Hosting seçiminde paketin adından çok içine bakın: güncel PHP sürümü (WordPress.org 8.3 ve üstünü öneriyor), sunucu dışında tutulan düzenli yedek, ziyaretçinize yakın sunucu konumu, ücretsiz SSL, ulaşılabilir destek ve açıkça yazılmış kaynak sınırları. Küçük ve orta ölçekli bir WordPress sitesine çoğu zaman iyi bir paylaşımlı ya da yönetilen WordPress paketi yeter.
Hosting (barındırma), sitenizin dosyalarının ve veritabanının durduğu, ziyaretçi geldiğinde sayfayı ona gönderen sunucu hizmetidir. Alan adı adresinizse, hosting o adresteki binadır. Aynı fiyattaki iki paket arasında hız, güvenlik ve sorun anında alacağınız destek açısından büyük fark olabilir. Bu rehberde hosting türlerini, seçerken bakmanız gereken teknik kalemleri ve paket sayfalarında pek yazmayan sınırları anlatıyoruz.
Paylaşımlı, VPS ve yönetilen WordPress hosting farkı; PHP sürümü, yedek, sunucu konumu, kaynak sınırları ve KVKK açısından hosting seçerken bakılacaklar.
Hosting türleri arasındaki fark nedir?
Üç ana seçenek var. Hepsinde siteniz bir sunucuda çalışır; fark, o sunucuyu kaç siteyle paylaştığınız ve bakımını kimin yaptığıdır.
| Tür | Nasıl çalışır | Kimler için uygun | Dikkat edilecek nokta |
|---|---|---|---|
| Paylaşımlı hosting | Bir sunucu, çok sayıda müşteri hesabı arasında paylaştırılır; her hesaba kaynak sınırı konur | Tanıtım siteleri, küçük bloglar, trafiği orta düzeydeki kurumsal siteler | Aynı sunucudaki başka bir sitenin yükü sizi etkileyebilir; sınırlar paket sayfasında açık yazmayabilir |
| VPS (sanal sunucu) | Fiziksel sunucu sanal makinelere bölünür; size ayrılmış işlemci ve bellek verilir | Trafiği yüksek siteler, büyük mağazalar, özel yazılım çalıştıranlar | “Yönetimsiz” VPS’te güncelleme, güvenlik ve yedek sizin sorumluluğunuzdadır |
| Yönetilen WordPress hosting | Sunucu yalnız WordPress için ayarlanır; güncelleme, önbellek ve yedek gibi işler hizmete dahildir | Teknik işlerle uğraşmak istemeyen işletmeler | Bazı eklentilere izin verilmeyebilir; ziyaret ya da depolama sınırları olabilir |
Kendi sunucusunu kiralayan (dedicated) büyük projeler de var, ama bir işletme sitesi için bu seçenek genellikle gereğinden fazladır. Çoğu sitede doğru sıralama şudur: iyi bir paylaşımlı ya da yönetilen pakette başlayın, sınırlara gerçekten takıldığınızda VPS’e geçin.
Hosting seçerken nelere bakmalısınız?
PHP ve veritabanı sürümü
WordPress PHP adlı programlama dilinde yazılmıştır ve sunucudaki PHP sürümü hem hızı hem güvenliği doğrudan etkiler. WordPress.org’un önerdiği ortam şöyle: PHP 8.3 ya da üstü, MySQL 8.0 ya da MariaDB 10.11 ve üstü, HTTPS desteği. WordPress daha eski PHP (7.4 ve üstü) ve MySQL (5.5.5 ve üstü) sürümlerinde de çalışabiliyor, ama aynı sayfa bu sürümlerin resmî desteğinin bittiğini ve sitenizi güvenlik açıklarına açık bırakabileceğini belirtiyor.
PHP’nin kendi destek takvimine de bakın. php.net’e göre PHP 8.2’nin güvenlik desteği 31 Aralık 2026’da bitiyor; 8.3 için bu tarih 31 Aralık 2027, 8.4 için 31 Aralık 2028. Paket seçerken panelden PHP sürümünü kendiniz değiştirebildiğinizden emin olun.
Yedekleme
“Günlük yedek” yazan her paket aynı şeyi sunmaz. Şunları sorun: Yedekler aynı sunucuda mı, başka bir yerde mi tutuluyor? Kaç gün geriye gidilebiliyor? Geri yüklemeyi panelden kendiniz yapabiliyor musunuz, yoksa destek talebi ve ücret mi gerekiyor? Hosting yedeği iyi bir başlangıçtır ama tek yedek olmamalı; nedenini WordPress yedekleme rehberimizde anlattık.
Sunucu konumu ve hız
Sunucu ziyaretçinize ne kadar uzaksa ilk yanıtın gelmesi o kadar uzar. web.dev, sayfa isteğinden yanıtın ilk baytının gelmesine kadar geçen süre (TTFB) için 0,8 saniye ve altını kabaca iyi, 1,8 saniyenin üstünü kötü kabul ediyor; bu süreye yönlendirmeler, DNS çözümleme, bağlantı kurulumu ve sunucunun sayfayı hazırlama süresi dahil. Ziyaretçileriniz Türkiye’deyse Türkiye’de ya da yakın bir ülkede bulunan sunucu ve önbellek kullanımı bu süreyi kısaltır. Sayfa hızının ölçümünü Core Web Vitals rehberimizde ayrıca anlatıyoruz.
SSL sertifikası
SSL, site ile ziyaretçi arasındaki bağlantıyı şifreler ve adres çubuğunda “https” olarak görünür. Let’s Encrypt gibi kâr amacı gütmeyen kuruluşlar sertifikayı ücretsiz ve otomatik yenilenebilir biçimde veriyor; iyi bir hosting firması bunu panelde tek tıkla kurar. SSL için yıllık ayrı ücret isteniyorsa nedenini sorun.
Destek
Sorun genellikle mesai dışında çıkar. Desteğe hangi kanallardan (telefon, canlı yazışma, destek talebi) ve hangi saatlerde ulaşabildiğinizi, desteğin WordPress hatalarına ne kadar yardım ettiğini önceden öğrenin. Türkçe destek, teknik terimlerle boğuşmadan derdinizi anlatmanızı kolaylaştırır.
E-posta
Kurumsal e-postanızı ([email protected]) hosting paketinden mi kullanacaksınız, ayrı bir e-posta hizmetinden mi? Paylaşımlı paketlerde e-posta gönderim sınırları ve kutu boyutu kısıtlı olabilir. Siteden giden sipariş ve form e-postalarının gereksiz klasörüne düşmemesi için SPF, DKIM ve DMARC kayıtlarının kurulabildiğinden emin olun.
Kaynak sınırları: “sınırsız” paket ne demek?
Paylaşımlı hostingde her hesaba görünmez bir kota konur. Paylaşımlı sunucular için geliştirilmiş CloudLinux işletim sisteminin belgelerine göre bu sınırlar şunlardır:
- İşlemci (SPEED/CPU): Bir işlemci çekirdeğinin yüzde kaçını kullanabileceğiniz.
- Fiziksel bellek (PMEM): Hesabınızın kullanabileceği RAM. Aşılırsa işlemler sonlandırılır; belgeye göre bu genellikle 500 ya da 503 hatası olarak görünür.
- Eş zamanlı giriş işlemi (EP): Aynı anda çalışabilen PHP isteklerinin sayısına yakın bir ölçü. Sınır aşılınca sunucu 508 hatası ve “Resource Limit Reached” sayfası döndürür.
- Disk okuma-yazma (IO, IOPS): Diske saniyede ne kadar veri yazıp okuyabileceğiniz.
- Dosya sayısı (inode): Hesaptaki dosya ve klasör sayısı. Disk alanı boş görünse bile inode dolduğunda yeni dosya yüklenemez.
“Sınırsız disk, sınırsız trafik” yazan bir paket, bu kalemlerde düşük sınırlarla gelebilir. Kampanya günü sitenin açılmaması ya da yönetim panelinin donması çoğu zaman bu sınırlardan kaynaklanır. Satın almadan önce satış ekibinden bu değerleri yazılı isteyin; kaynak kullanım grafiğini panelde görüp göremeyeceğinizi sorun.
Sunucu yurt dışındaysa KVKK açısından ne değişir?
Siteniz iletişim formu, üyelik ya da sipariş yoluyla kişisel veri topluyorsa sunucunun yeri hukuki bir konudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun yurt dışına aktarımı düzenleyen 9. maddesi 1 Haziran 2024’te değişti. Kişisel Verileri Koruma Kurumu’nun Ocak 2025’te yayımladığı Yurt Dışına Aktarım Rehberi, yurt dışındaki bir bulutta depolamanın da belirli koşullar sağlandığında aktarım sayılacağını açıkça yazıyor.
Rehbere göre aktarım; Kurul’un yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da yalnız arızi durumlar için öngörülen istisnalar üzerinden yapılabiliyor. Standart sözleşme imzalanırsa, imzaların tamamlanmasından itibaren beş iş günü içinde Kurum’a bildirilmesi gerekiyor. Yurt dışı sunucu kullanmayı düşünüyorsanız bu konuyu avukatınızla gözden geçirin ve aydınlatma metninizde aktarımı belirtin.
Güvenlik açısından hostingde nelere bakılmalı?
Sitenin güvenliği yalnız WordPress tarafında sağlanmaz; sunucunun nasıl yönetildiği de belirleyicidir. Paylaşımlı bir sunucuda hesapların birbirinden yalıtılması, bir hesaba sızan saldırganın diğer hesaplara geçememesi anlamına gelir. Satın almadan önce şu soruların cevabını alın:
- Dosya erişimi nasıl? Şifrelemesiz FTP yerine SFTP ya da SSH ile bağlanabiliyor musunuz? Şifreler ağda açık metin olarak dolaşmamalı.
- Panelde iki adımlı doğrulama var mı? Hosting paneline giren biri siteyi, veritabanını ve e-postayı aynı anda ele geçirebilir.
- Zararlı yazılım taraması yapılıyor mu? Bazı firmalar hesapları düzenli tarayıp şüpheli dosyaları bildiriyor; bu, bir saldırıyı erken fark etmenizi sağlar.
- Sunucu yazılımı güncel tutuluyor mu? İşletim sistemi, web sunucusu ve PHP’nin güvenlik güncellemelerini kimin, ne sıklıkla yaptığını sorun.
- Erişim ve hata günlüklerine ulaşabiliyor musunuz? Bir sorun çıktığında ne olduğunu anlamak için bu kayıtlar gerekir.
Bu kalemler paket sayfalarında genellikle küçük harflerle geçer ya da hiç geçmez. Destek ekibine yazılı sormak, hem cevabı hem de ekibin ne kadar hızlı ve net yanıt verdiğini görmenizi sağlar.
Teklif alırken sorulacak sorular
Hosting firmasıyla görüşürken aşağıdaki listeyi kullanabilirsiniz. Cevapları karşılaştırmak, iki paketin gerçek farkını fiyattan daha iyi gösterir.
- Panelden seçebileceğim PHP sürümleri hangileri?
- Yedekler nerede tutuluyor, kaç gün geriye gidiliyor, geri yükleme ücretli mi?
- Hesaba ayrılan işlemci, bellek, eş zamanlı işlem ve inode sınırları nedir?
- Sınır aşılınca ne oluyor: site mi duruyor, ek ücret mi çıkıyor?
- Sunucu hangi ülkede, hangi veri merkezinde?
- SSL kurulumu ve yenilemesi dahil mi?
- Desteğe hangi saatlerde ve hangi kanallardan ulaşılıyor?
- İkinci yıldan itibaren yenileme fiyatı ne olacak?
Hangi site için hangi hosting?
- Tanıtım sitesi (5–20 sayfa): Kaliteli bir paylaşımlı paket ya da giriş seviyesi yönetilen WordPress yeterlidir. Güncel PHP, günlük yedek ve SSL’e bakın.
- Düzenli yazı yayımlayan site: Görseller zamanla birikir; disk ve inode sınırlarını, önbellek desteğini kontrol edin.
- Online mağaza (WooCommerce): Sepet, ödeme ve hesap sayfaları önbelleğe alınmaz; bu sayfalardaki her ziyaret sunucuyu çalıştırır. Bellek ve EP sınırı yüksek bir paket ya da VPS düşünün; yedek sıklığını sipariş yoğunluğuna göre ayarlayın.
- Özel yazılım ya da entegrasyon çalıştıran site: Zamanlanmış görevler, harici servislere bağlantı ve kuyruk işlemleri için genellikle VPS gerekir.
Paket ne kadar güçlü olursa olsun, ağır bir tema ve gereksiz eklentiler siteyi yavaşlatır. Sunucu dışındaki yavaşlık nedenlerini WordPress sitem neden yavaş yazısında ele aldık.
Hosting değiştirirken nelere dikkat etmelisiniz?
- Tam yedek alın. Dosyaların ve veritabanının kopyasını hem eski sunucuda hem kendi bilgisayarınızda ya da bulutta tutun.
- Yeni sunucuda siteyi önce test edin. Alan adını değiştirmeden geçici bir adresle ya da bilgisayarınızın hosts dosyasıyla siteyi açıp formları, ödemeyi ve e-postayı deneyin.
- DNS değişikliğini sakin bir saatte yapın. DNS kayıtlarının yaşam süresini (TTL) değişiklikten bir gün önce düşürmek, geçişin daha hızlı yayılmasını sağlar.
- E-postayı unutmayın. E-posta hostingde duruyorsa kutuları ve MX kayıtlarını ayrıca taşımanız gerekir.
- Eski paketi hemen iptal etmeyin. Birkaç gün paralel tutmak, unutulan bir dosya ya da e-posta için güvencedir.
Hosting seçiminde sık yapılan hatalar
- Yalnız fiyata bakıp PHP sürümünü, yedek politikasını ve kaynak sınırlarını sormamak.
- İlk yıl indirimli fiyatı görüp yenileme fiyatını kontrol etmemek.
- Hosting firmasının yedeğini tek yedek sanmak.
- Alan adı, hosting ve e-postayı aynı hesapta toplayıp giriş bilgilerini tek kişiye bırakmak.
- Yönetimsiz bir VPS alıp güncellemelerini ve güvenliğini kimin yapacağını belirlememek.
Siteniz yayına girdikten sonra sunucu tarafı güncellemeleri, yedekleri ve hız ayarlarını düzenli takip etmek istemiyorsanız bu işleri site bakımı ve hız hizmetimizde üstleniyoruz.
Sık sorulan sorular
WordPress için en iyi hosting hangisi?
Herkes için tek bir “en iyi” yok; sitenin türü, trafiği ve sizin teknik ilginiz belirleyici. Güncel PHP (8.3 ve üstü), sunucu dışında saklanan yedek, ziyaretçiye yakın konum, ücretsiz SSL ve açık yazılmış kaynak sınırları sunan bir paket, çoğu işletme sitesi için doğru başlangıçtır.
Paylaşımlı hosting WordPress için yeterli mi?
Tanıtım siteleri ve orta trafikli bloglar için çoğu zaman yeterlidir. Online mağaza, yoğun kampanya trafiği ya da çok sayıda eş zamanlı kullanıcı varsa bellek ve eş zamanlı işlem sınırlarına takılabilirsiniz; bu durumda daha yüksek bir paket ya da VPS gerekir.
Hostingde 508 hatası ne demek?
CloudLinux kullanan paylaşımlı sunucularda 508, hesabınızın eş zamanlı işlem (EP) sınırına ulaştığını gösterir ve “Resource Limit Reached” sayfasıyla görünür. Önbellek kullanmak, ağır eklentileri azaltmak ya da paketi yükseltmek çözüm olabilir.
Sunucunun Türkiye’de olması şart mı?
Teknik olarak şart değil, ama ziyaretçileriniz Türkiye’deyse yakın sunucu ilk yanıt süresini kısaltır. Kişisel veri işliyorsanız yurt dışı sunucu, KVKK kapsamında yurt dışına aktarım sayılabilir ve ek yükümlülük doğurabilir.
WordPress hangi PHP sürümünü istiyor?
WordPress.org, PHP 8.3 ya da üstünü öneriyor. Daha eski sürümlerde çalışabiliyor, ancak desteği biten sürümler güvenlik açığı riski taşıyor. Paneldeki PHP sürümünü değiştirmeden önce sitenin yedeğini almak iyi bir alışkanlıktır.
Yönetilen WordPress hostinge değer mi?
Güncelleme, yedek ve önbellek işleriyle uğraşmak istemiyorsanız değerli olabilir. Satın almadan önce izin verilmeyen eklenti listesini, ziyaret ya da depolama sınırlarını ve sınır aşılınca ne olduğunu öğrenin.
Hosting paketindeki e-posta yeterli mi?
Az sayıda kutu ve normal yazışma trafiği için çoğu zaman yeterlidir. Çok sayıda kullanıcı, büyük ekler ya da toplu gönderim gerekiyorsa paylaşımlı paketlerin kutu boyutu ve gönderim sınırları dar gelebilir; bu durumda ayrı bir e-posta hizmeti daha rahat olur.
Diğer rehberler
Aynı konuda işinize yarayacak diğer yazılarımız:
Diğer rehberler
