Cloudflare DNS proxy ve SSL ayarlarını doğru kullanma

Cloudflare kullanırken DNS yönetimi, web proxy hizmeti ve SSL ayarı farklı işlevlerdir. Alan adının Cloudflareda görünmesi, bütün trafiğin doğru proxy üzerinden geçtiği veya kaynak sunucunun sertifikasının uygun olduğu anlamına gelmez.

Konuyu doğru anlayın

DNS-only kayıtta istemci genellikle hedefe doğrudan ulaşır; proxied web kaydında arada Cloudflare bulunur. Tarayıcı ile Cloudflare ve Cloudflare ile kaynak sunucu arasındaki bağlantılar ayrı değerlendirilir. Kaynak sertifikasının doğrulandığı Full (strict) için uygun kaynak yapılandırması gerekir.

Başlamadan önce

Önce alan adının yetkili nameserver bilgisini kontrol edin. DNS değişikliğini bu nameserver hizmetini yöneten panelde yapın. Mevcut kayıt türünü, adını, değerini ve TTL bilgisini kaydedin. E-posta veya web trafiği kullanılan bir alan adında, çalışan kayıtları topluca silerek ilerlemeyin.

Adım adım uygulama

1. DNS envanterini kontrol edin

   Web, posta ve doğrulama kayıtlarının yeni bölgede eksiksiz bulunduğunu doğrulayın. Otomatik taramayı bütün alt alan adlarının kesin kopyası gibi değerlendirmeyin.

2. Proxy kapsamını seçin

   Hangi web adlarının proxied, hangilerinin DNS-only olacağını belirleyin. Genel web proxy davranışını SMTP, IMAP veya desteklenmeyen özel portlara düşünmeden uygulamayın.

3. Kaynak HTTPSyi hazırlayın

   Kaynak sunucuda doğru ad kapsamı ve geçerli sertifika düzenini kurun. Cloudflareın kabul ettiği Origin CA gibi sertifikaların doğrudan tarayıcı bağlantısındaki güven davranışının farklı olabileceğini öğrenin.

4. SSL ve yönlendirmeyi eşleştirin

   Uygun koşullarda Full (strict) kullanın. Uygulama HTTPS algısı, HTTPden yönlendirme ve proxy protokol başlıklarını birlikte kontrol ederek döngü oluşmasını önleyin.

5. İşlevleri ve önbelleği test edin

   Giriş, sepet, ödeme ve kişisel sayfaların önbelleğe alınma kurallarını kontrol edin. Ön yüz açıldığı hâlde web formu veya API isteğinin bozulmadığını ayrıca test edin.

Sık karşılaşılan durumlar

• Sonsuz yönlendirme, kaynak sunucunun her isteği HTTPSye göndermesiyle proxy bağlantı modunun çelişmesinden kaynaklanabilir. Çözümü güvenliği kalıcı azaltmak yerine doğru bağlantı modelinde arayın.
• Sertifika hatasında yalnızca tarayıcıdaki kenar sertifikasına bakmayın. Cloudflareın kaynak sunucuya bağlanırken gördüğü ad, zincir ve son tarihi de kontrol edin.

Sık sorulan sorular

Cloudflare kullanınca kaynak SSL gerekmez mi?

Uçtan uca güvenli model için kaynak bağlantısının da uygun korunması gerekir. Tarayıcıdaki kilit simgesi bütün arka bağlantı ayarlarını tek başına kanıtlamaz.

DNS-only yaptığımda e-posta düzelirse proxy bozuk mu?

Önce kaydın hangi servise ait olduğunu kontrol edin. Web dışındaki bazı protokoller genel web proxy kapsamına girmez; doğru servis için uygun kayıt durumunu kullanın.

İşlem sonrası kontrol

Web, e-posta ve gerekli API uçlarını ayrı ayrı test edin. Kaynak sertifika doğrulaması, yönlendirme sayısı ve kişisel sayfa önbellek istisnalarının doğru olduğunu kontrol edin.

İlgili rehberler

• Hosting üzerinde SSL ve HTTPS kurulumu
• Nameserver değişikliği nasıl planlanır?

Teknik kaynak

Cloudflare Full (strict) resmî belgeleri

RİOCH Bilgi Bankası • Son gözden geçirme: 5 Kasım 2026. Arayüz adları ve kullanılabilir özellikler hizmetinize ve yazılım sürümüne göre değişebilir.