What It Can Do for You

What It Can Do for You Nedir?

What It Can Do for You, son değerlendirmenin sonucunu yapılabilir işlere çevirir: bekleyen önerileri tek pakette toplayıp uygular, muafiyet listesindeki eksiği gösterir, yapılandırmadan türetilen kendi sunucularına güveni tek tıkla açar ve yapılandırmayı varsayılan durumuna döndüren sıfırlama adımını taşır. Kartın sloganı bunu açıkça söyler: Steps that apply in one click.

Learning şeridinde önerileri uygulayan tek yüzey budur: ikinci kart yalnızca anlatır, birinci kart ise yalnız öğrenme ayarlarının kapısıdır. Listede en fazla dört satır bulunur ve ilk üçü yalnızca karşılığı varken görünür; sıfırlama satırı her zaman yer alır.

Satırların sırası da rastgele değildir: önce ilerlemeyi engelleyen durum, sonra tek tıklık teklif, sonra öneri paketi, en sonda da yıkıcı işlem gelir.

Öneriler burada uygulanır

Motorun ürettiği önerileri uygulayan tek yüzey budur. Bu karttan başlatılan işlemler route tablosunun canlı yapılandırmasını değiştirir ve anında yürürlüğe girer.

Öğrenme Şeridinde What It Can Do for You Kartı

Kart, şeridin gövdesindeki üç karttan sağdakidir. Üstte solda şimşek ikonu ve yanında başlık, altında slogan, ardından eylem satırları yer alır.

Öğrenme Şeridi - What It Can Do for You Kartı

Eylem satırları:

Satır	Ne zaman görünür	Metni ve rozeti
Muafiyet uyarısı	Muafiyet listesi boşken	The whitelist is empty — your own servers are exempt from no rule at all. Click to add them. Satırın sonunda sarı bir uyarı üçgeni bulunur. Eş güveni açık ama türetilmiş sunucu yoksa cümlenin ikinci hâli yazılır.
Eş güveni	Yapılandırmadan türetilmiş sunucular varken ve güven anahtarı kapalıyken	<sayı> of your own servers, derived from your configuration, are not exempt yet — click to trust them. Sonunda el sıkışma ikonu bulunur.
Öneriler	Uygulanmaya hazır en az bir öneri varsa	Review and apply them together. cümlesi ve <sayı> Suggestions rozeti. Tıklandığında inceleme penceresi açılır.
Sıfırlama	Her zaman	Reset every DDoS setting to its factory value. Kırmızı bir geri dönüş ikonuyla ve sönük görüntülenir; üzerine gelindiğinde satır belirginleşip hata rengine döner.

Rozetteki sayı ile şeritteki sayı

Suggestions rozetindeki sayı, üst banttaki Suggestions Waiting sayacıyla aynı büyüklüğü ifade eder: incelemeye açılacak öneri sayısı. Rozet, kural satırlarındaki Suggestion rozetinin ikonunu ve sözcüğünü taşır; böylece sayfada aranacak işaret ile listedeki sayı görsel olarak eşleşir. Renk her zaman birebir tutmaz: mod önerisi taşıyan bir kural satırı uyarı tonunda görüntülenirken şeritteki rozet her koşulda vurgu rengindedir.

Kart değerlendirme yapılmadan boş kalır

Motor bu route tablosunda hiç başarıyla çalışmamışsa kartta hiçbir satır görüntülenmez; koşulsuz olan sıfırlama satırı bile çıkmaz. Bu, kartın "yapılacak bir şey yok" demesinden farklıdır: değerlendirme başarılı olup hiçbir öneri üretmediğinde sıfırlama satırı tek başına görünmeyi sürdürür.

Daha önce başarılı bir değerlendirme yapılmışsa, sonradan başarısız olan bir koşu satırları kaldırmaz: öneri paketi satırı düşer, kalanlar önceki koşunun verisiyle yerinde kalır.

Muafiyet Listesi Uyarısı

Satır, muafiyet listesinin boş olduğunu ve bu yüzden hiçbir kaynağın korumadan muaf olmadığını bildirir. Cümlenin iki hâli vardır ve hangisinin yazılacağını eş güveninin durumu belirler:

Durum	Cümle
Liste boş, eş güveni kapalı	The whitelist is empty — your own servers are exempt from no rule at all. Click to add them.
Eş güveni açık ama türetilmiş sunucu yok	Peer trust is on, but this route table derives no peers — nothing is actually exempt. Click to add your own servers.

İkinci hâl daha ince bir sorunu anlatır: anahtar açıktır, ancak yapılandırmadan türetilecek bir sunucu bulunmadığı için fiilen hiçbir kaynak muaf değildir.

Satıra tıklandığında DDoS Whitelist düzenleyicisi açılır.

DDoS Whitelist Düzenleyicisi

Yerel ağ varsayılanı listeyi "dolu" saymaz

Muafiyet listesinin dolu sayılması için elle eklenmiş bir girdi bulunması ya da kendi sunucularına güvenin açık olması ve gerçekten türetilmiş bir sunucu bulunması gerekir. Yeni bir route tablosunda hazır bulunan yerel ağ girdisi bu denetimde sayılmaz.

Bu nedenle hiç dokunulmamış bir tabloda uyarı görüntülenir. Ayrıntı için Whitelist & Known Peers sayfasına bakılır.

Kendi Sunucularına Güven

Yapılandırmadan türetilmiş sunucular varken ve güven anahtarı henüz kapalıyken görüntülenir:

<sayı> of your own servers, derived from your configuration, are not exempt yet — click to trust them.

Satıra tıklandığında bir onay penceresi açılır.

Kendi Sunucularına Güven Onayı

Onaylandığında Trust Known Peers anahtarı açılır: cihazın kendi adresleri ile özel adres alanlarındaki ya da route tablosunun kendi alt ağlarındaki Kurum Servisi sunucuları bütün L4 DDoS ölçümlerinden ve yaptırımlarından muaf olur. Genel adresli sunucular listede görünür ama bu anahtara binmez.

Bu adresler muafiyet listesine yazılmaz; ayrı bir kümede tutulur ve yapılandırma değiştikçe kendiliğinden güncellenir. Tek istisna IP itibar kuralının ölçüm sayacıdır: o muafiyetin üstünde çalıştığı için muaf kaynakları da saymayı sürdürür.

Bu işlem öneri uygulama sayılır

Anahtar öneri uygulama yolundan geçtiğinden, işlem kullanıcı günlüğüne bir öneri uygulaması olarak yazılır.

Öneri Paketi

Satır, uygulanmaya hazır önerilerin tek pakette toplanıp birlikte uygulanmasını sağlar. Bir öneri bu pakete ancak uygulanabilir damgası taşıyorsa girer: önerdiği limitin ya da mod geçişinin gerçekten yazılabilir olması gerekir. Engellenmiş, verisi yetersiz kalmış ya da belirsiz sonuçlanmış değerlendirmeler bu sayıya girmez.

Satıra tıklandığında Pending Suggestions penceresi açılır.

Pending Suggestions Penceresi

Sol Liste

Solda, uygulanmaya hazır önerilerin listesi bulunur. Her satır bir kuraldır ve kuralın durum ikonunu taşır. Sıralama rastgele değildir: önce uygulanabilir limit önerileri, sonra mod önerileri, sonra ilk değer atamaları gelir; aynı grup içinde mod değişikliği taşıyanlar öne alınır, eşitlik hâlinde de motorun güveni yüksek olan üste çıkar.

Listeden çıkarılan bir öneri sönük ve üstü çizili görüntülenir.

Sağ Panel

Sağda, seçili önerinin tam değerlendirme penceresi yer alır. Kural satırındaki rozete tıklandığında açılan pencerenin aynısıdır; tek farkı kendi uygulama butonunun gizlenmesidir, uygulama pencerenin altındaki toplu butona bırakılır. Şu bölümleri taşır:

Bölüm	İçeriği
Durum bandı	Önerinin türü ve tek cümlelik anlamı.
Current Setting	Kuralın şu anki hâlinin cümlesi.
If Applied	Öneri uygulanırsa cümlenin nasıl okunacağı; sağında eski değerden yeni değere geçiş rozeti.
Engel ve uyarı satırları	Uygulamayı durduran engeller kilit ikonuyla, durdurmayan uyarılar üçgenle. Çözümü bir ayarda olanlarda Open the setting → bağlantısı bulunur.
Why?	Motorun bu sonuca varma gerekçeleri, madde madde.
How was it worked out?	Hesabın türetme adımları, sıralı olarak.

Son iki bölüm yalnızca öneri bir limit hesabı taşıdığında görüntülenir; salt mod önerisi sunan bir kuralda ikisi de bulunmaz.

Gerekçeler önceden hazırlanır

Why? ve How was it worked out? bölümlerindeki cümleler arayüzde hesaplanmaz; motor bunları değerlendirme sırasında üretir ve ekran yalnız sıralayıp gruplar.

Teach Anahtarı

Sağ panelin üstünde, seçili öneriyi pakete dâhil edip çıkaran bir anahtar bulunur: This suggestion: etiketinin yanında Teach (dâhil) ve Skip (hariç) değerlerini alır.

Bütün öneriler pakete dâhil olarak açılır; istenmeyenler tek tek çıkarılır.

Uygulama

Pencerenin altındaki Apply <sayı> suggestion(s) butonu, dâhil edilmiş bütün önerileri birlikte uygular. Hiçbir öneri dâhil değilken ve uygulama sürerken buton pasiftir. İşlem bir onay penceresi sorar.

Uygulama hep ya da hiçtir

Sunucu, gönderilen önerilerden birini bile reddederse işlemin tamamı başarısız olur ve hiçbir değer yazılmaz. Ret gerekçesi ekranda bir uyarı kutusuyla görüntülenir ve reddedilen kuralın adını taşır.

Reddin üç nedeni vardır ve üçü de listenin görüntülendiği andan sonra değişen koşullardır: kuralın öğrenmeye kapatılmış olması, mod terfisine izin verilmemiş olması ve cihazın kendi yönetim portlarını koruyan bir kuralda muafiyet listesinin boş olması.

Kilitli bir kural zaten pakete hiç girmez; bu ret, listenin açık olduğu sırada kuralın kilitlenmesi gibi durumlarda görülür.

Bu pencerede yalnızca uygulanabilir öneriler bulunur

Engellenmiş, verisi yetersiz ya da belirsiz kalmış değerlendirmeler bu listeye girmez. Onlar yalnız kendi kural satırlarındaki rozetlerden okunur.

Varsayılana Döndürme

Kartın son satırıdır, sönük görüntülenir ve koşulsuz olarak her zaman görüntülenir:

Reset every DDoS setting to its factory value.

Satıra tıklandığında iki parçalı bir uyarı penceresi açılır. Üst metin işlemin kapsamını ve öğrenme ayarlarının korunacağını, alt metin ise sıfırlamanın ayrıntısını anlatır: her modun ve limitin (elle kapatılanlar dâhil) varsayılana dönmesi, karantina ayarlarının sıfırlanması, muafiyet listesinin yalnız yerel ağ girdisiyle kalması, eş güveninin kapanması ve her değişikliğin kullanıcı günlüğüne yazılması.

Sıfırlanan	Korunan
Bütün kuralların modları ve limitleri, elle kapatılmış olanlar dâhil	Beş öğrenme ayarı
Karantina süresi	Kuralların öğrenme kilitleri
	Quarantine Log Forwarding seçimi
Muafiyet listesi: yalnız yerel ağ girdisi kalır
Trust Known Peers anahtarı kapanır

Sıfırlama öğrenme kilidini tanımaz

Bir kural Learning Lock ile kilitlenmişse öğrenme motoru ona dokunamaz; kilitli kural öneri paketine hiç girmez. Varsayılana döndürme işlemi ise bu kilidi dikkate almaz: kilitli kuralın modu ve limiti de katalog tanımına döner. Sıfırlamadan sonra yalnız kilidin kendisi yerinde kalır.

Sıfırlama geri alınamaz

İşlemin geri alma adımı yoktur. Muafiyet listesindeki elle eklenmiş bütün girdiler silinir ve kendi altyapının muafiyetleri yeniden tanımlanmak zorunda kalır.

İşlem kullanıcı günlüğüne, değişen alanların dökümüyle birlikte yazılır.

Otomatik Modda Ne Değişir?

Öğrenme modu Automatic iken bu kartın eylemleri yerinde kalır, ancak öneri paketini beklemeye gerek kalmaz: motor uygulanabilir önerileri kendisi uygular.

Otomatik uygulamanın iki sınırı vardır:

• Kapalı bir kural kendiliğinden açılmaz. Motor kapalıdan izlemeye geçişi otomatik olarak uygulamaz; yöneticinin "kapalı" kararı korunur.
• Kendi sunucularına güven kendiliğinden açılmaz. Bu bir öneri değil, bir tavsiyedir ve yalnız elle uygulanır.

Mod terfisi izni otomatik modda da aynen geçerlidir: izin kapalıyken eşik ölçen kurallar otomatik olarak da yaptırıma geçmez.

Otomatik uygulamalar kullanıcı günlüğüne sistem adına yazılır.

Kapsam ve Sınırlar

INFO

• Kart değerlendirme yapılmadan boş kalır; koşulsuz eylem bile görüntülenmez.
• Varsayılana döndürme her zaman listededir ve hiç öneri olmayan bir sayfada tek başına durur.
• Toplu uygulama hep ya da hiçtir; bir öneri reddedilirse hiçbiri uygulanmaz.
• Uygulama listesi yalnız hazır önerileri içerir. Engellenmiş ve olgunlaşmamış değerlendirmeler burada görünmez.
• Kendi sunucularına güven muafiyet listesine yazılmaz, ayrı tutulur ve yapılandırma değiştikçe güncellenir.
• Sıfırlama muafiyet listesini de siler ve öğrenme kilidini tanımaz.
• Başarısız bir işlemin gerekçesi ekranda gösterilir. Sunucudan dönen hata bir uyarı kutusuyla görüntülenir; kart ve pencere kendileri ayrıca bir mesaj üretmez.
• Sıfırlama yalnız L4 DDoS ayarlarını kapsar. Route tablosunun ağ yarısına (adresler, rotalar, DNS) dokunmaz. Karantina ayarlarından yalnız süre sıfırlanır; uyarı metni "karantina ayarları" dese de Quarantine Log Forwarding seçimi korunur.
• Bütün işlemler Network alanında değiştirme yetkisi ister. Öneri uygulama, güven açma ve varsayılana döndürme kullanıcı günlüğüne yazılır.