HEIMWALL WAF
Edge Security Platform
Ücretsiz
Aktivasyon1 TB/ay
Dahil Temiz Trafik10 Domain
DahilHEIMWALL, WAF (Web Application Firewall) ve CDN platformudur. Alan adlarınızın DNS'ini HEIMWALL'a yönlendirdiğinizde gelen trafik, köken sunucunuza ulaşmadan önce HEIMWALL'ın kenar düğümlerinden geçer; zararlı istekler engellenir, önbelleklenebilir içerik doğrudan uçtan sunulur. Panelden tek tıkla şifresiz giriş yapılır; ayrı bir hesap veya aktivasyon adımı gerekmez.
Genel Özellikler
- Engellenen saldırı trafiği trafik kotanızdan düşülmez ve ücretlendirilmez,
- İlk 10 domain dahil; her ek domain için aylık $0,10 ücret,
- İlkbyte'ta barındırılan origin sunucuları için 1 TB/ay temiz trafik dahildir,
- HEIMWALL'ın origin'e yaptığı istekler sunucu trafik kotasından düşülür; çifte ücretlendirme olmaz,
- Kullanım bedelleri aylık, bir önceki aya göre fatura edilir,
- Mobil uygulama ile paneli takip edebilir, push bildirim alabilirsiniz.
WAF Kural Motoru
Gelen her HTTP/HTTPS isteği, önce WAF kural motorundan geçer. Her kural bir veya daha fazla koşulun AND ya da OR mantığıyla birleşiminden oluşur; eşleşen istek seçilen eyleme göre işlenir. Kurallar sürükle-bırak ile önceliklendirilir; küçük numara önce değerlendirilir.
- Koşul tipleri: IP/CIDR, URL (başlangıç/içerir/regex), HTTP başlığı, User-Agent, ülke, ASN, HTTP metodu, sorgu parametresi, bot adı ve istemci tipi,
- Eylemler: engelle (block), meydan oku (challenge), izin ver (allow), yalnızca kaydet (log), zinciri durdur (stop),
- Tek kurala birden fazla koşul eklenebilir; AND/OR mantığı seçilebilir,
- Her kural tek tıkla aktif / pasif yapılabilir,
- Kural değişikliği kaydedilir kaydedilmez tüm kenar düğümlerine anlık olarak yansır,
- Kural seti dışa aktarılıp başka bir domain'e içe aktarılabilir.
Otomatik Koruma: FailBan ve Auto-Challenge
Manuel kural yazmak zorunda kalmadan saldırı trafiğine karşı otomatik savunma. Bir IP eşiği aşan hatalı istek sayısına ulaştığında FailBan devreye girer ve o IP belirli bir süre otomatik olarak engellenir. Ani trafik artışlarında ise Auto-Challenge tüm ziyaretçilere JavaScript veya CAPTCHA doğrulaması uygular; normal kullanıcılar geçer, botlar elenenir.
- Hatalı istek eşiği ve engel süresi domain başına özelleştirilebilir,
- Auto-Challenge duyarlılığı (hız faktörü, baz pencere, bekleme süresi) ayarlanabilir,
- JS challenge veya CAPTCHA modu seçilebilir; özel blok sayfası tanımlanabilir,
- Aktif ban ve challenge durumları panelden izlenebilir.
SSL/TLS Sertifika Yönetimi
HEIMWALL, domain'leriniz için SSL sertifikasını otomatik olarak alır ve yeniler. Let's Encrypt veya ZeroSSL'den ücretsiz sertifika sağlanır; sona ermeye 30 gün kala otomatik yenileme yapılır. Kendi sertifikanızı da yükleyebilirsiniz.
- Let's Encrypt ve ZeroSSL — otomatik sertifika alma ve yenileme,
- Yenileme başarısız olursa e-posta bildirimi gönderilir,
- Manuel PEM sertifika yükleme; geçerlilik ve domain eşleşmesi otomatik doğrulanır,
- Sertifikalar şifreli olarak saklanır ve kenar düğümlerine güvenli biçimde dağıtılır.
Yönetilen DNS (Managed DNS)
HEIMWALL içinde DNS zone yönetimi de yapabilirsiniz. Alan adınızın name server'larını HEIMWALL DNS'e yönlendirdiğinizde, kayıtlarınızı doğrudan panelden yönetirsiniz. İstediğiniz A/AAAA kaydını tek tıkla WAF korumasına alabilirsiniz; WAF açıkken trafik HEIMWALL kenar düğümlerinden geçer, kapalıyken doğrudan origin'e ulaşır.
- DNS zone ve kayıt yönetimi (A, AAAA, CNAME, MX, TXT vb.),
- Kayıt başına WAF aç/kapat — WAF açık kayıtlar otomatik olarak HEIMWALL üzerinden geçer,
- Coğrafi yönlendirme (Geo Routing) — ülkeye göre farklı IP veya hedef döndürülür,
- NS delegasyon durumu ve aylık sorgu sayısı panelden izlenebilir.
CDN ve Önbellek
HEIMWALL, kenar düğümlerinde içerik önbellekleyerek origin sunucunuza giden istek sayısını düşürür ve sayfaların daha hızlı yüklenmesini sağlar. Standart modda yalnızca statik dosyalar (resim, CSS, JS vb.) önbelleklenir; Full modda HTML dahil tüm yanıtlar kenar düğümünde saklanır.
- Standart ve Full önbellek modu seçeneği,
- Tarayıcı önbellek TTL'i ve kenar düğümü önbellek TTL'i ayrı ayrı ayarlanabilir,
- URL sorgu parametrelerine göre önbellek anahtarı özelleştirme (ignore query),
- URL bazlı veya tüm önbelleği tek tıkla temizleme (cache purge),
- Geliştirme modu — önbelleği geçici olarak devre dışı bırakma, değişiklikler anında görülür.
Bekleme Odası
Yüksek trafikli etkinliklerde (kampanya, stok açılışı, canlı yayın vb.) origin sunucunuzun kapasitesini aşan istekler sanal bir kuyrukta tutulur; belirlediğiniz hızda içeri alınır. Ziyaretçiler sıradaki yerlerini ve tahmini bekleme süresini gerçek zamanlı görür; session süresi içinde geri dönenlerin yeri korunur.
- Maksimum eş zamanlı kullanıcı ve saniyede kabul edilecek yeni kullanıcı sayısı ayarlanabilir,
- URL kapsamı ile yalnızca belirli sayfalar (örn. /checkout, /tickets) korunabilir,
- Canlı metrik: kuyruktaki ve içerideki kullanıcı sayısı, tahmini bekleme süresi,
- Manuel aç/kapat — etkinlik başladığında veya bittiğinde anında devreye alınır/kapatılır,
- Domain başına birden fazla bekleme odası tanımlanabilir.
Analitik ve Erişim Kayıtları
Domain başına trafik istatistikleri, engelleme sayıları ve ham erişim kayıtları tek ekranda sunulur. Saat, gün ve ülke bazlı kırılımlarla saldırıların nereden geldiğini ve hangi kaynakların bant genişliğinizi ne kadar tükettiğini görebilirsiniz.
- İstek sayısı, bant genişliği, tehdit ve engelleme grafikleri (1 saat – 30 gün aralıkları),
- Ham erişim kayıtları — IP, metot, durum kodu ve ülke bazlı filtreleme,
- Origin sağlık durumu ve erişim gecikmesi (uptime % ve ortalama yanıt süresi),
- Aylık kullanım raporu — domain bazlı trafik geçmişi.
API ve Webhook Entegrasyonu
HEIMWALL, otomasyon ve üçüncü taraf entegrasyonları için REST API ve webhook desteği sunar. API anahtarları domain başına oluşturulur; her anahtara kapsam ve istek hızı sınırı atanır.
- Bearer token kimlik doğrulama; IP izin listesi ile anahtar başına ek kısıtlama,
- WAF kural durumu, domain yapılandırması ve IP listesi yönetimi API üzerinden yapılabilir,
- FailBan ve Auto-Challenge olayları için HMAC imzalı webhook bildirimleri,
- Webhook uç noktaları panelden yönetilir; teslimat geçmişi kaydedilir.
Bültenimize Abone Olun
İstediğiniz zaman abonelikten ayrılabilirsiniz.
ilkbyte.com, Netinternet Bilişim Teknolojileri AŞ markası ve ürünüdür. Mersis 0631073775200023, Vergi numarası 6310737752 ve Vergi dairesi Pamukkale'dir.