Cloudflare Nedir?
Kısa tanım
Cloudflare, web sitelerinin ve uygulamaların önünde reverse proxy olarak çalışan küresel bir ağ üzerinden DNS, CDN, DDoS koruması, web uygulama güvenlik duvarı (WAF), bot yönetimi ve sunucusuz işlem (Workers) gibi hizmetler sunan ABD merkezli bir şirkettir. Bir alan adının isim sunucuları Cloudflare'e yönlendirildiğinde, proxy'lenen kayıtlara gelen trafik önce Cloudflare'in ağından geçer, ardından asıl sunucuya ulaşır.
Diğer adları: Cloudflare CDN, Cloudflare DNS, CF
Trafiğin önüne yerleşen bir ağ
Cloudflare'i kullanmaya başlamak genellikle alan adının isim sunucularını Cloudflare'inkilerle değiştirmekle olur; böylece Cloudflare alan adının yetkili DNS sağlayıcısı hâline gelir. Panelde her kayıt için bir seçim yapılır:
- Proxy'lenen (turuncu bulut): DNS sorgusu sunucunuzun IP'sini değil, Cloudflare'in anycast adreslerini döndürür. HTTP/HTTPS trafiği Cloudflare'in en yakın veri merkezine gider, orada önbellek, güvenlik kuralları ve TLS işlenir, gerekiyorsa istek asıl sunucuya (origin) iletilir. Cloudflare burada bir reverse proxy gibi çalışır.
- Yalnızca DNS (gri bulut): Kayıt olduğu gibi yayımlanır; trafik Cloudflare'den geçmez ve aşağıdaki özelliklerin hiçbiri devreye girmez. E-posta sunucusu gibi HTTP dışı servisler bu şekilde tanımlanır.
Başlıca hizmet alanları
| Alan | Ne yapar? |
|---|---|
| DNS | Yetkili DNS barındırma; apex'te CNAME flattening gibi sağlayıcı özellikleri. |
| CDN ve önbellek | Statik ve önbelleğe alınabilir yanıtları kullanıcıya yakın sunucudan verir. |
| DDoS koruması | Belgelerine göre ağ (L3/L4) ve uygulama (L7) katmanındaki saldırıları tüm planlarda otomatik olarak karşılar. |
| WAF ve kurallar | İstekleri imzalara, IP'lere, ülkelere veya özel ifadelere göre engeller, sınırlar ya da doğrulamaya yönlendirir. |
| Bot yönetimi ve Turnstile | Otomatik trafiği sınıflandırır; Turnstile, Cloudflare proxy'si olmadan da kullanılabilen bir CAPTCHA alternatifidir. |
| Workers | Kodun kenar sunucularda çalıştırılmasını sağlayan sunucusuz platform. |
Ürün yelpazesi bunlarla sınırlı değildir ve sık değişir; Zero Trust erişim, depolama ve alan adı kaydı gibi hizmetler de sunulur.
Proxy'nin yan etkileri
- Gerçek ziyaretçi IP'si: Sunucunuza gelen bağlantılar Cloudflare IP'lerinden gelir. Ziyaretçinin adresi
CF-Connecting-IPbaşlığında iletilir; loglarınız, hız sınırlamanız ve form korumanız bu başlığı okuyacak şekilde ayarlanmazsa herkes aynı birkaç IP'den geliyormuş gibi görünür. - SSL modu: “Flexible” modda ziyaretçi ile Cloudflare arası şifreli, Cloudflare ile sunucunuz arası düz HTTP'dir. Cloudflare bu modu hassas veri içeren uygulamalar için önermez; sunucu HTTP'yi HTTPS'e yönlendiriyorsa da sonsuz yönlendirme döngüsü oluşur. Sunucuda geçerli bir sertifika varsa “Full (strict)” tercih edilir.
- Origin IP'si: Proxy, sunucunun adresini gizlemeye yardım eder; ama proxy'lenmemiş bir alt alan adı veya sunucudan doğrudan gönderilen e-postalar adresi açığa çıkarabilir. Sunucu güvenlik duvarında yalnızca Cloudflare IP aralıklarına izin vermek bu riski azaltır.
Bot ayarları ve arama motoru tarayıcıları
Cloudflare'in bot özellikleri, istenmeyen otomasyonun yanında istenen tarayıcıları da etkileyebilir. Arama motoru botları gibi kimliği doğrulanmış (verified) botlar varsayılan yapılandırmalarda genellikle muaf tutulur; yapay zekâ tarayıcıları için ise eğitim, arama ve ajan amaçlı botları ayrı ayrı engellemeye veya izin vermeye yarayan ayarlar vardır. Cloudflare'in belgeleri, yeni alan adları için bu varsayılanların 15 Eylül 2026'dan itibaren değiştirileceğini duyurmuştu; mevcut ayarınızı panelden kontrol etmek en sağlıklısıdır. Sitenizin yapay zekâ yanıtlarında yer almasını istiyorsanız robots.txt'nin yanında bu panel ayarlarını da kontrol etmeniz gerekir; konu bot erişilebilirliği sayfasında ayrıntılı anlatılır.
Değerlendirirken akılda tutulacaklar
Tek bir sağlayıcı DNS, önbellek ve güvenlik katmanını birlikte üstlendiğinde yönetim kolaylaşır, ancak o sağlayıcıdaki bir kesinti veya yanlış bir kural da sitenin tamamını etkiler. Cloudflare'in kendi ağında yaşanan geniş çaplı kesintiler geçmişte binlerce siteyi aynı anda erişilemez hâle getirdi. Kritik projelerde panel değişikliklerini kayıt altına almak, kuralları önce izleme modunda denemek ve DNS kayıtlarının bir yedeğini tutmak iyi bir pratiktir.