Geolocation verisi nedir; TR7 ülke bazlı kontrolü nerelerde yapar?

Kısa cevap

Geolocation verisi, bir IP adresinin kıta, ülke ve şehir bilgisine eşlenmesidir; adres kayıtlarına dayanan yaklaşık bir eşlemedir. TR7 bu eşlemeyi cihazdaki IP veritabanından yapar; IP Intelligence & Reputation ekranındaki IP Lookup bir adresin kıta, ülke ve şehir bilgisini gösterir. Ülke bazlı kontrol birkaç yerde yapılır: Load Balancer'da Source IP koşulunun Country tipiyle; Bot/DDoS'ta L7 DDoS Protection'ın Country Control bloğunda, kural satırına limit yazılırsa ülke başına istek ya da bağlantı limitiyle, limit boş bırakılırsa ülke eşleşince doğrudan aksiyonla; ağ katmanında Firewall kuralının Country kaynağıyla; GTM'de Balance Algorithm = Geographic Proximity ve Topological Selection ile. Özel ağ adresleri ülke yerine Local Networks olarak ele alınır.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Configuration Menu → Settings → General Settings → IP Intelligence & Reputation	IP Lookup → Location	Bir adresin kıta, ülke ve şehir bilgisini görme
IP Intelligence & Reputation → Distribution	Blacklist by Country, Local Networks, Country Unknown kartları	Listedeki adreslerin ülkelere dağılımı; ülkesi çözümlenemeyen adresler Country unknown olarak sayılır
Configuration Menu → Load Balancer → Conditions (Policy Match)	Source IP → Country, City	Ülkeye ya da Türkiye'deki ile göre yönlendirme ya da engelleme
Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management → L7 DDoS Protection	Country Control	Ülke başına limit ya da doğrudan aksiyon; Exempt Countries ile muafiyet
Configuration Menu → Network → Firewall	Source = Country	Ağ katmanında ülkeye göre izin ya da engelleme
Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management	Whitelist & Known Peers → ülke girişi	Bir ülkenin trafiğini L4 DDoS kurallarından muaf tutma
Configuration Menu → GTM → GTM Services → service → Records	Balance Algorithm = Geographic Proximity, Topological Selection	DNS yanıtını istemcinin konumuna göre seçme
Left Monitor Panel → WAF-Protected vServices → vService → Dashboard	Detected Attacks by Country	Saldırıların kaynak ülkelere dağılımı

• Ülke engelleme yöntemleri: Belirli ülkelerden gelen trafiği engelleyebilir miyim?
• Ülkeye göre yönlendirme: İstemcinin ülkesine / şehrine göre farklı backend'e yönlendirebilir miyim?
• Verinin güncellenmesi: Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir?

Sık Karıştırılan Noktalar

• "Ülke engeli saldırganı durdurur." VPN ya da başka bir ülkedeki sunucuyu kullanan saldırgan ülke kontrolünü aşabilir; ülke kontrolü IP Reputation Protection ve Bot Protection gibi korumalarla birlikte kullanılan ek bir katmandır.
• "Konum verisi her adres için kesindir." Geolocation yaklaşık bir eşlemedir; veritabanında karşılığı olmayan adresler bir ülkeye yerleştirilemez. Mobil ve VPN kullanıcılarında ülke bilgisi kullanıcının gerçek konumundan farklı olabilir.
• "TR7 CDN arkasındayken de istemcinin ülkesini görür." HTTP vService'te istemcinin gerçek IP'si Trusted Proxy ile çözülmezse ülke, CDN'in adresine göre belirlenir; Firewall kuralı ise her zaman bağlantının kaynak adresine bakar.

Dokümantasyonda nasıl yapılır

• IP Intelligence & Reputation · IP Lookup
• Source IP · Country
• Country Control · Country Control Nedir?
• Firewall · Country
• Records · Balance Algorithm

İlgili sorular

• Belirli ülkelerden gelen trafiği engelleyebilir miyim?
• İstemcinin ülkesine / şehrine göre farklı backend'e yönlendirebilir miyim?
• Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir?
• ASN nedir; TR7'de ASN bilgisini nerede görür ve kullanırım?