Terim · DDoS koruması
Trafik Yönlendirme (Diversion) Nedir?
Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026
Tanım
Trafiğin normal yolundan çıkarılıp temizleme merkezine alınması işlemi. Genellikle BGP duyurusu ya da DNS değişikliğiyle yapılır ve devreye girme süresi, saldırı anındaki asıl gecikme kalemidir.
Temizleme yapılabilmesi için trafiğin önce oraya gitmesi gerekir. Bunu sağlayan işleme yönlendirme denir ve iki yaygın biçimi vardır.
BGP ile yönlendirmede, korunan adres bloğu temizleme merkezi tarafından duyurulur. İnternet o bloğa giden trafiği artık oraya taşır. Yayılma süresi dakikalar mertebesindedir ve tam olarak kaç dakika olduğu operatörden operatöre değişir.
DNS ile yönlendirmede hedefin adı, temizleme merkezinin adresini gösterecek şekilde değiştirilir. Burada belirleyici olan, kayıt için tanımlanmış yaşam süresidir. Eski adresi önbelleğinde tutan çözümleyiciler süre dolana kadar eski adrese gitmeye devam eder; saldırı da o süre boyunca hedefe ulaşmayı sürdürür.
Her iki yöntemde de asıl soru aynıdır. Yönlendirme kararını kim veriyor, hangi eşiğe göre, ne kadar sürede. Bu üçü saldırıdan önce yazılı olarak kararlaştırılmamışsa kaybedilen zaman, sahip olduğunuz teknik kapasiteden tamamen bağımsız biçimde uzar ve o dakikalar hizmetin kapalı geçtiği dakikalardır.
Ayrıca şöyle geçer: diversion, trafiğin çevrilmesi