SunucuKontrol — Sunucu Yönetim Paneli

Sürüm notu

SunucuKontrol 1.113.1

SunucuKontrol 1.113.1 (9 Kasım 2026) sürümünde 24 değişiklik var: Kilitli alan adına gelen değişiklik artık yalnız o alan adına erişimi olan…, Etkin bir alan adı kilidi, ileri tarihli "takvimli kilit" ile parolasız…, Toplu PHP geçişi kilitli, askıdaki ve çöpteki alan adlarını atlıyor ve….

Yayın tarihi
9 Kasım 2026
Yenilik
16
Güvenlik
8
Düzeltme
0

Ayrıntılı anlatım

# SunucuKontrol 1.113.1

1.113.1, 9 Kasım 2026'daki iç denetimde 1.110, 1.111 ve 1.112 sürümlerinin yeni özelliklerinde bulunan 54 sorunu ve düzeltme sırasında ortaya çıkan birkaç ek sorunu gideriyor. Denetim; alan adı kilidi ve kilitteki değişiklik kuyruğu, toplu PHP geçişi, webmail'den tatil yanıtı ve yönlendirme, atomik yayın, Podman uygulama kataloğu, dış yoklama, gece bakım kartı, görev ekranı ve aylık raporlara odaklandı. Kritik (yayını engelleyen) bir sorun bulunmadı.

Bu sürüm kimin işine yarar?

  • Alan adlarını değişikliğe kilitleyen ve kilitteki değişiklikleri onaylayan hesap sahipleri, bayiler ve yöneticiler.
  • Toplu PHP geçişi yapan yöneticiler.
  • Webmail kullanan posta kutusu sahipleri ve alan adı devri yapan barındırma firmaları.
  • Yapay zeka ya da panel üzerinden atomik yayın yapan siteler.
  • Podman ile uygulama kuran müşteriler.

Alan adı kilidi

Kilitteki değişiklik kuyruğu yalnız yetkili hesaplara açık. Kilit "değişiklikleri kuyruğa al" kipindeyken, o alan adına erişimi olmayan bir hesabın isteği de kuyruğa düşebiliyordu. Kuyruktaki istek onaylandığında onaylayanın yetkisiyle uygulandığı ve onay ekranında yalnız işlem adı göründüğü için, onaylayan ne uyguladığını görmeden başka birinin seçtiği değerleri kendi yetkisiyle çalıştırmış olabiliyordu. Artık:

  • Alan adına erişimi olmayan istek kuyruğa alınmıyor.
  • Onay ekranı işlemi ve bütün parametreleri gösteriyor (parolalar maskeli). Kaydı başka bir hesap kuyruğa aldıysa "sizin yetkinizle uygulanır" uyarısı çıkıyor.
  • Onay, ekranda gösterilen içeriğe bağlı: arada içerik değişirse onay reddediliyor.
  • Alan adı yeniden adlandırılınca o alan adının bekleyen kayıtları iptal ediliyor; onay, kaydın alan adıyla gövdedeki alan adı uyuşmazsa reddediliyor.
  • Karar verilmiş kayıtlar ve 30 günden eski bekleyen kayıtlar her gece temizleniyor.

Takvimli kilit etkin kilidi kapatamıyor. Kilidi kaldırmak hesap şifresi istiyor, kilitlemek istemiyor. 1.111'de eklenen "takvimli kilit" ile etkin bir kilidin üzerine ileri tarihli bir kilit yazmak, kilidi o anda parolasız kapatıyordu. Artık etkin kilit sürerken onu kısaltan, erteleyen ya da süresizden süreliye çeviren istek reddediliyor; uzatmak serbest. Kısaltmak isteyen önce kilidi şifresiyle kaldırıp yeniden kilitler.

Üst rolün takvimli kilidi korunuyor. Yöneticinin ya da bayinin koyduğu, henüz başlamamış takvimli kilidi müşteri iptal edemiyor ve değiştiremiyor.

Toplu PHP geçişi

  • Kilitli, askıdaki ya da çöpteki alan adları geçişe alınmıyor; atlananlar raporda "engellendi" olarak görünüyor. Kapı her siteden önce yeniden soruluyor; iş saatler sürse de arada kilitlenen site atlanıyor.
  • Görevler ekranındaki "iptal" artık dinleniyor. Geçişi yapılmış site yarıda bırakılmıyor: nöbet penceresi tamamlanıyor, iş o site bitince duruyor.
  • Yoğun trafikli sitelerde "geçiş öncesi" ölçüm geçişten önce alınıyor. Eskiden son kayıtlar geçiş öncesini kapsamadığı için rapor "az trafik" diyor ve sorunu göremiyordu. Aynı düzeltme alan adı değişiklik nöbetine de uygulandı; öncesi ölçülemeyen nöbet artık "sağlıklı" değil "öncesi ölçülemedi" diyor.

Posta

Webmail'den açılan yönlendirme panelde görünüyor. 1.110'da webmail'e "yönlendirme" ayarı eklendi, ancak panelin posta ekranı bu ayarı göstermiyordu. Parolası ele geçirilen bir kutu, sahibinin haberi olmadan postasını dış bir adrese kopyalatabilirdi. Artık:

  • Posta kutusu listesinde yönlendirme rozeti ve "Kapat" düğmesi var.
  • Panelden kutu parolası değiştirilince yönlendirme kaldırılıyor.
  • Alan adı devredilince yönlendirmeler her zaman siliniyor.
  • Webmail'den yönlendirme açıldığında alan adı sahibine bildirim gidiyor.

Tatil yanıtı tarihleri korunuyor. Webmail'de başlangıç ve bitiş tarihiyle kurulan tatil yanıtı, panelden kaydedildiğinde tarihsiz hâle geliyor ve hemen, süresiz başlıyordu. Artık panel tarihleri koruyor ve formda başlangıç/bitiş alanları var.

Webmail hız sınırı kullanıcı başına. Webmail ayar ve parola ekranlarının hız sınırı bütün sunucu için tek sayaçtı; yoğun bir kullanıcı herkesi 10 dakika kilitleyebiliyordu. Sınır artık posta adresine göre.

Alan adı spam listesi yaşam döngüsünde. Alan adı silinince ya da yeniden adlandırılınca alan adı beyaz/kara listesi temizleniyor ya da yeni ada taşınıyor; adı sonradan alan başka bir müşteri eski listeyi devralmıyor.

Posta listesi ayarı güvenli yazılıyor. Geri dönen posta eşiği ve moderasyon ayarları, liste hesabının dizininde root olarak değil liste hesabıyla yazılıyor.

Yayın ve uygulamalar

Atomik yayın eksik listeyle dosya silmiyor. Panel dışı değişiklik koruması, canlı sitenin dosya listesini zaman sınırıyla alıyordu. Çok büyük sitelerde süre dolunca kesik liste tam liste sayılıyor ve görünmeyen dosyalar "panel dışında silinmiş" kabul edilip yeni sürümden çıkarılıyordu. Artık liste tamamlanamazsa yayın "Panel dışı değişiklik denetimi yapılamadı" iletisiyle duruyor; yeniden denemek yetiyor. Satır sonu içeren dosya adları da doğru taşınıyor. Alan adı yeniden adlandırılınca koruma kaydı yeni ada taşınıyor, silinince temizleniyor.

Podman geri dönüşü paket sınırında kalıyor. Sağlık denetimini geçemeyen bir güncelleme önceki sürüme dönerken, önceki sürümün bütün servislerini yeni sürümün servis sayısına göre hesaplanan bellekle kaldırıyordu; servis sayısı farklıysa paket sınırı katlanabiliyordu. Artık bütçe önceki sürüme göre yeniden hesaplanıyor, sığmıyorsa geri dönülmüyor; önceki sürüm bugünkü denetim kurallarından da yeniden geçiyor.

Birim yedeği tutarlı. Güncelleme öncesi alınan veritabanı birimi yedeği artık konteyner kısa süre durdurularak alınıyor. Böylece yedek kesinlikle açılabilir; bedeli birkaç saniyelik kesinti. Yedek süresi güncellemenin süre bütçesinden düşülüyor.

Filo görünümü çalışıyor. 1.112'deki filo görünümü, güvenlik denetimi için gereken yardımcıyı yüklemediği için her kurulumu reddediyordu. Düzeltildi.

Türkçe karakterli adres kuralları eşleşiyor. Kaynağı /%C3%BCr%C3%BCn gibi yüzde kodlu yazılan yönlendirme kuralı, web sunucusu adresi çözülmüş hâliyle karşılaştırdığı için hiç tetiklenmiyordu. Artık yüzde kodlu ve Türkçe karakterli yazım aynı kurala dönüşüyor ve eşleşiyor. "Kuralı geçmiş trafikte dene" de adresleri web sunucusuyla aynı biçimde çözüyor; hız sınırı yolları tam eşleşme olarak deneniyor.

Yapay zeka

  • "Yapay zeka değişikliklerini geri al" önce hesap şifresini doğruluyor; yanlış şifrede hiçbir şey geri alınmıyor. Uzun listelerde maddelerin tamamı ya da "… ve N madde daha" gösteriliyor.
  • Plan kilidi açık bir anahtarda onay isteyen adım, onaydan sonra çalıştırılabiliyor (önceden plan adımı onaydan önce tüketiliyordu). Plan kilidi okunamazsa yazma istekleri reddediliyor.
  • Telegram'dan /yz_durdur yalnız özel sohbette kabul ediliyor; durum sayaçları yalnız geçerli anahtarları sayıyor.
  • Alan adı devredilince eski sahibin yapay zeka değişiklik kayıtları, dosya günlüğü, kabul raporları ve git sağlayıcı belirteci yeni sahibe geçmiyor.
  • API'de tekrar isteği anahtarıyla saklanan yanıtlar şifreli tutuluyor ve 24 saatten sonra yeniden oynatılmıyor.

İzleme ve raporlar

  • "Site neden yavaş?" bellek sınırı (OOM) ve kısıtlama sayaçlarını yalnız seçilen pencere içinde olduysa baskın neden sayıyor.
  • Dış yoklamada, yoklayan sunucunun sonuçlarının çoğu "erişilemiyor" ise o turun sonucu kullanılmıyor ve yalnız yöneticiye tek bildirim gidiyor; sonuç dönmeyen alanlar artık sırayı tıkamıyor.
  • Müşteri aylık raporu önceki takvim ayını doğru başlıkla anlatıyor. Aylık yedek sağlığı belgesi ve müşteri raporu gönderim hataları yöneticiye bildiriliyor; birden çok alıcıdan biri başarısız olursa diğerine tekrar gönderilmiyor.
  • Olay raporu "kesinti sırasında" yalnız kesinti penceresindeki hataları sayıyor.
  • Kanıt paketi en yeni tatbikatları kesmiyor; süresi dolan kanıt ve tanı paketleri birkaç dakika içinde siliniyor.
  • Maliyet payı çöpteki alan adlarını hesaba katmıyor.
  • Herkese açık durum sayfası, paylaşım sayfası ve gizli not sayfası IP kısıtlı kurulumlarda da biçimli açılıyor.
  • Yedek sağlığı belgesindeki imza yalnız belgenin sunucudan çıktıktan sonra değişmediğini kanıtlar; açık anahtarı panelden bir kez indirip saklayın ve postadaki anahtarı onunla karşılaştırın.

Arayüz

  • Görev ekranında "Seçili adımları sırayla çalıştır" ve alan adı bildirim önerilerinde "Seçilenleri uygula" çift tıklamada adımları iki kez çalıştırmıyor.
  • Compose sağlık penceresi ve maliyet formu, ayarlar okunamadığında varsayılanları kaydetmiyor; kaydetmek yerine uyarı gösteriyor.
  • Görev ekranı, cümlenin içindeki alan adında geçen "ve"/"sonra" kelimelerini adım ayıracı saymıyor.

Sonrası

Güncelleme kendiliğinden uygulanır; ek bir adım gerekmiyor. Kilit kuyruğu kullanıyorsanız, güncellemeden önce kuyruğa alınmış bekleyen kayıtları onaylamadan önce gözden geçirin: onay ekranı artık parametreleri gösteriyor.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Güvenlik

  • Kilitli alan adına gelen değişiklik artık yalnız o alan adına erişimi olan hesaptan kuyruğa alınıyor; onay ekranı uygulanacak parametreleri gösteriyor ve onay o içeriğe bağlı.
  • Etkin bir alan adı kilidi, ileri tarihli "takvimli kilit" ile parolasız kapatılamıyor; üst rolün henüz başlamamış kilidini alt rol değiştiremiyor.
  • Toplu PHP geçişi kilitli, askıdaki ve çöpteki alan adlarını atlıyor ve raporda gösteriyor.
  • Posta listesi eşik ayarı root yerine liste hesabıyla yazılıyor (sembolik bağ ile sistem dosyasının ele geçirilmesi engellendi).
  • Podman geri dönüşü önceki sürümün servislerini paket bellek sınırına göre yeniden hesaplıyor ve denetimden yeniden geçiriyor.
  • Yedek sağlığı ve kanıt paketi belgeleri, yedek arşivlerini imzalayan anahtardan ayrı bir anahtarla imzalanıyor.
  • Tekrar isteği anahtarıyla (Idempotency-Key) saklanan yanıtlar şifreli tutuluyor; 24 saati geçen yanıt yeniden oynatılmıyor.
  • Telegram'dan yapay zeka durdurma komutu yalnız özel sohbette kabul ediliyor; plan kilidi okunamazsa yazma istekleri reddediliyor.

Posta

  • Webmail'den açılan yönlendirme artık posta kutusu listesinde görünüyor ve panelden kapatılabiliyor; parola değişince ve alan adı devredilince kaldırılıyor, açıldığında alan adı sahibine bildirim gidiyor.
  • Panelden otomatik yanıtlayıcıyı kaydetmek webmail'de girilen tatil tarihlerini silmiyor; panel formunda başlangıç/bitiş tarihleri var.
  • Webmail ayar ve parola ekranlarında hız sınırı artık posta adresine göre; bir kullanıcının yoğunluğu bütün sunucuyu kilitlemiyor.
  • Alan adı silinince ya da yeniden adlandırılınca alan adı beyaz/kara listesi temizleniyor ya da taşınıyor.

Yayın ve uygulamalar

  • Atomik yayında panel dışı değişiklik denetimi zaman aşımına uğrarsa yayın durduruluyor; site dosyaları artık eksik listeyle silinmiyor.
  • Uygulama güncellemesi öncesi birim yedeği, tutarlılık için konteyner kısa süre durdurularak alınıyor.
  • Filo görünümü bağımsız kurulumları yeniden yoklayabiliyor (önceki sürümde her kurulum reddediliyordu).
  • Yüzde kodlu (ör. Türkçe karakterli) adresle yazılan yönlendirme kuralları artık eşleşiyor.

İzleme ve raporlar

  • "Site neden yavaş?" kaynak sınırını yalnız seçilen pencerede olduysa baskın neden sayıyor.
  • Dış yoklama, yoklayan sunucunun kendi arızasını sitelere "erişilemiyor" postası olarak göndermiyor ve bütün siteleri sırayla yokluyor.
  • Toplu PHP geçişi Görevler ekranındaki iptali dinliyor; yoğun sitede trafik ölçümü geçişten önce alınıyor.
  • Müşteri aylık raporu önceki takvim ayını doğru adla anlatıyor; aylık belge gönderim hataları yöneticiye bildiriliyor.
  • Herkese açık durum sayfası IP kısıtlı kurulumlarda da biçimli açılıyor.

Arayüz

  • Görev ekranında ve alan adı bildirim önerilerinde çift tıklama adımları iki kez çalıştırmıyor.
  • "Yapay zeka değişikliklerini geri al" önce hesap şifresini doğruluyor, sonra geri alıyor.
  • Okuma hatasında compose sağlık ve maliyet formları varsayılanları kaydetmiyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.

Kendi sunucunuzda deneyin.Üyelikte ödeme istenmez; e-postanızı doğruladığınızda 1 yıllık lisans kodunuz açılır.