Cloudflare Kurulumu: DNS, SSL ve Önbellek

01Cloudflare Ne İşe Yarar?

Cloudflare, alan adınızla sunucunuz arasına giren bir ters vekil sunucu (reverse proxy) ve küresel bir ağdır. Ziyaretçi sitenize girdiğinde istek önce Cloudflare'in size en yakın veri merkezine gelir; statik dosyalar oradan sunulur, geri kalan istekler sunucunuza iletilir. Böylece hem hız kazanırsınız hem de sunucunuzun gerçek IP adresi gizlenir.

Kısacası Cloudflare üç işi tek yerden yapar: DNS yönetimi, bir CDN nedir yazısında anlattığımız içerik dağıtım ağı mantığıyla önbellekleme ve DDoS ile kötü amaçlı trafiğe karşı güvenlik katmanı. Ücretsiz plan küçük ve orta ölçekli sitelerin çoğu için yeterlidir; ücretli planlar gelişmiş güvenlik kuralları ve görsel optimizasyonu gibi ek özellikler getirir.

Önemli bir not: Cloudflare yavaş bir sunucuyu ya da şişkin bir sayfayı tek başına düzeltmez. Asıl kazanç, sayfanın kendisi de optimize edildiğinde gelir; bu yüzden Cloudflare'i bir hız ve performans yönetimi çalışmasının parçası olarak düşünün.

02Kuruluma Başlamadan Önce

Kurulum sırasında alan adının yönetimini değiştireceğiniz için birkaç bilgiyi önceden toplamak kesintiyi önler. En sık yaşanan sorun, e-posta kayıtlarının taşınmaması yüzünden postaların durmasıdır.

• Alan adını aldığınız firmanın paneline giriş bilgileri (nameserver değiştirmek için).
• Mevcut DNS kayıtlarının tam listesi: A, AAAA, CNAME, MX kayıtları, TXT (SPF, DKIM, doğrulama kodları).
• Sunucunuzun IP adresi ve sitede geçerli bir SSL sertifikası olup olmadığı.
• Alan adında DNSSEC açıksa, geçişten önce kayıt firmasında DNSSEC'i kapatmak gerekir; aksi halde alan adı çözümlenmeyebilir.

03Alan Adını Cloudflare'e Ekleme

Cloudflare panelinde hesap açtıktan sonra siteyi ekleme sihirbazı sizi adım adım yönlendirir. Bu adımlar işletim sisteminden bağımsızdır; tamamı tarayıcıdan yapılır.

1. Panelde site ekleme seçeneğine tıklayın ve alan adınızı www olmadan yazın (ornek.com).
2. Planı seçin; başlangıç için Free plan yeterlidir.
3. Cloudflare'in bulduğu DNS kayıtlarını eski listenizle tek tek karşılaştırın, eksikleri elle ekleyin.
4. Cloudflare size iki nameserver adresi verir. Alan adı firmanızın panelinde mevcut nameserver'ları silip bu iki adresi yazın.
5. Cloudflare değişikliği algıladığında alan adı etkin olur ve size e-postayla bildirilir.

Turuncu Bulut mu, Gri Bulut mu?

Her kaydın yanında bir bulut simgesi vardır. Turuncu bulut (Proxied) trafiğin Cloudflare üzerinden geçtiği, önbellek ve güvenliğin devrede olduğu anlamına gelir. Gri bulut (DNS only) ise Cloudflare'in yalnızca DNS yanıtı verdiği, trafiğe dokunmadığı durumdur.

Web sitesi için kullanılan A ve www CNAME kayıtlarını turuncu yapın. Mail sunucusunu gösteren kayıtları, FTP ya da SSH için kullandığınız alt alan adlarını gri bırakın; MX kayıtları zaten proxy'lenemez.

04Doğru SSL Modunu Seçmek

SSL/TLS ayarı, ziyaretçi ile Cloudflare arasındaki ve Cloudflare ile sunucunuz arasındaki bağlantının nasıl şifreleneceğini belirler. Yanlış mod seçimi, Cloudflare kurulumunda en çok hata üreten adımdır.

Sunucunuzda geçerli bir sertifika varsa her zaman Full (strict) kullanın. Sertifikanız yoksa Cloudflare'in sunduğu ücretsiz Origin CA sertifikasını sunucuya kurabilir ya da Let's Encrypt ile sertifika alabilirsiniz; adımları SSL sertifikası kurulumu rehberinde bulabilirsiniz.

HTTPS Ayarlarını Tamamlayın

• Always Use HTTPS ile tüm HTTP isteklerini HTTPS'e yönlendirin.
• Automatic HTTPS Rewrites seçeneği, sayfadaki karışık içerik (http ile çağrılan görsel ve betik) uyarılarını azaltır.
• HSTS'yi yalnızca tüm alt alan adlarınızın HTTPS ile sorunsuz çalıştığından eminseniz açın; geri almak zordur.

05Önbellek Ayarları Nasıl Yapılır?

Cloudflare varsayılan olarak yalnızca görsel, CSS, JavaScript ve font gibi statik dosyaları önbelleğe alır; HTML sayfalarını almaz. Bu güvenli bir başlangıçtır, çünkü dinamik sayfaların yanlışlıkla önbelleğe alınması sepet ve üye panelinde ciddi sorunlar çıkarır.

Statik bir site ya da sık değişmeyen sayfalar için Cache Rules ile HTML'i de önbelleğe alabilirsiniz. Yönetim paneli, sepet, ödeme ve hesap sayfaları gibi adresleri ise mutlaka önbellek dışında bırakın. Bir e-ticaret altyapısı kullanıyorsanız bu ayrımı geliştiricinizle birlikte yapın.

• Browser Cache TTL: tarayıcının dosyayı ne kadar süre tutacağını belirler; dosya adlarında sürüm kullanıyorsanız uzun tutabilirsiniz.
• Development Mode: tasarım değişikliği yaparken önbelleği geçici olarak devre dışı bırakır.
• Purge Cache: güncellemeden sonra tüm önbelleği ya da yalnız belirli adresleri temizler.
• Brotli sıkıştırma ve HTTP/3 seçenekleri hız ayarları altında açılabilir.

06Temel Güvenlik Ayarları

Ücretsiz planda bile işe yarar birkaç güvenlik ayarı vardır. Bunları açarken gerçek ziyaretçileri engellemediğinizden emin olmak için ilk günlerde güvenlik olaylarını panelden takip edin.

Saldırı altındaysanız Under Attack Mode her ziyaretçiye kısa bir tarayıcı doğrulaması uygular; sorun geçince kapatın, aksi halde kullanıcı deneyimi ve botlara bağlı entegrasyonlar etkilenir.

• Bot Fight Mode ile bilinen kötü botları yavaşlatın.
• Yönetim paneli adresiniz için ülke ya da IP bazlı erişim kuralı yazın.
• Hesabınızda iki adımlı doğrulamayı açın; Cloudflare hesabı ele geçirilirse tüm alan adınız ele geçmiş olur.
• Sunucu tarafında yalnız Cloudflare IP aralıklarından gelen web trafiğine izin vermek, gerçek IP'nin doğrudan hedeflenmesini önler.

07Kurulumu Doğrulama Komutları

Nameserver değişikliğinin yayılması genelde birkaç saat sürer, nadiren 24–48 saate uzayabilir. Aşağıdaki komutlarla durumu kendiniz kontrol edebilirsiniz. Windows'ta nslookup, macOS ve Linux'ta dig ile curl hazır gelir.

nslookup -type=NS ornek.com
curl.exe -sI https://ornek.com

dig +short NS ornek.com
curl -sI https://ornek.com | grep -i -E 'server|cf-cache-status'

Çıktıyı Nasıl Okumalı?

NS sorgusunda Cloudflare'in verdiği iki adresi görmelisiniz. HTTP başlıklarında server: cloudflare satırı trafiğin Cloudflare'den geçtiğini, cf-cache-status değeri ise dosyanın önbellekten gelip gelmediğini gösterir: HIT önbellekten, MISS sunucudan geldi demektir.

08Sık Hatalar ve Çözümleri

Cloudflare hata sayfaları kodlarıyla sorunun yerini söyler. Panik yapmadan önce kodu okuyun; çoğu zaman sorun sunucu tarafındadır.