SunucuKontrol 1.85.0 sürüm notları: E-posta

Ayrıntılı anlatım

1.85.0 e-posta güvenliği, IPv6, yedekleme, Git dağıtımı ve arayüzde otuzu aşkın yenilik ve düzeltme getiriyor. Var olan ayarlarınız değişmiyor. Yeni korumaların çoğu (uygulama parolası, altbilgi, FTP IP listesi, alt alan adlı önizleme) siz açana kadar kapalı.

Bu sürüm kimin işine yarar?

E-posta kullananlar: telefon ve masaüstü istemcileri için ana parolayı vermeden ayrı uygulama parolası, her kutunun kendi spam öğrenmesi, alan adı geneli imza ve yasal uyarı.
Sunucu yöneticileri: IPv6'da yanıt veren siteler, düğümler arası yapılandırma eşitleme, FTP/SFTP hesabında IP izin listesi, açıklamalı uyarı sayfaları.
Geliştiriciler: GitHub/GitLab hesabından depo ve dal seçimi, kökte açılan alt alan adlı önizleme, PostgreSQL ve MongoDB'nin site yedeğine girmesi.
Yapay zeka ile site taşıyanlar: yoğun kullanımda bağlantının neden durduğunu ve ne zaman açılacağını açıkça söyleyen yanıt, daha yüksek saatlik sınır.

E-posta

Uygulama parolaları: her posta kutusu için yalnız gönderme (SMTP), yalnız okuma (IMAP/POP3) ya da ikisi için ayrı parola üretilebiliyor. Parolayı panel güçlü ve rastgele üretiyor; sunucuda yalnız özeti saklanıyor. Kutunun asıl parolası değişince ya da alan adı devredilince bu parolalar kendiliğinden iptal ediliyor. Tek tıkla da iptal edilebiliyor. Oluşturmak için panel parolanızı yeniden girmeniz gerekiyor; bu işlem yapay zekaya kapalı.
Alan adı altbilgisi: alan adından gönderilen her iletinin sonuna imza ya da yasal uyarı eklenebiliyor. Düz metin ve HTML iletilerde doğru biçimde ekleniyor; DKIM imzası altbilgiden sonra atıldığı için imza bozulmuyor.
Kutu başına spam öğrenme: kullanıcı bir iletiyi Gereksiz klasörüne taşıyınca spam, oradan çıkarınca temiz olarak öğreniliyor. Öğrenme yalnız o kutuyu etkiliyor, başka kullanıcıların filtresini değiştirmiyor. Ayar E-posta ekranında açılıp kapatılıyor.
Kimlik ve Teslimat Güvenliği: SPF, DKIM, DMARC, MTA-STS, TLS-RPT ve BIMI kayıtları tek sekmede. Bölge bu paneldeyse MTA-STS ve TLS-RPT kayıtları artık yalnız gösterilmiyor, panelden yazılıp siliniyor.
BIMI, DANE ve posta profili: logolu gönderici için BIMI kaydı yazılabiliyor. Sertifika yenilemede anahtar korunuyorsa DANE/TLSA kaydı yayımlanabiliyor. iOS ve macOS için imzalı posta yapılandırma profili indirilebiliyor.
Webmail: webmail adresi kapalıyken girişte kendiliğinden açılıyor. Yönetici bilerek kapattıysa açılmıyor ve bunu söylüyor.

Web, DNS ve önizleme

IPv6: sunucuda IPv6 açıksa yeni ve var olan sitelerin tamamı IPv6'da da dinliyor. Sunucunun genel bir IPv6 adresi varsa alan adının AAAA kaydı da yazılıyor. Var olan siteler sistem göçünde güncelleniyor; Nginx yapılandırma denetimi düşerse bütün değişiklik geri alınıyor, kilitli (özel yapılandırmalı) sitelere dokunulmuyor.
Alt alan adlı önizleme: yönetici bir taban ad tanımlarsa her site DNS'i değişmeden önce kendi alt alan adında, kök dizinde açılıyor. Böylece kökten göreli CSS ve JavaScript yolları kırılmıyor. Taban ad tanımlanmazsa eski yol adresi çalışmaya devam ediyor.
DNS Doktoru geçmişi: yapılan denetimlerin sonuçları saklanıyor ve DNS ekranında geçmiş olarak listeleniyor.

Yedekleme ve veritabanı

PostgreSQL ve MongoDB site yedeğinde: bu veritabanları bir siteye bağlanabiliyor; bağlı olanlar o sitenin yedeğine dökülüyor ve geri yüklemede yalnız o siteye yazılıyor. Göçte sahibinin tek sitesi varsa bağ kendiliğinden kuruluyor. Döküm alınamazsa yedek yine tamamlanıyor ve eksik kısım raporda yazıyor.
Silinen satırları geri ekleme: yedekteki bir tabloyla canlı tablo karşılaştırıldıktan sonra yalnız canlıda olmayan satırlar onayla geri eklenebiliyor. Var olan satırlar değişmiyor ve silinmiyor; tablo yapısı değişmişse işlem reddediliyor.
MySQL kullanıcısı: alan adının veritabanı kullanıcısı panelden düzenlenip silinebiliyor.
Göç keşfi: taşınacak sitenin adı ya da veritabanı hedef sunucuda zaten varsa göç başlamadan uyarı veriliyor.

Dosya yöneticisi ve FTP

Zip, tar.gz, tar.zst ve 7z sıkıştırma sürerken iptal edilebiliyor; yarım kalan arşiv siliniyor.
FTP ve SFTP hesabına istemci IP izin listesi eklenebiliyor. Liste tanımlanmayan hesaplar ve yönetici etkilenmiyor.

Git dağıtımı ve küme

Hesap bağlama: GitHub ya da GitLab erişim belirteci bir kez bağlanıyor; depo ve dal listeden seçiliyor. Kayıttan sonra depoya salt okunur dağıtım anahtarı ve webhook kendiliğinden ekleniyor. Belirteç alan adı başına şifreli saklanıyor ve yapay zekaya kapalı.
Yapılandırma eşitleme: Düğümler ekranında merkezdeki WAF kuralları, IP engelleri ve PHP sürümleri diğer düğümlere önizlemeyle eşitleniyor. Merkezin ve düğümün kendi adresleri hiçbir zaman engellenmiyor.

Eklentiler

İmza politikası üç kipli: kapalı, yalnız katalog eklentileri için zorunlu (varsayılan) ya da tüm eklentiler için zorunlu.
Güvenilen yayıncı anahtarları eklenip silinebiliyor. SunucuKontrol'ün resmî anahtarı silinemiyor.
Kurulan eklentinin kimin tarafından imzalandığı kaydediliyor ve listede rozetle gösteriliyor.

Arayüz

Uyarı detay sayfası: panelde çıkan uyarıların yanında "Ayrıntı ve çözüm" bağlantısı var. Bağlantı sorunun nedenini ve adım adım çözümünü anlatan sayfayı açıyor.
Uygulama kurulumu: kurulum sürerken ilerleme çubuğu, bitince sitenin, yönetim panelinin ve sonraki adımların bağlantıları gösteriliyor. Kurulum başarısız olursa hata iletisi ve çözüm sayfası çıkıyor.
WordPress: WordPress kurulu değilse kurulum formu doğrudan WordPress ekranında açılıyor; kurulum bitince araçlar aynı ekranda beliriyor.
PHP sınırları: bellek, yükleme ve süre sınırları listeden seçilmek yerine elle de girilebiliyor.
Düzen: kartlar ekranın tam genişliğini kullanıyor; uzun metinler taşmıyor, eylem menüleri ve üst çubuk düzenlendi.
Sunucuda bulunmayan bir özellik "Bu sunucuda kullanılamıyor" diye bildiriliyor. Yanıt üretmeden biten bir işlem artık başarılı görünmüyor, hata veriyor.

Düzeltilen hatalar

Yapay zeka bağlantısı "kapandı" sanılıyordu: bağlantı saatlik istek sınırına takılınca iptal edilmiş bir bağlantıyla aynı "Bağlantı geçersiz ya da süresi dolmuş" iletisini veriyordu; site taşıyan araç bağlantının kalıcı kapandığını sanıyordu. Artık sınırın dolduğunu, bağlantının iptal edilmediğini ve kaç dakika sonra açılacağını söylüyor. Sunucu erişimi bağlantılarında saatlik sınır, anahtara tanımlanan dakika sınırının 60 katı (dakikada 120 istek için saatte 7200). Sınıra takılan istekler sayaca yazılmıyor; yeniden denemek bekleme süresini uzatmıyor.
Var olan kurulumlarda panelin betik dosyaları önbellek eşlemesi almıyordu; sistem göçü bunu ekliyor ve güvenlik başlıklarını koruyor.
Dış nöbetçi (heartbeat) adresi ve son gönderilen sinyal Bildirimler ekranında görünüyor.
Yön asistanı bazı ekranları yanlış eşleştiriyordu; düzeltildi. Yapay zeka bağlam dosyası Yapay Zeka Bağlantısı ekranına taşındı.

Güncellemeden sonra

Panel güncellemesi kendiliğinden sistem göçünü çalıştırıyor: sitelerin IPv6 dinlemesi, betik önbellek eşlemesi ve yeni veritabanı tabloları bu adımda ekleniyor.
Uygulama parolası, alan adı altbilgisi, kutu başına spam öğrenme, FTP IP listesi ve alt alan adlı önizleme siz açana kadar kapalı.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Yeni

E-posta: posta kutusu başına uygulama parolası (yalnız SMTP, yalnız IMAP/POP3 ya da ikisi; tek tıkla iptal); alan adı geneli imza ve yasal uyarı altbilgisi; posta kutusu başına spam öğrenme (Gereksiz klasörüne taşınan ileti yalnız o kutuyu eğitir); BIMI kaydı, DANE/TLSA yayımı ve imzalı iOS/macOS posta profili; SPF, DKIM, DMARC, MTA-STS, TLS-RPT ve BIMI tek sekmede ("Kimlik ve Teslimat Güvenliği"); webmail adresi kapalıysa giriş sırasında kendiliğinden açılıyor.
Web ve DNS: siteler IPv6'da da yanıt veriyor (sunucunun genel IPv6 adresi varsa AAAA kaydı da yazılıyor); site önizlemesi isteğe bağlı olarak alt alan adında, kökte açılıyor; DNS Doktoru çalışmalarının geçmişi saklanıyor.
Yedekleme ve veritabanı: PostgreSQL ve MongoDB veritabanları bir siteye bağlanıp o sitenin yedeğine giriyor; yedekte olup canlıda silinmiş satırlar onayla geri eklenebiliyor (var olan satırlara dokunulmuyor); alan adının MySQL kullanıcısı düzenlenip silinebiliyor.
Dosya ve FTP: sıkıştırma işi sürerken iptal edilebiliyor, yarım arşiv siliniyor; FTP/SFTP hesabına istemci IP izin listesi.
Git ve küme: GitHub/GitLab hesabı bağlanıp depo ve dal listeden seçiliyor, dağıtım anahtarı ve webhook kendiliğinden kuruluyor; düğümler arasında WAF kuralları, IP engelleri ve PHP sürümleri önizlemeyle eşitleniyor.
Eklentiler: eklenti imza politikası üç kip (kapalı, katalog için zorunlu, hepsi), güvenilen yayıncı anahtarları listesi ve kurulumda imzalayan rozeti.
Arayüz: uyarılar için açıklama ve çözüm içeren detay sayfası; uygulama kurulumunda ilerleme çubuğu ve bitince yapılacaklar; WordPress kurulu değilse kurulum formu doğrudan WordPress ekranında; PHP sınırları elle girilebiliyor; kartlar tam genişlik, uzun metinler ve eylem menüleri düzenlendi; göç keşfinde hedefte çakışan site ve veritabanı uyarısı.

Düzeltmeler

Yapay zeka bağlantısı yoğun kullanımda saatlik tavana takılınca "Bağlantı geçersiz ya da süresi dolmuş" diyordu ve kalıcı kapandı sanılıyordu. Artık tavanın dolduğunu ve kaç dakika sonra açılacağını söylüyor. Sunucu erişimi bağlantısında saatlik tavan anahtarın dakika sınırına göre hesaplanıyor (dakikada 120 istek için saatte 7200).
Sunucuda yanıt üretmeden biten işlemler arayüzde sessiz kalıyordu; artık "İşlem yanıt üretmedi" hatası gösteriliyor. Sunucuda bulunmayan bir özellik "Bu sunucuda kullanılamıyor" diye bildiriliyor.
Var olan kurulumlarda panel betik dosyaları önbellek eşlemesi almıyordu; sistem göçü bunu ekliyor.
Dış nöbetçi (heartbeat) adresi ve son sinyal Bildirimler ekranında görünüyor; kaydedilip hiç okunmayan ayarlar kapatıldı.
Yön asistanının bazı ekranları yanlış eşleştirmesi düzeltildi; bağlam dosyası Yapay Zeka Bağlantısı ekranına taşındı.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.