HPKP (HTTP Public Key Pinning), tarayıcıların yalnızca belirli sertifika otoritelerini kabul etmesini sağlayan güçlü bir güvenlik mekanizmasıdır. Bu yazıda Nginx üzerinde birden fazla CA için pinning yapılandırmasını ve HPKP başlıklarının doğru şekilde nasıl ayarlanacağını ele alıyoruz. Yanlış yapılandırmanın risklerini ve en iyi uygulamaları da öğreneceksiniz.
Canary deployment, yeni uygulama sürümünü önce küçük bir kullanıcı kitlesine sunarak riskleri en aza indiren bir dağıtım stratejisidir. Nginx’in güçlü upstream yönetimi ve split_clients modülü sayesinde bu stratejiyi kolayca hayata geçirebilirsiniz. Bu yazıda gerçek dünya örnekleriyle Nginx üzerinde canary deployment yapılandırmasını adım adım ele alıyoruz.
Nginx’in güçlü log_format direktifi sayesinde sunucu loglarınızı ihtiyaçlarınıza göre özelleştirebilirsiniz. Bu yazıda access log formatlarını nasıl tanımlayacağınızı, hangi değişkenleri kullanabileceğinizi ve farklı sanal sunucular için ayrı log yapılandırması oluşturmayı ele alıyoruz. JSON formatında log tutmaktan gelişmiş debug loglarına kadar pratik örneklerle konuyu detaylıca inceliyoruz.
Bu yazıda Nginx’i Docker ve Kubernetes ortamlarında Ingress denetleyicisi olarak nasıl yapılandıracağınızı ele alıyoruz. Servis yönlendirme, SSL sonlandırma ve yük dengeleme konularını gerçek örneklerle açıklıyoruz. Hem küçük ölçekli Docker kurulumları hem de büyük Kubernetes kümeleri için pratik yapılandırma ipuçları sunuyoruz.
CDN veya ters proxy arkasında çalışan Nginx sunucularında kullanıcıların gerçek IP adresleri yerine proxy IP adresleri görünür. Nginx’in ngx_http_realip_module modülünü doğru yapılandırarak X-Forwarded-For başlığından gerçek istemci IP adresini güvenli biçimde elde edebilirsiniz.
Nginx’te yapılandırma değişikliklerini aktif bağlantıları kesmeden uygulamak üretim ortamlarının vazgeçilmez ihtiyacıdır. Zero downtime reload ve graceful restart yöntemleriyle sunucunuzu kesintisiz yönetmeyi öğrenin. Bu yazıda sinyal tabanlı yönetim, reload komutları ve dikkat edilmesi gereken noktalar ele alınmaktadır.
Let’s Encrypt wildcard sertifikalar, bir alan adının tüm alt domainlerini tek bir sertifikayla güvence altına almanızı sağlar. Bu rehberde Nginx üzerinde DNS-01 doğrulama yöntemiyle joker sertifika kurulumunu ve otomatik yenileme yapılandırmasını adım adım ele alıyoruz.
Nginx sub_filter modülü, arka uç sunuculardan gelen HTML ve metin tabanlı yanıtları istemciye iletmeden önce değiştirmenize olanak tanır. Bu yazıda sub_filter direktiflerini, çoklu değiştirme işlemlerini ve gerçek dünya kullanım senaryolarını ele alıyoruz. Proxy arkasındaki uygulamalara dokunmadan içerik enjeksiyonu yapmanın pratik yollarını keşfedeceksiniz.
Bu site, deneyiminizi geliştirmek ve ziyaretçi istatistikleri toplamak için çerezler kullanır. Gizlilik Politikası