Eklenti ZIP’i yüklenirken WordPress’in normal hata mesajı yerine doğrudan 413 yanıtı görülüyorsa istek PHP’ye ulaşmadan reddedilmiş olabilir. Böyle bir durumda WordPress içindeki upload_max_filesizedeğerini artırmak CDN veya proxy limitini değiştirmez.
Önce 413 yanıtını hangi katmanın ürettiğini belirleyin. CDN, WAF, yük dengeleyici, reverse proxy, web sunucusu, hosting geçidi ve PHP’nin her biri farklı gövde tavanı uygulayabilir.
413 hatası ne anlama gelir?
HTTP 413 Content Too Large, isteği işleyen sunucu veya aracının gövdeyi izin verilen boyut ya da politika nedeniyle reddettiğini bildirir. Yanıt WordPress’ten değil, ona ulaşmadan önceki bir ağ veya sunucu katmanından gelebilir.
PHP’den önce oluşan 413’te WordPress formu, eklenti ve PHP yükleme ayarları isteği hiç görmez. Yanıt başlıkları, Serverbilgisi, sağlayıcıya özgü istek kimliği ve PHP logunda kayıt bulunup bulunmaması ilk ipuçlarını verir.
Gerçekçi bir WordPress örneği
35 MB eklenti ZIP’i yüklenirken CDN markalı 413 sayfası dönüyor. Aynı anda PHP ve WordPress loglarında yeni kayıt oluşmuyor. Küçük bir dosya başarıyla geçerken büyük dosya CDN noktasında reddediliyor.
Ekip genel ziyaretçi adresindeki yanıtı, güvenli ve yetkili bir testle origin sunucusuna doğrudan gönderilen istekle karşılaştırıyor. Origin dosyayı kabul ediyor; sorun CDN’in gövde limitinde. Politika yalnız yönetim yükleme yolu için sağlayıcının desteklediği yöntemle ayarlanıyor.
İlk reddeden katman nasıl bulunur?
Küçük ve başarısız istek için HTTP durumu, başlıklar, gövde, URL, yöntem, Content-Length, zaman ve istek kimliğini kaydedin. Dış adresten başlayan zinciri CDN/WAF, proxy, web sunucusu ve PHP logları boyunca izleyin.
Bir katmanda küçük istek geçerken büyük istek 413’e dönüyorsa ve sonraki katmanda log oluşmuyorsa limitin sahibi büyük olasılıkla o noktadır. Güvenlik politikasını gevşetmeden önce endpoint’in gerçekten bu gövde boyutuna ihtiyaç duyduğunu doğrulayın.
Yeni başlayanlar için tanı adımları
- Küçük, zararsız bir kontrol dosyasıyla aynı işlemi tekrarlayın.
- 413 yanıtının başlıklarını ve sağlayıcıya özgü kimlikleri kaydedin.
- CDN, WAF, reverse proxy, web sunucusu, hosting ve PHP limitlerini dıştan içe inceleyin.
- PHP/WordPress logunda başarısız isteğe ait kayıt olup olmadığını kontrol edin.
- Yanıtı üreten katman kanıtlandıysa yalnız gereken endpoint için desteklenen en küçük artışı uygulayın.
- Limitin hemen altındaki ve üzerindeki isteklerle yeni tavanı doğrulayın; disk, güvenlik taraması ve timeout davranışını sınayın.
İleri teknik yaklaşım
Her katman için küçük ve büyük isteğin durumunu, yanıt imzasını, istek kimliğini ve log zamanını tablo hâlinde karşılaştırın. Origin’e doğrudan test yalnız yetkili ve güvenli ağ yolunda yapılmalı; CDN/WAF korumasını üretimde baypas eden kalıcı endpoint oluşturulmamalıdır.
- İstek PHP’ye ulaştıktan sonra
post_max_sizedeğerini toplam POST gövdesinin,upload_max_filesizedeğerini tek dosyanın üzerinde tutun. - 413’ü üreten katmanda mümkünse yalnız gerekli yol için limit tanımlayın.
- Çok büyük dosyalarda parçalı yükleme, doğrudan nesne depolama veya CLI gibi desteklenen alternatifleri değerlendirin.
- Değişiklik öncesi/sonrası üst tavanı ve test isteklerini kaydedin.
Riskler, sık hatalar ve rollback
Genel gövde limitini aşırı yükseltmek, bütün endpoint’lerin daha büyük istekleri kabul etmesine ve kaynak/güvenlik riskinin artmasına yol açabilir. PHP’ye ulaşmayan hata için farklı php.iniveya .htaccessdosyalarına yönerge eklemek yalnız yapılandırmayı karmaşıklaştırır.
- İlk reddeden katmanı bulmadan PHP ayarı değiştirmeyin.
- Yalnız küçük dosyanın geçmesini yeterli kabul etmeyin; hedef sınırın iki yanını test edin.
- Büyük istekten sonra disk alanı, malware taraması ve işlem süresini de kontrol edin.
- Kaynak kullanımı veya güvenlik riski artarsa önceki limite dönüp parçalı/alternatif yükleme seçin.
AIOWS nasıl yardımcı olur?
AIOWS PHP Limitleri
AIOWS PHP Limitleri, 413 isteğinin PHP’ye ulaşıp ulaşmadığını araştırırken etkin PHP yükleme limitlerini görmenize yardımcı olur. Sunucu ortamı destekliyorsa PHP katmanındaki uygun değeri deneyebilir ve değişikliğin gerçekten etkin olduğunu doğrulayabilirsiniz.
Ancak PHP logunda istek görünmüyorsa önce CDN, proxy veya web sunucusu yanıtını inceleyin. AIOWS içindeki PHP değişikliği, PHP’den önce istek gövdesini reddeden katmanı aşamaz.
Modül hosting politikasını, CDN/WAF veya web sunucusu tavanını otomatik yükseltmez. Bu değerler sağlayıcının desteklediği yöntemle değiştirilmelidir; güvenle artırılamıyorsa dosyayı parçalamak, CLI veya doğrudan depolama kullanmak daha doğru olabilir.
AIOWS PHP Limitleri’ni inceleyinAIOWS planlarını karşılaştırın
İlgili AIOWS yazıları
- WordPress Dosya Yükleme Boyutunu Artırma: Kapsamlı Limit Rehberi
- WordPress’te post_max_size ile upload_max_filesize Arasındaki Fark
- WordPress’te Maksimum Çalışma Süresi Aşıldı Hatası Nasıl Çözülür?
Sonuç ve önerilen yol
PHP ayarını değiştirmeden önce 413 yanıtının kaynağını bulun. Yalnız kanıtlanan katmandaki tavanı, mümkünse gereken endpoint ile sınırlı biçimde artırın; güvenli değilse parçalı veya alternatif yükleme kullanın.
