Damar cerrahisinde bir arter grefti veya bypass yaparken cerrahın en çok dikkat ettiği şey doku esnekliğidir. Nakledilen damar ucu, komşu dokuların hareketine uyum sağlayacak esnek bir yaklaşımla dikilmelidir. Eğer dikkatsiz bir cerrah greftin ucunu hareketli bir kas dokusu yerine esnemeyen sert bir kıkırdağa veya kemik periostuna doğrudan, körlemesine zımbalarsa (rijit fiksasyon) felaket kaçınılmazdır. Hasta bacağını ilk büktüğünde o rijit dikiş dokuyu yırtar; damar lümeni tıkanır, bacağın distal kısmına kan akışı anında kesilir ve hasta akut iskemi ve kompartman sendromuyla acil masasına geri döner.

Yazılım mimarisi ve kurumsal ağ altyapılarında da FQDN (tam alan adı) ve DNS soyutlaması yerine kaynak kodun veya yapılandırma dosyalarının içine doğrudan çıplak IPv4 adresi gömmek (hardcoding), tam olarak bu cerrahi körlüğün dijital kopyasıdır.

Gece Yarısı Rutin Taşıma, Sabah Başlayan Deprem

Hafta sonu veri merkezi operasyon ekibi son derece haklı ve teknik olarak kusursuz bir planlama yapar: Eski nesil kabinetlerdeki sunucular, yeni nesil DDoS korumalı ve 100G uplink bağlantılı modern sunucu bloklarına taşınacaktır. BGP anonsları güncellenir, yeni IP blokları devreye alınır, eski sunucunun imajı yeni donanıma kopyalanır.

Tüm alan adlarının DNS A kayıtları erkenden güncellenmiştir: api.sirketadi.com.tr ve db.sirketadi.com.tr kayıtları yeni IP adresi olan 198.51.100.50 adresine yönlendirilmiştir. TTL (Time to Live) süreleri günler öncesinden 300 saniyeye indirilmiştir. Web sitesi tıkır tıkır açılmaktadır, kurumsal e-postalar kesintisiz akmaktadır. Sistem yöneticisi sabaha karşı 04:00'te kahvesini yudumlayarak operasyonu "sıfır kesintiyle başarıyla tamamlandı" notuyla kapatır.

Fakat pazartesi sabahı saat 08:35'te şirketin genel merkezinde hayat durur.

Muhasebe departmanı, fatura kesim masaları, sevkiyat ambarları ve fabrika çıkış kapıları birbirine girmiştir. Kamyonlar fabrika kapısında beklemekte, e-fatura entegratörüne bağlanamayan masaüstü muhasebe/ERP programı (Logo, Mikro, Netsis vb.) ekrana buz gibi bir hata basmaktadır:

HATA: 185.120.45.12:1433 adresindeki veritabanı sunucusuna bağlanılamadı.
Bağlantı zaman aşımına uğradı (Error Code: 0x80004005).

Hardcoded Laneti: 2014 Yılından Kalan İtiraf

Şirketin genel müdür yardımcısı küplere binmiş durumdadır: "Hafta sonu hiçbir şeye dokunmayın demedik mi! Bütün fatura sistemi kilitlendi, fabrikanın sevkiyatı durdu! Hemen o eski sunucuyu geri getirin!"

Sistem yöneticisi şaşkındır: "Ahmet Bey, DNS kayıtları güncellendi, yeni sunucu ayakta, web siteniz ve veritabanı çalışıyor. Programınız neden hâlâ eski IP'ye gitmeye çalışıyor?"

Cevap, şirketin bilgi işlem odasındaki eski bir klasörde veya 2014 yılında o ERP programını kuran serbest danışmanın bıraktığı bir .ini dosyasında gizlidir:

[Database_Connection]
Server_Host=185.120.45.12
Database_Name=Firma2026_ERP
Port=1433
Timeout=30

On iki yıl önce programı kuran teknisyen, alan adı yazmaya üşenmiş veya yerel DNS çözümlemesinde ufak bir gecikme yaşamamak için ayar dosyasındaki Server_Host parametresine doğrudan sunucunun o günkü fiziksel IP adresini elle yazmıştır. Hatta felaket daha da derindedir: Şirketteki 60 farklı muhasebe ve satış terminalinin her birinin yerel C:\Program Files\ dizinindeki dosyalara bu IP tek tek, elle gömülmüştür!

Yetmemiş, bazı özel DLL dosyalarının kaynak kodunun içine (hardcoded string) derlenmiş olarak gömüldüğü ortaya çıkar. DNS dünyanın en esnek ve dinamik adres defteriyken, o yazılım doğrudan kör bir hedefe kilitlenmiş bir güdümlü mermi gibi artık var olmayan, boşa çıkmış bir IP adresini dövmektedir.

Akut Müdahale: Geçici Arter Şantı (Proxy / NAT Hilesi)

60 bilgisayarı tek tek dolaşıp dosya düzenlemek saatler alacaktır ve her saniye fabrikanın zarar hanesine yazılmaktadır. Cerrahın kopan damarı hemen dikemediği anlarda araya geçici plastik bir tüp (şant) yerleştirip organa kan akışını sağlaması gibi, sistem yöneticisi de ağ seviyesinde acil bir cerrahi şant kurmak zorundadır:

  1. Eski IP'ye Geçici Routing: Eğer eski IP bloğu hâlâ veri merkezinde duruyorsa, router üzerinde eski IP'den gelen 1433 (MSSQL) veya 3306 (MySQL) trafiğini iptables / nftables port forwarding (DNAT) ile anında yeni sunucunun IP'sine tünellemek: 
    iptables -t nat -A PREROUTING -p tcp -d 185.120.45.12 --dport 1433 \
-j DNAT --to-destination 198.51.100.50:1433
iptables -t nat -A POSTROUTING -p tcp -d 198.51.100.50 --dport 1433 \
-j MASQUERADE
  2. Yerel Ağ Hosts / Active Directory GPO: Eğer eski IP tamamen boşa düşmüş ve anons edilemiyorsa, şirket içindeki domain controller üzerinden Active Directory Group Policy (GPO) basarak tüm terminallerin C:\Windows\System32\drivers\etc\hosts dosyasını veya yerel DNS yönlendirmesini tek bir scriptle merkezi olarak güncellemek.

Kamyonların motorları yeniden çalışır, faturalar basılmaya başlar; kriz yatışır ama altyapının ne kadar kırılgan bir ip üstünde yürüdüğü acı bir tokat gibi yüzlere çarpar.

Dinamik Dünyada Statik İnatlaşmanın Faturası

Bir yazılım mimarisinde değişmesi kaçınılmaz olan fiziksel donanım katmanını doğrudan mantıksal katmana bağlamak, mühendislik etiğine ihanettir. IP adresleri tıpkı ev adresleri gibi değişebilir; veri merkezleri taşınabilir, fiber hatlar kesilebilir, felaket kurtarma senaryosunda (Disaster Recovery) sistemler ikincil lokasyondaki farklı bir IP bloğuna aktarılabilir.

Profesyonel kurumsal mimaride hardcoding alışkanlığını terk etmenin kuralları basittir:

  • Asla Ham IP Kullanmayın: İstemcilerin ve harici servislerin bağlandığı hiçbir konfigürasyon dosyasına çıplak IP yazılmamalıdır. Her zaman sql.ic-ag.sirketadi.com.tr gibi iyi planlanmış FQDN'ler kullanılmalıdır.
  • Service Discovery ve DNS: İç ağda daima yerel bir DNS sunucusu (Bind, CoreDNS, Unbound) veya modern mimarilerde Consul, Etcd gibi dinamik servis keşif araçları barındırılmalıdır.
  • Konfigürasyon Yönetimi (Configuration Management): 60 farklı bilgisayara elle kurulum yapmak yerine Ansible, Puppet veya Active Directory politikalarıyla ayar dosyaları merkezi bir depodan dağıtılmalıdır.
  • Mimari Kod İncelemesi (Linting): Kaynak kodlar derlenmeden önce CI/CD süreçlerinde statik kod analiz araçlarıyla taranmalı, kod içine doğrudan gömülmüş IPv4/IPv6 regex eşleşmeleri tespit edildiğinde derleme işlemi anında kırılmalıdır.

Dinamik bir dünyada sabit yapılara güvenmek, temeli olmayan bataklığın üzerine çimento döküp gökdelen dikmeye benzer. Sunucu IP'si değiştiğinde çöken bir muhasebe yazılımı, teknoloji ürünü değil; ihmaller zincirinin saatli bombasıdır.