Profesyonel .htaccess Oluşturucu

Üretilen .htaccess

# =========================
# TEMEL GUVENLIK BASLIKLARI VE HASSAS DOSYA KORUMASI
# =========================
Options -Indexes
ServerSignature Off

<IfModule mod_headers.c>
    Header always unset X-Powered-By
    Header always set X-Content-Type-Options "nosniff"
    Header always set X-Frame-Options "SAMEORIGIN"
    Header always set Referrer-Policy "strict-origin-when-cross-origin"
    Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
</IfModule>

<FilesMatch "^(\.env|composer\.(json|lock)|package(-lock)?\.json|yarn\.lock|artisan|phpunit\.xml|web\.config|\.git|\.svn)$">
    Require all denied
</FilesMatch>

<FilesMatch "\.(bak|conf|dist|fla|inc|ini|log|psd|sh|sql|swp|tmp)$">
    Require all denied
</FilesMatch>

# =========================
# HTTPS ZORUNLULUGU
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} !=on
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

# =========================
# ALT KLASOR / ALT DOSYA YONLENDIRMELERI
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule ^blog(.*)$ https://yenisite.com/blog$1 [R=301,L]
    RewriteRule ^kampanya(.*)$ https://yenisite.com/promotions$1 [R=302,L]
</IfModule>

# =========================
# IP ENGELLEME
# =========================
<RequireAll>
    Require all granted
    Require not ip 1.2.3.4
    Require not ip 5.6.7.0/24
</RequireAll>

# =========================
# ULKE ENGELLEME (CLOUDFLARE CF-IPCOUNTRY)
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP:CF-IPCountry} ^(RU|CN)$ [NC]
    RewriteRule .* - [F,L]
</IfModule>

# =========================
# WORDPRESS DEFAULT
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
</IfModule>

# WORDPRESS EK GUVENLIK
<Files xmlrpc.php>
    Require all denied
</Files>

<Files wp-config.php>
    Require all denied
</Files>

# =========================
# TARAYICI CACHE OPTIMIZASYONU
# =========================
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType text/css "access plus 7 days"
    ExpiresByType application/javascript "access plus 7 days"
    ExpiresByType application/x-javascript "access plus 7 days"
    ExpiresByType image/jpeg "access plus 30 days"
    ExpiresByType image/png "access plus 30 days"
    ExpiresByType image/webp "access plus 30 days"
    ExpiresByType image/svg+xml "access plus 30 days"
    ExpiresByType font/woff2 "access plus 30 days"
</IfModule>

# =========================
# SIKISTIRMA
# =========================
<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/xml application/xhtml+xml application/rss+xml application/javascript application/x-javascript application/json
</IfModule>

Müşteri ticket metni

Merhaba,

ornekdomain.com alan adı için talep edilen .htaccess düzenlemesi hazırlanmıştır. İlgili işlem kapsamında yönlendirme, erişim kısıtlama, yazılım uyumluluğu ve performans/güvenlik odaklı kurallar tanımlanmıştır.

Uygulanan işlemler:
1. Temel güvenlik: Dizin listeleme kapatıldı, bazı hassas dosyalar engellendi ve temel güvenlik başlıkları tanımlandı. Neden eklendi: Sunucu tarafındaki gereksiz bilgi sızıntısını azaltmak ve hassas dosyaları korumak için eklendi.
2. HTTPS zorunluluğu: HTTP istekleri güvenli bağlantıya yönlendirildi. Neden eklendi: Veri güvenliği ve tekil URL standardı sağlamak için eklendi.
3. Alt klasör yönlendirmeleri: Belirlenen path bazlı URL’ler ayrı hedeflere yönlendirildi. Neden eklendi: Eski bağlantıları bozmadan yeni yapıya geçiş sağlamak için eklendi.
4. IP engelleme: Belirli IP adresleri erişimden men edildi. Neden eklendi: İstenmeyen trafik ve kötüye kullanım girişimlerini azaltmak için eklendi.
5. Ülke engelleme: Belirlenen ülke kodlarından gelen trafik kapatıldı. Neden eklendi: İş ihtiyacına göre bölgesel erişim kısıtı oluşturmak için eklendi.
6. Yazılım şablonu: Seçilen CMS/framework için standart uyumlu yapı eklendi. Neden eklendi: Uygulamanın URL mantığının Apache tarafında doğru çalışması için eklendi.
7. Cache optimizasyonu: Statik dosyalar için önbellek süreleri tanımlandı. Neden eklendi: Daha hızlı sayfa açılışı ve daha az istek için eklendi.
8. Sıkıştırma: Metin tabanlı çıktılar için gzip/deflate sıkıştırması tanımlandı. Neden eklendi: Transfer boyutunu küçültmek ve performansı artırmak için eklendi.

Eklenen kod aşağıdaki gibidir:

# =========================
# TEMEL GUVENLIK BASLIKLARI VE HASSAS DOSYA KORUMASI
# =========================
Options -Indexes
ServerSignature Off

<IfModule mod_headers.c>
    Header always unset X-Powered-By
    Header always set X-Content-Type-Options "nosniff"
    Header always set X-Frame-Options "SAMEORIGIN"
    Header always set Referrer-Policy "strict-origin-when-cross-origin"
    Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
</IfModule>

<FilesMatch "\.(bak|conf|dist|fla|inc|ini|log|psd|sh|sql|swp|tmp)$">
    Require all denied
</FilesMatch>

# =========================
# HTTPS ZORUNLULUGU
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} !=on
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

# =========================
# ALT KLASOR / ALT DOSYA YONLENDIRMELERI
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule ^blog(.*)$ https://yenisite.com/blog$1 [R=301,L]
    RewriteRule ^kampanya(.*)$ https://yenisite.com/promotions$1 [R=302,L]
</IfModule>

# =========================
# IP ENGELLEME
# =========================
<RequireAll>
    Require all granted
    Require not ip 1.2.3.4
    Require not ip 5.6.7.0/24
</RequireAll>

# =========================
# ULKE ENGELLEME (CLOUDFLARE CF-IPCOUNTRY)
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP:CF-IPCountry} ^(RU|CN)$ [NC]
    RewriteRule .* - [F,L]
</IfModule>

# =========================
# WORDPRESS DEFAULT
# =========================
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
</IfModule>

# WORDPRESS EK GUVENLIK
<Files xmlrpc.php>
    Require all denied
</Files>

<Files wp-config.php>
    Require all denied
</Files>

# =========================
# TARAYICI CACHE OPTIMIZASYONU
# =========================
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType text/css "access plus 7 days"
    ExpiresByType application/javascript "access plus 7 days"
    ExpiresByType application/x-javascript "access plus 7 days"
    ExpiresByType image/jpeg "access plus 30 days"
    ExpiresByType image/png "access plus 30 days"
    ExpiresByType image/webp "access plus 30 days"
    ExpiresByType image/svg+xml "access plus 30 days"
    ExpiresByType font/woff2 "access plus 30 days"
</IfModule>

# =========================
# SIKISTIRMA
# =========================
<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/xml application/xhtml+xml application/rss+xml application/javascript application/x-javascript application/json
</IfModule>

Notlar:
- Canlı ortama almadan önce mevcut .htaccess dosyasının yedeği alınmalıdır.
- Ülke engelleme kuralları seçilen yönteme göre sunucu modülü veya proxy başlığı gerektirebilir.
- Birden fazla rewrite birlikte çalıştırıldığında kural sırası önemlidir; bu nedenle üretilen kod tek parça olarak uygulanmalıdır.

İyi çalışmalar.

Profesyonel .htaccess Oluşturucu

Öne çıkan yetenekler

Kurumsal ticket metni

Popüler yazılımlar

Daha fazla kontrol

Ayar Paneli

Alt klasör / alt dosya yönlendirmeleri

Dahil edilecek bloklar

Üretilen .htaccess

Müşteri ticket metni

Eklenen blokların açıklaması

Temel güvenlik

HTTPS zorunluluğu

Alt klasör yönlendirmeleri

IP engelleme

Ülke engelleme

Yazılım şablonu

Cache optimizasyonu

Sıkıştırma

Kullanım notları