Waiting Room nedir; bir saldırı yaptırımından farkı ne?
Kısa cevap
Waiting Room, bir HTTP vService'te aynı anda hizmet alan ziyaretçi sayısını bir tavanla sınırlayan ve tavan dolduğunda yeni gelenleri reddetmeden sıraya alıp bekleme sayfası gösteren bir kapasite aracıdır. Amacı kötü niyetli trafiği ayıklamak değil, bilet satışı ya da kampanya açılışı gibi meşru talep patlamalarında Kurum Servislerini ayakta tutmaktır; sırası gelen ziyaretçi geldiği sırayla içeri alınır. Saldırı yaptırımları (Block, Silent Drop, Quarantine, Show Captcha) ise isteği şüpheli olduğu için durdurur ya da sınar. Waiting Room, Bot/DDoS Management ekranındaki Waiting Room kartından açılır; varsayılan modu Off, varsayılan Maximum Concurrent Visitors değeri 1000'dir ve ziyaretçiler imzalı bir cookie ile izlenir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management | Waiting Room kartı | Salonun modu, kapasitesi ve anlık doluluğu |
| Waiting Room kartı → kalem ikonu | Waiting room (Off · Monitor · Active), Maximum concurrent visitors, Waiting page, Idle Timeout (varsayılan 5 dakika) | Salonun ayarları |
| Waiting Room kartı | Waiting room — inside / Waiting room — queue tabloları | İçerideki ve sıradaki ziyaretçiler |
| Bot/DDoS → Dashboard | Waiting Room — Occupancy & Capacity, Waiting Room — Admissions & Queueing panelleri | Doluluk, içeri alınma ve kuyruk eğilimi |
Saldırı Yaptırımından Farkı
| Waiting Room | Saldırı yaptırımı (Block, Silent Drop, Quarantine, Show Captcha) | |
|---|---|---|
| Neden devreye girer | Eşzamanlı ziyaretçi sayısı tavana ulaştığında; Surge Protection (new visitors/min) tanımlıysa (varsayılan boş, kapalı) dakikadaki yeni ziyaretçi sayısı bu değeri aştığında da | İstek ya da kaynak bir koruma kuralına takıldığında |
| Ziyaretçiye ne olur | Bekleme sayfası görür, sırası gelince içeri alınır | Engellenir, yanıtsız bırakılır, süreli olarak dışarıda tutulur ya da CAPTCHA çözmesi istenir |
| Kimi hedefler | Herkesi; meşru ziyaretçiler de bekler | Şüpheli ya da kötü niyetli istemciyi |
| Monitor modunda | Kimse bekletilmez; yalnızca kaç kişinin sıraya gireceği ölçülür | Aksiyon uygulanmaz; olay kaydı üretilir |
Sık Karıştırılan Noktalar
- "Waiting Room bir DDoS koruması türüdür." Kapasite aracıdır; ziyaretçiyi reddetmez, sıraya alır. Hacim saldırılarını L7 DDoS Protection karşılar.
- "Waiting Room L7 TCP vService'te de kullanılır." Salon bekleme sayfası göstermeye ve cookie yazmaya dayandığı için yalnızca HTTP vService'te bulunur.
- "Bekleyen ziyaretçi sayfayı yenileyince sırasını kaybeder." Sıra tarayıcıya yazılan imzalı cookie ile taşınır; cookie'sini silen ya da başka tarayıcıdan gelen ziyaretçi sıranın sonuna yazılır.
- "Arama motoru robotları da sıraya girer." Verified bots skip the queue varsayılan olarak açıktır; doğrulanmış robotlar bekleme sayfasını görmez.
Dokümantasyonda nasıl yapılır
