Cloudflare Kurulumu: Adım Adım Ücretsiz Plan Rehberi

Okuma süresi: 9 dk

Cloudflare, sitenizle ziyaretçileriniz arasına giren küresel bir ağdır. Alan adınızın DNS’ini yönetir, statik dosyalarınızı dünyanın farklı şehirlerindeki sunuculardan dağıtır ve ziyaretçiye şifreli bağlantı sunar. Ücretsiz planı çoğu küçük ve orta ölçekli site için fazlasıyla yeterlidir. Bu rehberde Cloudflare’i kendi sitenize nasıl bağlayacağınızı, hangi ayarların önemli olduğunu ve en sık karşılaşılan sorunları nasıl çözeceğinizi anlatıyoruz.

Başlamadan önce

• Alan adınızın kayıtlı olduğu firmanın paneline erişiminiz olsun.
• Mevcut DNS kayıtlarınızın bir ekran görüntüsünü veya dışa aktarılmış kopyasını alın; özellikle MX ve TXT kayıtlarını not edin.
• Sitenizin sunucusunda geçerli bir SSL sertifikası olup olmadığını SSL kontrol aracıyla öğrenin.
• Alan adınızın güncel DNS durumunu DNS sorgulama ile kaydedin.

Kurulum adımları

1. cloudflare.com adresinden ücretsiz bir hesap açın ve “site ekle” seçeneğiyle alan adınızı yazın.
2. Ücretsiz planı seçin. Cloudflare mevcut DNS kayıtlarınızı otomatik olarak tarar.
3. Taranan kayıtları, önceden aldığınız listeyle tek tek karşılaştırın. Eksik bir MX, SPF veya alt alan adı kaydı varsa elle ekleyin.
4. Cloudflare size iki ad sunucusu adresi verir. Alan adınızda DNSSEC açıksa önce kayıt firmasında kapatın; DNSSEC açıkken ad sunucusu değiştirmek alan adınızı erişilemez hâle getirebilir. Ardından kayıt firmanızdaki mevcut ad sunucularını silip bu iki adresi birebir yazın.
5. Değişikliğin yayılmasını bekleyin. Cloudflare alan adınızı etkin gördüğünde size e-posta gönderir; durumu DNS yayılma kontrolü aracıyla da izleyebilirsiniz.
6. SSL modunu, önbellek ve HTTPS ayarlarını aşağıdaki bölümlere göre yapılandırın.

dticaret hosting kullanıyorsanız cPanel tarafındaki ayrıntılar Cloudflare ad sunucusu kullanma makalesindedir.

Kurulumun doğru çalıştığını nasıl anlarsınız?

Alan adı Cloudflare panelinde “Active” görünse bile birkaç kontrol yapmak, gözden kaçan bir kaydı erkenden yakalamanızı sağlar:

• Ad sunucuları: DNS sorgulama aracında NS türünü sorgulayın; yanıtta Cloudflare’in size verdiği iki ad sunucusu görünmelidir. Komut satırında dig NS ornek.com +short aynı sonucu verir.
• Trafik Cloudflare’den geçiyor mu: HTTP başlık kontrolü ile sitenizin yanıtına bakın; server: cloudflare ve cf-ray başlıkları trafiğin Cloudflare üzerinden geldiğini gösterir. Komut satırında curl -sI https://www.ornek.com/ ile de görebilirsiniz.
• Önbellek: cf-cache-status başlığı HIT ise dosya Cloudflare önbelleğinden, MISS ise sunucudan gelmiştir. HTML sayfalarında DYNAMIC görmeniz varsayılan davranıştır.
• Sertifika: SSL kontrol aracı turuncu buluttaki bir adreste Cloudflare’in sertifikasını gösterir. Sunucunuzdaki sertifikayı görmek isterseniz kaydı kısa süreliğine gri buluta alıp yeniden kontrol edin.
• E-posta: Kendi adresinize dışarıdan bir ileti gönderin ve yanıtlayın; MX kayıtlarını MX sorgulama ile doğrulayın.

Turuncu bulut mu, gri bulut mu?

DNS panelindeki her kaydın yanında bir bulut simgesi bulunur. Bu simge, o kayda gelen trafiğin Cloudflare ağından geçip geçmeyeceğini belirler.

MX kaydının gösterdiği posta sunucusu adresini turuncu buluta almak, e-postaların durmasına yol açan en yaygın hatadır.

SSL modunu doğru seçin

• Flexible: Ziyaretçi ile Cloudflare arası şifreli, Cloudflare ile sunucu arası şifresizdir. Sunucunuz HTTP isteklerini HTTPS’e yönlendiriyorsa bu mod sonsuz yönlendirme döngüsüne yol açar; Cloudflare ile sunucu arasındaki trafik şifresiz kaldığı için de önerilmez.
• Full: Her iki bağlantı da şifrelidir, ancak sunucudaki sertifikanın geçerliliği doğrulanmaz.
• Full (strict): Her iki bağlantı şifrelidir ve sunucudaki sertifika doğrulanır. Sunucunuzda Let’s Encrypt gibi herkese açık bir sertifika ya da Cloudflare’in yalnız bu bağlantı için verdiği Origin CA sertifikası varsa tercih edilmesi gereken moddur.

Modların farkları ve panelinize özgü öneriler Cloudflare SSL modları makalesinde ayrıntılı anlatılır.

Önbellek ve hız ayarları

Cloudflare varsayılan olarak görsel, CSS ve JavaScript gibi statik dosyaları önbelleğe alır, HTML sayfalarını ise almaz. Bu güvenli bir başlangıçtır. Ek olarak şunları açabilirsiniz:

• “Always Use HTTPS” ile tüm HTTP isteklerini güvenli adrese yönlendirme
• Önbellek kuralları (Cache Rules) ile belirli adresleri önbelleğe alma ya da önbellek dışında tutma
• Tarayıcı önbellek süresinin uzatılması

WordPress veya WooCommerce kullanıyorsanız yönetici paneli, sepet ve ödeme sayfalarının önbelleğe alınmadığından emin olun. Sitenizin genel hız ayarları için WordPress hızlandırma yazımıza da bakabilirsiniz.

Cloudflare sonrası görülen hatalar ve çözümleri

Site “çok fazla yönlendirme” hatası veriyor

Büyük ihtimalle SSL modu Flexible seçili ve sunucunuz da HTTP’yi HTTPS’e yönlendiriyor. Modu Full veya Full (strict) yapın.

521 veya 522 hatası

Cloudflare sunucunuza ulaşamıyor demektir. Sunucunun çalıştığını ve Cloudflare IP adreslerini engellemediğini kontrol edin; ayrıntılar Cloudflare 521 ve 522 hataları makalesindedir.

E-postalar gelmiyor

MX kaydını ve posta sunucusunun A kaydını kontrol edin; ikisinin de gri bulutta olması gerekir. Kayıtları MX sorgulama ile doğrulayın.

Değişiklikler sitede görünmüyor

Önbellek eski dosyayı sunuyordur. Cloudflare panelindeki önbellek bölümünden “her şeyi temizle” seçeneğini kullanın veya yalnızca değişen dosyanın adresini temizleyin.

Cloudflare 5xx hata kodları

Cloudflare’in kendi hata sayfaları, sorunun Cloudflare ile sunucunuz arasındaki hangi adımda olduğunu kodla bildirir:

Bu hatalarda sorun çoğunlukla sunucu tarafındadır. İlgili kaydı geçici olarak gri buluta almak, sorunun Cloudflare’den bağımsız olup olmadığını hızla gösterir.

Gerçek ziyaretçi IP’si ve sunucunun gizliliği

Turuncu buluttaki bir sitede sunucunuz istekleri Cloudflare’in IP adreslerinden alır. Ziyaretçinin gerçek adresi CF-Connecting-IP başlığında gelir. Erişim kayıtları, güvenlik eklentileri ve giriş deneme sınırlarının doğru IP’yi görmesi için sunucunun bu başlığı okuması gerekir. Apache’de mod_remoteip, Nginx’te real_ip modülü bu iş için kullanılır ve yalnız Cloudflare’in yayımladığı IP aralıklarına güvenecek şekilde ayarlanır. Paylaşımlı hostingte bu ayar sunucu düzeyindedir; kayıtlarınızda Cloudflare adresleri görüyorsanız sağlayıcınıza sorun. dticaret müşterileri bu talebi iletişim formundan iletebilir. Gri buluttaki kayıtlar sunucunuzun gerçek IP adresini herkese gösterir. Site Cloudflare arkasında olsa bile aynı sunucudaki bir posta, FTP ya da yönetim adresi bu IP’yi ortaya çıkarabilir. Sunucunuzun adresini gizlemek önemliyse e-postayı ayrı bir sunucu ya da servis üzerinden çalıştırın. Kendi sunucunuzda (VPS ya da dedicated) web portlarını yalnız Cloudflare IP aralıklarına açmayı da değerlendirin.

Kendiniz uğraşmak istemiyorsanız

DNS geçişinin hatasız yapılmasını ve ayarların sitenize göre düzenlenmesini istiyorsanız Cloudflare kurulum hizmeti sayfamıza göz atın. Kendi sunucunuzu yönetiyorsanız Proxmox kurulumu rehberimiz de ilginizi çekebilir; altyapı yazılarının tamamı blog altında.

Eski rehberlerde kalan ayarlar

Cloudflare paneli zaman içinde değişti; eski anlatımlardaki bazı düğmeler artık yok:

Ücretsiz planda öne çıkan özellikler

Cloudflare’in ücretsiz planı, küçük bir sitenin ihtiyaç duyabileceği temel parçaların çoğunu içerir. Hızlı yanıt veren bir DNS altyapısı, statik dosyaları dünya genelinde dağıtan önbellek ağı, kendiliğinden yenilenen bir sertifika ve önbellek ve yönlendirme davranışlarını ayarlayabileceğiniz kurallar (Rules) bunların başında gelir; eski Sayfa Kuralları (Page Rules) yerini bu yeni kural türlerine bırakıyor. Panelde ayrıca ziyaret sayısı, önbellekten sunulan istek oranı ve trafik kaynakları gibi temel analitik veriler bulunur. Güvenlikle ilgili bazı varsayılan korumalar da etkindir; bunları ayrıca ayarlamanız gerekmez.

DNS kayıtlarını aktarırken dikkat edilecekler

Otomatik tarama her zaman tüm kayıtları bulamaz. Özellikle alt alan adlarına ait kayıtlar, e-posta servisinizin doğrulama için istediği TXT kayıtları ve DKIM anahtarları gözden kaçabilir. Eski panelinizdeki listeyi satır satır karşılaştırın. CNAME kayıtlarının hedeflerini ve TTL değerlerini kontrol edin; Cloudflare’de “otomatik” TTL çoğu durumda yeterlidir. Kayıtları aktardıktan sonra e-posta gönderip alarak ve tüm alt alan adlarını tarayıcıda açarak geçişin eksiksiz olduğunu doğrulayın.

Cloudflare’i devre dışı bırakmak gerekirse

Bir sorunun Cloudflare’den kaynaklanıp kaynaklanmadığını anlamak için panelde ilgili kaydın turuncu bulutunu griye çevirebilirsiniz; bu işlem trafiği doğrudan sunucunuza yönlendirir. Tamamen ayrılmak isterseniz önce DNS kayıtlarınızı eski sağlayıcınızda yeniden oluşturun, ardından ad sunucularını geri değiştirin.

Cloudflare kurulumu hakkında sık sorulan sorular