HTTP/2 ve HTTP/3 Rehberi: Performans, Güvenlik ve Sunucu Yapılandırma

Son Güncelleme: Mart 2026

HTTP/2 ve HTTP/3, modern web performansı ve güvenliği için kritik protokollerdir. Bu rehberde HTTP/2, HTTP/3, QUIC ve sunucu (ör. Nginx, Apache) yapılandırmaları hakkında pratik, uygulanabilir bilgiler bulacaksınız.

İçindekiler

• HTTP/2 Nedir?
• HTTP/3 Nedir?
• HTTP/1.1, HTTP/2 ve HTTP/3 Karşılaştırması
• Sunucu Yapılandırma Örnekleri
• Güvenlik Önerileri
• Performans Optimizasyonu
• Pratik Uygulama Senaryoları
• Sıkça Sorulan Sorular
• Sonuç

HTTP/2 Nedir?

HTTP/2, HTTP/1.1 in performansını iyileştirmek üzere tasarlanmış, çoklu istek (multiplexing), başlık sıkıştırma ve tek bağlantı üzerinden paralel veri akışı özellikleri sunan bir protokoldür. Teknik olarak, uygulama katmanı seviyesinde çalışır; ancak altındaki bağlantı genellikle TCP (Aktarım Kontrol Protokolü) üzerindedir.

Temel Özellikler

• Multiplexing: Tek TCP bağlantısı üzerinde birden çok istek/yanıt akışı.
• Header Compression (HPACK): HTTP başlıklarını sıkıştırarak bant genişliği tasarrufu sağlar.
• Server Push: Sunucunun istemciye kaynakları önceden gönderebilmesi.
• Binary Framing: Metin tabanlı HTTP/1.1 yerine ikili (binary) çerçeveler kullanır.

HTTP/3 Nedir?

HTTP/3, veri taşıma katmanında QUIC (UDP tabanlı), üstünde ise HTTP mantığını kullanan yeni nesil bir protokoldür. QUIC, bağlantı kurulum sürelerini düşürmek ve başlıca TCP kaynaklı gecikme sorunlarını azaltmak için tasarlanmıştır.

QUIC ve UDP

• QUIC: UDP (Kullanıcı Datagram Protokolü) üzerinde çalışan, bağlantı kurulumunu hızlandıran ve kayıp paketlerde daha hızlı geri kazanım sağlayan bir protokol.
• TLS 1.3: QUIC içinde yerleşik olarak çalışan şifreleme (TLS — Ulaşım Katmanı Güvenliği) kullanır; bu sayede bağlantı kurulumunda ekstra tur (round-trip) maliyetleri azaltılır.

HTTP/1.1, HTTP/2 ve HTTP/3 Karşılaştırması

Aşağıdaki tablodaki karşılaştırma, uygulamada en sık dikkate alınan özellikleri özetler.

Sunucu Yapılandırma Örnekleri

HTTP/2 ve HTTP/3 kullanabilmek için öncelikle TLS (SSL) sertifikası kurulumu ve sunucu yazılımınızın destek sağlaması gerekir. Aşağıda Nginx ve Apache için temel yönlendirmeler bulunmaktadır.

Nginx (HTTP/2 için)

• Adım 1: Güncel bir Nginx sürümü kullanın (1.9.5+ HTTP/2 için gereklidir).
• Adım 2: TLS sertifikası kurun (ör. Corelux SSL Sertifikası).
• Adım 3: server bloğunda listen satırına http2 ekleyin: listen 443 ssl http2;
• Adım 4: TLS 1.2/1.3 ayarlarını yapın ve gerekli cipher listelerini optimize edin.

Nginx (HTTP/3 için - genel öneriler)

• Destek: HTTP/3 için Nginx mainline ve quic/QUIC eklentileri veya özel derlemeler gerekebilir; aynı zamanda işletim sistemi çekirdeği ve UDP desteği önemlidir.
• TLS 1.3: QUIC için TLS 1.3 kullanımı zorunludur.
• Ara Katman: Eğer doğrudan sunucuda yapılandırma zorsa, CDN veya proxy (ör. Cloudflare gibi) aracılığıyla HTTP/3 desteği sunulabilir.

Apache (HTTP/2 için)

• Modüller: mod_http2 etkinleştirin (Apache 2.4.17+ önerilir).
• Konfigürasyon: VirtualHost içinde Protocols h2 http/1.1 satırını ekleyin.
• SSL: mod_ssl ile TLS yapılandırmasını tamamlayın, TLS 1.3 destekliyorsa etkinleştirin.

Güvenlik Önerileri

HTTP/2 ve HTTP/3 performans avantajları sunarken, güvenlik konuları da göz ardı edilmemelidir. Aşağıda uygulayabileceğiniz temel güvenlik önlemleri yer almaktadır.

• TLS Zorunluluğu: TLS 1.2 veya tercihen TLS 1.3 kullanın.
• Güncel Yazılım: Sunucu yazılımı (Nginx/Apache), işletim sistemi ve ilgili kütüphaneleri düzenli güncelleyin.
• Rate Limiting (Hız Sınırlama): Flood/DoS denemelerine karşı bağlantı başına istek sınırları belirleyin.
• WAF: Uygulama katmanı saldırılarına karşı WAF (Web Application Firewall) kullanın.
• Loglama ve İzleme: Erişim ve hata loglarını düzenli analiz edin; anormallik tespitinde otomatik uyarı sistemleri kurun.
• Yedekleme: Kritik konfigürasyonlar ve sertifikalar için düzenli yedekleme stratejileri uygulayın.

Performans Optimizasyonu

HTTP/2 ve HTTP/3'ün sunduğu avantajları maksimuma çıkarmak için aşağıdaki optimizasyonları uygulayın.

• İçerik Sıkıştırma: Gzip veya Brotli ile metin tabanlı kaynakları sıkıştırın.
• Cache Kuralları: Statik içerikler için uzun süreli cache başlıkları kullanın.
• Critical CSS/JS: Kritik kaynakları önceliklendirerek render-blocking sürelerini azaltın.
• Server Push: İyi tasarlanmışsa server push performansı artırabilir; yanlış kullanımı gereksiz veri transferine yol açar.
• Connection Reuse: HTTP/2 tek bağlantıda çoklu istek gönderdiği için bağlantı yeniden kullanımını sağlayın.

Pratik Uygulama Senaryoları

Aşağıda gerçek dünyada karşılaşacağınız bazı senaryolar ve çözüm önerileri verilmiştir.

Durum 1: E-ticaret Sitesi (Yüksek Eşzamanlı İstek)

• Sorun: Birden fazla küçük kaynak (resim, JS, CSS) yüksek sayıda talep yaratıyor.
• Çözüm: HTTP/2 veya HTTP/3 ile multiplexing kullanarak tek bağlantı üzerinden paralel aktarım sağlayın; CDN ve Türkiye VPS çözümü ile önbellekleme ve coğrafi yakınlık sağlayın.

Durum 2: Global Trafik ve Geç Bağlantı Kurulumları

• Sorun: Dünya çapında kullanıcılar; bağlantı gecikmeleri yüksek.
• Çözüm: HTTP/3 (QUIC) ile daha hızlı bağlantı kurulumları sağlayın; gerektiğinde kiralık sunucu veya Almanya kiralık sunucu gibi lokasyon stratejileri uygulayın.

Durum 3: Legacy Altyapı ve Uyumluluk

• Sorun: Bazı istemciler veya ağ cihazları HTTP/3'ü desteklemiyor.
• Çözüm: Sunucunuzda negotiation (protokol müzakeresi) ile hem HTTP/2 hem de HTTP/3 destekleyin; istemci desteklemiyorsa HTTP/2 veya HTTP/1.1'e geri dönün.

Sıkça Sorulan Sorular

Sonuç

Modern web için HTTP/2 ve HTTP/3 değerlendirilmesi, hem performans hem de güvenlik açısından önemlidir. Başlarken önceliğiniz doğru TLS yapılandırması, güncel sunucu yazılımı ve test odaklı bir geçiş stratejisi olmalıdır.

Corelux olarak ihtiyaç duyduğunuz altyapı seçenekleri için şu hizmetlerimize bakabilirsiniz:

• Kiralık Sunucu: Corelux Kiralık Sunucu
• Türkiye VPS / VDS: Türkiye VPS ve Türkiye VDS
• SSL Sertifikası: Corelux SSL Sertifikası
• Yedekleme: Yedekleme Hizmeti

Eğer isterseniz, mevcut sunucu konfigürasyonunuzu inceleyip HTTP/2 veya HTTP/3'e geçiş için adım adım bir yol haritası hazırlayabilirim.