FTP, SFTP ve FTPS Arasındaki Farklar

Dosyaları sunucuya taşırken karşınıza çıkan üç kısaltma çoğu zaman birbirine karıştırılır. Aralarındaki ayrım yalnızca bir harf meselesi değil; şifreleme yöntemi, kullandıkları portlar ve güvenlik düzeyi tamamen farklıdır. Doğru protokolü seçmek, hem verinizin hem de oturum bilgilerinizin ağ üzerinde nasıl korunacağını belirler.

FTP Nedir ve Neden Hâlâ Var?

File Transfer Protocol, 1970'lerden beri hayatımızda olan ve TCP üzerinde çalışan klasik dosya aktarım yöntemidir. Komut kanalı için 21 numaralı portu, verinin kendisi için ise ayrı bir veri kanalı açar. En büyük sorunu ise tasarımından gelir: kullanıcı adı, parola ve aktarılan dosyalar ağ üzerinde düz metin (cleartext) olarak gider. Aynı ağda paket dinleyen biri Wireshark ile bu bilgileri rahatlıkla okuyabilir.

Buna rağmen iç ağlarda, otomasyon scriptlerinde veya eski sistemlerle uyumluluk gereken yerlerde hâlâ kullanılır. Ancak internete açık herhangi bir sunucuda salt FTP kullanmak günümüzde kabul edilebilir bir tercih değildir. Pek çok hosting sağlayıcısı bu yüzden şifresiz FTP portunu varsayılan olarak kapalı tutar ve sizi şifreli alternatiflere yönlendirir. Protokolün yaşını gösteren bir diğer ayrıntı da karakter kodlaması meselesidir; eski FTP sunucuları çoğu zaman ASCII ile binary aktarım arasındaki ayrımı elle yönetmenizi bekler, bu da Türkçe karakterli dosya adlarında bozulmalara yol açabilir.

FTP'nin Aktif ve Pasif Modu

FTP'nin kafa karıştıran yanı veri bağlantısını kurma şeklidir. İki çalışma modu vardır:

• Aktif mod: Sunucu, istemciye doğru veri bağlantısını kendisi başlatır. İstemci tarafındaki güvenlik duvarları bu gelen bağlantıyı çoğu zaman engeller.
• Pasif mod (PASV): İstemci, sunucunun bildirdiği yüksek bir porta bağlanır. NAT ve firewall arkasındaki kurulumlarda genellikle tercih edilen yöntem budur.

Pasif modda sunucuda belirli bir port aralığının (örneğin 40000-50000) firewall üzerinde açık olması gerekir; aksi halde bağlantı kurulur ama dizin listesi bir türlü gelmez.

FTPS: FTP'ye Eklenen TLS Katmanı

FTPS, adından da anlaşılacağı gibi eski FTP'nin üzerine SSL/TLS şifrelemesi eklenmiş halidir. Protokolün mantığı aynı kalır, sadece trafik artık şifreli bir tünelin içinden akar. İki farklı uygulaması bulunur:

• Explicit FTPS (FTPES): Bağlantı normal 21 portundan başlar, ardından AUTH TLS komutuyla şifrelemeye geçilir. Bugün önerilen yöntem budur.
• Implicit FTPS: Bağlantı en baştan 990 portu üzerinden ve doğrudan şifreli kurulur. Daha eski bir yaklaşımdır ve giderek terk edilmektedir.

FTPS'in zorlu tarafı, geçerli bir TLS sertifikası gerektirmesi ve ayrı veri kanalı yüzünden firewall ile dostça geçinememesidir. NAT arkasında pasif port aralığını ayrıca açmanız gerekir.

SFTP: SSH'ın Bir Parçası

İsim benzerliği yanıltıcıdır: SFTP'nin FTP ile teknik olarak hiçbir akrabalığı yoktur. SFTP, SSH File Transfer Protocol demektir ve OpenSSH altyapısının üzerinde çalışır. Tek bir bağlantı, tek bir port: 22. Ayrı veri kanalı, pasif port derdi yoktur; hem komutlar hem veri aynı şifreli SSH tüneli içinden geçer.

Bu sadelik onu firewall ve NAT senaryolarında çok daha pratik kılar. Ayrıca SSH anahtarı tabanlı kimlik doğrulama desteği sayesinde paroladan tamamen kurtulabilir, anahtar çiftiyle çok daha güvenli bir erişim kurabilirsiniz. Kaba kuvvet (brute force) saldırılarına açık olan parola girişlerinin aksine, 4096 bitlik bir RSA ya da Ed25519 anahtarını tahmin etmek pratikte imkânsızdır. Kurumsal projeler için tercih ettiğimiz tam yetkili sanal sunucu paketlerinde SFTP zaten varsayılan olarak hazır gelir; SSH erişiminiz olan her sunucuda ayrıca bir servis kurmanıza gerek kalmadan dosya aktarımı yapabilirsiniz.

Komut Satırından Hızlı Bağlantı

Üç protokolün de komut satırı kullanımı birbirinden ayrışır. Aşağıda tipik bağlantı örneklerini bulabilirsiniz:

# Klasik FTP (sifresiz - sadece ic agda)
ftp ftp.alanadiniz.com

# SFTP - SSH uzerinden, 2222 ozel portla
sftp -P 2222 [email protected]

# SFTP icin anahtar tabanli giris
sftp -i ~/.ssh/id_ed25519 [email protected]

# FTPS (explicit TLS) - lftp ile
lftp -u kullanici,parola ftps://ftp.alanadiniz.com:21

SFTP oturumu açıldıktan sonra put dosya.zip, get yedek.tar.gz ve ls gibi tanıdık komutlarla işlemlerinizi yürütebilirsiniz. lftp ise FTPS tarafında set ssl:verify-certificate true ayarıyla sertifika doğrulamasını zorlamanıza olanak tanır.

Sunucu Tarafında Yapılandırma İpuçları

Bir VPS üzerinde SFTP'yi belirli bir dizine hapsetmek (chroot) istiyorsanız /etc/ssh/sshd_config dosyasına şu bloğu ekleyebilirsiniz:

Match Group sftpusers
    ChrootDirectory /var/sftp/%u
    ForceCommand internal-sftp
    X11Forwarding no
    AllowTcpForwarding no

Bu yapılandırma, ilgili gruptaki kullanıcıları kendi dizinlerine kilitler ve kabuk (shell) erişimini engeller. Burada dikkat edilmesi gereken bir nokta var: ChrootDirectory ile gösterilen dizinin sahibi root olmalı ve yazma izni sadece sahibine verilmelidir, aksi halde OpenSSH bağlantıyı güvenlik gerekçesiyle reddeder. Değişiklikten sonra systemctl restart sshd ile servisi yeniden başlatmayı unutmayın. FTPS tarafında ise vsftpd veya Pure-FTPd üzerinde ssl_enable=YES, force_local_data_ssl=YES ve geçerli bir sertifika yolu tanımlamanız gerekir. Let's Encrypt ile aldığınız ücretsiz bir sertifikayı bu servislerde rahatlıkla kullanabilirsiniz.

Karşılaştırma Tablosu

İlgili Yazılar

API Nedir? REST API Mantığı ve Kullanım Alanları

API kavramını, REST mimarisinin çalışma mantığını, HTTP metotlarını ve gerçek kullanım...

19 Haziran 2026, Cuma

CDN Nedir? İçerik Dağıtım Ağı Nasıl Çalışır?

İçerik dağıtım ağlarının çalışma mantığını, edge cache davranışını ve sitenizi hızlandıracak...

17 Haziran 2026, Çarşamba

DNS Nedir? Alan Adından IP'ye Çözümleme Süreci

Alan adlarının IP adreslerine dönüşmesini sağlayan DNS sisteminin işleyişini, kayıt tiplerini ve...

14 Haziran 2026, Pazar

IPv4 ve IPv6 Arasındaki Farklar Nelerdir?

İnternetin temelini oluşturan iki adres protokolünü adresleme, başlık yapısı, performans ve...

4 Haziran 2026, Perşembe