Cloudflare DNS Ve Proxy Ayarları Rehberi

Cloudflare'a Domain Ekleme

Cloudflare Hesabı Oluşturun

cloudflare.com adresinde ücretsiz bir hesap oluşturun.

Site Ekle

Dashboard'da + Add a Site'a tıklayın ve domain adınızı girin. Ücretsiz plan için Free'yi seçin.

DNS Kayıtlarını Kontrol Edin

Cloudflare mevcut DNS kayıtlarınızı otomatik tarar. Kayıtları kontrol edip eksik olanları ekleyin.

Nameserver'ları Güncelleyin

Cloudflare'ın verdiği iki Nameserver adresini (örn: ali.ns.cloudflare.com) domain kayıt firmanızda güncelleyin.

NS değişikliği 24-48 saat içinde tüm dünyaya yayılır. Ayhost müşterileri için bu süre genellikle 2-4 saattir.

DNS Kayıtları Yapılandırma

Temel DNS Kayıtları:
A    @        SUNUCU_IP_ADRESI   Proxied (🟠)
A    www      SUNUCU_IP_ADRESI   Proxied (🟠)
MX   @        mail.siteniz.com   DNS Only (🔲)  ← Mail için proxy kapalı olmalı!
A    mail     SUNUCU_IP_ADRESI   DNS Only (🔲)
TXT  @        "v=spf1 ..."       DNS Only (🔲)

Proxy Modu (Turuncu Bulut) Açıklama

DNS kaydı yanındaki turuncu bulut simgesi Cloudflare proxy'sinin aktif olduğunu gösterir:

🟠 Proxied (Turuncu): Trafik Cloudflare CDN üzerinden geçer. Sunucu IP'niz gizlenir. DDoS koruması ve önbellekleme aktif olur.
🔲 DNS Only (Gri): Trafik doğrudan sunucunuza gider. Mail, FTP, SSH ve benzeri protokoller için bu mod kullanılmalıdır.

E-posta MX kayıtları için kesinlikle proxy modu kapalı olmalıdır. Aksi takdirde e-postalar çalışmaz.

Cloudflare SSL Ayarları

Cloudflare SSL/TLS → Overview bölümünden şifreleme modunu seçin:

Flexible: Tarayıcı ↔ Cloudflare HTTPS, Cloudflare ↔ Sunucu HTTP. (Sunucuda SSL gerekmez, önerilmez)
Full: Uçtan uca HTTPS, sunucuda self-signed sertifika kabul edilir.
Full (Strict): En güvenli mod. Sunucuda geçerli SSL sertifikası gerekir. Önerilir.

Ayrıca Edge Certificates → Always Use HTTPS seçeneğini aktifleştirerek HTTP'yi otomatik HTTPS'e yönlendirin.

Güvenlik & Firewall Kuralları

Cloudflare → Security → WAF bölümünden özel kurallar oluşturabilirsiniz:

Türkiye dışı coğrafyaları engelleyin (Country Block)
Bot challenge sayfası uygulayın (Under Attack Mode)
Rate limiting: IP başına saniyede maksimum istek sayısı
Kötü botları otomatik engelleme: Security → Bots → Bot Fight Mode