Htaccess Oluşturucu

HTTPS, www, 301 yönlendirme ve yaygın Apache kuralları

YönlendirmelerHTTP → HTTPS yönlendirmesi (301)Site Cloudflare / proxy / CDN arkasındaX-Forwarded-Proto başlığı kullanılır; yanlış seçim sonsuz döngüye yol açar.

www tercihi

Sayfa bazlı 301 yönlendirmeler

Her satıra “eski-yol yeni-adres”. Eski yol tam eşleşir; çelişki ve döngüler aşağıda uyarılır.

Hata sayfaları

404 sayfası

500 sayfası

Performans ve güvenlikDizin listelemeyi kapat (Options -Indexes)Gzip sıkıştırma (mod_deflate)Tarayıcı önbelleği (mod_expires)Temel güvenlik başlıkları (mod_headers).env, .git, yedek ve log dosyalarına erişimi engelle

.htaccess

# .htaccess – Ajansay Analiz ile oluşturuldu
# Yüklemeden önce mevcut dosyanızı yedekleyin.

# Dizin listelemeyi kapat
Options -Indexes

<IfModule mod_rewrite.c>
RewriteEngine On

# HTTPS + www'suz adrese tek adımda 301 yönlendirme
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteCond %{HTTP_HOST} ^(?:www\.)?(.+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [L,R=301,NE]

</IfModule>

# Metin tabanlı dosyaları sıkıştır
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml application/xml application/javascript application/json image/svg+xml
</IfModule>

# Tarayıcı önbelleği
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType font/woff2 "access plus 1 year"
</IfModule>

# Gizli ve yapılandırma dosyalarına erişimi engelle
<FilesMatch "^(\.env|\.git.*|\.htpasswd|composer\.(json|lock)|.*\.(sql|bak|log|ini))$">
  Require all denied
</FilesMatch>

Gerekli Apache modülleri: mod_rewrite, mod_deflate, mod_expires. Kurallar <IfModule> içinde olduğundan modül yoksa sessizce atlanır; çalıştığını test edin. Nginx sunucularda .htaccess çalışmaz.

Site Cloudflare gibi bir proxy arkasındaysa %{HTTPS} her zaman “off” görünebilir ve sonsuz döngü oluşur; o durumda “Proxy/CDN arkasında” seçeneğini işaretleyin.

“Require all denied” Apache 2.4 sözdizimidir; Apache 2.2 kullanıyorsanız “Deny from all” gerekir.

Dosya sunucunuza otomatik yazılmaz. Yüklemeden önce mevcut .htaccess dosyanızı yedekleyin; WordPress gibi sistemlerin kendi kurallarını silmeyin, bu kuralları onların üstüne ekleyin.

.htaccess nedir?

.htaccess, Apache web sunucusunda klasör bazında yapılandırma yapmanızı sağlayan dosyadır. HTTPS ve www yönlendirmeleri, eski adreslerin 301 ile taşınması, hata sayfaları, sıkıştırma ve önbellek ayarları en yaygın kullanımlardır.

Yönlendirme döngülerine dikkat

HTTPS ve www yönlendirmesi tek kuralda birleştirilir; böylece ziyaretçi tek bir 301 ile doğru adrese gider.
Cloudflare gibi bir proxy arkasında sunucu bağlantıyı HTTP olarak görür; bu durumda proxy seçeneğini işaretleyin.
Bir sayfayı kendisine veya karşılıklı olarak yönlendirmek sonsuz döngüye yol açar; araç bu durumları uyarır.

Sıkça Sorulan Sorular

Nginx'te çalışır mı?

Hayır. .htaccess yalnızca Apache (ve LiteSpeed gibi uyumlu sunucular) tarafından okunur. Nginx için kurallar sunucu yapılandırmasına yazılmalıdır.

Site açılmazsa ne yapmalıyım?

500 hatası genellikle yüklü olmayan bir modül veya söz dizimi hatasından kaynaklanır. Yedeğinize geri dönün ve kuralları tek tek ekleyerek deneyin.