WordPress İçerikleriyle Güvenli ve Hızlı Statik Website Mimarisi
Yayınlandı:
Bu çalışmanın çıkış noktası, güvenli ve yüksek performanslı bir website oluşturma ihtiyacıydı.
Zamanla bu hedef, yalnızca “daha hızlı” bir site yapmaktan öteye geçti ve mimarinin kendisini sorgulamayı gerektirdi. WordPress güçlü bir içerik üretim aracıydı, ancak içerik sunumunu da üstlendiğinde hem güvenlik hem de performans açısından gereksiz riskler barındırıyordu.
Bu nedenle WordPress’i yalnızca içerik üretimine odaklanan bir bileşen haline getirip, üretilen içerikleri tamamen statik bir websitesi üzerinden sunan bir yapı kurgulandı. Bu yaklaşım sayesinde, hem güvenlik hem de performans tarafında beklenenin ötesinde kazanımlar elde edildi.
Problem: Dinamik CMS, Public Sunum Riski
Klasik senaryoda WordPress:
İçerik üretir
İçeriği saklar
İçeriği doğrudan son kullanıcıya sunar
Bu yapı özellikle kurumsal ortamlarda şu riskleri doğurur:
Geniş saldırı yüzeyi (PHP, eklentiler, admin paneli)
Trafik artışına bağlı performans sorunları
İçerik yönetimi ile içerik sunumunun aynı sistemde olması
Bu projedeki temel hedef şuydu:
İçerik yönetimi ile içerik sunumunu kesin olarak ayırmak.
Çözüm: WordPress + Statik Site Ayrımı
Mimaride roller bilinçli olarak ayrıştırıldı.
WordPress’in Rolü
Editoryal süreçleri yönetir
İçerik üretir
İçeriği ZIP dosyaları halinde dışa aktarır
Read-only bir API ile yalnızca export listesini sunar
WordPress:
İçerik sunmaz
Trafik taşımaz
State tutmaz
Statik Websitesinin Rolü
Son kullanıcıya içerik sunar
Tamamen HTML / CSS / JS dosyalarından oluşur
PHP, veritabanı veya server-side runtime içermez
Bu sayede:
Saldırı yüzeyi minimuma iner
Performans trafik hacminden bağımsız hale gelir
İçerik Senkronizasyonu ve İç Network Güvenliği
WordPress’te üretilen içerikler, ayrı bir Content Sync Service tarafından yönetilir:
Export listesi periyodik olarak kontrol edilir
Yeni ZIP dosyaları tespit edilir
Redis üzerinden lock alınarak çakışma önlenir
ZIP dosyası iç network’te konumlanan sunucuya taşınır
İçerik burada açılır ve statik site çıktısına dönüştürülür
Bu süreçte:
WordPress iç network’e erişmez
İç network public sistemlere açılmaz
Veri akışı tek yönlüdür (pull-based)
Bu yaklaşım, kurumsal IT ve bilgi güvenliği ekiplerinin tercih ettiği izole ve denetlenebilir bir model sunar.
Hız (Performance)
Performans kazanımları doğrudan mimari kararlardan gelir:
Binlerce dosya yerine tek ZIP transferi
Statik dosyaların disk veya CDN üzerinden sunulması
PHP ve veritabanı sorgularının tamamen ortadan kalkması
Sonuç olarak:
İlk yükleme süreleri minimuma iner
Trafik artsa bile performans değişmez
Kullanıcı deneyimi tutarlı kalır
Güvenlik (Security)
Bu mimaride güvenlik şu prensiplere dayanır:
Statik sitede çalıştırılabilir backend yoktur
WordPress public sunumdan tamamen izole edilmiştir
İçerik yönetimi iç network’te kalır
State ve senkronizasyon merkezi ve kontrollüdür
Bu yapı, şu soruya net bir cevap verir:
WordPress ihlal edilse bile, statik site ve iç network etkilenmez.
Dinamik Arama, Statik Deneyim (Algolia ile)
Statik websitesindeki tek dinamik özellik arama fonksiyonudur ve bu ihtiyaç için Algolia kullanılmıştır.
İçerikler WordPress’te üretilir ve statik hale getirilir
Aynı içerikler Algolia index’ine aktarılır
Statik site, JavaScript üzerinden Algolia Search API’sine bağlanır
Kullanıcı açısından:
Anlık arama sonuçları
Filtreleme
Akıcı bir gezinme deneyimi
Teknik olarak ise:
Backend yok
State yok
CMS ile doğrudan bağlantı yok
Kullanıcı, farkında olmadan tamamen statik bir site içinde dolaşır.
Sonuç
Bu mimari ile:
WordPress sadeleştirildi
İçerik sunumu statik hale getirildi
Güvenlik ve performans birlikte sağlandı
Kurumsal ortamlara uygun, ölçeklenebilir bir yapı kuruldu
Mimari dönüşümün ardından web sitesinin yüklenme performansı %45 oranında arttı.
Özetle:
WordPress içerik üretir, statik site sunar, kullanıcı WordPress’e hiç dokunmaz.
