve root erişimiyle sunucuyu kendi ihtiyacınıza göre yapılandırabilirsiniz. Adanmış sunucu (dedicated server) ise tüm fiziksel makineyi tek başınıza kullandığınız, en pahalı ve en yüksek performanslı seçenektir.

Bulut hosting (cloud), birden fazla sunucuya dağıtılmış bir kaynak havuzundan pay aldığınız, trafik arttıkça otomatik ölçeklenen modeldir. Yönetilen hosting (managed hosting) ise bu altyapı türlerinden birinin üzerine barındırma firmasının sunucu yönetimini, güncellemeleri ve güvenliği üstlendiği bir hizmet katmanıdır; genelde WordPress siteleri için satılır.

Çoğu firmada bu türler arasında geçiş, plan yükseltmesiyle tek tıkla yapılabilir. VPS'ten bulut hosting'e ya da farklı bir firmaya geçmek ise genelde manuel taşıma gerektirir. Büyüme bekliyorsanız aynı firma içinde plan yükseltme imkânı sunan bir sağlayıcı seçmek, ileride sunucu taşıma zahmetinden kurtarır.

Uptime garantisi gerçekte ne anlama gelir?

Barındırma firmaları genelde "%99,9 uptime" gibi rakamlar verir. Bu rakam, yılda yaklaşık 8-9 saatlik kesintiye izin verildiği anlamına gelir. Rakam kulağa yüksek gelse de kesintinin ne zaman yaşandığı asıl belirleyici etkendir: yoğun bir satış döneminde yaşanan 20 dakikalık kesinti, sakin bir gecede yaşanan iki saatlik kesintiden daha ağır sonuç doğurabilir.

Sözleşmedeki SLA (Service Level Agreement) maddesine bakın. Bazı firmalar uptime taahhüdünü tutturamadığında hesap kredisi öder, bazıları ise sadece sözde bir taahhütte bulunur ve tazminat maddesi içermez. Barındırma firmasının kendi panelindeki rakamlar yerine bağımsız izleme araçlarıyla (örneğin UptimeRobot gibi ücretsiz servisler) gerçek kesinti geçmişini takip etmek daha güvenilir bir yoldur. Bu tür bir izleme aracının kurulumu beş dakika sürer ve sitenizin gerçek kesinti geçmişini barındırma firmasının pazarlama sayfasından bağımsız olarak elinizde tutmanızı sağlar.

Performansı gerçekten neler belirler?

Sayfa hızını sunucunun donanımı (özellikle NVMe SSD disk kullanıp kullanmadığı), coğrafi konumu ile ziyaretçi arasındaki mesafe ve önbellekleme (caching) katmanının varlığı belirler. Hedef kitleniz Türkiye'deyse sunucunun Avrupa yerine İstanbul veya en azından Frankfurt bölgesinde olması gecikmeyi belirgin biçimde azaltır.

Kontrol edilmesi gereken üç şey:

• Disk tipi NVMe SSD mi, yoksa hâlâ HDD mi?
• CDN (içerik dağıtım ağı) desteği var mı, yoksa ayrıca mı kurulmalı?
• PHP sürümü güncel mi (WordPress siteleri için önemli)?

CDN, statik dosyalarınızı (görsel, CSS, JS) dünya genelindeki sunucu ağına dağıtarak ziyaretçiye en yakın noktadan sunar. Cloudflare gibi servisler bu işi hosting'ten bağımsız, DNS seviyesinde de yapabilir.

Sayfa hızını ölçmenin en pratik yolu, kurulumdan hemen sonra bir hız test aracıyla temel bir ölçüm almaktır. Bu ilk ölçüm, sonradan yapılacak bir eklenti veya tema değişikliğinin performansı iyileştirip iyileştirmediğini karşılaştırmak için referans noktası olur. Sayfa hızını PageSpeed Insights gibi ücretsiz araçlarla ölçmek, bu karşılaştırma için sağlam bir başlangıç sağlar.

Güvenlik ve yedekleme neye göre değerlendirilir?

Ücretsiz SSL sertifikası artık standart hâle geldi. Let's Encrypt tabanlı otomatik SSL sunmayan bir firmayı listeden çıkarın. Asıl fark saldırı tespiti ve yedekleme sıklığında ortaya çıkar. Günlük otomatik yedekleme ile haftalık yedekleme arasındaki fark, bir saldırı veya hatalı güncelleme sonrasında kaybedeceğiniz içerik miktarını belirler.

Bazı firmalar yedeklemeyi ayrı, ücretli bir eklenti olarak satar; bu detayı satın almadan önce kontrol edin. WAF (Web Application Firewall) ve kötü amaçlı yazılım taraması sunan planlar, özellikle WordPress gibi eklenti tabanlı sistemlerde saldırı yüzeyini daraltır.

Yedeklemenin sadece var olması yetmez. Geri yükleme sürecinin de test edilmiş olması gerekir. Deneme amaçlı bir yedeği bir kez geri yükleyip çalıştığını görmek, gerçek bir kriz anında büyük fark yaratır.

WordPress için hangi hosting uygun?

WordPress teknik olarak her hosting türünde çalışır. "WordPress için optimize edilmiş" etiketi genelde önceden kurulmuş WordPress, otomatik çekirdek güncellemesi, WordPress'e özel önbellekleme katmanı ve staging (test) ortamını içerir. Bu özellikler kurulum zahmetini azaltır ama fiyatı da yükseltir.

Basit bir kişisel blog için standart paylaşımlı hosting üzerine WordPress'i elle kurmak yeterlidir. Trafiği yüksek bir yayın veya e-ticaret sitesi için yönetilen WordPress hosting'i güncelleme ve güvenlik yükünü sizden alır. Örnek bir yönlendirme kuralına ihtiyaç duyarsanız, Apache tabanlı sunucularda .htaccess dosyasına şu satırı eklemek www'siz adresi www'li adrese yönlendirir:

RewriteEngine On
RewriteCond %{HTTP_HOST} ^example\\.com [NC]
RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]

Nginx kullanan sunucularda aynı iş sunucu bloğunda server_name ve return 301 yönergeleriyle yapılır. Hangi web sunucusunun kullanıldığını hosting panelinden veya barındırma firmasına sorarak öğrenebilirsiniz.

WordPress'in kendi sağlık kontrolü de faydalı bir başlangıç noktasıdır: yönetim panelinde Araçlar > Site Sağlığı bölümü PHP sürümü, bellek limiti ve eksik modüller gibi hosting kaynaklı sorunları listeler. Bu ekranı kurulumdan hemen sonra kontrol etmek, ileride "neden yavaş" sorusuna cevap ararken zaman kazandırır.

Yenileme fiyatı neden ilk fiyattan önemli?

Hosting firmalarının çoğu ilk yıl için düşük, çekici bir fiyat sunar. Yenileme döneminde bu fiyat genelde iki katına, bazen daha fazlasına çıkar. Sepete girmeden önce yenileme fiyatını kontrol edin; bu bilgi genelde küçük yazıyla veya ayrı bir sayfada belirtilir.

Alan adı, SSL sertifikası ve e-posta hesabı gibi "ücretsiz" sunulan hizmetlerin birçoğu da ilk yıl sonrasında ücretlendirilir. Domain kaydını hosting'ten ayrı bir kayıt firmasında (registrar) tutmak, hosting sağlayıcı değiştirmek istediğinizde siteyi taşımayı kolaylaştırır; çünkü alan adı yönetimi hosting hesabına bağlı kalmaz.

Uzun vadeli bir sözleşme imzalamadan önce firmanın iptal ve iade politikasını okuyun. Bazı sağlayıcılar 30 veya 45 günlük para iade garantisi sunar; bu süre, sunucunun gerçek performansını kendi trafiğinizle test etme fırsatı verir.

Kendi ihtiyacınızı nasıl netleştirirsiniz?

Karar vermeden önce kendinize şu soruları sorun:

• Site türü nedir: kişisel blog, kurumsal tanıtım, e-ticaret, web uygulaması?
• Beklenen aylık ziyaretçi sayısı nedir, mevsimsel patlamalar (kampanya, haber) olur mu?
• Sunucu yönetimiyle kendiniz mi ilgileneceksiniz, yoksa yönetilen hizmet mi istiyorsunuz?
• Bütçe sadece ilk yıl için mi, yoksa 2-3 yıllık toplam maliyeti mi karşılıyor?
• Site büyürse (trafik, ürün sayısı, depolama) plan değiştirmek kolay mı, yoksa sıfırdan taşınma mı gerekecek?

Bu sorulara verdiğiniz cevaplar sizi otomatik olarak bir kategoriye yönlendirir. Düşük trafikli kişisel blog paylaşımlı hosting ile başlar ve büyüme belirtisi görüldüğünde VPS'e geçer. Ölçeklenebilirlik önceden belirsizse bulut hosting, ani trafik dalgalanmalarında elle müdahale gerektirmediği için mantıklı bir orta yol sunar.

Teknik bilgi sınırlıysa yönetilen WordPress hosting sunucu tarafında zaman kaybettirmez. Sunucu erişimine ve kontrole ihtiyaç duyan geliştiriciler için VPS veya adanmış sunucu daha uygundur. WordPress kurulumuyla ilgili resmi adımlar için WordPress.org dokümantasyonuna bakabilirsiniz; DNS ve CDN kavramları ise kendi başlıkları altında ayrıca incelenmeyi hak eder.

Bir sağlayıcıya karar vermeden önce, o firmayı hâlihazırda kullanan birkaç siteyi tarayıcı geliştirici araçlarıyla incelemek faydalı bir alışkanlıktır. Sunucu yanıt süresi (Time to First Byte) 200 milisaniyenin üzerindeyse, hosting altyapısında bir darboğaz olabileceğinin işaretidir.

Son karar noktası genelde destek kalitesidir. Canlı destek sunan bir firmadan hosting satın almadan önce gece yarısı bir soru sorup yanıt süresini test edin; satış öncesi hızlı yanıt veren firmaların çoğu satış sonrasında aynı hızda yanıt vermez.

Yazan Celil Uyanikoglu

Bilgisayar mühendisiyim; 25 yılı aşkın süredir bilgi işlem sektörünün içindeyim. Bu blogu 2020'de, işimde her gün karşılaştığım sorunların çözümlerini bir yere yazmak için açtım: Linux, güvenlik, tarayıcılar, yapay zeka araçları. Yazdığım her rehberi önce kendi bilgisayarımda ya da sunucumda deniyorum; çalıştığını görmediğim adımı yayınlamam. Hatalı ya da eskimiş bir şey görürsen iletişim sayfasından yaz — düzeltirim.