curl ile ağ bağlantısını doğrulama

Kurumsal ağlar ve bireysel sunucular arasında güvenilir iletişim kurmak için “ağ bağlantısını doğrulama” adımı kritik öneme sahiptir. Özellikle hizmetlere erişim testi, güvenlik duvarı kurallarını kontrol etme ve yeni altyapı değişikliklerinde bağlantı bütünlüğünü teyit etmede sık başvurulan araç curl’dür. Bu yazıda, temel doğrulamalardan başlayıp, hatalarla nasıl başa çıkacağınıza kadar adım adım bir yol haritası sunuyorum.

• Temel bağlantı testi: Bir hedefin ulaşılabilir olup olmadığını hızlıca kontrol etmek için curl -I veya curl -sI kullanın. Örnek:
  [code]
  curl -I https://example.com
  [code]Bu komut, hedefin HTTP başlıklarını döndürür ve yanıt kodunu gözlemlemenizi sağlar. 200 ile başlaması, ana sayfanın erişilebilir olduğunu gösterir; ancak 301/302 yönlendirmeler de normal olabilir.
• Zaman aşımı ve bağlantı süreleri: Ağ gecikmesini ve bağlantı zaman aşımını anlamak için -m/--max-time ve --connect-timeout kullanılabilir.
  
  كود نسخ

  12
  curl -sI --connect-timeout 5 --max-time 10 https://example.com

  
  Bu, bağlanma süresini 5 saniye ile sınırlarken yanıtı en fazla 10 saniye içinde bekler.
• DNS ve TLS doğrulama: DNS çözümünde sorun varsa -v veya --trace girerek ayrıntıyı elde edin. TLS tarafında sertifika hatalarını yoksaymak genelde güvenliksiz bir işlemdir; bunun yerine CA sertifikalarını güncelleyin veya --cacert ile belirli bir CA dosyasını kullanın.
  [code]
  curl -sI --cacert /path/to/ca-bundle.pem https://secure.example.com
  [code]
• Boş ve kırpılmış yanıtları yakalama: -D ile sunucu yanıt başlıklarını dosyaya kaydedin; -o ile içeriği, -s ile sessiz modu etkinleştirin.
  
  كود نسخ

  12
  curl -sD - -o /dev/null https://example.com

• Gelişmiş hata ayrıştırma: -w "%{http_code} %{time_total} %{size_download}\n" ile HTTP durumu, toplam süre ve indirilen boyutu tek satırda görün. -i ile yanıtı başlıklarla birlikte görmek yararlı olabilir.
  [code]
  curl -sI -w "%{http_code} %{time_total} %{size_download}\n" -o /dev/null https://example.com
  [code]
• API ve hizmet durumunu doğrulama: Eğer API uç noktası varsa, doğrulama için basit bir OPTIONS veya GET isteği kullanabilirsiniz. Özellikle 204 No Content veya 200 OK beklenen davranıştır.
  
  كود نسخ

  12
  curl -sI -X OPTIONS https://api.example.com/v1/status

• Sık karşılaşılan sorunlar ve çözümleri:
  
  • DNS çözülemiyor: /etc/resolv.conf içeriğini kontrol edin, yerel ağ güvenlik duvarı DNS’i engelliyebilir.
  • TLS el sıkışma hatası: Sunucu ve istemci arasındaki protokol sürümleri uyumsuz olabilir; -1.3, --tlsv1.2 gibi sürüm belirtmeleriyle deneme yapın.
  • Gecikmeli yanıtlar: Ağ yolu üzerinde paket kaybı veya yönlendirme sorunları olabilir; traceroute veya mtr ile kök nedeni tespit edin.