SunucuKontrol 1.88.0 sürüm notları: Müşteriden müşteriye alan adı devir isteği

Ayrıntılı anlatım

1.88.0, alan adı devrini müşterilerin kendi aralarında yapabilmesini, silinen posta kutularının çöp kutusundan geri getirilmesini ve yapay zeka değişikliklerinin geri sarılmasını getiren büyük bir sürüm. Ayrıca posta, yedekleme, güvenlik ve geliştirici araçlarında çok sayıda yenilik ve önemli güvenlik düzeltmeleri içeriyor.

Bu sürüm kimin işine yarar?

Müşteriler: alan adını başka bir müşteriye devretmek, yanlışlıkla silinen posta kutusunu geri getirmek, uzun süren işleri izlemek isteyenler.
Bayiler: kendi markalı panel adresini kullanmak isteyenler.
Yöneticiler: yapay zeka ile sunucu yönetenler, saldırı altındaki siteleri korumak, PHP sürüm geçişlerini önceden denemek ve yedeklerin gerçekten geri yüklenebildiğini düzenli olarak görmek isteyenler.

Müşteriden müşteriye alan adı devir isteği

Bir müşteri, kendi alan adını başka bir müşteriye devretmek için istek gönderebiliyor:

İsteği gönderen müşteri şifresiyle onaylar; alıcı da kendi şifresiyle kabul eder.
Alıcı, devirden önce neyin geleceğini (veritabanları, FTP hesapları, posta kutuları) gösteren bir özet görür. Kabul bu özete bağlıdır; özet değişirse kabul geçersiz olur.
Devir, yöneticinin yaptığı alan adı devriyle aynı yoldan yürür: eski sahibin erişimleri kaldırılır, kota ve kaynak sınırları iki hesapta yeniden uygulanır.
FTP, veritabanı ve e-posta parolaları zorunlu olarak yenilenir ve yeni parolalar yalnız alıcıya gösterilir.
Alan adı farklı bir bayinin müşterisine geçiyorsa yönetici onayı istenir.
Sahibi olmayan alan adları bu yolla devredilemez; yönetici devri kullanılmalıdır.

Posta kutusu ve veritabanı çöp kutusu

Silinen posta kutusu 7 gün boyunca çöp kutusunda kalır. Aynı adla, aynı parola ve kotayla geri getirilebilir. Süresi dolanlar gece görevinde kalıcı olarak silinir.
Çöp kutusu, kutunun silindiği andaki hesaba bağlıdır: alan adı sonradan başka bir müşteriye geçerse yeni sahip eski kutuları görmez ve geri getiremez.
Silinen veritabanı çöp kutusundan geri getirilince, silinmeden önceki kullanıcı yetkileri de (aynı alan adında hâlâ var olan kullanıcılar için) kendiliğinden geri gelir.
Silme onayı penceresi artık 7 günlük çöp kutusunu söylüyor.

Yapay zeka değişikliklerini geri sarma

Yapay zeka bir veritabanına yazmadan hemen önce o veritabanının anlık görüntüsü alınıyor. Görüntü alınamazsa yazma yapılmıyor. Yönetici, yapay zeka değişiklikleri listesinden şifresini girerek veritabanını o ana geri sarabiliyor. Geri sarma, yapay zekanın kendisinin yapamayacağı bir işlemdir; kararı her zaman insan verir.

Yapay zeka, birden fazla adımlı bir planı tek seferde de uygulayabiliyor: bir adım düşerse tamamlanan adımlar sondan başa geri alınıyor. Geri alınamayan bir adım planın ortasında yer alamıyor.

Arka plan işleri ("İşlerim")

Uzun süren işler (yedek, taşıma, toplu duyuru gibi) artık bağımsız bir kuyruk işçisinde yürüyor. Müşteri ve bayi, kendi başlattığı işleri "İşlerim" çekmecesinden izleyip iptal edebiliyor. Her iş, alan adının sahibine bağlıdır; başkasının işi görünmez.

Güvenlik

Saldırı Altındayım kalkanında gerçek doğrulama: ziyaretçinin tarayıcısı kısa bir bulmaca ve iş kanıtı çözerek geçer. Geçiş çerezi ziyaretçinin IP'sine, güne ve alan adına bağlıdır; başka bir yere kopyalanınca işe yaramaz. API yolları muaf tutulabilir. Gerekli web sunucusu modülü yoksa eski kalkan çalışır ve panel uyarır.
Kiracı cron yalıtımı (isteğe bağlı, varsayılan kapalı): açıldığında müşterilerin zamanlanmış görevleri yalıtılmış geçici bir birimde çalışır; sunucudaki diğer süreçleri ve kullanıcıları göremez, zaman aşımı ve kaynak sınırı uygulanır.
Site bazlı giden ağ izin listesi: bir sitenin dışarıya hangi adreslere bağlanabileceği sınırlanabiliyor; engellenen bağlantılar bildiriliyor.
PHP kalkanı güncelleme ve dağıtımda kendiliğinden devreye giriyor; yeni eklenen .php dosyaları taranıyor.

Bayi panel alan adı

Bayinin kayıtlı panel alan adı için Let's Encrypt sertifikası ve web sunucusu ayarı müşteri detayındaki düğmeyle kuruluyor. Bayi ve müşterileri paneli bu adla, bayi markasıyla açıyor. Alan adının önceden bu sunucuya işaret etmesi gerekir. Panel güncellendiğinde bu ayarlar kendiliğinden eşitlenir.

HTTP/3

HTTP/3 açılan sitelere tarayıcılar QUIC üzerinden bağlanabiliyor. Güvenlik duvarında 443/UDP açılıyor. Bu özellik HTTP/3 destekli bir nginx sürümü gerektirir; desteklenmeyen sunucularda açılmaz.

WordPress

Multisite: var olan bir WordPress sitesi alt dizin ya da alt alan adı kipinde ağa çevrilebiliyor. Yeni kurulumda doğrudan Multisite seçilebiliyor (yalnız alan adının köküne kurulumda). Alt alan adı kipinde joker DNS kaydı ekleniyor; joker sertifika ayrıca gerekir.
Smart Update canlıya uygulamadan önce tam yedek alıyor; yedek alınamazsa durur.
Hazırlık (staging) kopyası artık kendi veritabanına ayrı bir kullanıcıyla bağlanıyor. Önceden kopya canlı sitenin veritabanına yazabiliyordu.
WordPress nesne önbelleği, siteye özel Valkey örneğini kullanıyor.

PHP sürüm geçişi denemesi

Sitenin yeni bir PHP sürümünde nasıl çalışacağı artık PHP-FPM üzerinden, sitenin kendi havuz ayarlarıyla kurulan geçici bir havuzda deneniyor. Sonuçta iki sürümün yanıtı ve uyarıları karşılaştırılıyor; POST istekleri de denenebiliyor. Deneme bitince geçici havuz siliniyor.

Laravel

Kuyruk işçisi, zamanlayıcı, .env düzenleme ve Composer kimlik bilgileri (auth.json) panelden yönetiliyor.

Posta

Posta kutusu koruyucusu: gönderim sınırına takılan kutu kendiliğinden donduruluyor; 7 günlük alışılmışın dışındaki gönderim artışı algılanıyor.
Eski sunucudan kutu taşıma: IMAP ile ileti ve klasörler taşınıyor. Hedef kutu yoksa kullanıcının parolasıyla açılıyor. Keşif adımı kaynak kutuları ve hedefteki çakışmaları raporluyor.
Webmail'den parola değiştirilebiliyor.
Teslimat izleyicide iletinin spam puanı görünüyor.
Alan adı bazında greylisting muafiyeti verilebiliyor.

Yedekleme

Haftalık otomatik kurtarma tatbikatı: yedeklerin gerçekten geri yüklenebildiği düzenli olarak deneniyor ve raporlanıyor.
Geri yükleme provasında sitenin yanıt verip vermediği de denetleniyor; şifreli arşivler destekleniyor.
Paket özelliği olarak elle yedek alma ve geri yükleme izni ile yedek kotası tavanı tanımlanabiliyor.
Yedek hedefleri Yedekleme Depoları tablosundan eklenip sınanıyor, düzenleniyor ve siliniyor.

Diğer yenilikler

Olay tünelinden tek tıkla düzeltme.
Yapay zeka onay taleplerini bildirim kanalından yanıtlama.
Bakım karnesinde engellenen istekler ve çalışma süresi; aylık otomatik e-posta.
Kaynak aşım sayaçlarının günlük grafiği.
MongoDB için salt okunur veri gezgini; PostgreSQL gezgininde şema seçimi ve sayfalama.
Görsel düzenleyicide AVIF çıktısı.
Kurulum rehberinde webmail için QR kodu.
İzolasyon kanıtlayıcısında rapor geçmişi.

Düzeltilen hatalar

Engellenen alan adının posta kutuları göndermeye devam edebiliyordu: alan adı düzeyindeki giden posta engeli, 587 ve 465 portlarından kimlik doğrulayarak gönderen kutulara uygulanmıyordu. Ele geçirilmiş bir kutu engele rağmen posta gönderebilirdi. Artık bu kutular da engelleniyor; güncelleme mevcut ayarı kendiliğinden yükseltir.
Çöpten geri getirilen veritabanında tetikleyiciler çalışmıyordu. Ayrıca geri yükleme, veri satırlarının içindeki "DEFINER=" metnini de silebiliyordu. İkisi de düzeltildi.
Bazı işlemler isteğe bağlı bir değer girildiğinde hata veriyordu (ör. open_basedir ayarı, devre dışı PHP işlevleri listesi). Değer girilmediğinde çalışıyorlardı.
Hazırlık kopyası canlı veritabanına yazıyordu (yukarıda).

Güncellemeden sonra

Panel güncellemesi gerekli sistem ayarlarını kendiliğinden uygular. Kiracı cron yalıtımı ve HTTP/3 varsayılan olarak kapalıdır; isteyen yönetici ilgili ayardan açar. Panel sekmesini yenilemeniz yeterli.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Yeni

Müşteriden müşteriye alan adı devir isteği: müşteri bir alan adını başka bir müşteriye devretmek için istek gönderebiliyor. İki tarafın da şifresiyle onayı gerekiyor, devir yönetici devriyle aynı güvenli yoldan yürüyor, parolalar zorunlu olarak yenileniyor ve yalnız alıcıya gösteriliyor. Bayi ağacı değişiyorsa yönetici onayı isteniyor.
Posta kutusu çöp kutusu: silinen posta kutusu 7 gün boyunca aynı adla, aynı parola ve kotayla geri getirilebiliyor. Silinen veritabanı geri getirilince eski yetkileri de geri geliyor. Silme onayında çöp kutusu süresi yazıyor.
Yapay zeka değişikliklerini geri sarma: yapay zeka bir veritabanına yazmadan önce otomatik anlık görüntü alınıyor; alınamazsa yazma yapılmıyor. Yönetici, şifresini girerek bu değişiklikleri geri sarabiliyor.
Arka plan işleri çekmecesi: müşteri ve bayi kendi başlattığı uzun işleri ("İşlerim") izleyip iptal edebiliyor; işler bağımsız bir kuyruk işçisinde yürüyor.
Saldırı Altındayım kalkanında gerçek doğrulama: ziyaretçi tarayıcısı küçük bir bulmaca ve iş kanıtı çözerek geçiyor; geçiş çerezi başka bir IP'ye kopyalanamıyor. API yolları muaf tutulabiliyor.
HTTP/3: açıldığında siteler QUIC üzerinden de sunuluyor (nginx'in HTTP/3 destekli sürümü gerekir).
Bayi panel alan adı: bayinin kendi panel alan adı için sertifika ve web sunucusu ayarı panelden tek düğmeyle kuruluyor; panel güncellemesinde kendiliğinden eşitleniyor.
WordPress Multisite: var olan WordPress sitesi alt dizin ya da alt alan adı kipinde ağa çevrilebiliyor; yeni kurulumda doğrudan Multisite seçilebiliyor. Alt alan adı kipinde joker DNS kaydı ekleniyor.
PHP sürüm geçişi denemesi PHP-FPM ile: sitenin hedef PHP sürümünde nasıl çalışacağı, sitenin kendi havuz ayarlarıyla geçici bir havuzda deneniyor; POST istekleri de denenebiliyor.
Kiracı cron yalıtımı (isteğe bağlı, varsayılan kapalı): zamanlanmış görevler yalıtılmış geçici bir birimde çalışıyor; komşu süreçleri ve kullanıcıları göremiyor.
Laravel araçları: kuyruk işçisi, zamanlayıcı, .env düzenleme ve Composer kimlik bilgileri panelden.
Site bazlı giden ağ izin listesi ve engellenen bağlantı bildirimi.
Posta: posta kutusu koruyucusu (gönderim sınırına takılan kutuyu kendiliğinden dondurur), eski sunucudan IMAP ile kutu taşıma (hedef kutu yoksa açılıyor), webmail'den parola değiştirme, teslimat izleyicide spam puanı, alan adı bazlı greylisting muafiyeti.
Yedekleme: haftalık otomatik kurtarma tatbikatı ve raporu; geri yükleme provasında site yanıt denetimi; paket bazında elle yedek ve geri yükleme izni ile yedek kotası; yedek hedefleri Yedekleme Depoları tablosundan yönetiliyor.
Veri gezgini: MongoDB salt okunur gezgin; PostgreSQL gezgininde şema seçimi ve sayfalama.
Diğer: olay tünelinden tek tıkla düzeltme, yapay zeka onay taleplerini bildirim kanalından yanıtlama, bakım karnesinde engellenen istekler ve çalışma süresi (aylık e-posta), kaynak aşım sayaçlarının günlük grafiği, görsel düzenleyicide AVIF, kurulum rehberinde webmail QR kodu, WordPress nesne önbelleği siteye özel Valkey'de, izolasyon kanıtlayıcısında rapor geçmişi.

Düzeltmeler

Engellenen alan adının posta kutuları SMTP ile göndermeye devam edebiliyordu: alan adı düzeyindeki giden posta engeli, 587/465 portlarından kimlik doğrulayarak gönderen kutulara uygulanmıyordu. Artık bu kutular da engelleniyor.
Çöpten geri getirilen veritabanında tetikleyiciler çalışmıyordu; ayrıca geri yükleme, veri satırlarındaki "DEFINER=" metnine de dokunabiliyordu. İkisi de düzeltildi.
Bazı işlemler isteğe bağlı bir değer girildiğinde düşüyordu (ör. open_basedir ayarı, devre dışı PHP işlevleri listesi).
Hazırlık (staging) kopyası canlı veritabanına yazıyordu; artık kendi veritabanına ayrı kullanıcıyla bağlanıyor.
Smart Update canlıya uygulamadan önce tam yedek alıyor; yedek alınamazsa durur.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.