Bir web sitesini hızlandırmak ve saldırılardan korumak için birçok ayrı hizmet gerekir: alan adı yönetimi, içerik dağıtım ağı, SSL sertifikası, güvenlik duvarı. Cloudflare bunları tek panelde birleştirdiği ve temel özellikleri ücretsiz verdiği için küçük işletmelerden büyük sitelere kadar yaygın kullanılır. Bu yazıda Cloudflare'in ne yaptığını, e-ticaret sitesinde nasıl kurulduğunu ve hangi ayarda hata yapıldığını anlatıyoruz.
348 şehir Cloudflare veri merkezi bulunan şehir sayısı
%26,1 Cloudflare kullanan sitelerin tüm sitelere oranı
%85,2 ters vekil hizmeti bilinen sitelerdeki payı
Cloudflare nedir?
Cloudflare, sitenizin trafiğini kendi ağından geçiren bir ters vekil (reverse proxy) ve ağ hizmetleri şirketidir. Ziyaretçi sitenize girdiğinde istek önce size en yakın Cloudflare veri merkezine gelir; orada zararlı trafik ayıklanır, önbellekteki dosyalar doğrudan verilir, kalan istekler sunucunuza iletilir. Cloudflare'in açıkladığına göre ağı 100'den fazla ülkede 348 şehre yayılıyor; Türkiye'de İstanbul ve İzmir'de noktası var.
Cloudflare ne yapar? Ücretsiz planda neler var?
| Hizmet | Ne işe yarar? | Ücretsiz planda |
|---|---|---|
| DNS | Alan adınızın hangi sunucuya gideceğini yönetir | Var; ücretsiz ve Pro planda yalnız tam kurulum (DNS'in Cloudflare'e taşınması) yapılabilir |
| CDN ve önbellek | Görsel, CSS ve JS dosyalarını ziyaretçiye yakın noktadan verir | Var |
| DDoS koruması | Aşırı trafikle siteyi çökertme saldırılarını süzer | Var; tüm planlarda sınırsız ve ölçümsüz |
| SSL (Universal SSL) | Ziyaretçi ile Cloudflare arasını şifreler | Var; ana alan adı ve www gibi birinci seviye alt alan adları için ücretsiz |
| WAF | Bilinen saldırı kalıplarını engeller | Ücretsiz yönetilen kural seti var; kapsamlı Cloudflare ve OWASP kural setleri ücretli planlarda |
| Kısmi (CNAME) kurulum | DNS başka yerde kalırken yalnız bazı alt alan adlarını Cloudflare'den geçirir | Yok; en az Business planı gerekir |
İçerik dağıtım ağının genel mantığını, neyin önbelleğe alınıp neyin alınmaması gerektiğini CDN nedir yazımızda ayrıca anlattık. Bu yazı, Cloudflare'in kendi hizmetlerine ve kurulumuna odaklanıyor.
Cloudflare nasıl kurulur?
- Hesap açıp alan adını ekleyin Cloudflare mevcut DNS kayıtlarınızı tarar; A, CNAME, MX ve TXT kayıtlarının eksiksiz geldiğini tek tek kontrol edin. E-posta kayıtları (MX, SPF, DKIM) eksik kalırsa e-postanız durur.
- Proxy'yi seçin Web trafiği için kaydın turuncu bulutunu açık bırakın; e-posta ve bazı üçüncü taraf hizmetlerde gri bulutla (yalnız DNS) çalışın.
- DNS sunucularını değiştirin Alan adını aldığınız firmanın panelinde ad sunucularını Cloudflare'in verdikleriyle değiştirin. Değişikliğin etkinleşmesi zaman alabilir; Cloudflare panelinde alan adının etkin göründüğünü bekleyin.
- SSL modunu doğru seçin Sunucunuzda geçerli bir sertifika varsa Full (strict) kullanın. Cloudflare, Full ya da Full (strict) modlarını şiddetle önerir.
- Önbellek kurallarını ayarlayın Sepet, hesap, ödeme ve yönetim paneli sayfalarının önbelleğe alınmadığını doğrulayın.
- Test edin Ürün sayfasını, üye girişini ve bir deneme ödemesini baştan sona deneyin.
Sık yapılan hata: Flexible SSL modunda yalnız ziyaretçi ile Cloudflare arası şifrelenir, Cloudflare ile sunucunuz arasındaki trafik şifresiz gider. Adres çubuğunda kilit görünse de veri yolun yarısında açıktır ve sunucu tarafında HTTPS yönlendirmesi varsa sonsuz yönlendirme döngüsü oluşabilir. Ödeme alan bir sitede Flexible kullanmayın.
E-ticaret sitesinde dikkat edilecekler
- Hazır altyapılar: IdeaSoft, ikas, Ticimax gibi altyapılar barındırmayı, SSL'i ve çoğu zaman CDN'i kendisi sağlar. Shopify, Cloudflare proxy kurulumlarını desteklemediğini ve bundan doğan sorunların destek kapsamı dışında olduğunu açıkça yazar. Alan adınızı Cloudflare'den geçirmeden önce altyapı sağlayıcınıza sorun.
- WooCommerce: Cloudflare en çok burada fayda sağlar. Sayfa önbelleği eklentisiyle birlikte kullanıyorsanız ikisinin aynı sayfaları farklı kurallarla saklamadığından emin olun; ayarları LiteSpeed Cache yazımızda anlattık.
- Ödeme bildirimleri: Sanal POS'un siparişi onaylamak için sitenize gönderdiği bildirim (webhook ya da callback) istekleri güvenlik kurallarına takılmamalıdır. Kurulum sonrası deneme ödemesinin siparişe yansıdığını kontrol edin; adımlar WooCommerce'e sanal POS bağlama rehberimizde.
- Bot koruması: Agresif bot ayarları pazaryeri entegratörlerinin, kargo servislerinin ve arama motoru tarayıcılarının erişimini engelleyebilir; engellenen istek kayıtlarını ilk haftalarda düzenli okuyun.
Artıları
- Ücretsiz planda bile sınırsız DDoS koruması
- Ücretsiz ve otomatik yenilenen SSL
- Statik dosyalarda hız kazancı ve sunucu yükünde azalma
- DNS, güvenlik ve önbellek tek panelde
Eksileri
- Yanlış SSL modu ya da önbellek kuralı siteyi bozabilir
- Ücretsiz planda yalnız tam DNS taşıma seçeneği
- Bazı hazır altyapılarla uyumsuz
- Kapsamlı WAF kuralları ücretli planlarda
Cloudflare, sunucusunu kendisi yöneten siteler için güçlü ve ekonomik bir katmandır; ama sunucunun kendisinin yavaş olmasını gizlemez. Barındırma tarafını cloud hosting yazımızda, sertifika konusunu SSL sertifikası rehberimizde bulabilirsiniz. Sitenizin hız ve altyapı kurgusunu birlikte ele almak isterseniz web tasarım hizmetimizi inceleyin.
Sık sorulan sorular
Cloudflare ücretsiz mi?
Ücretsiz bir planı vardır; DNS, CDN, sınırsız DDoS koruması, Universal SSL ve temel WAF kuralları bu planda yer alır. Pro, Business ve Enterprise planları ek güvenlik ve yönetim özellikleri sunar.
Cloudflare siteyi hızlandırır mı?
Görsel, CSS ve JS gibi statik dosyaları ziyaretçiye yakın noktadan verdiği için genellikle hızlandırır. Sunucunuz yavaşsa ya da sayfalar önbelleğe alınamıyorsa etkisi sınırlı kalır.
Shopify ya da IdeaSoft sitemde Cloudflare kullanabilir miyim?
Shopify, Cloudflare proxy kurulumlarını desteklemediğini belirtir. Diğer hazır altyapılarda da barındırma ve SSL sağlayıcıdadır; alan adınızı Cloudflare'den geçirmeden önce altyapı sağlayıcınızın onayını alın.
Cloudflare SSL modu hangisi olmalı?
Sunucunuzda geçerli bir sertifika varsa Full (strict). Flexible modda Cloudflare ile sunucunuz arasındaki trafik şifrelenmez; ödeme alan sitelerde kullanılmamalıdır.
Kaynaklar
- Cloudflare: Global network (28.09.2026)
- W3Techs: Usage statistics of Cloudflare, Eylül 2026 (28.09.2026)
- Cloudflare Docs: DDoS Protection (28.09.2026)
- Cloudflare Docs: Universal SSL (28.09.2026)
- Cloudflare Docs: DNS zone setups (28.09.2026)
- Shopify Help Center: Troubleshooting issues with domains (28.09.2026)
