VDS Sunucu Kiralama: Ayrılmış Çekirdek, NVMe, KVM

VDS sunucu nedir, VPS'ten farkı ne?

VDS (Virtual Dedicated Server), fiziksel bir sunucunun KVM ile bölünmüş parçasıdır; farkı, size tahsis edilen işlemci çekirdeklerinin ve belleğin başka bir müşteriye hiçbir koşulda verilmemesidir. VPS'te sanal işlemciler (vCPU) ana makinedeki çekirdekler üzerinde zaman paylaşımıyla çalışır; komşu bir sunucu yoğunlaştığında sizin işlemci süreniz de etkilenebilir. VDS'te bu paylaşım yoktur, bu yüzden 'komşu etkisi' (noisy neighbour) adı verilen ani yavaşlamalar yaşanmaz.

Pratikte fark, ortalama hızdan çok tutarlılıkta görülür: aynı sorgunun gece ve öğlen aynı sürede dönmesi, kampanya saatinde sayfa üretim süresinin uzamaması. Kavramın ayrıntısı için VDS sözlük maddesine, iki modelin satır satır karşılaştırması için VPS ve VDS farkı yazısına bakabilirsiniz.

VDS sunucu kimler için doğru seçim?

VDS, işlemci ve belleği sürekli ve öngörülebilir biçimde kullanan, yavaşlamanın doğrudan para ya da itibar kaybı olduğu işler için doğru seçimdir. Tipik kullanıcılar şunlardır:

• E-ticaret siteleri: WooCommerce, OpenCart ya da Magento sunucusu gibi katalog ve sepet işlemleri yoğun mağazalar.
• Veritabanı sunucuları: MySQL, MariaDB ya da PostgreSQL'in tampon belleğinin sabit kalması gereken kurulumlar; ayrıntı veritabanı sunucusu için VDS yazısında.
• İş uygulamaları: Odoo ERP sunucusu, muhasebe ve stok yazılımları, CRM.
• Dosya ve iş birliği: Nextcloud sunucusu gibi şirket içi bulut kurulumları.
• Oyun toplulukları: hazır paketi olmayan ya da çok sayıda modla çalışan oyun sunucuları.
• Ajanslar: birden fazla müşteri sitesini kendi panelleriyle tek sunucuda toplayanlar.

VPS'ten VDS'e geçme zamanının geldiğini gösteren somut bir ölçüt vardır: top ya da vmstat çıktısındaki steal (st) değeri. Bu değer, sanal işlemcinizin çalışmaya hazır olduğu hâlde ana makinede sıra beklediği süreyi gösterir. Yoğun saatlerde sürekli birkaç yüzdenin üzerinde seyrediyorsa, uygulamanızın yavaşlığı kodunuzdan değil paylaşımdan kaynaklanıyor olabilir; ayrılmış çekirdek bu bekleme süresini ortadan kaldırır. Benzer biçimde veritabanı sorgu sürelerinin aynı yük altında saatten saate değişmesi de paylaşım etkisinin işaretidir.

Projeniz henüz küçükse, trafiği belirsizse ya da yalnız deneme ortamı kuruyorsanız VPS sunucu daha mantıklı bir başlangıçtır; büyüdüğünüzde VDS'e geçebilirsiniz.

KVM sanallaştırma ve NVMe disk performansı nasıl etkiler?

KVM (Kernel-based Virtual Machine), her sanal sunucuya kendi çekirdeğini ve sanal donanımını veren tam sanallaştırmadır; bu sayede VDS'iniz bağımsız bir bilgisayar gibi davranır. Kendi Linux çekirdeğinizi güncelleyebilir, çekirdek modülü yükleyebilir, Docker ve WireGuard gibi çekirdek özelliği isteyen yazılımları kısıtsız çalıştırabilirsiniz. Konteyner tabanlı eski yöntemlerde (OpenVZ, LXC) bu işlemler ana makinenin çekirdeğine bağlıdır. Ayrıntı: KVM sanallaştırma.

NVMe diskler, depolamaya SATA yerine doğrudan PCIe hattı üzerinden bağlanır. SATA SSD'nin tek komut kuyruğuna karşılık NVMe binlerce paralel kuyruğu destekler; veritabanının aynı anda yaptığı küçük ve rastgele okuma-yazmalarda (IOPS) fark en çok burada hissedilir. Ayrılmış çekirdek işlemcideki, NVMe disk de depolamadaki bekleme süresini azaltır; iki darboğaz birlikte giderildiğinde sayfa üretim süresi ve sorgu yanıtı daha kararlı olur.

Hangi işletim sistemlerini kurabilirsiniz?

İşletim sistemini siparişte, sipariş ekranındaki listeden kendiniz seçersiniz; kurulum otomatik yapılır ve erişim bilgileri müşteri panelinde görünür. Linux tarafında uzun destekli sürümler (Ubuntu LTS, Debian, AlmaLinux gibi) sunucu yazılımlarının çoğu için en güvenli tercihtir; Windows Server kullanmak isterseniz listede yer alan sürümleri ve lisans koşullarını sipariş ekranında kontrol edin.

Seçim yaparken şu soruları sorun:

1. Yazılımım hangi platformu istiyor? ASP.NET Framework, MSSQL ya da masaüstü uygulaması Windows; PHP, Node.js, Python ve konteyner yığınları Linux ister.
2. Destek süresi ne kadar? LTS sürümler yıllarca güvenlik güncellemesi alır; kısa ömürlü sürümlerde kısa süre sonra yükseltme zorunlu hâle gelir.
3. Kontrol paneli kuracak mıyım? cPanel belirli RHEL tabanlı dağıtımlarla ve Ubuntu ile, Plesk hem Linux hem Windows ile çalışır.

Karar vermekte zorlanırsanız sunucu işletim sistemi seçimi rehberi dağıtımları kullanım senaryosuna göre karşılaştırır. Sonradan işletim sistemini değiştirmek yeniden kurulum gerektirir ve diski siler; önce yedek alın.

VDS sunucuya nasıl bağlanırsınız?

Linux VDS'e SSH (Secure Shell) ile root kullanıcısıyla, Windows VDS'e Uzak Masaüstü (RDP) ile yönetici hesabıyla bağlanırsınız. IP adresi ve ilk parola kurulum tamamlandığında müşteri panelindeki hizmet ekranına düşer.

ssh root@SUNUCU_IP

İlk oturumda yapılması gerekenler sırasıyla şunlardır: sistemi güncelleyin, yetkili bir kullanıcı açın, parola yerine anahtarla girişe geçin ve root ile parola girişini kapatın. Anahtar üretimini SSH anahtarı oluşturma makalesi, ilk saatte yapılacakların tamamını sunucu ilk kurulum adımları rehberi anlatır. Root yetkisinin ne anlama geldiğini ve sorumluluklarını root erişimi maddesinde bulabilirsiniz.

Root erişimi size tam özgürlük verir: istediğiniz web sunucusunu (Nginx, Apache, LiteSpeed), veritabanını, dil sürümünü ve izleme aracını kurarsınız. Bunun karşılığında güncelleme ve güvenlik sertleştirmesi de sizin sorumluluğunuzdadır; bu işi devretmek isterseniz siparişte yönetim seçeneğini ekleyebilirsiniz.

Ağ altyapısı ve DDoS koruması nasıl çalışıyor?

LIONFIN ağı toplamda 600 Gbit/s upstream kapasitesiyle birden fazla taşıyıcıya bağlanır ve tüm sunucu trafiği RouteFence firewall katmanından geçer. RouteFence, hacimsel DDoS saldırılarını sunucunuza ulaşmadan ağ seviyesinde filtreler; SYN flood, UDP amplification gibi bant genişliğini doldurmaya yönelik saldırılar bu katmanda ayıklanır ve temiz trafik VDS'inize iletilir.

Ağ seviyesindeki koruma, sunucu içindeki güvenlik duvarının yerini tutmaz; ikisi birlikte çalışır:

• Ağ katmanı (RouteFence): hacimsel ve protokol saldırılarını karşılar.
• Sunucu katmanı (sizin kurduğunuz): yalnız gerekli portları açan UFW güvenlik duvarı ve kaba kuvvet girişimlerini engelleyen Fail2Ban.
• Uygulama katmanı: web siteleri için WAF ya da önbellekli bir CDN.

DDoS türleri ve korumanın sınırları için DDoS korumalı sunucu yazısına bakın. Trafik kotası, IPv4 adresi sayısı gibi değerler pakete göre değişir ve paket tablosundaki güncel değerlerde yazar.

VDS sunucular nerede ve hangi koşullarda barınıyor?

VDS sunucularınız, sıcak ve soğuk havanın ayrıldığı koridor düzeniyle soğutulan veri merkezi kabinlerinde çalışır; soğuk koridor sıcaklığı 18–24 °C aralığında tutulur. Bu aralık donanım üreticilerinin önerdiği çalışma koşullarıyla uyumludur; aşırı ısınmaya bağlı işlemci kısıtlaması (thermal throttling) ve disk ömrü kaybının önüne geçer.

Altyapı 7/24 iki ekip tarafından izlenir: NOC (Network Operations Center) ağ, donanım ve erişilebilirliği, SOC (Security Operations Center) güvenlik olaylarını takip eder. Hedefimiz %99,99 çalışma süresidir; bu bir hedef olup sözleşmesel bir garanti değildir. Çalışma süresinin nasıl ölçüldüğünü ve SLA'nın ne kapsadığını uptime ve SLA nedir yazısı açıklar.

Sunucunun Türkiye'deki kullanıcılarınıza yakın olması, ağ gecikmesini düşük tutar; özellikle anlık işlem yapan uygulamalar, API'ler ve oyun sunucuları için bu fark hissedilir.

Hangi VDS paketi size yeter, nasıl boyutlandırılır?

Doğru VDS boyutu, bugünkü kullanımınızın yaklaşık iki katı başlangıç payıyla seçilir: en yoğun saatteki işlemci ve bellek tüketiminizi ölçün, üzerine büyüme payı ekleyin. Mevcut bir sunucunuz varsa htop, free -m ve iostat çıktıları ya da kontrol panelinin kaynak grafikleri iyi bir başlangıç verisidir.

1. Bellek (RAM): veritabanı tampon belleği, PHP-FPM ya da uygulama işçileri ve önbellek (Redis) toplamını hesaplayın. Bellek yetmezse sistem diske takas (swap) yapar ve her şey yavaşlar.
2. Çekirdek: eşzamanlı istek sayısına bakın; her PHP veya uygulama işçisi aktifken bir çekirdeği meşgul eder.
3. Disk: veri + günlükler + yerel yedek kopyaları + büyüme. Veritabanı dosyaları zamanla büyür; boş alanın tükenmesi en sık görülen kesinti sebeplerinden biridir.
4. Trafik: ortalama sayfa boyutu × aylık sayfa görüntüleme; medya ağırlıklı sitelerde CDN trafiği azaltır.

Somut çekirdek, bellek, disk ve trafik değerleri sayfadaki paket tablosunda güncel olarak yer alır. Kararsız kaldığınızda bir alt paketle başlayıp yükü ölçmek, büyük paketi boşta tutmaktan daha ekonomiktir; kaynak yükseltme işlemi veriler korunarak yapılır.

Yedekleme ve felaket kurtarmayı nasıl kurmalısınız?

VDS'te verinin sahibi ve yedeğin sorumlusu sizsiniz; bazı paketlerde günlük yedek özelliği bulunur (paket kartında yazar), ancak kritik veriler için kendi yedek planınızı da kurmanız gerekir. Önerilen yöntem 3-2-1 kuralıdır: verinin üç kopyası, iki farklı ortamda, biri sunucunun dışında.

• Veritabanı dökümü: mysqldump ya da pg_dump ile gece alınan, sıkıştırılıp başka bir konuma kopyalanan yedekler.
• Dosya yedeği: restic, borg ya da rsync ile artımlı yedek; yalnız değişen dosyalar aktarılır.
• Anlık görüntü (snapshot): büyük güncelleme öncesi geri dönüş noktası; uzun süreli yedeğin yerini tutmaz.

Hangi yöntemin ne zaman kullanılacağı yedekleme ve snapshot makalesinde, strateji tarafı 3-2-1 yedekleme kuralı yazısında anlatılır. Yedeğin işe yaradığını ancak geri yükleme testiyle bilebilirsiniz; ayda bir test geri yüklemesi yapın.

VDS sunucuyu ilk gün nasıl güvenli hâle getirirsiniz?

Yeni bir VDS, internete açıldığı ilk saatlerde otomatik tarama botlarının hedefi olur; bu yüzden güvenlik sertleştirmesi uygulama kurulumundan önce yapılmalıdır. Aşağıdaki sıra, Linux sunucular için çoğu riski kapatan asgari listedir:

1. Güncelleme: apt update && apt upgrade (Debian/Ubuntu) ya da dnf upgrade (AlmaLinux) ile tüm paketleri güncelleyin; otomatik güvenlik güncellemelerini açın.
2. Kullanıcı ve anahtar: sudo yetkili bir kullanıcı açın, SSH anahtarıyla girin, PermitRootLogin no ve PasswordAuthentication no ayarlarını uygulayın.
3. Güvenlik duvarı: yalnız gerçekten kullanılan portları (ör. 22, 80, 443) açık bırakın.
4. Kaba kuvvet koruması: Fail2Ban kurulumu ile tekrarlayan hatalı girişleri engelleyin.
5. Servis envanteri: ss -tulpn ile dışarı dinleyen servisleri listeleyin; veritabanı gibi iç servisler yalnız 127.0.0.1 üzerinde dinlesin.
6. İzleme: disk doluluğu, bellek ve servis durumu için uyarı kurun.

Windows VDS'te karşılığı; Windows Update, güçlü yönetici parolası, varsayılan RDP portunu değiştirme ya da RDP erişimini belirli IP'lere sınırlama ve Windows Defender Güvenlik Duvarı kurallarıdır. Daha geniş bir denetim listesi için sunucu güvenliği kontrol listesi yazısına bakın.

Yönetimsiz VDS mi, yönetim hizmetli VDS mi?

Varsayılan olarak VDS yönetimsizdir: donanım, ağ ve sanallaştırma katmanı LIONFIN'in, işletim sistemi ve üzerindeki her şey sizin sorumluluğunuzdadır. Linux komut satırına hâkim bir ekibiniz varsa bu model en esnek ve en ekonomik olanıdır; sürüm seçiminden yapılandırmaya kadar her kararı siz verirsiniz.

Sunucu yönetimini üstlenecek kimse yoksa sipariş sırasında yönetim seçeneğini ekleyebilirsiniz; bu durumda işletim sistemi güncellemeleri ve izleme işlerini destek ekibi yürütür. Hangi modelin size uyduğunu belirlemek için şu üç soruyu yanıtlayın:

• Bir güvenlik güncellemesi yayımlandığında aynı gün uygulayacak biri var mı?
• Disk dolduğunda, bir servis çöktüğünde ya da sertifika süresi geçtiğinde uyarıyı kim alacak ve kim müdahale edecek?
• Yedeklerin gerçekten geri yüklenebildiğini kim düzenli olarak test edecek?

Yanıtlardan biri bile 'kimse' ise yönetim hizmeti ya da yönetilen sunucu modeli, kesinti maliyetine göre çoğu zaman daha ucuza gelir. Kendi yönetecekseniz Linux sunucu performans izleme makalesindeki araçlarla temel izlemeyi ilk haftada kurun.

VDS mi, VPS mi, fiziksel sunucu mu: büyüme yolu nasıl?

Sunucu basamakları paylaşım oranına göre sıralanır: VPS (paylaşımlı vCPU) → VDS (ayrılmış çekirdek) → fiziksel sunucu (donanımın tamamı). Her basamakta tutarlılık ve yalıtım artar, esneklik ve giriş maliyeti avantajı azalır.

VDS'ten fiziksel sunucuya geçmeyi düşündüren işaretler şunlardır: en büyük VDS paketinin kaynakları yetmiyor, donanım RAID ya da belirli bir işlemci modeli gerekiyor, lisans koşulları fiziksel çekirdek sayısına bağlı ya da kendi sanallaştırmanızı (Proxmox, Hyper-V) kurmak istiyorsunuz. Bu kararı VDS mi fiziksel sunucu mu karşılaştırması ayrıntılı ele alır.

Windows uygulamalarını yalnız Uzak Masaüstü ile kullanacak, sunucu yönetimiyle uğraşmak istemeyen ekipler için RDP sunucu daha pratik olabilir; fark RDP mi VDS mi sayfasında anlatılır. Yapay zekâ ve render işleri içinse ekran kartı gerekir; bu durumda AI sunucu sınıfına bakın.