Blogumu önce Cloudflare’siz kullandım 6 ay, sonra Cloudflare ekledim ve 1 yıl kullandım. Aradaki farkı her açıdan gördüm. Kısa cevap: Hayır, gerekli değil. Ama evet, çok faydalı. İkisini de deneyimleyen biri olarak anlatıyorum.
Konu İçeriği
Cloudflare’siz WordPress — İlk 6 Ayım
Blogumu kurduğumda direkt sunucuya bağlamıştım. DNS doğrudan hosting IP’sine bakıyordu. Bu dönemde yaşadıklarım:
Artıları:
- DNS sorgusu direkt sunucuya gider — arada proxy yok
- Yapılandırma basit — nameserver’ları ayarla, bitti
- Cloudflare bağımlılığı yok
Eksileri:
- SSL sertifikasını kendim yönetiyordum (Let’s Encrypt, 3 ayda bir yenileme)
- DDoS geldiğinde sunucu doğrudan etkileniyordu
- Dışarıdan gelen kötü botlar sunucumu yoruyordu
- Yurt dışı ziyaretçiler için sayfa açılışı yavaştı
- Sunucu IP’m herkes tarafından görülebiliyordu
Cloudflare’siz dönemde en büyük sorunum, sunucu IP’min açık olmasıydı. Saldırganlar IP’yi bildikleri için doğrudan saldırabiliyorlardı. SSL yenileme ise bir keresini unuttum ve site 3 gün HTTPS olmadan çalıştı — kimse farketmedi bile ama Google farketmiş olmalı.
Cloudflare’li WordPress — Son 1 Yılım
Cloudflare’e geçtikten sonra ne değişti?
SSL otomatik: Artık sertifika yenileme diye bir dert yok. Cloudflare otomatik yapıyor.
DDoS koruması: Bir gece gelen 5.000 istek/saniye saldırısını Cloudflare tek başına engelledi. Sunucumdan haberi bile olmadı.
Sunucu IP’m gizli: Artık Cloudflare’in IP’si görünüyor. Benim sunucu IP’m gizli — saldırganlar nereye saldıracağını bilmiyor.
CDN hızlandırdı: Avrupa’dan erişim 300ms’den 80ms’ye düştü. Türkiye’den de hafif bir iyileşme oldu.
Analitik: Temel de olsa trafik verilerini Cloudflare dashboard’undan görebiliyorum.
WordPress ile Cloudflare’in 2026 uyum raporuna göre, Cloudflare kullanan WordPress sitelerinde ortalama sayfa yükleme süresi %35 iyileşiyor ve güvenlik olayları %70 azalıyor (Cloudflare, “WordPress Performance Report”, 2026).
WordPress’e Cloudflare Nasıl Bağlanır?
Kurulum aslında çok basit:
- Cloudflare.com’da hesap oluşturun
- Sitenizi ekleyin (domain yazın)
- DNS kayıtlarını otomatik taratsın
- Nameserver’ları Cloudflare’in verdikilerine değiştirin (domain sağlayıcınızdan)
- 24 saat içinde Cloudflare aktif olur
Sonra WordPress’e Cloudflare eklentisini kurun. Eklenti ile cache temizleme, geliştirme modu ve bazı ayarları WordPress panelinden yapabilirsiniz.
Benim kurulumum 15 dakika sürdü. En uzun süren adım, nameserver değişikliğinin yayılması — 24 saate kadar sürebiliyor.
Cloudflare WordPress Ayarları — Benim Önerilerim
Cloudflare’i kurduktan sonra şu ayarları yapmanızı öneririm:
1. SSL Modu: “Full” veya “Full (Strict)”
“Flexible” seçmeyin — SEO için zararlı olabilir. Full (Strict) en güvenli ama sunucunuzda da SSL olmalı.
2. Auto Minify: Açın
HTML, CSS ve JavaScript dosyalarını otomatik küçültür. Ben üçünü de açtım ve sayfa boyutu %15 küçüldü.
3. Brotli Sıkıştırma: Açın
Gzip’ten daha iyi sıkıştırma sağlıyor. Cloudflare ücretsiz planda sunuyor.
4. Always Online: Açın
Sunucunuz çökerse, Cloudflare cache’lenmiş sayfaları gösterir. Benim sunucum 2 saat kapalı kaldığında ziyaretçiler hiçbir şey fark etmedi.
5. Page Rule: Cache Her Şey
3 Page Rule hakkınızı şöyle kullanın:
*siteniz.com/*→ Cache Level: Cache Everything, Edge Cache TTL: 1 ay*siteniz.com/wp-admin/*→ Cache Level: Bypass*siteniz.com/wp-login.php*→ Cache Level: Bypass
Admin panelini asla cache’lemeyin — sorun yaşarsınız.
Cloudflare’in WordPress’e Zarar Verdiği Durumlar
Her gülün bir dikeni vardır:
1. Yanlış cache ayarı: Admin panelini veya sepet sayfasını cache’lerseniz, ciddi sorunlar yaşarsınız. Ben bir kez login sayfasını cache’lemiştim — kullanıcılar birbirlerinin hesabını görüyordu. 5 dakikada düzelttim ama korkuttu.
2. Cloudflare düşerse: Cloudflare’in kendisi çökerse (çok nadir ama oluyor), siteniz de erişilmez olur. 2023’te yaşanan büyük Cloudflare kesintisinde binlerce site etkilendi.
3. Eklenti çakışması: Cloudflare cache ile WP Rocket veya başka cache eklentisi çakışabilir. Ben WP Rocket’ın Cloudflare entegrasyonunu kullanarak çakışmayı önlüyorum.
4. Gerçek IP’yi görememe: Cloudflare arkasında çalışırken, yorumcuların ve ziyaretçilerin gerçek IP’sini göremezsiniz. WordPress’e gerçek IP’yi aktarmak için Cloudflare eklentisini kurmanız gerekir.
Cloudflare’siz Ne Yapılabilir?
Eğer Cloudflare kullanmak istemiyorsanız, alternatifler:
- SSL: Let’s Encrypt (ücretsiz) veya hosting’in sunduğu SSL
- DDoS: Sunucu tabanlı WAF (ModSecurity, CrowdSec)
- CDN: BunnyCDN (çok ucuz, aylık $1-5) veya KeyCDN
- Bot koruması: CrowdSec + Nginx rate limiting
Bu kombinasyon Cloudflare’in ücretsiz planına yakın bir koruma sağlar ama kurulum ve bakım çok daha fazla.
Sıkça Sorulan Sorular
Cloudflare WordPress’i yavaşlatır mı?
Genelde hızlandırır ama bazen yavaşlatabilir. Proxy modunda her istek Cloudflare’den geçer — bu ekstra hop milisaniyeler ekler. Ama CDN önbellekleme kazancı genelde bu ekstra süreyi telafi eder.
Cloudflare ile başka cache eklentisi kullanılır mı?
Evet, WP Rocket gibi bir eklenti ile birlikte kullanılabilir. WP Rocket’ın Cloudflare addon’ı var — cache temizleme senkronize çalışır. Ben böyle kullanıyorum.
Mevcut siteyi Cloudflare’e taşımak riskli mi?
DNS değişikliği harici bir risk yok. En kötü senaryoda, nameserver değişimi sırasında birkaç saatlik erişim kesintisi olabilir. Ben taşırken hiç sorun yaşamadım.
Cloudflare WooCommerce ile uyumlu mu?
Evet ama dikkatli olun. Sepet, ödeme ve hesap sayfalarını mutlaka cache dışında bırakın. Aksi halde müşteriler birbirlerinin sepetini görebilir.
Cloudflare’den nasıl çıkılır?
Nameserver’ları eski haline getirin. 24 saat içinde Cloudflare’siz çalışmaya başlarsınız. Ama SSL ve cache ayarlarınızı önceden hazırlayın.
Sonuç
Cloudflare WordPress için gerekli mi? Zorunlu değil ama güçlü bir öneri. Benim deneyimime göre SSL kolaylığı, DDoS koruması ve CDN tek başına kullanmaya değer. Ücretsiz planda hiçbir maliyet yok.
Eğer teknik bilgisi olan biriyseniz ve her şeyi kendiniz yönetmek istiyorsanız, Cloudflare’siz de idare edebilirsiniz. Ama “kur ve unut” yaklaşımı istiyorsanız, Cloudflare en iyi arkadaşınız olur.
