{"id":2020,"date":"2026-04-19T10:51:33","date_gmt":"2026-04-19T07:51:33","guid":{"rendered":"https:\/\/allinonewpsettings.com\/blog\/?p=2020"},"modified":"2026-08-02T12:09:14","modified_gmt":"2026-08-02T12:09:14","slug":"wordpress-girisi-icin-guvenilir-ip-adresleri-nasil-izin-listesine-alinir","status":"publish","type":"post","link":"https:\/\/allinonewpsettings.com\/blog\/tr\/wordpress-girisi-icin-guvenilir-ip-adresleri-nasil-izin-listesine-alinir\/","title":{"rendered":"WordPress Giri\u015finde G\u00fcvenilir IP Adresleri Nas\u0131l \u0130zin Listesine Al\u0131n\u0131r?"},"content":{"rendered":"

Bir \u015firket, ofis a\u011f\u0131ndan WordPress’e giren bak\u0131m ekibinin baz\u0131 g\u00fcvenlik kontrollerinde gereksiz yere engellenmesini istemeyebilir. Sabit \u00e7\u0131k\u0131\u015f IP’sini izin listesine eklemek bu sorunu \u00e7\u00f6zebilir; fakat yanl\u0131\u015f istemci adresi alg\u0131lan\u0131yorsa istisna b\u00fct\u00fcn ziyaret\u00e7ilere uygulanabilir.<\/p>\n

IP adresi ki\u015fiyi de\u011fil, a\u011f ba\u011flant\u0131s\u0131n\u0131 tan\u0131mlar. Bu nedenle izin listesi g\u00fc\u00e7l\u00fc parola, 2FA, en az yetki ve giri\u015f loglar\u0131n\u0131n yerine ge\u00e7memeli; yaln\u0131z a\u00e7\u0131k\u00e7a tan\u0131mlanm\u0131\u015f bir kontrol i\u00e7in kullan\u0131lmal\u0131d\u0131r.<\/p>\n

\u0130\u00e7indekiler<\/strong><\/p>\n
    \n
  1. IP izin listesi nedir?<\/a><\/li>\n
  2. Ger\u00e7ek\u00e7i bir \u00f6rnek<\/a><\/li>\n
  3. Ne zaman kullan\u0131lmal\u0131?<\/a><\/li>\n
  4. Temel kurulum<\/a><\/li>\n
  5. Proxy ve IP denetimleri<\/a><\/li>\n
  6. Riskler ve geri d\u00f6n\u00fc\u015f<\/a><\/li>\n
  7. AIOWS Giri\u015f Y\u00f6neticisi nas\u0131l yard\u0131mc\u0131 olur?<\/a><\/li>\n
  8. \u0130lgili yaz\u0131lar<\/a><\/li>\n
  9. Sonu\u00e7<\/a><\/li>\n
  10. Resm\u00ee kaynaklar<\/a><\/li>\n<\/ol>\n<\/div>\n

    IP izin listesi nedir?<\/h2>\n

    \u0130zin listesi, WordPress’in g\u00f6rd\u00fc\u011f\u00fc istemci IP’si kay\u0131tl\u0131 adresle e\u015fle\u015fti\u011finde belirli bir istisna uygular. Bu istisna giri\u015f engelini kald\u0131rabilir, uyar\u0131y\u0131 atlayabilir veya \u00f6zel y\u00f6netim yoluna eri\u015fim verebilir. Hangi davran\u0131\u015f\u0131n de\u011fi\u015fti\u011fi \u00fcr\u00fcn ayar\u0131nda a\u00e7\u0131k\u00e7a anla\u015f\u0131lmal\u0131d\u0131r.<\/p>\n

    Ofis, VPN veya g\u00fcvenli y\u00f6netim a\u011f\u0131 i\u00e7in kullan\u0131lacak adres genel \u00e7\u0131k\u0131\u015f IP’sidir. 192.168.x.x gibi \u00f6zel a\u011f adresleri internette ayn\u0131 ba\u011flant\u0131y\u0131 tan\u0131mlamaz. IPv4 ve IPv6 \u00e7\u0131k\u0131\u015flar\u0131 farkl\u0131ysa ikisi de ayr\u0131 de\u011ferlendirilmelidir.<\/p>\n

    Ger\u00e7ek\u00e7i bir \u00f6rnek<\/h2>\n

    Hosting \u015firketi, bak\u0131m ekibinin yaln\u0131z kurumsal VPN \u00fczerinden y\u00f6netim sayfas\u0131na eri\u015fmesini ister. VPN’in sabit genel IP’si belgelenir ve tek adres olarak izin listesine eklenir. Mobil ba\u011flant\u0131dan yap\u0131lan deneme normal korumaya tak\u0131l\u0131rken VPN \u00fczerinden giri\u015f ama\u00e7land\u0131\u011f\u0131 gibi \u00e7al\u0131\u015f\u0131r.<\/p>\n

    \u0130lk testte b\u00fct\u00fcn kullan\u0131c\u0131lar izinli g\u00f6r\u00fcn\u00fcyorsa sorun kuralda de\u011fil, reverse proxy’nin WordPress’e kendi IP’sini istemci adresi olarak iletmesindedir. Ekip \u00f6nce g\u00fcvenilir proxy zincirini d\u00fczeltir; ger\u00e7ek ziyaret\u00e7i IP’si do\u011fruland\u0131ktan sonra istisnay\u0131 yeniden s\u0131nar.<\/p>\n

    Ne zaman kullan\u0131lmal\u0131?<\/h2>\n

    \u0130zin listesine yaln\u0131zca kim taraf\u0131ndan y\u00f6netildi\u011fi a\u00e7\u0131k\u00e7a bilinen, sabit ve denetimli a\u011flar eklenmelidir. Dinamik ev ba\u011flant\u0131s\u0131, ortak Wi-Fi, geni\u015f bulut sa\u011flay\u0131c\u0131 aral\u0131\u011f\u0131 veya kim taraf\u0131ndan kullan\u0131ld\u0131\u011f\u0131 bilinmeyen VPN \u00e7\u0131k\u0131\u015f\u0131 kal\u0131c\u0131 g\u00fcven i\u00e7in uygun de\u011fildir.<\/p>\n

    \u0130stisnan\u0131n amac\u0131 da dar olmal\u0131d\u0131r. Bir IP’yi deneme s\u0131n\u0131r\u0131ndan muaf tutmak ile b\u00fct\u00fcn do\u011frulama kontrollerini atlatmak ayn\u0131 riskte de\u011fildir. M\u00fcmk\u00fcnse 2FA ve parola kontrolleri g\u00fcvenilir a\u011fda da a\u00e7\u0131k kalmal\u0131d\u0131r.<\/p>\n

    Temel kurulum<\/h2>\n
      \n
    1. A\u011f y\u00f6neticisinden sabit genel IPv4 ve varsa IPv6 \u00e7\u0131k\u0131\u015f adresini al\u0131n.<\/li>\n
    2. Sunucu ve WordPress giri\u015f loglar\u0131nda bu adresin ger\u00e7ekten g\u00f6r\u00fcld\u00fc\u011f\u00fcn\u00fc do\u011frulay\u0131n.<\/li>\n
    3. \u0130stisnan\u0131n hangi kontrol\u00fc de\u011fi\u015ftirece\u011fini belirleyin.<\/li>\n
    4. Tek IP veya desteklenen en dar CIDR kayd\u0131yla ba\u015flay\u0131n.<\/li>\n
    5. G\u00fcvenilir a\u011fdan ve mobil ba\u011flant\u0131 gibi izinli olmayan bir a\u011fdan ayr\u0131 test yap\u0131n.<\/li>\n
    6. Kural\u0131n sorumlusunu, amac\u0131n\u0131 ve g\u00f6zden ge\u00e7irme tarihini kaydedin.<\/li>\n<\/ol>\n

      Proxy ve IP denetimleri<\/h2>\n

      CDN, load balancer veya reverse proxy kullan\u0131l\u0131yorsa do\u011frudan X-Forwarded-For<\/code> ba\u015fl\u0131\u011f\u0131na g\u00fcvenmeyin. WordPress yaln\u0131z bilinen proxy’lerin yazd\u0131\u011f\u0131 adres zincirini kabul etmelidir. Origin sunucu internete a\u00e7\u0131ksa sald\u0131rgan sahte ba\u015fl\u0131kla izin listesine girmeyi deneyebilir.<\/p>\n