.Htaccess Gzip sıkıştırması

Apache sunucuda metin tabanlı dosyaları Gzip ile sıkıştırmak için sitenin ilgili dizinindeki .htaccess dosyasına mod_deflate kurallarını ekleyebilirsiniz. En küçük uygulanabilir yapılandırma, HTML, CSS, JavaScript, JSON, XML ve SVG gibi sıkıştırılmaya uygun içerik türlerini hedeflemelidir.

Çalışan temel yapılandırma​

Ön koşul olarak Apache üzerinde mod_deflate ve AddOutputFilterByType yönergesini sağlayan mod_filter etkin olmalı ve sunucu, ilgili dizinde .htaccess içindeki FileInfo türü yönergelere izin vermelidir. Sitenin belge kök dizinindeki mevcut .htaccess dosyasını yedekleyin ve aşağıdaki bloğu ekleyin:

1. .htaccess dosyasını sitenin doğru belge köküne veya kuralların uygulanmasını istediğiniz alt dizine yerleştirin.
2. Dosyanın mevcut kurallarına ekleme yapın; özellikle yönlendirme, erişim ve önbellek kurallarını silmeyin.
3. Değişikliği kaydedin ve sunucunun hata günlüğünü kontrol ederek Apache yapılandırma hatası oluşmadığını doğrulayın.
4. Gzip isteyen bir istemci başlığıyla metin dosyasını test edin.

Örnek test (Linux/macOS gibi POSIX kabukta /dev/null kullanılır):


Başarılı sonuçta yanıt başlıkları arasında Content-Encoding: gzip görülmelidir. Vary: Accept-Encoding başlığı da önbelleklerin Gzip destekleyen ve desteklemeyen istemcileri birbirinden ayırmasına yardımcı olur. Ana sayfa HTML üretmiyorsa, aynı testi gerçek bir CSS veya JavaScript dosyası üzerinde yapmak daha anlamlıdır.

Hangi dosyalar sıkıştırılmalı?​

Gzip özellikle metin içeriğinde tekrar eden karakterleri azaltır. Görsel, video, arşiv ve çoğu yazı tipi dosyası zaten sıkıştırılmış olduğundan bunları tekrar Gzip yapmak genellikle gereksiz işlem yükü oluşturur.

Sonuç alınmazsa nasıl yorumlanır?​

Content-Encoding: gzip yoksa önce test isteğinde Accept-Encoding: gzip gönderildiğini kontrol edin. Ardından dosyanın listelenen MIME türlerinden biriyle sunulup sunulmadığına bakın. Kural hiç çalışmıyorsa mod_deflate etkin olmayabilir veya sunucu .htaccess içinde bu yönergelere izin vermiyor olabilir. Bu durumda hosting yöneticisinin Apache yapılandırmasında modülü ve AllowOverride izinlerini kontrol etmesi gerekir.

Değişiklikten sonra 500 hatası oluşursa hatanın nedeni çoğunlukla desteklenmeyen bir yönerge, yazım hatası veya sunucuda etkin olmayan bir modüldür. Hata günlüğündeki mesajı incelemeden rastgele yeni kurallar eklemeyin; son eklediğiniz bloğu geçici olarak kaldırıp siteyi tekrar doğrulayın.

Gzip yalnızca istemci bunu desteklediğinde uygulanmalıdır; Apache’nin modülü bu içerik pazarlığını normalde yanıt başlıkları üzerinden yönetir. Ayrıca uygulama, CDN veya hosting paneli zaten sıkıştırma yapıyorsa aynı işi ikinci kez .htaccess üzerinden zorlamayın. Testte hedef, dosyanın istemciye tek kez ve uygun içerik türüyle sıkıştırılmış ulaşmasıdır.

Sık sorulan sorular​

Gzip aktarım boyutunu azaltınca sunucu ve tarayıcı işi de biter mi?​

Hayır. Sunucu sıkıştırma için CPU kullanır, tarayıcı da içeriği açıp işler. Aktarılan dosyanın küçülmesi HTML/JavaScript işleme maliyetini veya yavaş veritabanını kendiliğinden azaltmaz. Boyut kazancını ve gerçek yanıt süresini birlikte ölçün.

Hassas dinamik sayfalarda aynı kuralı kullanmak her zaman uygun mu?​

Her yanıt için aynı karar verilmez. TLS üzerinde sır içeren ve saldırganın etkileyebildiği içerikle birlikte sıkıştırılan bazı dinamik yanıtlar BREACH türü bilgi sızıntısı riskine açık olabilir. Uygulamanın ilgili yanıtları için sıkıştırma politikasını ayrıca değerlendirin; yalnız HTTPS kullanılması bu riski otomatik kaldırmaz.