DDoS korumalı bir FiveM sunucusu Türkiye'de aylık 1.800 TL ile 8.000 TL arasında bir maliyetle açılır; bu farkı yaratan şey slot sayısı, RAM miktarı ve korumanın gerçekten çalışıp çalışmadığıdır. "FiveM sunucu açmak kaç TL" diye arayan çoğu kişi tek bir rakam bekler, ama fiyatı belirleyen üç ayrı kalem vardır: donanım, Cfx.re lisansı ve ağ tarafındaki koruma. Bu yazıda üçünü de gerçek rakamlarla ayırıyoruz — ve "DDoS korumalı" ibaresinin arkasında ne olması gerektiğini, satın almadan önce nasıl doğrulayacağınızı anlatıyoruz.
Bir FiveM sunucusunun aylık gideri üç kalemden oluşur:
Yani 48 slotluk, orta yoğunlukta bir roleplay sunucusu için gerçekçi toplam aylık bütçe 2.500–4.500 TL bandındadır. Bu rakamın altındaki tekliflerde genellikle ya paylaşımlı bir panelden slot satın alıyorsunuzdur ya da koruma "vardır" ama saldırı anında IP'niz null-route edilir — yani sunucu saldırgan için de, oyuncularınız için de kapanır.
FiveM'de asıl darboğaz RAM değil, tek çekirdek performansıdır. Sunucu ana thread'i tek çekirdekte döner; 30 script'i olan 40 kişilik bir sunucu, 8 çekirdekli zayıf bir işlemcide 4 çekirdekli güçlü bir işlemciden daha kötü performans verir. Yine de RAM, script ve harita yükünüzü belirler:
Framework seçimi de kaynak tüketiminizi doğrudan etkiler. Aralarındaki farkları ESX, QBCore ve Qbox karşılaştırmamızda ayrıntılı ele aldık.
Bu, çoğu yeni sunucu sahibinin bütçesine koymayı unuttuğu kalemdir. FiveM'in slot limitleri sunucu firmanızdan değil, doğrudan Cfx.re'den gelir:
Sunucu tarafında bu limiti sv_maxClients belirler; resmi belgelere göre değer aralığı 1–2048'dir, 32 ve üzeri için onesync açık olmalı, 64 üzeri için onesync on zorunludur. Yani "128 slot veriyoruz" diyen bir paket satın alsanız bile, Cfx.re tarafında Aurum aboneliğiniz yoksa o slotlar açılmaz.
FiveM sunucuları, oyun sunucuları içinde saldırıya en açık olanlardan biridir. Sebebi mimaridir: oyuncu bağlandığında paketler doğrudan sizin IP'nize gider, arada Cloudflare gibi bir proxy yoktur. Bunun teknik nedenini Cloudflare oyun sunucusunu korur mu yazımızda ayrıntılı anlattık.
FiveM varsayılan olarak 30120 portunu hem TCP hem UDP üzerinden kullanır; oyun trafiği UDP, ilk el sıkışma TCP üzerindedir. txAdmin için 40120 ve isteğe bağlı ses portları eklenir. Saldırganın hedefi bellidir ve gizlenemez.
Rakamlar da bunu doğruluyor: Cloudflare'in 2026 ilk yarı raporuna göre altı ayda 23,2 milyon ağ katmanı DDoS saldırısı engellendi — saatte yaklaşık 5.343 saldırı. 1 Tbps'i aşan saldırı sayısı 935'e ulaştı ve Q1'den Q2'ye %519 arttı.
Sektörde en çok yanıltan pazarlama ifadesi kapasite rakamıdır. "200 Tbps koruma" cümlesi, o kapasitenin size ayrıldığı anlamına gelmez; sağlayıcının bağlı olduğu filtreleme ağının toplam kapasitesini anlatır. Kapasite rakamlarının nasıl okunacağını DDoS koruma kapasitesi Gbps ne anlama gelir yazımızda tek tek açtık.
Asıl önemli olan şudur: aynı Cloudflare raporuna göre saldırıların %96,62'si 500 Mbps'in altında ve %90,60'ı 10 dakikadan kısa. Yani sizi öldüren şey büyük ihtimalle 2 Tbps'lik bir dev saldırı değil; 300 Mbps'lik, 4 dakika süren, ama tam prime-time'da gelen bir UDP flood. Bu tip saldırıyı durduran şey kapasite değil, oyun protokolünü tanıyan filtreleme ve saniyeler içinde devreye giren otomatik kural setidir.
Kötü korumanın klasik belirtisi de budur: saldırı geldiğinde sağlayıcı IP'nizi tamamen kapatır (null-route). Saldırı durur, ama sunucunuz da 2–24 saat erişilemez olur. Saldırgan tam olarak bunu istiyordu.
FiveM'e özgü saldırı tiplerini bilmek de teklifleri değerlendirmeyi kolaylaştırır. En yaygını UDP flood'dur: 30120 portuna, sıradan bir kiralık saldırı servisinin bile üretebildiği birkaç Gbps'lik paket yağmuru gönderilir. İkincisi sorgu amplifikasyonudur; sunucu listesi sorgu protokolü sahte kaynak IP'lerle istismar edilir ve sizin sunucunuz başka bir hedefe saldırının aracı hâline gelir. Üçüncüsü aynı port üzerinden gelen SYN flood'dur ve bağlantı tablosunu doldurarak yeni oyuncuların girişini engeller. Dördüncüsü ise ağ katmanında hiç görünmeyen sahte oyuncu bağlantı selleridir; trafik normal görünür ama sunucu slotları boş yere doldurulur. İlk üçü sağlayıcınızın, dördüncüsü sizin işinizdir.
Bir FiveM paketi almadan önce sağlayıcıya doğrudan şunları sorun. Cevaplar sizi net rakamlara götürmüyorsa devam etmeyin:
Sağlayıcı ağ katmanını korur; uygulama katmanı size aittir. Resmi Cfx.re belgelerindeki şu ayarlar, sahte bağlantı ve kimlik taklidi denemelerini ciddi biçimde azaltır:
sv_endpointPrivacy true — sunucu raporlarında oyuncu IP'lerini gizler. Sunucunuzdaki bir yetkilinin oyuncu IP'si toplamasını engeller.sv_authMinTrust — 1 ile 5 arasında bir tam sayı; kimliğin taklit edilmeye ne kadar dirençli olduğunu belirler. Varsayılan 1'dir, yükseltmek sahte hesapları eler.sv_authMaxVariance — yine 1–5 aralığında; kimliğin oturumlar arası değişkenliğini sınırlar. Varsayılan 5'tir, düşürmek ban kaçaklarını zorlaştırır.Sunucuyu sıfırdan kuruyorsanız adımların tamamı FiveM sunucusu nasıl kurulur rehberimizde. Koruma tarafını derinlemesine görmek isterseniz FiveM DDoS koruma rehberimiz teknik ayarların tamamını kapsıyor.
Ayda birkaç yüz liraya "FiveM slot" satan paneller, tek bir fiziksel makineyi onlarca sunucu arasında paylaştırır. Başlangıç için makul görünür, ama iki sorun taşır: aynı makinedeki başka bir sunucu saldırı yerse siz de etkilenirsiniz, ve tek çekirdek performansını paylaştığınız için 30+ script'te resmon değerleriniz kontrolden çıkar.
Kendi VDS/sunucunuzda ise kaynak size aittir, firewall kurallarını siz yazarsınız, IP'niz sizindir. 20 kişiyi geçmeyi planlıyorsanız aradaki fark ilk ay içinde kendini gösterir.
Bütçe çıkarırken çoğu kişinin atladığı kalemler de burada devreye girer. Yedekleme ilk sıradadır: veritabanınız bozulduğunda ya da bir yetkili yanlış komut çalıştırdığında, haftalık yedeği olmayan sunucular topluluğunu bir gecede kaybeder. Alan adı ve topluluk sitesi, ses sunucusu (TeamSpeak veya alternatifi), satın alacağınız hazır script ve MLO paketleri ile büyüdükçe ihtiyaç duyacağınız ek disk alanı da aylık gidere eklenir. Bu kalemleri en baştan hesaba katmak, üçüncü ayda "sunucu kendini döndürmüyor" diyerek kapatma riskini ciddi biçimde azaltır.
Ödeme periyodu da fiyatı doğrudan etkiler. Aylık yerine yıllık ödemede tipik olarak iki aylık indirim yakalanır; ancak bunu ilk aydan yapmayın. Önce bir ay çalıştırın, gerçek resmon değerlerinizi ve oyuncu doluluğunuzu görün, paket doğruysa yıllığa geçin.
Nubitro'nun FiveM paketleri İstanbul lokasyonunda, 10 Gbps sınırsız trafik ve her zaman açık DDoS filtrelemesiyle gelir. Aylık fiyatlar:
Sipariş ekranında işletim sistemi, ek disk alanı, ek hat kullanımı ve koruma seviyesini kendiniz seçersiniz. Güncel fiyatlar ve paket detayları için FiveM sunucu paketlerine göz atın. Hangi paketin size uyduğundan emin değilseniz oyuncu sayınızı ve script listenizi yazıp destek ekibine sorun; yanlış pakette başlayıp yükseltmek, doğru pakette başlamaktan her zaman daha pahalıdır.
Donanım tarafında aylık 1.800–8.000 TL. Üzerine 48 slottan fazlasını istiyorsanız Cfx.re Element Club için 15–50 USD/ay eklenir. 48 slotluk orta ölçekli bir roleplay sunucusu için toplam gerçekçi bütçe aylık 2.500–4.500 TL bandındadır.
Hayır. Oyun sunucusu satan bir sağlayıcıda temel filtreleme paketin içinde olmalıdır. Ayrı satılan tek şey, üst düzey profesyonel koruma gibi ek seviyelerdir.
Yeni açılan roleplay sunucularının büyük çoğunluğu ilk aylarda aynı anda 20–30 oyuncuyu geçemez. Ücretsiz 48 slot ile başlayıp, doluluk sürekli %80'i aşınca Argentum veya Aurum'a geçmek en ekonomik yoldur.
Oyuncu kitleniz Türkiye'deyse evet. İstanbul lokasyonu Türk oyuncular için tipik olarak 20–40 ms daha düşük ping verir; roleplay'de bu fark araç senkronizasyonunda hissedilir.
Oyuncuların toplu kopması, resmon değerleri normalken artan ping, ve sunucu listesinde görünmeme klasik belirtilerdir. Belirtilerin tam listesi oyun sunucunuz DDoS yiyor mu yazımızda.
Geçebilirsiniz ama veritabanı, kaynak dosyaları ve oyuncu verilerini taşımak zaman alır. 20+ oyuncu hedefliyorsanız doğrudan kendi sunucunuzla başlamak daha az iş çıkarır.
sv_endpointPrivacy, sv_authMinTrust ve kaynak başına hız sınırı savunmanın sizin sorumluluğunuzdaki yarısıdır.