Quarantine nedir; engellemeden farkı ne ve TR7'de nerelerde kullanılır?

Kısa cevap

Quarantine, bir kaynağın tek bir istek ya da paket için değil, belirli bir süre boyunca bir listeye alınmasıdır: süre dolana kadar o kaynaktan gelen her istek aynı yaptırımla karşılanır ve kaynağın yeniden bir kurala takılması gerekmez. Engelleme ise yalnızca kurala takılan isteği ya da paketi durdurur. TR7'de quarantine üç yerde kullanılır: Bot/DDoS korumasında vService başına tek bir Quarantine kartı vardır (varsayılan süre 30 dakika, varsayılan aksiyon Silent Drop) ve tablonun Reason kolonu kaynağı hangi korumanın koyduğunu gösterir; L4 DDoS korumasında kurallar Quarantine modunda kaynağı route table'ın quarantine listesine alır (Quarantine Time varsayılanı 10 dakika); Load Balancer'da Quarantine aksiyonu koşula uyan kaynağı Quarantine Time süresince tutar. IP Reputation Protection'ın varsayılan ilk kuralı da saldırgan kategorilerini bu Bot/DDoS Quarantine listesine gönderir.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Bot/DDoS Management → Quarantine kartı	Tracking Type, Quarantine Duration, Quarantine Action	L7 DDoS Protection, IP Reputation Protection ve Bot Protection kurallarında aksiyon Quarantine seçildiğinde kullanılan ortak liste
Quarantine kartı → tablo	Reason kolonu	Kaynağı listeye koyan koruma; satır elle silinerek kaynak serbest bırakılır
Bot/DDoS Management → Captcha kartı	Quarantine Failed Captcha Solvers	CAPTCHA'yı art arda çözemeyen kaynağı aynı listeye alma
Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management	Kural Status = Quarantine; Quarantine Time	Kurala takılan kaynağın route table'daki bütün yeni trafiğini süre boyunca düşürme; süre route table'daki bütün kurallarda ortaktır
Route table → Quarantine History	Reason kolonu	L4 DDoS quarantine kayıtlarının geçmişi
Load Balancer → Actions	Quarantine aksiyonu: Quarantine Time, Quarantine Action	Koşula uyan kaynağı vService kuralıyla quarantine'e alma

Engellemeden Farkı

	Engelleme (Block, Silent Drop)	Quarantine
Kapsam	Kurala takılan istek ya da paket	Kaynağın süre boyunca bütün istekleri
Süre	Anlık	Süre dolana kadar
Sonraki istekler	Her biri kurallarla yeniden değerlendirilir	Kurala takılması gerekmeden aynı yaptırımla karşılanır
Kaldırma	Kural koşulu ortadan kalkınca biter	Süre dolunca ya da kayıt elle silinince biter

Sık Karıştırılan Noktalar

• "Quarantine kalıcı bir kara listedir." Süre dolunca kaynak listeden çıkar; kalıcı engelleme için IP reputation Blacklist Content ya da koşullu bir Block aksiyonu kullanılır.
• "Bütün modüller tek bir quarantine listesi kullanır." Bot/DDoS listesi vService başına, L4 DDoS listesi route table başınadır; Load Balancer Quarantine aksiyonu kendi listesini tutar. Birine alınan kaynak ötekilerde kendiliğinden yer almaz.
• "Monitor modunda da kaynak quarantine'e alınır." Monitor modunda kurallar yalnızca olay üretir; quarantine listesine kayıt eklenmez.

Dokümantasyonda nasıl yapılır

• Bot/DDoS Quarantine · Quarantine Nedir?
• L4 DDoS Quarantine · Quarantine ile Block Arasındaki Fark
• Quarantine aksiyonu · Nasıl Çalışır?

İlgili sorular

• Quarantine Action nasıl çalışır; eşiği aşan istemci ne kadar süre engellenir?
• Karantinadaki istemcileri nasıl görürüm?
• Standard, Tarpit ve Silent Drop engelleme türleri arasındaki fark nedir?