Konu İçeriği
Herkes Cloudflare Kullanıyor ama Kimse Bunu Anlatmıyor
Web siteniz yavaş mı? DDos saldırısı mı alıyorsunuz? SSL mi lazım? “Cloudflare kullan” diyor herkes. Ama kimse anlatmıyor ki Cloudflare tam olarak ne yapıyor, ücretsiz planda neler var, ve hangi tuzaklara düşebilirsiniz. 2 yıldır Cloudflare kullanan biri olarak, kimsenin anlatmadığı şeyleri ben anlatıyorum.
Cloudflare, internetteki web sitelerinin %20’sine hizmet veriyor. Yani her 5 siteden 1’i Cloudflare arkasında. Ama çoğu kullanıcı Cloudflare’i sadece “ücretsiz SSL” olarak biliyor — oysa sunduğu çok daha fazla. Ve bazı riskleri de var ki bunları bilmeniz gerekiyor.
Cloudflare Aslında Ne Yapıyor?
Basitçe: siteniz ile ziyaretçileriniz arasına giriyor. Bir CDN (Content Delivery Network) + güvenlik duvarı + önbellek sistemi. İşte yaptığı 5 ana şey:
- CDN: 300+ lokasyonda statik dosyalarınızı cache’liyor. Türkiye’deki kullanıcı İstanbul’daki sunucudan içerik alıyor — ABD’deki sunucunuzu beklemiyor.
- DDoS koruması: Saldırı trafiğini süzüyor — sunucunuza ulaşmadan engelliyor.
- SSL/TLS: Ücretsiz HTTPS. Kurulumu 1 dakika.
- WAF (Web Application Firewall): Kötü niyetli istekleri engelliyor — SQL injection, XSS gibi saldırılar.
- DNS yönetimi: Dünyanın en hızlı DNS’lerinden biri. propagation süresi saniyeler.
Bunların hepsi ücretsiz planda var. Evet, hepsi. Bedava.
Kimsenin Anlatmadığı 7 Özellik
1. Page Rules ile Özel Yönlendirmeler
Cloudflare Page Rules ile URL bazlı kurallar oluşturabilirsiniz. Örnek: “eski-site.com/iletisim” adresini “yeni-site.com/contact” yönlendirmek. Veya belirli sayfaları cache’den muaf tutmak. Ücretsiz planda 3 kural hakkınız var.
2. Workers ile Sunucusuz Kod
Cloudflare Workers ile edge’de JavaScript çalıştırabilirsiniz. A/B testi, URL yönlendirme, header ekleme — hepsi sunucusuz. Ücretsiz planda günlük 100.000 istek. Bu, sunucusuz fonksiyonlar için devasa bir ücretsiz kota.
3. Email Routing
“[email protected]” adresini kişisel Gmail’inize yönlendirebilirsiniz. Ücretsiz. E-posta hosting almanıza gerek yok. Ben tüm domain e-postalarımı Cloudflare Email Routing ile Gmail’e yönlendiriyorum.
4. Analytics
Cloudflare Analytics, Google Analytics’ten farklı veriler sunuyor. Bot trafiği, tehdit analizi, cache hit oranı, bandwidth tasarrufu — hepsi gerçek zamanlı. Ve sitenize bir kod eklemeden çalışıyor.
5. Always Online
Siteniz çökerse Cloudflare cache’den hizmet vermeye devam ediyor. Ziyaretçiler “site kapalı” hatası yerine cache’lenmiş sayfayı görür. Ücretsiz planda aktif.
6. Auto Minify
HTML, CSS ve JavaScript dosyalarınızı otomatik küçültüyor. Boşlukları, yorumları ve gereksiz karakterleri kaldırıyor. Sayfa boyutunu %10-20 düşürüyor — tek tıkla.
7. Brotli Sıkıştırma
GZIP’ten %15-25 daha iyi sıkıştırma. Cloudflare otomatik Brotli kullanıyor — siteniz daha hızlı yükleniyor ve bandwidth tasarruf ediyorsunuz.
Kimsenin Söylemediği 5 Risk
Cloudflare harika ama riskleri de var. Bunları bilmeniz gerekiyor:
1. Tam Proxy Modunda Analytics Kaybı
Cloudflare proxy modunu açtığınızda, tüm trafik Cloudflare’den geçiyor. Bu da demek ki sunucunuz ziyaretçinin gerçek IP’sini görmüyor — Cloudflare IP’sini görüyor. Sunucu log’larınız yanlış IP’lerle doluyor. Çözüm: Cloudflare’in “True-Client-IP” header’ını log’lara ekleyin.
2. DNS Değişikliği Propagation Riski
Cloudflare’e geçmek için nameserver’larınızı değiştirmeniz gerekiyor. Bu değişiklik sırasında (genellikle 24-48 saat) sitenize erişimde kesintiler olabilir. Gece saatlerinde yapın ve DNS TTL değerlerinizi önceden düşürün.
3. Cache Sorunları
Cloudflare cache’i agresifse, güncellediğiniz içerik ziyaretçilere eski haliyle görünebilir. WordPress sitelerinde bu sık olur — yeni yazı yayınladınız ama ziyaretçi eski yazıyı görüyor. Çözüm: “Development Mode” açın veya cache’i manuel purge edin.
4. Ücretsiz Planda Sınırlı WAF Kuralları
Ücretsiz planın WAF kuralları sınırlı. “Super Bot Fight Mode” var ama özel kurallar yazmak için Pro plan ($20/ay) gerekiyor. Küçük siteler için ücretsiz yeterli ama büyüdükçe ücretli plan kaçınılmaz.
5. Cloudflare Çökerse Siteniz de Çöker
Tüm trafiğiniz Cloudflare’den geçiyorsa, Cloudflare çökerse siteniz de erişilemez olur. 2024’te Cloudflare’in büyük bir kesintisi vardı ve milyonlarca site etkilendi. Risk küçük ama sıfır değil.
Kimler Cloudflare Kullanmalı?
- WordPress site sahipleri: Hız, güvenlik ve SSL için neredeyse zorunlu.
- Küçük işletmeler: Ücretsiz plan çok şey sunuyor — CDN, SSL, DDoS koruması.
- Geliştiriciler: Workers, Pages, R2 — modern web geliştirme araçları.
- Blog yazarları: Hız iyileştirmesi ve Always Online özelliği.
Sıkça Sorulan Sorular
Cloudflare gerçekten ücretsiz mi?
Evet, temel özellikler tamamen ücretsiz. CDN, SSL, DDoS koruması, DNS, Workers (100K istek/gün). Pro plan $20/ay ve ek WAF kuralları, daha fazla analytics sunuyor. Çoğu site için ücretsiz plan yeterli.
Cloudflare site hızımı ne kadar artırır?
Sunucunuzun lokasyonuna ve ziyaretçi coğrafyasına bağlı. Türkiye’deki kullanıcılar ABD sunucusuna bağlanıyorsa Cloudflare ile %40-60 hızlanma mümkün. Ama sunucunuz zaten Türkiye’deyse etki %10-20 civarında.
Cloudflare SEO’yu etkiler mi?
Olumlu yönde. Sayfa hızı arttıkça Google sıralamanız iyileşir. SSL (HTTPS) bir sıralama faktörü. Ve Always Online ile siteniz hiçbir zaman tamamen kapalı görünmez — bu da SEO açısından iyi.
Cloudflare’den nasıl çıkılır?
DNS kayıtlarınızı Cloudflare proxy’si dışına almanız (gri bulut) veya nameserver’larınızı eski haline çevirmeniz yeterli. Ama geçiş sırasında 24-48 saat kesinti riski var.
Cloudflare Workers ile neler yapılabilir?
A/B testi, URL yönlendirme, API proxy, cache manipülasyonu, header ekleme/değiştirme, bot koruması, rate limiting. Temel düzey web geliştirme bilen herkes Workers kullanabilir.
Sonuç
Cloudflare’i 2 yıldır kullanıyorum ve ücretsiz plan bile bana CDN, SSL, DDoS koruması, email routing ve sunucusuz fonksiyonlar sundu. Hiçbirinden ekstra ücret ödemedim. Ama kimsenin anlatmadığı riskleri de var — cache sorunları, IP kaybı ve Cloudflare bağımlılığı.
Benim tavsiyem: bir web siteniz varsa Cloudflare’i mutlaka kullanın. Ama körü körüne değil — risklerini bilerek, cache kurallarınızı ayarlayarak ve yedek DNS planınızı yaparak. Cloudflare güçlü bir araç ama her güçlü araç gibi, bilinçli kullanmak gerekiyor.
