Ayrıntılı anlatım
1.100.3, trafik analizindeki ziyaretçi sayılarını düzeltiyor: botların bir kısmı gerçek ziyaretçi sayılıyordu.
Bu sürüm kimin işine yarar?
Ziyaretçi İstatistikleri'ni ya da alan adlarının Trafik & Analiz ekranını kullanan herkes. Sitesine bot trafiği gelen (giriş formu olan, yeni yayına girmiş ya da tarayıcıların ilgisini çeken) sitelerin sahipleri farkı en çok görecek.
Ne yanlıştı?
1.100.0 ile gelen trafik analizi, sayfayla birlikte CSS ve JavaScript dosyalarını da indiren istemciyi gerçek bir tarayıcı sayıyordu. Canlı sunucuda yaptığımız ölçümde üç sorun çıktı:
- Parola deneyen botlar. Bir ağdan gelen istemciler giriş formuna her birkaç dakikada bir parola deniyordu. Her istekte farklı ve çok eski bir tarayıcı kimliği gösteriyorlardı (Internet Explorer 8, Windows 95 ve XP, 2000'lerin tarayıcıları). Sayfanın dosyalarını da indirdikleri için gerçek ziyaretçi sayılıyorlardı. sunucukontrol.com'da bir günde 157 "gerçek ziyaretçi"nin 100'den fazlası bunlardı.
- Sahte kaynak. Tarama araçları sunucunun IP adresini ya da sunucudaki alan adlarının posta adreslerini (mail.…, webmail.…, autoconfig.…) isteyip yönlendirmeyi izliyor, o adresi de "geldiğim yer" diye bildiriyordu. Bu ziyaretler "E-posta" ve "Diğer siteler" kanalında görünüyordu ve kaynağı dolu olduğu için şüpheli kuralından kaçıyordu.
- Dosya indirmeden gezenler. Sayfanın hiçbir dosyasını indirmeden birkaç sayfa açan istemciler gerçek sayılıyordu; şüpheli kuralı yalnız tek sayfalık ziyarete bakıyordu.
Ne değişti?
- Bugün gerçek bir kişinin kullanamayacağı ya da eksik yazılmış tarayıcı kimlikleri bot sayılıyor.
- Kimliğinde web adresi taşıyan istemciler ve tarayıcı olmayan yazılım istemcileri bot sayılıyor ve bot listesinde adıyla görünüyor.
- Sunucunun IP adresinden ya da sunucudaki alan adlarının posta, webmail ve otomatik yapılandırma adreslerinden gelmiş görünen ziyaretler doğrudan sayılıyor. Sunucudaki başka bir sitenin gerçek bağlantısından gelen ziyaretçi o sitenin adıyla görünmeye devam ediyor.
- Sayfanın hiçbir dosyasını indirmeyen ve doğrudan gelen ziyaretçi, kaç sayfa açarsa açsın şüpheli grubunda. Bu kural yalnız dosya sunan sitelerde uygulanıyor; stilleri sayfanın içinde olan sitelerde ziyaretçiler etkilenmiyor. Google gibi bir dış kaynaktan gelen ziyaretçi, dosyaları önbellekten gelse de gerçek sayılıyor.
- Şüpheli ziyaretçiler silinmiyor: Trafik & Analiz ekranında "Gerçek + şüpheli" seçimiyle görülebiliyorlar.
Mevcut sayılar
Güncellemeden sonraki ilk toplama turunda (en geç 10 dakika içinde) trafik verisi sunucunun erişim günlüğünden yeni kurallarla baştan hesaplanıyor. Ziyaretçiler günlük değişen bir damgayla sayıldığı ve tarayıcı kimliği saklanmadığı için eski kayıtlar yerinde düzeltilemiyor; günlükteki son iki gün yeniden oluşuyor. Bu birkaç dakika boyunca ekran boş ya da eksik görünebilir.
Güncellemeden sonra
Ek bir işlem gerekmiyor.
Değişiklik listesi
Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:
Ziyaretçi istatistikleri
- Botlar artık gerçek ziyaretçi sayılmıyor: Trafik analizi bazı otomatik istemcileri gerçek ziyaretçi sayıyordu; sunucukontrol.com'da gerçek ziyaretçi sayısı yaklaşık 10 kat yüksek görünüyordu. Düzeltilenler:
• Bugün kullanılamayacak ya da eksik tarayıcı kimliğiyle gelen istemciler (Internet Explorer, Windows XP/95, 2000'lerin tarayıcıları, adı kesilmiş kimlikler) bot sayılıyor. Giriş formlarına parola deneyen botlar bu kimlikleri kullanıyor ve sayfanın dosyalarını da indirdiği için gerçek ziyaretçi görünüyordu.
• Kimliğinde web adresi taşıyan ya da tarayıcı olmayan yazılım istemcileri bot sayılıyor.
• Sunucunun IP adresinden ya da sunucudaki alan adlarının posta, webmail ve otomatik yapılandırma adreslerinden "gelmiş" görünen ziyaretler artık doğrudan sayılıyor; bunlar botların yönlendirme izi. "E-posta" ve "Diğer siteler" kanalları bu yüzden şişiyordu.
• Sayfanın hiçbir dosyasını (CSS, JavaScript, görsel) indirmeden birkaç sayfa gezen ve doğrudan gelen ziyaretçi şüpheli grubuna alınıyor (önceden yalnız tek sayfalık ziyaret bakılıyordu). Hiç dosya sunmayan sitelerde (stilleri sayfanın içinde olanlar) bu kural uygulanmıyor. - Mevcut sayılar yeniden hesaplanıyor: Güncellemeden sonraki ilk turda (en geç 10 dakika) trafik verisi sunucu günlüğünden yeni kurallarla baştan hesaplanır. Günlükte bulunan son iki gün yeniden oluşur; birkaç dakika boyunca ekran boş ya da eksik görünebilir.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.