Cloudflare Nedir? Web Sitesine Faydaları, SSL Modları ve WordPress Ayarları

Cloudflare, bir alan adının DNS hizmetini üstlenen ve web trafiğini ziyaretçi ile sunucu arasında duran kendi ağı üzerinden geçiren bir ters proxy (reverse proxy) ve içerik dağıtım ağı (CDN) hizmetidir. Ziyaretçi siteye doğrudan sunucudan değil, Cloudflare’in kendisine yakın veri merkezinden bağlanır; statik dosyalar orada önbellekte tutulabilir, şüpheli istekler sunucuya ulaşmadan elenebilir ve sertifika yönetimi kolaylaşır.

“Cloudflare nedir” sorusunun pratik tarafı ise ayarlardadır. Aynı hizmet doğru kurulduğunda sunucu yükünü hafifletip güvenliği artırırken, yanlış bir SSL modu ya da gözden kaçan bir DNS kaydı sitenin tamamen açılmamasına veya e-postaların durmasına yol açabilir. Bu yazıda Cloudflare’in nasıl çalıştığı, siteye sağladığı faydalar, SSL/TLS modları arasındaki fark, WAF ve önbellek mantığı ile WordPress kullanan sitelerde dikkat edilmesi gereken noktalar Cloudflare’in kendi geliştirici belgelerine dayanarak anlatılıyor.

Cloudflare Nedir ve Nasıl Çalışır?

Cloudflare, alan adının ad sunucuları (nameserver) kendisine yönlendirildiğinde o alan adı için yetkili DNS sağlayıcısı olur ve proxy’lenen kayıtlarda sunucunun gerçek IP adresi yerine kendi anycast IP adreslerini döndürür. Böylece tarayıcıdan gelen HTTP ve HTTPS istekleri önce Cloudflare ağına ulaşır, ardından gerekiyorsa asıl sunucuya (origin) iletilir.

Bu yapı, Cloudflare’in nasıl çalıştığını anlatan resmi belgede iki rolle tanımlanır: yetkili DNS sağlayıcısı ve ters proxy. Alan adı panele eklendikten sonra ad sunucusu değişikliği doğrulanana kadar koruma “beklemede” görünür; belge bu doğrulamanın 24 saate kadar sürebileceğini belirtir. Geçiş sırasında sitenin hosting firmasında kalması, e-postaların ve dosyaların yerinden oynamaması da bu mimarinin sonucudur: değişen şey sadece trafiğin izlediği yoldur.

Cloudflare’in Web Sitesine Faydaları Nelerdir?

Cloudflare’in siteye katkısı hız, güvenlik ve yönetim kolaylığı başlıklarında toplanır; hangisinin öne çıkacağı sitenin yapısına ve ayarlara bağlıdır. Doğru yapılandırılmış bir kurulumda beklenebilecek faydalar şunlardır:

• Statik dosyaların yakından sunulması: Görseller, CSS ve JavaScript gibi dosyalar Cloudflare’in veri merkezlerinde önbelleğe alınabilir; ziyaretçi bu dosyaları sunucuya gitmeden alır.
• Sunucu yükünün azalması: Önbellekten karşılanan her istek, hosting sunucusunun işlemesi gereken bir istek eksiltir.
• Gerçek IP’nin gizlenmesi: Proxy’lenen kayıtlarda sunucu adresi dışarıya gösterilmez; hedefli saldırılar önce Cloudflare ağına çarpar.
• DDoS koruması: Proxy durumundaki kayıtlarda aşırı trafik saldırılarına karşı ağ katmanında koruma devreye girer.
• Uç sertifika: Ziyaretçi ile Cloudflare arasındaki bağlantı için sertifika Cloudflare tarafından sağlanır.
• Kural tabanlı kontrol: WAF kuralları, yönlendirme kuralları ve önbellek kuralları tek panelden yönetilir.

Bu faydaların hiçbiri kendiliğinden bir sıralama avantajı ya da belirli bir hız puanı anlamına gelmez. Yavaşlığın kaynağı ağır bir tema, şişmiş bir veritabanı ya da yetersiz bir sunucuysa Cloudflare sorunu gizler ama çözmez; özellikle önbelleğe alınmayan HTML sayfaları yine sunucunun hızına bağlı kalır.

DNS Proxy: Turuncu Bulut ile Gri Bulut Farkı

Cloudflare panelindeki her DNS kaydının bir proxy durumu vardır: turuncu bulut (Proxied) trafiğin Cloudflare üzerinden geçtiğini, gri bulut (DNS only) ise Cloudflare’in sadece sunucunun gerçek IP adresini bildirdiğini gösterir. Proxy durumu belgesine göre yalnızca IP çözümlemesinde kullanılan A, AAAA ve CNAME kayıtları proxy’lenebilir; MX ve TXT gibi diğer türler her zaman DNS only kalır.

Bu ayrım e-posta tarafında sık hata üretir: posta sunucusuna işaret eden “mail” gibi bir alt alan adının A kaydı turuncu buluta alınırsa, Cloudflare yalnızca web trafiğini taşıdığı için e-posta programları sunucuya bağlanamayabilir. Alan adı doğrulaması için eklenen CNAME kayıtlarının da proxy’lenmemesi gerekir.

Gri bulutta bırakılan bir web kaydının ise bedeli farklıdır: o alt alan adı sunucunun gerçek IP adresini herkese gösterir ve Cloudflare o trafik için HTTP analizi yapamaz. Proxy’lenen kayıtların TTL değeri “Auto” olarak sabittir ve elle değiştirilemez.

CDN ve Önbellek: Kenar Sunucularda Neler Saklanır?

Cloudflare varsayılan olarak dosyaları uzantılarına göre önbelleğe alır ve HTML sayfalarını önbelleğe almaz; bu yüzden kutudan çıktığı hâliyle hızlandırdığı kısım görseller, stil dosyaları, betikler ve yazı tipleridir. Varsayılan önbellek davranışı belgesinde listelenen uzantılar arasında JPG, PNG, WEBP, AVIF, CSS, JS, WOFF2 ve PDF gibi yaygın türler bulunur.

Kenar sunucunun bir dosyayı tutup tutmayacağına sunucunun gönderdiği başlıklar da karar verir. Cache-Control başlığı private, no-store, no-cache ya da max-age=0 ise veya yanıtta Set-Cookie başlığı varsa Cloudflare o yanıtı saklamaz; GET dışındaki istekler de önbelleğe girmez.

HTML’in de kenarda tutulması isteniyorsa önbellek kuralları (Cache Rules) ile ayrı bir kural yazmak gerekir. Bu adım dikkatsiz atılırsa oturum açmış kullanıcıya ya da sepete özel sayfaların başkasına gösterilmesi gibi ciddi bir hata ortaya çıkar. Güncelleme sonrası eski dosyanın görünmesi hâlinde tek tek URL ile ya da topluca önbellek temizleme (purge) yapılır.