Size nasıl yardımcı olabiliriz?

Panel üzerinden alan adınızı ve hedef origin sunucu IP adresinizi ekleyin. Ardından DNS sağlayıcınızdan sitenizin A veya CNAME kaydını Nexren Edge IP'sine yönlendirin. DNS propagasyonu tamamlandığında Let's Encrypt SSL sertifikanız otomatik provizyonlanır ve WAF koruması anında devreye girer.

Saldırganlar eski DNS kayıtları veya e-posta başlıkları üzerinden gerçek sunucu IP'nizi keşfederse, CDN ve WAF katmanını bypass ederek doğrudan sunucunuza saldırabilir. Bunu engellemek için Origin ayarları sekmesinde sunulan protect-origin.sh scriptini çalıştırarak veya UFW/firewalld ile 80 ve 443 portlarını yalnızca Nexren Shield IP adresine izin verecek şekilde kilitlemelisiniz.

Origin Lock, Nexren Shield ile hedef sunucunuz arasında paylaşılan gizli bir anahtarı özel bir istek başlığında taşır. Web sunucunuz (Nginx/Apache/PHP), gelen isteklerde bu özel başlık ve gizli anahtar bulunmadığı takdirde isteği 403 Forbidden ile doğrudan reddeder.

Evet! Nexren Shield kontrol düzlemi tüm alan adlarının sertifika bitiş sürelerini periyodik olarak denetler. Sürenin dolmasına 15 gün kala Let's Encrypt ACME yenileme protokolü otomatik olarak tetiklenir ve sıfır kesintiyle yeni sertifika yüklenir.

Siteniz yoğun bir HTTP flood veya botnet saldırısı altındaysa Under Attack modunu açabilirsiniz. Bu modda her ziyaretçiye tarayıcısında şeffaf şekilde çalışan otonom bir güvenlik doğrulaması sunulur. Gerçek tarayıcılar doğrulamayı genellikle birkaç saniye içinde otomatik geçer; JavaScript çalıştıramayan veya bulmacayı çözemeyen otomatik istemciler engellenir.

Abonelik site başınadır: her abonelik tek bir alan adını kapsar. Birden fazla alan adı için her biri için ayrı abonelik gerekir.

Hesapları ekibimiz açar; iletişim formundan hesap talebi gönderebilirsiniz. Ücretsiz deneme sunmuyoruz.

Panelin gösterdiği Nexren Edge adresine bir CNAME ya da A kaydı yönlendirmeniz yeterlidir. Kök alan adında (örneğin example.com) standart DNS CNAME kabul etmez; orada A kaydı kullanın ya da sağlayıcınızın CNAME düzleştirme özelliğine bakın.

Panel, alan adınızda oluşturmanız için bir _nexren-challenge TXT kaydı verir. Kayıt DNS'te görününce sahiplik doğrulanır.

Evet, yayımlanan tüm fiyatlara %20 KDV dahildir.

Yıllık faturalamada aylık fiyat %20 düşer: Starter ₺890 yerine ₺710, Pro ₺2.490 yerine ₺1.990 (aylık eşdeğer). Enterprise için özel teklif verilir.

Ek ücret çıkmaz ve koruma kapanmaz; panelde "Kota Doldu" uyarısı görünür. Kotaya yalnız origin sunucunuza iletilen istekler sayılır, engellenen saldırı istekleri sayılmaz.

Saklama süresi pakete göredir: Starter 30 gün, Pro 90 gün, Enterprise 365 gün.

Manuel Under Attack modu, manuel RPS eşiği, kalıcı saldırı modu, bakım modu ve Sistem Analizi yalnız Pro ve Enterprise paketlerindedir. Diğer tüm özellikler her pakette kullanılabilir.

Müşteri panelinden, dilediğiniz zaman ek ücret ya da cezai şart olmadan iptal edebilirsiniz. Hizmet, ödediğiniz dönemin sonuna kadar sürer ve sonraki dönem için yenilenmez.

Ödemeler lisanslı güvenli ödeme altyapısı üzerinden Visa, Mastercard ve Troy kartlarıyla, 3D Secure doğrulamasıyla alınır.

Origin Lock her pakette kullanılabilir. Nexren her isteğe gizli bir başlık ekler; origin sunucunuz bu başlığı doğrulayıp eksik olan istekleri 403 ile reddeder.

Evet. Betik --dry-run ile planlanan kuralları değiştirmeden gösterir, --revert ile uyguladığı yalıtımı geri alır. SSH için farklı bir port kullanıyorsanız --ssh-port ile belirtin.

Sertifika Let's Encrypt'ten (HTTP-01 doğrulamasıyla) otomatik alınır ve bitişe 15 gün kala yenilenir; yeni sertifika servis yeniden başlatılmadan yüklenir. Wildcard (*.) sertifika HTTP-01 ile desteklenmez.

Evet. Sel algılandığında site, paketten bağımsız olarak otomatik olarak doğrulama kipine geçer. Manuel Under Attack modu ve kalıcı saldırı modu ise Pro ve Enterprise'dadır.

Tarayıcı olmayan arka plan istemcileri bulmacayı gösteremez; bu istemciler HTML yerine yeniden yükleme isteyen bir JSON 403 yanıtı alır. API ve webhook yollarını trafik profili ya da hariç tutulan yol olarak tanımlamanız önerilir.

Seçtiğiniz yola ya da uygulamaya e-posta ile tek kullanımlık kod (OTP), TOTP ya da ikisini birden isteyen bir erişim katmanı ekler; IP izin listesi ve hariç tutulan yollar tanımlayabilirsiniz. Katman HTTP(S) uygulamalarını korur; SSH ya da veritabanı portlarını korumaz.

Meşru isteklerin içerik gövdeleri kalıcı olarak saklanmaz, analiz araçlarına aktarılmaz. Altyapı ve veriler Türkiye'deki bir veri merkezinde, sanal sunucuda barındırılır; ayrıntılar Gizlilik ve KVKK sayfasındadır.

Evet: REST API v1 (OpenAPI 3.1, kapsamı sınırlı belirteçler) ve altı araçlı bir MCP sunucusu sunuyoruz. Belirteç başına varsayılan hız sınırı dakikada 120 istektir; ayrıntılar apidocs.nexren.info adresindedir.

Koruma kipini Monitor'a alarak şüpheli istekleri engellemeden kaydedebilir, kayıtlara bakıp özel kural ekleyebilirsiniz. WAF düzenli ifade tabanlı imzalarla çalışır ve yanlış pozitif oranını ölçmedik; yeni bir siteyi önce Monitor'da izlemenizi öneririz.