Kısaca özet
- Cloudflare nedir sorusunun kısa cevabı: alan adınızın DNS’ini yöneten ve web trafiğini kendi ağından geçirerek sitenizin önüne ters vekil sunucu (reverse proxy) olarak yerleşen bir hizmettir.
- Ücretsiz plan; DNS yönetimi, statik dosyalar için CDN önbelleği, katman 3’ten 7’ye kadar ölçümsüz DDoS koruması, ücretsiz kenar SSL sertifikası ve temel bir WAF kural seti getirir.
- Cloudflare yalnızca A, AAAA ve CNAME kayıtlarını proxy’ler; MX ve TXT kayıtları her zaman yalnız DNS olarak kalır, e-posta trafiği Cloudflare’den geçmez.
- Varsayılan ayarda HTML sayfalar önbelleğe alınmaz; yavaş bir PHP sitesi veya ağır bir veritabanı sorgusu Cloudflare ile kendiliğinden hızlanmaz.
- SSL modu Flexible bırakılırsa Cloudflare ile sunucu arası şifresiz kalır ve yönlendirme döngüleri çıkar; sunucuda geçerli sertifika varsa doğru mod Full (strict)’tir.
- Türkiye’deki kitleye hitap eden küçük bir kurumsal site için şart değildir; saldırı alan, yurt dışından da trafik çeken ya da DNS’i tek yerden yönetmek isteyen siteler için değerlidir.
Bir ajans “siteyi Cloudflare’e alalım” diyor, hosting paneliniz ise ad sunucularınızın değişeceğini söylüyor. Arada e-postaların çalışmaya devam edip etmeyeceği, SSL’in bozulup bozulmayacağı belirsiz. Cloudflare nedir sorusu genelde tam bu anda sorulur. Kısa cevabı basit: sitenizin önüne yerleşen bir ağ katmanı. Asıl karar ise bu katmanın sizin sitenize ne kazandırdığında ve neyi kazandırmadığında yatıyor.
Cloudflare Nedir, Trafik Nasıl Akar
Cloudflare, dünyanın farklı noktalarına dağılmış veri merkezlerinden oluşan bir ağdır. Alan adınızın ad sunucularını Cloudflare’e yönlendirdiğinizde DNS kayıtlarınız artık orada tutulur. Her kayıt için iki seçenek vardır: proxy’li (panelde turuncu bulut) ya da yalnız DNS (gri bulut). Ad sunucusu ve kayıt taşıma adımları domaini Cloudflare’e taşıma rehberinde sırasıyla anlatılıyor.
Proxy’li bir kayıtta ziyaretçi sitenize girmek istediğinde DNS, sunucunuzun gerçek IP adresini değil Cloudflare’in IP adresini döner. Ziyaretçi önce Cloudflare’e bağlanır, Cloudflare isteği süzer, önbellekte varsa cevabı kendisi verir, yoksa sizin sunucunuza gider. Yalnız DNS kayıtta ise Cloudflare sadece adres defteri görevi görür; trafik doğrudan sunucunuza akar. Bu ayrımın resmî tanımı Cloudflare’in proxy durumu dokümantasyonunda yer alır.
Bilgi
Cloudflare bir hosting değildir. Sitenizin dosyaları, veritabanı ve e-postası yine hosting hesabınızda durur. Cloudflare yalnızca ziyaretçi ile sunucunuz arasındaki yolu değiştirir; sunucu kapalıysa site yine açılmaz, yalnızca hata sayfası Cloudflare’den gelir.
Ücretsiz Plan Neler Getirir
Ücretsiz planın kapsamı sanıldığından geniştir, ama her maddenin bir sınırı vardır. Karar vermeden önce neyi gerçekten alacağınızı bilmek, beklenti farkını ortadan kaldırır.
| Özellik | Ücretsiz planda durum | Pratikteki sınırı |
|---|---|---|
| DNS yönetimi | Var, hızlı ve ücretsiz | Ad sunucuları Cloudflare’e taşınır, kayıtlar artık hosting panelinden değil Cloudflare’den yönetilir |
| CDN önbelleği | Var | Varsayılanda yalnız görsel, CSS, JS gibi statik dosyalar; HTML önbelleğe alınmaz |
| DDoS koruması | Var, ölçümsüz, katman 3-7 | Yalnız proxy’li kayıtlar korunur; gerçek IP sızmışsa saldırı doğrudan sunucuya gidebilir |
| SSL sertifikası | Kenar sertifikası ücretsiz | Cloudflare ile sunucunuz arasındaki bağlantı için sunucuda ayrıca geçerli sertifika gerekir |
| WAF kuralları | Temel yönetilen kural seti | Kapsamlı yönetilen kural setleri ve OWASP kural seti ücretli planlarda |
DDoS tarafındaki kapsam Cloudflare DDoS koruma dokümantasyonundaki plan tablosunda açıkça yazılıdır. Buradaki önemli nokta şudur: sunucu tarafındaki ağ koruması ile Cloudflare’in uygulama katmanı koruması birbirinin yerine geçmez, birbirini tamamlar.
Cloudflare Neyi Getirmez
En sık hayal kırıklığı hız beklentisinden doğar. Cloudflare varsayılan olarak HTML çıktısını önbelleğe almadığı için WordPress sayfanızın her açılışında PHP yine sunucunuzda çalışır, veritabanı yine sorgulanır. Sayfanın ilk baytı 1,5 saniyede geliyorsa Cloudflare’den sonra da büyük ölçüde 1,5 saniyede gelir; hızlanan kısım görseller, stil ve betik dosyalarıdır.
Aynı şekilde Cloudflare yedek almaz, zararlı yazılım temizlemez, eski bir eklentinin açığını kapatmaz. Hacklenmiş bir site Cloudflare arkasında da hacklenmiş kalır. CDN’in hangi sitelerde gerçekten fark yarattığını ayrıntılı tartan CDN gerekir mi yazısı, bu beklentiyi kurmadan önce okunmaya değer.
Dikkat
Sunucunuzun gerçek IP adresi eski DNS geçmişinde, bir alt alan adında ya da e-posta başlıklarında görünüyorsa, saldırgan Cloudflare’i atlayıp doğrudan sunucuya gidebilir. Proxy’nin koruması yalnızca trafiğin gerçekten Cloudflare’den geçtiği kadardır.
SSL Modları, Hangisi Seçilmeli
Cloudflare arkasında iki ayrı bağlantı vardır: ziyaretçi ile Cloudflare arası ve Cloudflare ile sunucunuz arası. SSL modu ikinci bağlantının nasıl kurulacağını belirler. Cloudflare’in şifreleme modları sayfası Off, Flexible, Full, Full (strict) ve Strict seçeneklerini listeler ve mümkünse Full ya da Full (strict) kullanılmasını önerir.
Flexible modda ziyaretçi tarayıcıda kilit simgesi görür ama Cloudflare sunucunuza şifresiz HTTP ile bağlanır. Sunucu tarafında HTTP’den HTTPS’e yönlendirme varsa istek sonsuz döngüye girer ve “çok fazla yönlendirme” hatası çıkar. Hosting hesabınızda geçerli bir sertifika zaten varsa doğru seçim Full (strict)’tir. Modların panelde adım adım nasıl ayarlanacağı Cloudflare SSL ayarı rehberinde anlatılıyor.
E-posta Kayıtları ve Proxy Kuralı
Cloudflare yalnızca web trafiğini (HTTP ve HTTPS) proxy’ler. Dokümantasyona göre proxy’lenebilen kayıtlar A, AAAA ve CNAME’dir; MX ve TXT kayıtları her zaman yalnız DNS olarak çalışır. Sorun şurada çıkar: MX kaydınız mail.alanadiniz.com adını gösteriyorsa ve bu adın A kaydı turuncu buluta alınmışsa, e-posta istemcileri ve diğer posta sunucuları Cloudflare’in IP’sine bağlanmaya çalışır ve posta gelmez.
Kural nettir: posta, FTP ve SSH için kullanılan ana bilgisayar adları gri bulutta, yani yalnız DNS modunda kalır. SPF, DKIM ve DMARC kayıtları taşıma sırasında eksiksiz aktarılmalıdır; eksik bir SPF kaydı gönderdiğiniz postaların spama düşmesine yol açar.
Örnek senaryo
Bir mobilya üreticisi, kampanya döneminde siteye gelen bot trafiği yüzünden sayfaların yavaşladığını fark etti. Alan adı Cloudflare’e taşındı, tüm kayıtlar varsayılan olarak turuncu buluta alındı. Ertesi sabah muhasebe ekibi hiç e-posta almadığını bildirdi. Sebep, mail kaydının proxy’lenmesiydi. Kayıt gri buluta çekildi, posta akışı düzeldi; bot trafiği ise Cloudflare’in süzgecinde kaldı ve kampanya sayfaları kesintisiz açıldı.
Cloudflare Nedir ve Ne Zaman Kullanılmaz
Cloudflare nedir sorusunu cevapladıktan sonra “her siteye gerekli mi” sorusu gelir. Cevap hayır. Ziyaretçisinin neredeyse tamamı Türkiye’den gelen, günde birkaç yüz ziyaret alan, saldırı almayan bir kurumsal tanıtım sitesinde Cloudflare’in katkısı sınırlı kalır. Buna karşılık DNS yönetimi hosting panelinden çıkar ve her değişiklik için ikinci bir panele girmeniz gerekir.
Kullanmamanız ya da dikkatli kullanmanız gereken durumlar şunlardır: DNS kayıtlarınızı tek panelden yönetmek istiyorsanız, e-posta kayıtlarınızı doğru ayırt edecek biri yoksa, sunucu günlüklerinde ziyaretçinin gerçek IP adresini görmeniz gerekiyor ama web sunucunuz Cloudflare başlığını okuyacak şekilde ayarlı değilse ve ekibinizde 520-526 arası Cloudflare hatalarını yorumlayacak kimse yoksa. Bu hataların çoğu Cloudflare’den değil, arka taraftaki sunucudan kaynaklanır.
Hosting Seçimiyle İlişkisi
Cloudflare, kötü bir hostingi iyi yapmaz; iyi bir hostingi daha dayanıklı hale getirir. Sitenin asıl hızı sunucudaki disk, PHP sürümü, web sunucusu ve önbellek ayarından gelir. Bu yüzden önce doğru barındırma altyapısını seçmek, Cloudflare’i sonra bir katman olarak eklemek doğru sıradır. Paket seçerken hangi ölçütlere bakılacağını hosting nasıl seçilir rehberi sıralıyor.
Narhost hosting paketleri NVMe disk, LiteSpeed web sunucusu ve ücretsiz SSL ile gelir; altyapıda Layer 3 ve Layer 4 DDoS koruması bulunur. Uygulama katmanındaki (L7) saldırılar bu korumanın kapsamı dışında olduğu için, yoğun bot trafiği alan bir sitede Cloudflare’in HTTP katmanındaki süzgeci anlamlı bir tamamlayıcıdır. Hesabınızdaki ücretsiz sertifika sayesinde Full (strict) modunu da ek maliyet olmadan kullanabilirsiniz.
Sonuç
Cloudflare nedir sorusunun pratik karşılığı şudur: sitenizin önüne konan, statik dosyaları önbelleğe alan ve saldırıyı süzen ücretsiz bir ağ katmanı. Saldırı alıyorsanız ya da geniş bir coğrafyaya hitap ediyorsanız değerlidir; yavaş bir sunucuyu hızlandırmaz, e-posta kayıtlarında da dikkat ister.
Kontrol Listesi, Cloudflare’e Geçmeden Önce
- Hosting panelindeki mevcut DNS kayıtlarının tamamını dışa aktarın ve Cloudflare’in içe aldığı listeyle tek tek karşılaştırın.
- MX, SPF, DKIM ve DMARC kayıtlarının eksiksiz taşındığını doğrulayın.
- mail, ftp, webmail ve cpanel gibi ana bilgisayar adlarını gri buluta, yani yalnız DNS moduna alın.
- Hosting hesabınızda geçerli bir SSL sertifikası olduğunu kontrol edin ve SSL modunu Full (strict) yapın.
- Sunucunuzun gerçek IP adresinin başka bir kayıtta açıkta kalmadığından emin olun.
- Ad sunucusu değişikliğini mesai dışı bir saate planlayın ve yayılma süresi boyunca e-posta akışını izleyin.
- Geri dönüş planı olarak eski ad sunucularını not edin.
Sıkça sorulan sorular
Cloudflare nedir, sitemi başka bir sunucuya mı taşır?
Hayır. Cloudflare sitenizin dosyalarını taşımaz, barındırmaz. Yalnızca alan adınızın DNS’ini yönetir ve proxy’li kayıtlarda ziyaretçi ile sunucunuz arasına girer. Siteniz, veritabanınız ve e-postanız yine hosting hesabınızda çalışır. Cloudflare’i kapattığınızda trafik doğrudan sunucunuza akmaya devam eder.
Cloudflare kullanınca e-postalarım etkilenir mi?
Doğru ayarlanırsa etkilenmez. MX kayıtları zaten proxy’lenemez; sorun, posta sunucusunu gösteren A kaydının turuncu buluta alınmasıyla çıkar. Posta için kullanılan ana bilgisayar adını yalnız DNS modunda bırakır, SPF ve DKIM kayıtlarını eksiksiz taşırsanız posta akışı değişmez.
Ücretsiz Cloudflare planı sitemi hızlandırır mı?
Görsel, CSS ve JavaScript gibi statik dosyaların yüklenmesini hızlandırır, özellikle yurt dışından gelen ziyaretçilerde fark belirgindir. HTML sayfası varsayılanda önbelleğe alınmadığı için sunucunun sayfayı üretme süresi değişmez. Yavaş açılan bir WordPress sitesinde önce sunucu ve önbellek ayarına bakmak gerekir.
Cloudflare arkasında 521 veya 522 hatası neden çıkar?
Bu hatalar Cloudflare’in sunucunuza bağlanamadığını gösterir. Sunucunun kapalı olması, güvenlik duvarının Cloudflare IP’lerini engellemesi ya da SSL modunun sunucudaki yapılandırmayla uyuşmaması en sık sebeplerdir. Hata sayfası Cloudflare’den gelse de çözüm genellikle sunucu tarafındadır.
Cloudflare’i sonradan kaldırmak zor mu?
Zor değildir. Alan adınızın ad sunucularını yeniden hosting firmanızın ad sunucularına çevirirsiniz. Tek dikkat edilecek nokta, Cloudflare’de sonradan eklediğiniz kayıtların hosting panelindeki DNS bölgesinde de bulunmasıdır. Eksik kayıt, geri dönüşten sonra bir alt alan adının ya da e-postanın çalışmamasına yol açar.
Narhost’ta
Web hosting paketlerimizde NVMe disk, LiteSpeed web sunucusu ve ücretsiz SSL standarttır; alan adınızı Cloudflare’e bağlasanız da hesabınızdaki sertifikayla Full (strict) modunu kullanabilirsiniz.