Büyük bir metropol hastanesinin acil servis girişine şöyle bir tabela asıldığını düşünün: "İstanbul içi ikametgahı olan vatandaşlarımıza acil servisimizde serum, oksijen ve yoğun bakım hizmetleri tamamen sınırsız ve ücretsizdir. Ancak hastanemize Edirne'den, Ankara'dan veya yurtdışından bir turist/hasta gelirse; aldıkları her nefes oksijen için mililitre başına 50 Euro ek ücret fatura edilir! Eğer bu faturayı ödeyemezlerse hastanın oksijen vanası %90 oranında kısılacaktır (Throttling)!" Bu mantık tıp ahlakına ve evrensel sağlık standartlarına ne kadar aykırıysa; küresel ve sınır tanımayan internet ağında bant genişliğini "Yurt İçi Trafik" ve "Yurt Dışı Trafik" diye ikiye ayırıp yabancı ziyaretçiye kapıyı daraltmak da ağ mühendisliğinin o kadar çarpık bir anomalidir.
Türkiye hosting ve veri merkezi pazarında sunucu kiralayan yazılımcıların ve e-ticaret sitelerinin sık sık tosladığı o görünmez duvar tam olarak budur:
Sağlayıcı satış sayfasında gururla ilan eder: "1 Gbps Port, Limitsiz Trafik!"
Ancak sitenize Google botları yurtdışından saldırdığında veya siteniz yabancı bir ülkede viral olup trafik aldığında; sunucunuzun internet hızı aniden 1 Gbps'den 10 Mbps'ye çakılır!
Peering vs. IP Transit: İnternetin Gizli Maliyet Haritası
Bu çifte standardın arkasında Türk Telekomünikasyon sektörünün omurga maliyetleri ve veri takas mimarisi yatar.
İnternet tek bir şirket değildir; binlerce bağımsız otonom sistemin (AS - Autonomous System) BGP protokolüyle birbirine bağlanmasıdır. Burada trafik iki şekilde akar:
+------------------------------------------------------------------------+
| 1. PEERING (Yerel Ara Bağlantı) |
| |
| [Sağlayıcınız (Veri Merkezi)] <==== Doğrudan Fiber ====> [Türk Telekom]
| - Trafik Türkiye sınırları içinde kalır. |
| - İstanbul'dan çıkan veri Ankara'ya gider. |
| - Maliyeti ÇOK UCUZDUR (veya ücretsiz ara bağlantıdır). |
+------------------------------------------------------------------------+
+------------------------------------------------------------------------+
| 2. IP TRANSIT (Küresel Geçiş Hattı) |
| |
| [Sağlayıcınız] ───► [Tier-1 Küresel Operatör (Telia / Lumen / Cogent)] │
| - Trafik deniz altı kablolarıyla Frankfurt, Londra, New York'a gider. |
| - Sağlayıcı bu hat için her ay DOLAR / EURO cinsinden Megabit |
| başına fahiş toptan fatura öder! |
+------------------------------------------------------------------------+
Türkiye'deki veri merkezleri için Türk Telekom, Superonline veya Vodafone şebekesindeki bir kullanıcıya veri göndermek (Yerel Trafik) son derece ucuzdur. Ancak veri sınır kapısından dışarı çıkıp küresel internete aktığında sağlayıcının cebinden doğrudan döviz çıkar!
Patolojinin Gelişimi: "Yurtdışı Çıkışınız Kısıtlandı!"
Bir Türk e-ticaret sitesi düşünün. Ürünlerini sadece Türkiye'ye değil; Avrupa'daki gurbetçilere veya global pazara da satmak istemektedir:
- Sitede büyük bir kampanya başlar. Almanya ve Fransa'dan binlerce gurbetçi siteye akın eder.
- Aynı anda Googlebot (ABD IP'leri) sitenin yeni ürünlerini indekslemek için saniyede 50 sayfa taramaya başlar.
- Sunucunun anlık çıkış trafiği 80 Mbps'ye yükselir.
Sağlayıcının otomatik ağ izleme yazılımı (NMS / MRTG) alarm verir: "X müşterisi yurt dışı transit kotasını aştı!"
Ve o gece saat 22:00'de sağlayıcının kenar yönlendiricisi (Edge Router) müşterinin portuna acımasız bir QoS (Quality of Service) / Rate Limiting kuralı enjekte eder:
# Sağlayıcının router'ında çalışan infaz kuralı:
policy-map THROTTLE-ABROAD
class YURTDISI-TRAFIK
police 10000000 conform-action transmit exceed-action drop 🔴Sunucunun yurtdışı çıkışı 10 Mbps'ye (saniyede 1 Megabayt) kilitlenir!
Sonuç:
- Almanya'dan siteye girmeye çalışan gurbetçiler sayfaların açılmadığını görür (
ERR_CONNECTION_TIMED_OUT). - Googlebot siteyi tarayamaz; Google Search Console'da "Sunucu Hatası (5xx) - Tarama Hızı Düştü" uyarısı patlar. Sitenin Google sıralamaları yerle bir olur.
- Ancak sistem yöneticisi kendi ofisinden (İstanbul'dan) siteyi açtığında site jet gibi açılır! Çünkü yerel hat açık, sınır kapısı kapalıdır!
İnkâr ve Çatışma: "Türkiye'den Sorunsuz Açılıyor!"
Müşteri destek bileti açar:
"Almanya ve Amerika'dan müşterilerimiz sitemize giremiyor, görseller yüklenmiyor, sunucunuzun yurtdışı hattı mı koptu?!"
Sağlayıcının yanıtı bilişim dünyasının en sinir bozucu kopyala-yapıştır metnidir:
"Sayın müşterimiz, teknik ekiplerimizce yapılan kontrollerde sunucunuza Türkiye lokasyonlu IP adreslerinden erişimde hiçbir problem görülmemektedir. Siteniz 12 ms hızında yanıt vermektedir. Yurtdışı erişimindeki yavaşlık uluslararası ara bağlantılardaki (BGP peering) yoğunluktan kaynaklanıyor olabilir. Paketiniz standart iç pazar trafiği için optimize edilmiştir; kurumsal uluslararası hat için Dedicated Bandwidth paketine geçiş yapabilirsiniz."
Müşteri kapana kısılmıştır. Afişte "Sınırsız Hat" vaat edilmiş; ancak sözleşmenin arkasına saklanan görünmez sınırlarla sistem bir yerel ada ağına (intranet) hapsedilmiştir.
Dış Dünyadan Gelen Bot ve DDoS Baskısı
Bu çifte standardın en tehlikeli boyutu siber güvenliktir.
Bir sunucuya gelen DDoS saldırılarının veya zafiyet tarama botlarının (Mirai, Shodan, Censys) %99'u yurtdışı IP bloklarından gelir.
- Ucuz sağlayıcı gelen bu trafiği temizlemek için para harcamaz.
- Yurtdışı hattı pahalı olduğu için saldırı geldiğinde ilk yaptığı şey, o müşterinin IP'sini yurtdışına tamamen kapatmaktır (Yurtdışı Null-Route / Geo-Blocking).
- Saldırgan Türkiye dışındadır; Türkiye içindeki kullanıcılar siteyi görür ama dünya genelinde site buharlaşır.
- Eğer siteniz Stripe, PayPal, Cloudflare veya harici bir global API ile konuşuyorsa, webhook istekleri Türkiye sınırından içeri giremediği için tüm sipariş ve ödeme süreçleri felç olur.
Küresel Dünyada Hayatta Kalma Mimarisi
İnternet küresel bir organizmadır; yerel çitlerle sınırlandırılamaz. Bu tuzaktan kaçınmak için modern mühendislik şu adımları atar:
[Kullanıcılar: Berlin, Paris, New York, Tokyo]
│
▼
[Cloudflare / Fastly Anycast Global Edge (300+ Şehir)]
- Yurt dışı trafiği daha Frankfurt ve Londra'dayken karşılar.
- HTML'i ve statik dosyaları doğrudan Avrupa'dan servis eder.
- Sitenizin Türkiye'deki sunucusuna yalnızca optimize edilmiş
ufak dinamik API trafiğini gönderir (Trafik %90 Azalır!).
│
▼ Tek ve Güvenli Tünel (Argo / Tunnel)
[Türkiye'deki Sunucunuz (Yurtdışı Hat Kotasını Aşmaz!)]
- Kenar Katmanı (CDN) ile Kalkan Oluşturun:
Eğer siteniz Türkiye'deyse ve yurtdışı trafiğiniz kısıtlanıyorsa; sitenizin önüne mutlaka Cloudflare veya Fastly koyun. Bu sayede yurtdışı ziyaretçileriniz ve Google botları sunucunuzun pahalı transit hattını tüketmez; veriyi doğrudan Cloudflare'ın küresel noktalarından çeker. - Taşıyıcı Bağımsız (Carrier-Neutral) Sağlayıcı Seçin:
Sunucu kiralarken sadece Türk Telekom omurgasına bağlı olanları değil; Seabone (Telecom Italia), Cogent, Lumen veya DE-CIX İstanbul doğrudan bağlantısı olan kurumsal veri merkezlerini tercih edin. - Sözleşmedeki Hat Detayını Sorgulayın:
"Sınırsız Trafik" yalanına inanmayın. Sorun: "Bu sunucunun 'Uluslararası Transit (Yurtdışı) Bant Genişliği' temiz ve garantili kaç Mbps'dir? Bir limit aşımında hat daraltılıyor mu?"
Sonuç
Kendi hemşehrisine bedava oksijen verip yabancı hastanın boğazını sıkan bir klinik evrensel tıp merkezi olamaz; yurt içi trafiği serbest bırakıp yurtdışı trafiğinde müşterinin nefesini daraltan (Throttling) bir sağlayıcı da küresel internetin güvenilir bir ortağı olamaz.
İnternet sınırları kaldırdığı için bir devrimdir. Trafiğinizi coğrafi bariyerlerin arkasına hapseden sağlayıcılarla dünya çapında bir başarı hikayesi yazamazsınız. Altyapınızı seçerken hattın yerel rahatlığına değil; küresel omurgaya ne kadar özgür ve filtresiz bağlandığına bakın.