Cloudflare ile DNS Yönetimi ve Proxy (Turuncu Bulut) Kullanımı

Cloudflare, alan adınızın DNS'ini yönetir ve isterseniz sitenizin önüne bir koruma/önbellek katmanı (proxy) koyar.

Alan adını Cloudflare'e ekleme

1. Cloudflare'de hesap açıp alan adını ekleyin; mevcut DNS kayıtları taranır.
2. Kayıtları kontrol edin; eksik olanları (özellikle e-posta için MX ve TXT) ekleyin.
3. Kayıt firmanızdaki nameserver'ları Cloudflare'in verdiği ikiliyle değiştirin: nameserver değiştirme.

Turuncu bulut ve gri bulut

• Turuncu bulut (Proxied): Trafik Cloudflare'den geçer; sunucunuzun gerçek IP adresi gizlenir, önbellek ve DDoS koruması devreye girer. Web siteleri (A/CNAME) için uygundur.
• Gri bulut (DNS only): Yalnızca DNS yanıtı verilir, trafik doğrudan sunucuya gider. E-posta (mail.ornek.com), FTP ve SSH gibi web dışı servisler gri bulutta olmalıdır; proxy yalnızca web trafiğini taşır.

SSL/TLS modu

• Flexible: Ziyaretçi-Cloudflare arası şifreli, Cloudflare-sunucu arası şifresiz. Güvenli değildir ve sunucuda https yönlendirmesi varsa döngü yapar.
• Full: Sunucuya da şifreli bağlanır; sertifika doğrulanmaz.
• Full (strict): Sunucudaki sertifika geçerli olmalı. Sunucunuzda geçerli SSL varsa önerilen moddur.

Sık sorunlar

• "Çok fazla yönlendirme" hatası: Modu Flexible'dan Full / Full (strict)'e alın. Bkz. HTTPS yönlendirme.
• 521 hatası: Cloudflare sunucuya ulaşamıyor; sunucu kapalı olabilir ya da güvenlik duvarı Cloudflare IP'lerini engelliyordur.
• Değişiklik görünmüyor: Cloudflare önbelleğini temizleyin (Caching → Purge Cache).