Metin2 Server Dosyası, Sistem ve Hosting Alırken Güvenilir Hizmet Nasıl Seçilir?

Metin2 server files, sistem, mobil client ya da hosting satın alırken güvenilir hizmeti adından ya da reklamından değil, doğrulayabildiğin şeylerden anlarsın. Satıcının kimliği belli mi, fatura kesiyor mu, teslim edilecekler yazılı mı, kaynak kod sana geçiyor mu, referanslara kendi yolundan ulaşabiliyor musun? Bu yazı bu soruları bir kontrol listesine çeviriyor. Hiçbir firmayı önermez ya da kötülemez; ölçütler her satıcı için aynıdır.

Önce ne satın aldığını tanımla

"Files" sözü çok farklı şeyleri anlatabilir. Pazarlığa başlamadan neyi aldığını yaz:

• Derlenmiş files: game ve db ikilileri, share klasörü, SQL şemaları ve client. Kaynak yoksa ikiliyi değiştiremez, hatayı düzeltemezsin. Klasörlerin ne olduğu server dosyaları yazısında.
• Kaynaklı files: sunucu ve client kaynak kodu, derleme dosyaları ve araçlarla birlikte. Uzun ömürlü bir sunucunun asıl ihtiyacı budur.
• Sistem: bir özelliğin sunucu kaynağına, client kaynağına, Python arayüzüne, uiscript ve dil dosyalarına giren parçalarının toplamı. Bir parçası eksik sistem, ya derlenmez ya da oyunda yarım çalışır (sistem eklerken yapılan hatalar).
• Mobil client: Android ve iOS uygulaması; imza anahtarı ve mağaza hesaplarıyla birlikte düşünülmeli (mobil server açma).
• Hosting: fiziksel sunucu ya da sanal sunucu (VDS/VPS), ağ koruması, yedek ve destek.

Satın almadan önce kontrol listesi

1. Satıcının gerçek kimliği ya da şirketi belli mi? Şirketse unvanını Türkiye Ticaret Sicili Gazetesi'nde arat; vergi levhası iste.
2. Fatura kesiyor mu? Faturasız işte sorun çıktığında elinde ödeme kaydından başka bir şey kalmaz.
3. Teslim listesi yazılı mı? Her dosya, araç ve belge tek tek sayılmalı.
4. Kaynak kod teslim ediliyor mu, yoksa yalnız ikili mi?
5. Kendi test sunucunda deneme yapabiliyor musun? Ekran görüntüsü ya da başkasının sunucusu deneme değildir.
6. Hata düzeltme süresi ve kapsamı yazılı mı?
7. Satılan şey münhasır mı, başkalarına da satılıyor mu?
8. Ödeme izlenebilir bir yolla mı, satıcının kendi adına mı yapılıyor?
9. Alan adı, hosting hesabı, Discord sunucusu ve mağaza hesapları senin adına mı açılıyor?
10. Satıcı sözleşmeye ve aşamalı ödemeye "evet" diyor mu?

Bu sorulardan birine net cevap alamıyorsan, cevap gelene kadar ödeme yapma.

Sık görülen dolandırıcılık biçimleri

• Herkese açık dosyanın "özel" diye satılması: topluluk arasında dolaşan bir paketin üstüne birkaç görsel değişiklik eklenip sıfırdan yazılmış gibi sunulur.
• Demo ile teslimin farklı olması: videoda ya da başkasının sunucusunda gösterilen sistem, teslim edilen dosyayla aynı değildir.
• Ön ödeme alıp kaybolmak: özellikle "son gün indirimi" gibi süre baskısıyla istenen tam ön ödemede görülür.
• Sahte referans ve yorum: ekran görüntüsü ve mesaj dökümü kolay üretilir, satıcının verdiği iletişim bilgisi de onun kontrolündedir.
• Aynı "özel" sistemin birçok kişiye satılması: münhasırlık yazılı değilse bunu sonradan kanıtlayamazsın.
• Gizli denetim: derlenmiş ikiliye konmuş lisans denetimi, uzaktan kapatma ya da belgelenmemiş yönetici komutu, sunucunun anahtarını satıcıda bırakır.
• Geri alınamayan ödeme isteği: kripto para, hediye kartı ya da üçüncü bir kişinin hesabına havale, sorun çıktığında itiraz yolunu kapatır.
• Hesapların satıcı adına açılması: alan adı, hosting ya da geliştirici hesabı onun adınaysa sunucu da fiilen onundur.

Sözleşmeye neler yazılmalı?

• Kapsam ve teslim listesi: dosyalar, kaynak kod, derleme ve kurulum belgeleri, araçlar.
• Teslim tarihi ve gecikmede ne olacağı.
• Kabul testi: teslimin senin test sunucunda, senin derlediğin ikiliyle çalışması.
• Hata düzeltme süresi: teslimden sonra kaç gün, hangi hatalar.
• Kullanım hakkı: değiştirebilir misin, başka sunucuda kullanabilir misin, münhasır mı.
• Gizli denetim olmadığı: lisans denetimi, uzaktan kapatma ya da belgelenmemiş komut bulunmadığı.
• Ödeme aşamaları ve iade koşulları: başlangıç, ara teslim ve kabul sonrası.
• Hesapların ve anahtarların sahipliği: alan adı, hosting, imza anahtarları ve paket anahtarları sende.
• Gizlilik: satıcının sunucu bilgilerini ve parolaları kullanmaması.

Kaynak kod teslimi: neyi almalı, nasıl doğrulamalı?

Eksiksiz bir teslim şunları içerir: sunucu kaynağı (game, db, common, libthecore ve kullanılan kütüphaneler), client kaynağı, derleme dosyaları ve ortamın tarifi (işletim sistemi, derleyici sürümü), SQL şemaları, proto dosyaları ve araçları, quest kaynakları, client'ın .py halindeki Python dosyaları ve uiscript klasörü, paket araçları ve paket anahtarları. Paket anahtarları sende değilse client verisini değiştiremezsin (pack dosyaları).

Teslim aldıktan sonra:

1. Kaynağı kendi makinende derle. Derlenmiyorsa teslim tamamlanmamıştır (source derleme).
2. Canlıya satıcının ikilisini değil, kendi derlediğini koy.
3. Kaynakta sabit yazılmış IP adreslerini ve alan adlarını ara, sunucunun dışarıya hangi bağlantıları açtığına bak:

grep -rEn "([0-9]{1,3}\.){3}[0-9]{1,3}" game/src db/src | grep -v 127.0.0.1
sockstat -4 -c     # FreeBSD: açık IPv4 bağlantıları

4. Açık özellikleri service.h ve client'taki karşılığından listele, sana anlatılanla karşılaştır (service.h özellikleri).
5. Paketteki bütün varsayılan parolaları, yönetim parolasını ve veritabanı kullanıcılarını değiştir (server güvenlik hataları).

Kaynakta Korece yorumlar ve @fixme gibi topluluk düzeltme işaretleri görmek olağandır; bunlar topluluk arasında dolaşan ortak kaynaklardan gelir. Bu tek başına kötü değildir, ama "tamamen sıfırdan yazıldı" iddiasıyla çelişir.

Referans nasıl doğrulanır?

• Referans verilen sunucunun yöneticisine satıcının verdiği bağlantıdan değil, sunucunun kendi sitesinden ya da Discord'undan ulaş.
• Sistemi o sunucuda kendin gör: oyuna gir, özelliği kullan.
• Tarihe bak. Yıllar önceki bir referans bugünkü ekip hakkında az şey söyler.
• Satıcının adını, kullanıcı adını ve şirket unvanını forumlarda ve şikâyet sitelerinde arat; tek bir yoruma değil, tekrar eden şikâyete bak.
• Sitesinin alan adının ne zamandır kayıtlı olduğuna ICANN Lookup ile bak; birkaç haftalık bir alan adı tek başına kanıt değildir ama soru sorduran bir işarettir.

Hosting seçerken

Hangi donanımın gerektiği ve VDS ile dedicated farkı server donanımı yazısında; burada yalnız satın alırken sorulacaklar var.

• Ağ koruması: Korumanın web sitesini mi, oyunun TCP portlarını mı kapsadığını yazılı sor. Sitenin önündeki bir vekil sunucu, oyuncunun doğrudan bağlandığı auth ve kanal portlarını korumaz (kanal ve portlar). Koruma türleri ve hangisinde nelere dikkat edileceği DDoS ve altyapı güvenliği yazısında.
• Deneme ve ölçüm: Test IP'si iste, oyuncularının bağlanacağı yerlerden gecikmeyi ölç. Aylık ödemeyle başla; yıllık ön ödemeyi hizmeti tanıdıktan sonra düşün.
• Yetki: Sunucuya tam yönetici erişimi sende olmalı. Paneli yalnız satıcının yönettiği bir makinede güvenlik ayarlarını sen denetleyemezsin.
• Yedek: Yedeğin nerede tutulduğunu, ne sıklıkla alındığını ve geri yüklemenin nasıl yapıldığını sor; açılıştan önce geri yüklemeyi kendin dene (açılış planı).
• Sözleşme ve fatura: Kesinti durumunda ne olacağı, iade koşulları ve faturanın kimin adına kesileceği yazılı olmalı.

Yasal not

Metin2'nin hakları Webzen ve Gameforge'a aittir. Files satan biri sana kendi emeğinin kullanım hakkını verebilir, oyunun kendisi için bir lisans veremez. PvP serverlerin lisanssız çalıştığını ve Gameforge'un 2019'da lisanssız bir özel sunucuyu kapattırdığını PvP server nedir yazısı anlatıyor. Bu bir hukuki değerlendirme değildir; para harcamadan önce bu riski hesaba kat.