Hestia Control Panel: Ücretsiz cPanel alternatifiyle net hosting kurulumu

Hestia Control Panel, ücretsiz (license ücreti almayan) bir sunucu yönetim paneli olarak öne çıkıyor. cPanel benzeri bir kullanım arayan; ancak VDS/VPS üzerinde maliyeti düşürmek isteyen kullanıcılar için gerçek bir seçenek. Bu yazıda, Hestia’nın hangi bileşenleri sunduğunu, kimler için uygun olduğunu ve cPanel ile “günlük kullanımda” hangi noktada ayrıştığını net şekilde ele alacağız. Ayrıca kurulumdan yedekleme ve güvenliğe kadar uygulanabilir bir kontrol planı paylaşacağız.

Hestia Control Panel tam olarak ne sağlar?

Hestia, tek bir panel üzerinden web alan adlarını (domain), alt alan adlarını (subdomain), e-posta hesaplarını, veritabanlarını ve temel sistem ayarlarını yönetmeyi hedefler. Tipik hedef kullanım senaryosu; 1–50 arası domain / kullanıcı tarafı yönetimi olan küçük ve orta ölçekli altyapılardır. Kurulum sonrasında kullanıcılar panelden şu iş akışlarını yapar:

Web siteleri: PHP uygulamaları ve statik içerik yönetimi
E-posta: Mail hesabı oluşturma, yönlendirme (forwarding) ve posta kutusu işlemleri
Veritabanı: MySQL/MariaDB (kurgu sağlayıcıya göre değişebilir) üzerinde kullanıcı/DB yönetimi
DNS: Bazı sürümlerde panel üzerinden kayıt yönetimi (A/AAAA/CNAME/MX/TXT vb.)
Yedekleme: Panel seviyesinde (ve/veya sistem komutlarıyla) geri dönüş için pratik yaklaşım
Güvenlik: temel firewall mantığı, otomatik engelleme, SSL sertifikası süreçleri

Not: Hestia’nın “tam paket” kapsamı sürüm ve kurulum şekline göre değişebilir. Bu yüzden kurulum öncesi hedeflediğiniz özellikleri (özellikle e-posta ve yedekleme akışı) kontrol etmeniz gerekir.

cPanel alternatifi denince kullanıcı neyi arıyor?

cPanel ekosisteminde alışılan fonksiyonlar şunlardır: alan adı/FTP yönetimi, e-posta yönetimi, SSL kurulumu, cron (zamanlanmış görev), yedekleme ve performans/fail raporları. Hestia’nın değeri; bunların bir kısmını benzer bir iş akışıyla daha düşük maliyetle sağlamasıdır.

Hestia vs cPanel: günlük farklar (ücret, iş akışı, sınırlar)

Aşağıdaki tablo, net karar vermeyi kolaylaştırmak için “en sık karşılaşılan” başlıkları yan yana koyar. Burada amaç; marka kıyasından ziyade iş akışı farkını anlatmaktır.

Kriter	Hestia Control Panel	cPanel	Pratik sonuç
Panel maliyeti	Ücretsiz kullanım yaklaşımı (sunucu maliyeti devam eder)	Lisans ücreti vardır	Küçük projelerde toplam maliyeti düşürür
Kullanım alışkanlığı	cPanel’e benzer panel akışı sunmayı hedefler	Olgunlaşmış arayüz ve araç seti	cPanel alışkanlığı olanlar daha hızlı uyum sağlar
Alan adı + e-posta yönetimi	Domain bazlı yönetim, e-posta hesapları	Çok geniş e-posta araçları	E-posta yoğun projelerde deneyim farkı hissedilebilir
Yedekleme (backup)	Panel seviyesinde pratik yedekleme yaklaşımları	Çok katmanlı yedekleme seçenekleri	Geri dönüş gereksiniminize göre yöntem seçmek gerekir
SSL yönetimi	Sertifika kurulum sürecini panel üzerinden kolaylaştırma	Geniş otomasyon	Otomasyon ihtiyacında iki panel de güçlü olabilir; ince ayar farkı vardır
Güvenlik araçları	Temel firewall + otomasyon mantığı	Geniş güvenlik eklentileri/raporlar	“Güvenlik opsiyonu” beklentisine göre değerlendirin
Destek/ekosistem	Topluluk ve dökümantasyon odaklı	Kurumsal destek ekosistemi	Kritik üretim sisteminde destek modeli belirleyici olur

Kimler için Hestia net avantaj?

VDS/VPS üzerinde tek panelden web + e-posta + DB yönetmek isteyenler
Toplam maliyeti düşürmek isteyen; yedekleme ve güvenliği kendi süreçleriyle yönetecek ekipler
10–50 site arası yönetim gibi “panel yoğunluğu” olan ama uç kurumsal gereksinimleri olmayan senaryolar

Kimler için Hestia daha riskli olabilir?

Saatlik SLA, kurum içi uyum gereksinimleri ve “tek tık” kurumsal yedekleme/geri dönüş prosedürü arayanlar
Çok büyük ölçekli çoklu sunucu yönetimi (panelin tek tek sunucu bazında kullanımı büyüdükçe operasyon yükü artar)
E-posta tarafında çok özel konfigürasyonlar gerektiren karmaşık kurulumlar

Hestia ile VDS/VPS kurulum adımları (net kontrol listesi)

Aşağıdaki akış, kurulumun en sık bozulduğu yerleri en baştan önleyecek şekilde kurgulanmıştır.

1) Sunucu hazırlığı: disk, ağ ve saat senkronu

Linux tabanlı VPS/VDS kullanın (genellikle Ubuntu/Debian türevleri yaygındır)
Sistemde disk alanını ölçün: Her domain için log, e-posta ve yedekler alan tüketir
Zaman senkronu (NTP) düzgün olmalı: planlanan yedek/cron işleri için kritiktir

2) Ağ erişimi: 22/80/443 ve panel portları

Sağlayıcının güvenlik duvarı (firewall) ayarlarını kontrol edin
Panel erişimi için kullanılan portların (varsa) İnternet’ten açık olacağını doğrulayın
SSH erişimini sınırlamak için IP bazlı kural kullanın (mümkünse)

3) Kurulum: otomatik script yaklaşımı

Hestia’nın kurulum yöntemi sürüme göre değişebilir. Ancak prensip aynı kalır: - Paneli kurmadan önce sistem güncellemesi yapın - Kurulum sırasında istenen servisleri (web sunucusu, e-posta bileşenleri, veritabanı) seçin - Kurulum tamamlandığında panel URL’sini ve yönetici şifresini not alın

Burada önemli olan “kurulum başarıyla bitti mi?” kontrolüdür: web servisi, e-posta servisi ve veritabanı loglarını doğrulayın.

4) İlk domain ekleme: A kaydı + web kökü

Alan adınızı panel üzerinden ekleyin. Alan adını barındıran DNS tarafında en az şunlar netleşmeli: - A kaydı: Alan adınızı VDS/VPS IPv4 adresine yönlendirin - AAAA kaydı: IPv6 kullanıyorsanız yalnızca sunucuda IPv6 açıksa ekleyin - CNAME: Alt alan adlarında (www gibi) doğru kaydı kullandığınızdan emin olun

DNS doğrulaması kontrol listesi

Tarayıcıda alan adı açılıyor mu?
HTTP (80) çalışıyor mu, HTTPS (443) doğru sertifikayla geliyor mu?
Panelde web kök dizin doğru mu?

SSL ve HTTPS: Hestia’da doğru kurulum akışı

SSL, SEO ve kullanıcı güveni açısından “çalışıyor olması” kadar “doğru zincirle teslim edilmesi” ile ilgilidir.

Net önerilen uygulama

Domain eklemesi tamamlandıktan sonra SSL’i etkinleştirin
HTTP → HTTPS yönlendirmesini aktif edin
HSTS gerekiyorsa (kademeli olarak) dikkatle etkinleştirin

Kontrol: sertifika sorunlarını erken yakalayın

Tarayıcıda “tamam” durumunu doğrulayın
Sertifikanın geçerlilik tarihini kontrol edin
Zorunluysa chain intermediate eksikliği gibi hataları tarayın

E-posta yönetimi: yanlış yapılan ayarların faturası yüksek

Hestia’nın pratik tarafı e-posta hesaplarını panelden yönetmektir; ancak e-posta tarafında doğru DNS kaydı olmazsa servis “görünür ama teslim etmez”.

Domain için minimum DNS seti

E-posta kullanacaksanız DNS tarafında şu kayıtlar tipik olarak gerekir: - MX: Gelen postaların yönlendiği mail sunucusu - A (ve gerekiyorsa AAAA): MX’in işaret ettiği ana makine IP’si - TXT: SPF, DKIM gibi teslimat doğrulama kayıtları - CNAME: Bazı sağlayıcı konfigürasyonlarında gerekli olabilir

Teslimat kalitesi için SPF/DKIM/TLS doğrulaması

Panelden e-posta oluşturduktan sonra mutlaka: - SPF kaydını doğrulayın - DKIM’i etkinleştirin ve anahtarın doğru yayınlandığını kontrol edin - Harici gönderim için giden bağlantı (SMTP) güvenli portları doğru kullansın

Yedekleme (backup) stratejisi: panel yeterli değildir, süreç şart

Hestia, yedekleme için panel tarafında pratik seçenekler sunabilir; fakat net bir geri dönüş (restore) senaryosu olmadan “yedek alıyorum” demek yetmez.

Uygulanabilir yedek planı

Günlük: veritabanı dump + kritik yapılandırma dosyaları
Haftalık: web içerikleri (site dosyaları) + e-posta posta kutusu (maildir) içeriği
Aylık: mümkünse farklı bir depolama hedefine (başka sunucu / obje depolama / harici disk) kopya

Restore testi: kritik ama çoğu kişi atlar

Ayda en az bir kez: - Test ortamına geri yükleme yapın - E-posta kutusu ve web sitesi erişimini doğrulayın - Veritabanı migrasyonunda tutarlılık kontrol edin

Performans: Hestia kullanırken CPU/RAM nerede harcar?

Panelin kendisi tek başına sistemin tamamını tüketmez; asıl yük web sunucusu, PHP süreçleri, veritabanı ve e-posta bileşenlerinden gelir.

Net izleme metrikleri

CPU: PHP worker ve web istek yoğunluğu
RAM: veritabanı buffer/cache
Disk IO: log yazımı, yedekleme anında sıçrama
Network: e-posta kuyrukları ve dış bağlantılar

“Paneli kurdum, hız düştü” senaryosu için teşhis

Son değişiklik: kurulum sonrası hangi servisler aktif oldu?
Loglar: /var/log altındaki web/posta/veritabanı logları hata mı üretiyor?
Veritabanı: yavaş sorgular var mı, indeks eksik mi?
Yedekleme: aynı anda çok iş çalışıyor mu?

Güvenlik: Hestia ile yapılacak net asgari kontroller

Hestia tarafında güvenliği “varsayılan” bırakmak yerine başlangıçta net bir asgari set uygulayın.

İlk gün güvenlik ayarları

Yönetici panel erişimini kısıtlayın (mümkünse IP allowlist)
Güçlü şifre ve iki aşamalı kimlik doğrulama (2FA) varsa etkinleştirin
SSH için root erişimini kapatın (kullanılan dağıtıma göre)
Güncellemeleri otomatik zamanlayın

Olası saldırı yüzeyleri

Yanlış izinler (file permissions) ile web kökünde yetkisiz yazma
E-posta tarafında zayıf parolalar
Temiz olmayan form girdileri (uygulama güvenliği)

Panel güvenliği tek başına çözmez. Web uygulaması (WordPress, özel CMS vb.) güncel değilse panel ne kadar iyi olursa olsun risk sürer.

Hestia’yı seçmeden önce 6 net soru

Bu bölüm, kararınızı hızlılaştırmak için tasarlandı.

Yönetmek istediğiniz domain sayısı kaç? (Tek sunucuda büyüme planınız var mı?)
E-posta teslimat kalitesi sizin için ne kadar kritik? (ör. müşteri destek e-postaları)
Yedekleme geri dönüş testi yapma süreniz var mı?
Şirketiniz SLA/kurumsal destek bekliyor mu?
Sunucunuzda kaynak sınırları nasıl? (CPU/RAM/IO)
DNS ve SSL yönetim süreciniz dokümante mi?

Bu sorulara net cevap verdiğinizde, Hestia’nın “ücretsiz cPanel alternatifi” olmasının pratikte neye karşılık geldiğini anlayırsınız.

Sonuç: Net aksiyon planı

Hestia Control Panel, maliyeti azaltmak ve web + e-posta + DB yönetimini tek panelde toplamak isteyen kullanıcılar için güçlü bir başlangıçtır. Ancak doğru karar, yalnızca panelin ücretsiz olmasına değil; DNS/SSL doğrulaması, yedekleme + restore testi, e-posta doğrulama kayıtları ve erişim güvenliği süreçlerinizi ne kadar net yönettiğinize bağlıdır. İlk etapta 1 domain ve 1 test e-posta hesabıyla kurup; yedek al–geri yükle–HTTPS doğrula akışını tamamladıktan sonra üretime geçmeniz en düşük riskli yaklaşımdır.