Cloudflare Nedir? Siteniz İçin CDN, DNS ve Güvenlik

Cloudflare nedir sorusunun kısa yanıtı şudur: Cloudflare, sitenizle ziyaretçileriniz arasına yerleşen; DNS, içerik dağıtım ağı (CDN), SSL ve güvenlik duvarı hizmetlerini tek bir yerde toplayan bir altyapı sağlayıcısıdır. Siteniz yine kendi web hosting hesabınızda ya da sunucunuzda çalışır; Cloudflare yalnızca trafiğin önünde durur.

Doğru yapılandırıldığında sayfa hızını ve saldırılara dayanıklılığı artırır; yanlış yapılandırıldığında ise yönlendirme döngüleri, çalışmayan e-postalar ve yanlış IP kayıtları gibi sorunlar çıkarır. CDN kavramının genel mantığı için CDN nedir, ne işe yarar yazısına bakabilirsiniz.

Cloudflare nedir ve trafiği nasıl yönetir?

Cloudflare, alan adınızın yetkili DNS sağlayıcısı olur ve proxy’lenen kayıtlar için ziyaretçilere sunucunuzun değil, kendi ağının IP adreslerini döndürür. Ziyaretçi bu adrese bağlandığında istek en yakın Cloudflare veri merkezine gelir; orada önbellekte yanıt varsa doğrudan verilir, yoksa istek sizin sunucunuza (origin) iletilir.

Bu yapı üç temel sonuç doğurur:

• Önbellek: Görsel, CSS ve JavaScript gibi statik dosyalar uç sunuculardan servis edilir, sunucunuzun yükü azalır.
• Gizlilik ve filtreleme: Sunucunuzun gerçek IP adresi DNS’te görünmez; kötü amaçlı istekler sunucuya ulaşmadan ayıklanabilir.
• Tek kontrol noktası: DNS, SSL, yönlendirme ve güvenlik kuralları aynı panelden yönetilir.

Önemli bir ayrıntı: Sunucu IP’nizi daha önce doğrudan yayımladıysanız ya da başka bir alt alan adı proxy’siz aynı IP’yi gösteriyorsa, saldırganlar bu adresi bulup Cloudflare’i atlayabilir. Gerçek koruma için sunucu tarafında da güvenlik duvarı gerekir.

Turuncu bulut ve gri bulut arasındaki fark nedir?

Turuncu bulut (Proxied) kaydın Cloudflare üzerinden geçtiğini, gri bulut (DNS only) ise Cloudflare’in yalnızca DNS yanıtı verdiğini ve trafiğe dokunmadığını gösterir. Hangi kaydın hangi modda olacağı, o kaydın taşıdığı trafiğe göre seçilir.

En sık yapılan hata, MX kaydının gösterdiği mail adını turuncu buluta almaktır; bu durumda gelen e-postalar sunucuya ulaşamaz. Gri buluttaki kayıtların sunucu IP’nizi açığa çıkardığını da unutmayın. E-posta kayıtlarının doğru biçimi için MX kaydı nedir, nasıl ayarlanır rehberine bakın.

Cloudflare SSL modu hangisi seçilmeli?

Sunucunuzda geçerli bir SSL sertifikası varsa seçilmesi gereken mod Full (strict)’tir; Flexible modu yalnızca başka çaresi olmayan geçici durumlar içindir. SSL modu, Cloudflare ile sizin sunucunuz arasındaki bağlantının nasıl kurulacağını belirler:

Flexible modun tipik belirtisi “çok fazla yönlendirme” hatasıdır: sunucu HTTP isteğini HTTPS’e yönlendirir, Cloudflare ise sunucuya yine HTTP ile gider ve döngü oluşur. Hostingdeki ücretsiz AutoSSL ya da Let’s Encrypt sertifikası Full (strict) için yeterlidir; Cloudflare’in sunduğu Origin CA sertifikası da bu modda kullanılabilir. Sertifika türleri için SSL sertifikası nedir rehberine bakabilirsiniz.

WAF ve önbellek kuralları ne işe yarar?

WAF (Web Application Firewall, web uygulama güvenlik duvarı) kötü amaçlı istekleri sunucuya ulaşmadan engeller; önbellek kuralları ise hangi içeriğin ne kadar süre uç sunucularda tutulacağını belirler. Hangi WAF özelliklerinin ve kaç özel kuralın kullanılabildiği plana göre değişir; ücretsiz planda da temel özel kurallar tanımlanabilir.

Pratikte en çok kullanılan ayarlar şunlardır:

• Yönetici yolu koruması: /wp-admin ya da /wp-login.php gibi yollara yalnızca belirli ülkelerden veya IP’lerden erişim izni vermek ya da ek doğrulama istemek.
• Saldırı anı modu: “Under Attack” modu, yoğun saldırı sırasında ziyaretçilere kısa bir tarayıcı kontrolü uygular.
• HTML önbelleği: Cloudflare varsayılan olarak HTML sayfalarını değil, statik dosyaları önbelleğe alır. HTML’i önbelleğe almak için Cache Rules ile kural yazılır; oturum açmış kullanıcı, sepet ve yönetim sayfaları mutlaka hariç tutulmalıdır.
• Önbellek temizleme: Tasarım değişikliğinden sonra “Purge Cache” ile önbelleği temizleyin.

WAF’ın genel çalışma mantığını WAF nedir yazısında bulabilirsiniz.

Cloudflare arkasında gerçek ziyaretçi IP’si nasıl alınır?

Proxy açıkken sunucunuza gelen her isteğin kaynak IP’si bir Cloudflare adresi olur; gerçek ziyaretçi IP’si ise CF-Connecting-IP ve X-Forwarded-For başlıklarında taşınır. Sunucu bu başlıkları okuyacak şekilde ayarlanmazsa günlüklerde, istatistiklerde, giriş denemesi sınırlamalarında ve Fail2ban gibi araçlarda herkes aynı birkaç Cloudflare IP’si gibi görünür.

• Apache: mod_remoteip modülünde RemoteIPHeader CF-Connecting-IP ve Cloudflare IP aralıkları için RemoteIPTrustedProxy tanımlanır.
• Nginx: real_ip_header CF-Connecting-IP; ve her Cloudflare aralığı için set_real_ip_from satırı eklenir.
• Uygulama katmanı: Laravel gibi çatılarda güvenilir proxy (trusted proxies) ayarı yapılır; WordPress’te bazı güvenlik eklentileri başlığı seçmenize izin verir.

real_ip_header CF-Connecting-IP;
set_real_ip_from CLOUDFLARE_IP_ARALIGI;

Başlığa yalnızca Cloudflare aralıklarından gelen isteklerde güvenin; aksi hâlde herkes sahte başlıkla IP adresini değiştirebilir. Güncel aralık listesini Cloudflare’in resmî IP sayfasından alın. Paylaşımlı hostingde bu ayar çoğu zaman sağlayıcı tarafında yapılır; durumu destek talebiyle sorabilirsiniz.

Cloudflare kurulumu nasıl yapılır?

Kurulum, alan adını Cloudflare hesabına ekleyip mevcut DNS kayıtlarını doğruladıktan sonra alan adının nameserver’larını Cloudflare’in atadığı iki adresle değiştirmekten oluşur. Adımlar şöyledir:

1. Cloudflare hesabında alan adınızı ekleyin ve planı seçin.
2. Cloudflare’in mevcut DNS’ten okuduğu kayıtları tek tek karşılaştırın; özellikle MX, SPF, DKIM, DMARC ve alt alan adı kayıtlarının eksiksiz geldiğinden emin olun.
3. E-posta, FTP ve panel erişimi için kullanılan kayıtları gri buluta alın.
4. Alan adında DNSSEC açıksa, nameserver değişikliğinden önce kayıt firmasındaki DS kaydını kaldırın; aksi hâlde alan adı çözümlenemeyebilir.
5. Alan adı panelinizde nameserver’ları Cloudflare’in verdiği adreslerle değiştirin; işlem için nameserver değiştirme rehberini izleyin.
6. Cloudflare durumu “Active” gösterdiğinde SSL modunu Full (strict) yapın ve “Always Use HTTPS” seçeneğini açın.

Nameserver değişikliğinin dünya geneline yayılması zaman alabilir; bu sürede eski ve yeni DNS birlikte yanıt verebilir. Bekleme süresinin nedenleri DNS yayılma süresi yazısında anlatılır. Alan adınızı LIONFIN üzerinden yönetiyorsanız nameserver alanları müşteri panelindeki alan adı hizmet ekranında yer alır.