Nexren ShieldWeb uygulamaları için açık ve ölçülebilir güvenlik
Nexren Shield; web sitelerini, e-ticaret altyapılarını ve kritik API uç noktalarını DDoS saldırılarına, kötü niyetli botlara ve web zafiyetlerine karşı koruyan bir ters proxy güvenlik platformudur.
Nexren Shield nedir?
Nexren Shield, web sitelerinin ve API’lerin önüne yerleşen bir ters proxy güvenlik platformudur: gelen her istek sunucunuza ulaşmadan önce çekirdekte XDP ile, ardından TLS parmak izi, bot doğrulama ve imza tabanlı WAF katmanlarında değerlendirilir. Origin Lock™ sunucunuza yalnızca Nexren üzerinden erişilmesini sağlar. Starter paketi aylık ₺890, yıllık ödemede aylık ₺710 tutarındadır.
Trafiğinizi sunucunuzdan önce biz karşılarız
Alan adınızın DNS kaydı Nexren’e yönlendirilir. Sitenize gelen her istek önce bizim katmanlarımızdan geçer: çekirdek seviyesinde ağ süzgeci, şifreli bağlantı katmanı ve uygulama katmanı. Yalnız temiz istekler origin sunucunuza iletilir.
Türkiye içindeki bir veri merkezinde çalışıyoruz; ölçümlerimizi ve yöntemlerimizi açıkça paylaşıyoruz.
Nasıl çalışıyoruz
Sitemizdeki her sayı yayımlanmış bir ölçüme ya da kaynak kodumuzdaki bir sabite dayanır. Yöntemi ve sınırlarıyla birlikte yayımlarız.
Anycast yok, Gbps ya da Tbps kapasite vaadi yok, yüzdesel çalışma süresi taahhüdü yok. Hangi koşulda çalıştığımızı bilerek karar verirsiniz.
Kurallar, eşikler ve erişim tek panelden yönetilir. Panelde yaptığınız her şeyi REST API ve MCP ile de yapabilirsiniz.
Yayımlanmış ölçümlerimizden
Ölçüm tarihi 7 Ekim 2026; aynı sanal sunucuda göreli karşılaştırma. Yöntem ve sınırlar
Çalışan katmanlar
Kapasitemiz bu sunucu (8 vCPU, 16 GB RAM) ve barındırma sağlayıcısının ağ bağlantısıyla sınırlıdır.
| Katman | Ne yapar |
|---|---|
| XDP (eBPF), generic kip | 80/443 portlarına gelen, yasaklı listedeki adreslerin paketleri netfilter'dan ve bağlantı izlemeden önce düşürülür. raw/PREROUTING ipset kuralı yedek olarak kalır. |
| Breakwave L4 | TCP bayrak denetimi, IP başına SYN hız sınırı (varsayılan 100/sn, ani artış 200) ve IP başına eşzamanlı bağlantı tavanı (varsayılan 300); bunlara ek olarak L7 sınıflandırıcı. SYNPROXY uygulanmıştır ancak varsayılan olarak kapalıdır. |
| TLS ön katmanı | HTTP/2 desteği, HTTP/2 (Akamai tarzı) ve JA3/JA4 pasif TLS parmak izi; yenilenen sertifikalar servis yeniden başlatılmadan yüklenir. |
| WAF | 600'ü aşkın imza kuralı (düzenli ifade + girdi normalizasyonu; SQLi, XSS, RCE, LFI, SSRF aileleri). Bir sözdizim ağacı (AST) ayrıştırıcısı değildir ve yanlış pozitif oranı için bir ölçümümüz yoktur. |
| Bot ve CAPTCHA | sezgisel bot skoru, zaman kilitli PoW (WASM) doğrulaması, davranış telemetrisi ve gecelik kural evrimi. Lojistik regresyon risk modeli bugün el ile belirlenmiş başlangıç ağırlıklarıyla çalışır ve skora en fazla 30 puan ekler. |
| Erişim ve origin | Zero Trust erişim katmanı (OTP/TOTP), Origin Lock™ (origin sunucunuzun doğruladığı paylaşılan gizli başlık + origin güvenlik duvarı betiği), ülke erişim kuralları, site başına isteğe bağlı kenar statik önbelleği ve ekip paylaşımı ve modül bazlı yetkilendirme. |
| Denetim | HMAC zincirli (kurcalamaya dayanıklı) denetim kaydı. |
İletişim bilgileri
- Merkez
- İstanbul, Türkiye
- E-posta
- contact@nexren.net
- Ödeme güvenliği
- 256-Bit SSL & 3D Secure Korumalı Altyapı
Sitenizi birlikte koruyalım
Kurulum birkaç dakika sürer. Sorularınız için ekibimiz hafta içi her gün yanınızda.