Bir kargoyu takip etmek ya da Microsoft hesabınıza girmek istiyorsunuz, ama karşınıza düz beyaz bir sayfa çıkıyor. Üstte "Access Denied", altında "You don't have permission to access http://www.microsoft.com on this server." yazıyor; en altta da "Reference #18.85c5d617.1549635923.277a7a1" gibi bir satır var. Bazı sitelerde errors.edgesuite.net ile başlayan bir adres de görünüyor. Aynı site telefonunuzda mobil veriyle açılıyor, evdeki Wi-Fi'de açılmıyor.
Bu yazıda mesajın ne dediğini anlatıyor, sayfayı hangi hizmetin gösterdiğini nasıl anlayacağınızı gösteriyoruz. Referans numarasının ne işe yaradığına, sırayla neleri deneyebileceğinize ve site sahibine ne göndermeniz gerektiğine de bakıyoruz. Yazı yalnız web sitelerindeki engel sayfalarını kapsıyor; Windows'un bir dosya ya da klasör için gösterdiği "Erişim engellendi" (Access is denied) uyarısı başka bir sorundur.
Access Denied ne demek?
"Access Denied", erişim reddedildi demektir: isteğiniz geri çevrildi. "You don't have permission to access … on this server" (bu sunucudaki … adresine erişim izniniz yok) satırı istediğiniz adresi tekrarlar, referans satırı ise yalnız bu denemeyi tanımlar. Sayfanın ne anlama gelmediğini bilmek de işe yarar:
- Site çökmedi. Size cevap verdi ve sayfayı göstermemeyi seçti.
- İnternetiniz çalışıyor. Bağlantı siteye hiç ulaşmadığında tarayıcı kendi hata ekranını gösterir; onu Bu Siteye Ulaşılamıyor Hatası yazımızda anlattık.
- Hesabınız kapanmadı. Kontrol, sitenin giriş sayfasının önünde durur; yani hesabınızı değil bağlantınızı değerlendirir.
Sayfa genellikle 403 (Forbidden) durum koduyla gelir. Kodun genel anlamını Scraping'de HTTP Hata Kodları yazımızda bulabilirsiniz.
Akamai isteğinizi nasıl durdurur?
Akamai bir içerik dağıtım ağı (CDN) işletir: siteleri sahipleri adına, her ziyaretçiye yakın bir noktadan sunan sunucular. Access Denied ile biten bir istek şu yolu izler:
- Site, adını Akamai'ye yönlendirir. DNS'te, yani internetin adres defterinde, site sahibi alan adını edgesuite.net ya da edgekey.net ile biten bir Akamai adına bağlar.
- Tarayıcınız önce Akamai'ye ulaşır. İstek sitenin kendi sunucusuna (kaynak sunucu, origin) değil, size yakın bir Akamai uç sunucusuna düşer.
- Uç sunucu site sahibinin kurallarını uygular. Bunlar arasında saldırı kalıplarını arayan web uygulama güvenlik duvarı (WAF), bot yönetimi, hız sınırları, ülke kuralları ve IP itibarı olabilir.
- Kurala takılan istek orada kalır. İstek kaynak sunucuya hiç varmaz; siz yeni bir referans numarasıyla Access Denied sayfasını görürsünüz.
- Olay site sahibi için kaydedilir. Referans numarası o kaydın anahtarıdır.
Akamai, kullanıcıları kendisinin engellemediğini, sizi engelleyebilecek kuralları müşterilerinin koyduğunu söyler. Bunu bir iş merkezinin girişindeki güvenlik görevlisi gibi düşünün: görevli kiracının verdiği listeye göre çalışır ve listeyi yalnız kiracı değiştirebilir. Buradaki kiracı site sahibidir.
Access Denied sayfasını hangi güvenlik katmanı gösterir?
Farklı sağlayıcıların engel sayfaları birbirine benzer, ama en alttaki satır sağlayıcıyı ele verir.
| Sayfada yazan | En alttaki satır | Kim gösteriyor | İlk adım |
|---|---|---|---|
| Access Denied · You don't have permission to access … on this server | Reference #18.xxxx, errors.edgesuite.net | Akamai | Bekleyin, sonra referansı site sahibine gönderin |
| Access Denied - Sucuri Website Firewall | Block ID ve engel nedeni | Sucuri | Engel nedenini okuyun |
| Sorry, you have been blocked ya da Access denied · Error 1020 | Ray ID | Cloudflare | Sorry, You Have Been Blocked yazısını okuyun |
| 403 ERROR · The request could not be satisfied · Request blocked | CloudFront Request ID | Amazon CloudFront | Site sahibine yazın |
| Forbidden · You don't have permission to access this resource | Kimlik satırı yok | Sitenin kendi sunucusu | Adresi kontrol edin |
Amazon'un CloudFront belgesi, 403 yanıtının nedenleri arasında bir AWS WAF kuralını ve coğrafi kısıtlamayı sayar. Yalnız "Forbidden" yazan düz sayfayı Apache web sunucusu varsayılan olarak gösterir; yani bu sayfa sitenin kendisinden gelir.
Reference #18 numarası ne işe yarar?
Microsoft'un bu sayfayla ilgili destek makalesi, numarayı o kullanıcıya ve o erişim denemesine ait benzersiz bir tanımlayıcı olarak tarif eder. Numara size bir neden söylemez; bir makbuz gibi yalnız o denemeyi kayda geçirir. Akamai'nin herkese açık belgeleri numaranın parçalarını açıklamaz; belgelerdeki örnek numara da #9 ile başlar.
Numarayı site sahibi kullanır: Akamai Control Center'da Test & troubleshoot > Edge Diagnostics altındaki Translate Error String aracına yapıştırır ve hatanın nedenini, güvenlik duvarı ayrıntılarını, saati, IP adresinizi ve tarayıcınızı görür.
Akamai'nin aynı belgesine göre bu hata kayıtları, sunucuya ve trafiğe bağlı olarak yalnız son 6 ya da 24 saati kapsar. Sayfa çıktığında ekran görüntüsü alın ve numarayı aynı gün gönderin.
Akamai isteğinizi hangi kurala göre durdurmuş olabilir?
Sayfa kuralın adını vermez. Sık rastlanan nedenler şunlar:
- Çok fazla bağlantı. Microsoft, sınırların bağlantı sayısına göre belirlendiğini ve engellerin genellikle geçici olduğunu söyler; Error 1015'in arkasındaki hız sınırı da böyle çalışır.
- IP adresinizin itibarı. Akamai adresleri kendi ağındaki davranışlarına göre puanlar ve puanınızı o adresi sizden önce kullanan biri düşürmüş olabilir (IP kara listesi, IP fraud score).
- Paylaşılan adres. Mobil operatörler, yurtlar ve ofisler çoğu zaman birçok kişiyi tek bir IP adresinin arkasına koyar; böylece bir kullanıcının davranışı herkesin hanesine yazılır (CGNAT Nedir?).
- VPN, proxy eklentisi ya da iCloud Özel Geçiş (Apple'ın Safari için sunduğu aktarma hizmeti). Birçok site, bu hizmetlerin ortak kullandığı çıkış adreslerini reddeder (VPN veya Proxy Algılandı).
- Ülke kuralı. Site yalnız belirli ülkelerden gelen ziyaretçileri kabul ediyor olabilir; VPN ise sizi başka bir ülkede gösterebilir.
- Tarayıcınız. Tarayıcının kimliğini değiştiren bir eklenti, bozulmuş bir çerez ya da çok hızlı tıklamak sizi bir bota benzetebilir (Bot Tespiti Nasıl Yapılır?).
Engelin nedenini bulmak için hangi sırayla ne denenir?
Her adımdan sonra sayfayı yeniden açın. Sayfa hangi adımdan sonra açıldıysa sorun oradadır.
- Sayfayı yenilemeyi bırakın ve 5-10 dakika bekleyin. Her yenileme sınıra bir istek daha ekler. Sayfa bekledikten sonra açılırsa takıldığınız şey geçici bir hız sınırıydı.
- VPN'i ve proxy eklentilerini kapatın. Sayfa açılırsa sorun onların ortak çıkış adresindeydi.
- iPhone ya da iPad'de o ağ için Özel Geçiş'i kapatın. Ayarlar > Wi-Fi bölümüne gidin, ağınızın yanındaki bilgi düğmesine (i) dokunun ve IP Adresi Takibini Sınırla seçeneğini kapatın. Apple'ın Özel Geçiş sayfası, IP filtreleme ya da hız sınırlaması kullanan sitelerin bu özellik açıkken sizi engellemeye çalışabileceğini belirtir.
- Gizli pencerede deneyin. Eklentiler orada çoğunlukla kapalıdır. Site gizli pencerede açılırsa o sitenin çerezlerini silin ve eklentileri tek tek açıp deneyin.
- Mobil veriye geçin. Site orada açılıyor, Wi-Fi'de açılmıyorsa kural cihazınızı değil ev bağlantınızın IP adresini hedefliyordur.
- IP adresiniz sabit değilse modemi yeniden başlatın. Birçok ev hattında bu size yeni bir adres getirir; ayrıntısı IP Adresi Nasıl Değiştirilir? yazımızda.
- Site sahibine yazın. Hiçbiri işe yaramadıysa kuralı yalnız o değiştirebilir.
IP adresiniz Akamai'de işaretli mi? İtibar sorgusu ve itiraz
Akamai'nin herkese açık Client IP Reputation Lookup aracı, bağlandığınız adresi kontrol eder. Bir CAPTCHA'yı geçtikten sonra o adresin web saldırganı, hizmet reddi (DoS) saldırganı, tarama aracı ya da veri kazıyan bot (web scraper) olarak kötü bir risk puanı taşıyıp taşımadığını gösterir. Aracı engellenen bağlantıdan, VPN kapalıyken açın.
Sorgu en çok, evdeki bütün cihazlar birçok sitede Access Denied gördüğünde işe yarar. Aracın SSS bölümü, bir sitede işaretlenen adresin başka sitelerde de engellenebileceği konusunda uyarır.
Adres işaretliyse aynı sayfadaki Request to investigate (inceleme talebi) formunu doldurabilirsiniz. Form adınızı ve e-posta adresinizi ister; Akamai 2 iş günü içinde cevap verdiğini söylüyor. Formun istediğinden fazla kişisel bilgi vermeyin. İtiraz etmek adresin temizleneceği anlamına gelmez. Adres temiz çıksa bile sitenin kendi hız ya da ülke kuralı işlemeye devam eder.
Sucuri'nin Access Denied sayfası ne söyler?
Sucuri, sitelerin önünde duran bir başka güvenlik duvarı hizmetidir. "Access Denied - Sucuri Website Firewall" başlıklı sayfası engelin nedenini açıkça yazar. Sayfada engel nedeni (block reason), Block ID, IP adresiniz, adres (URL) ve saat bulunur. Block ID, Sucuri'nin WAF imza listesinden gelir:
- TMP021, saldırı tespit sisteminin koyduğu geçici bir engeldir ve 30 dakika sürer. Sayfayı yenilemeden bekleyin.
- GEO01 ve GEO02 ülke engelleridir, BLACK02 ise kara listeye alınmış bir IP adresi demektir. Bunları yalnız site sahibi kaldırabilir.
- BBOT65, Sucuri'nin kaba kuvvet (brute force) yöntemi kullanan bir botu engellediğini gösterir. Art arda şifre denemek bu yönteme bir örnektir.
Engeli bildirirken sayfadaki metnin tamamını kopyalayın. Sucuri'nin sorun giderme rehberi mesajın tamamını ve IP adresinizi ister; destek ekibi hangi engelin devreye girdiğini bunlarla bulur.
Ofiste herkes engellendiyse ne yapılır?
Ofis bilgisayarları genellikle yönlendirici (router) üzerinden tek bir dış IP adresini paylaşır (NAT, ağ adresi çevirisi). Bir web sitesi bu yüzden bütün ofisi tek ve çok meşgul bir ziyaretçi olarak görür. Microsoft şu örneği veriyor: ağdaki bir cihaz, internetin çalışıp çalışmadığını Microsoft'unkiler gibi güvenilir sitelere bağlanarak test ediyor ve bunu yöneticinin belirlediği aralıklarla yapıyor. Aralık çok kısaysa Akamai ofisin adresini engelleyebilir. Testi daha seyrek çalıştırın, toplu istek gönderen başka araçları bulun ve site sahibine referans numarasını saatiyle birlikte gönderin.
İş için web verisi toplayan ekipler sitenin kurallarından başlamalı: robots.txt, düşük istek hızı, resmî API ya da site sahibinin izni. Bu konuda Web Scraping'de Engellenmeden Veri Toplama Yöntemleri yazımıza bakabilirsiniz; veri kazıma sayfamız ise bu işi sitenin kuralları içinde nasıl desteklediğimizi anlatıyor.
İleri seviye: nslookup ile edgesuite ve edgekey izini görmek
Bu bölümü atlayabilirsiniz. Başlat menüsüne cmd yazın, Komut İstemi'ni açın ve şu iki komutu çalıştırın:
nslookup www.microsoft.com
nslookup errors.edgesuite.net25 Eylül 2026'da ilk komutun cevabı, diğer adlar (Aliases) altında www.microsoft.com-c-3.edgekey.net adını ve akamaiedge.net ile biten bir adı listeledi; ikinci komut akamai.net ile biten bir ad döndürdü. Bu adlar trafiğin Akamai üzerinden geçtiğini gösterir. Sonuçlar zamanla değişebilir ve komut engeli kaldırmaz.
Access Denied ve benzeri engeller hangi sitelerde çıkar?
- Microsoft siteleri. Microsoft, Akamai'de barındırılan siteleri arasında www.microsoft.com, account.microsoft.com ve www.xbox.com'u sayar. Engellenen bir giriş sayfası hesap sorunu değil, bir bağlantı kontrolüdür.
- Online alışveriş siteleri. 25 Eylül 2026'da www.ebay.com adresi akamaiedge.net ile biten bir ada yönleniyordu. İndirim sırasında birkaç saniyede bir yenilenen bir ürün sayfası, tam da hız sınırlarının yakalamak istediği davranıştır.
- Google araması. Google aynı kontrolü kendi sistemiyle yapar (Google Olağandışı Trafik Hatası).
- YouTube. "Bot olmadığınızı doğrulamak için oturum açın" uyarısı da bir bağlantı kontrolüdür (YouTube yazımız).
- Engellemek yerine sınayan siteler. Bazı siteler engel sayfası yerine bir bulmaca gösterir (CAPTCHA Ne Demek?).
Sık yapılan hatalar
- Sayfayı tekrar tekrar yenilemek. Her yenileme sınıra bir istek daha ekler ve geçici engeli uzatabilir.
- DNS'i değiştirmek ya da antivirüsü kapatmak. Site yine dış IP adresinizi görür; karar bilgisayarınızda değil, Akamai'nin sunucusunda verilir.
- Ücretsiz bir VPN'e geçmek. Ücretsiz VPN'lerin paylaşılan çıkış adresleri çoğu zaman kötü itibarlıdır (Ücretsiz Proxy ve Web Proxy Siteleri Güvenli mi?).
- Referans numarasını kaydetmemek. Akamai o kaydı yalnız 6 ya da 24 saat tutar.
- Windows'un "Erişim engellendi" çözümlerini uygulamak. Klasör sahipliğinin ve yönetici haklarının bir web sitesinin kuralıyla ilgisi yoktur.
- Yalnız "siteniz açılmıyor" diye yazmak. Referans ve saat olmadan site sahibi kayıtlarda neyi arayacağını bilemez.
Karar rehberi
| Durumunuz | Ne yapın |
|---|---|
| En altta Ray ID var | Bu Cloudflare'in sayfası: Sorry, You Have Been Blocked yazısını okuyun |
| Reference #18 yalnız tek bir sitede çıkıyor | Bekleyin, VPN'i kapatın, mobil veriyi deneyin; sonra referansı ve saati aynı gün site sahibine gönderin |
| Birçok sitede, evdeki her cihazda çıkıyor | IP adresinizi Akamai'nin sorgu aracında kontrol edin, modemi yeniden başlatın, internet sağlayıcınıza başvurun |
| Yalnız iPhone'daki Safari'de çıkıyor | O ağ için IP Adresi Takibini Sınırla seçeneğini kapatın |
| Sucuri sayfası, Block ID TMP021 | Sayfayı yenilemeden 30 dakika bekleyin |
| Sucuri sayfası, Block ID BLACK ya da GEO | Block ID, IP adresiniz ve saatle site sahibine yazın |
| Bütün ofis engellendi | Bağlantı testlerinin aralığını uzatın, toplu istek gönderen araçları bulun; otomasyon için resmî API kullanın ya da izin alın (veri kazıma) |
Sıkça sorulan sorular
Access Denied hatası ne anlama gelir?
Bir web sitesinin önündeki güvenlik katmanı isteğinizi reddetmiştir. Site de internetiniz de çalışıyor; bağlantınız site sahibinin koyduğu bir kurala takılmış.
Access Denied engeli nasıl kaldırılır?
Engeli kendiniz kaldıramazsınız, çünkü kural site sahibine aittir. Bekleyebilir, VPN'i ve Özel Geçiş'i kapatabilir, başka bir ağı deneyebilir, referans numarasını ve saati site sahibine gönderebilirsiniz.
Reference #18 ne anlama gelir, numarayla ne yapmalıyım?
Akamai'nin engellenen tek bir denemeye verdiği kayıt numarasıdır; içinden bir anlam çıkarabileceğiniz bir kod değildir. Numarayı metin olarak kopyalayın, saati not edin ve kayıt henüz dururken ikisini aynı gün site sahibine gönderin.
errors.edgesuite.net nedir, virüs mü?
Hayır. edgesuite.net, Akamai'nin ağına ait bir alan adıdır. errors.edgesuite.net adresini açtığınızda, önceki isteğin hata verdiğini söyleyen ve site sahiplerini Translate Error String aracına yönlendiren kısa bir sayfa görürsünüz. Bilgisayarınıza hiçbir şey kurmaz.
Site neden telefonda açılıyor da bilgisayarda açılmıyor?
Telefon mobil veride operatörünüzün IP adresini, bilgisayar ise ev bağlantınızın adresini kullanır; kural yalnız ev adresini hedefliyor olabilir. İkisi aynı Wi-Fi'deyse bilgisayardaki VPN'e, proxy eklentisine ya da kayıtlı çerezlere bakın. Yalnız iPhone'daki Safari açamıyorsa Özel Geçiş'i kontrol edin.
Access Denied engeli ne kadar sürer?
Kurala bağlıdır. Microsoft, istek sayısına bağlı engellerin genellikle geçici olduğunu söyler; Sucuri'nin TMP021 engeli de 30 dakika sürer. İtibar ve ülke engellerinin belirli bir süresi yoktur. Site sahibi kuralı değiştirene ya da itibar verisi güncellenene kadar sürerler.
Özet
Access Denied sayfası bir web sitesinin önündeki güvenlik katmanından gelir. Hangi katman olduğunu en alttaki satır söyler: Reference # Akamai'yi, Block ID Sucuri'yi, Ray ID Cloudflare'i gösterir. Birkaç dakika bekleyin, VPN'i ve Özel Geçiş'i kapatın, başka bir ağı deneyin. Engel sürerse referans numarasını ve saati aynı gün site sahibine gönderin. Kendi işinizde proxy kullanıyorsanız proxy hizmetleri sayfamız proxy türlerini ve her birinin ne işe yaradığını anlatıyor.
