Cloudflare üzerinden alan adınızı DDoS saldırılarına karşı korumak için DNS ve nameserver ayarlarını tamamlamanız gerekir. Cloudflare DDoS koruması nasıl açılır sorusunun kısa yanıtı budur: alan adını ekleyin, web trafiğini proxy’den geçirin ve nameserver’ları değiştirin. İşlem çoğu durumda 15-30 dakika sürer; DNS yayılımı daha uzun sürebilir. Panel kullanımı kolaydır, ancak yanlış DNS kaydı e-posta trafiğini aksatabilir.
Cloudflare DDoS korumasını açmadan önce neler gerekir?
Başlamadan önce alan adı ve DNS yönetimine erişiminiz olmalı. DNS kayıtlarının tam listesini almak, özellikle e-posta hizmetlerinin kesilmesini önler.
- Cloudflare hesabı ve alan adınızın yönetim paneline erişim.
- Mevcut DNS kayıtları; özellikle MX, TXT, A, AAAA ve CNAME kayıtları.
- Alan adı sağlayıcısında nameserver değiştirme yetkisi.
- DNSSEC açıksa nameserver değişiminden önce mevcut durumu kontrol etme imkânı.
Cloudflare DDoS koruması nasıl açılır?
Cloudflare DDoS korumasını etkinleştirmek için alan adınızı ekleyip DNS ve nameserver ayarlarını tamamlayın. Ardından web trafiği kayıtlarında proxy’yi açın.
1. Cloudflare hesabı oluşturun ve alan adınızı ekleyin
Hesap açıp alan adınızı ekleyin; Cloudflare mevcut DNS kayıtlarını tarayarak kurulumu başlatır.
2. DNS kayıtlarını gözden geçirin
Tarama sonucunu mevcut kayıtlarla karşılaştırın; eksik kayıtlar sitenin veya e-postanın çalışmamasına yol açabilir.
3. Web trafiği kayıtlarında proxy’yi açın
Web sitesine yönelen A, AAAA veya CNAME kayıtlarında turuncu bulutu etkinleştirin; böylece web trafiği Cloudflare üzerinden geçer. MX ve e-posta için kullanılan kayıtları proxy’lemeyin.
4. Cloudflare nameserver’larını alan adı sağlayıcınızda değiştirin
Cloudflare’ın verdiği nameserver adreslerini alan adı paneline girin; DNS yönetiminin Cloudflare’a geçmesi için bu değişiklik gerekir.
5. Nameserver değişikliğinin tamamlanmasını bekleyin
Panelde etkin durumunu kontrol edin. DNS yayılımı sağlayıcılara göre değişir; bu sırada eski DNS önbelleği nedeniyle farklı sonuçlar görülebilir.
6. Saldırı durumunda ek koruma modunu değerlendirin
DDoS koruması temel olarak otomatik çalışır. Yoğun saldırıda, ziyaretçilere ek doğrulama gösterebilen Under Attack Mode’u geçici olarak açın.
Korumanın çalıştığını nasıl kontrol eder, sorunları nasıl giderirsiniz?
Cloudflare panelinde alan adının etkin olduğunu ve DNS kayıtlarının beklenen proxy durumunda bulunduğunu kontrol edin. Siteyi HTTPS üzerinden açıp SSL/TLS ayarlarının ve origin sunucu bağlantısının çalıştığını da doğrulayın.
Belirti, olası neden ve çözüm
| Belirti | Olası neden | Çözüm |
|---|---|---|
| Alan adı etkinleşmiyor | Nameserver değişikliği tamamlanmadı | Sağlayıcı panelindeki adresleri yeniden kontrol edin; yayılımı bekleyin. |
| Site açılmıyor | DNS kaydı eksik veya origin sunucu yanıt vermiyor | Kayıtları ve sunucu erişimini kontrol edin. |
| E-posta çalışmıyor | MX veya ilgili DNS kaydı değişmiş | Önceki DNS listesindeki kayıtları geri ekleyin; proxy’yi kapalı tutun. |
Cloudflare DDoS koruması nasıl açılır sorusuna geçerken ilk işiniz mevcut DNS kayıtlarının kopyasını almak olsun; ardından alan adını ekleyip her kaydı tek tek doğrulayın. Nameserver değişikliğinden sonra özellikle e-posta ve HTTPS erişimini test edin. Sitedeki diğer adım adım rehberler arasında saksıda nane yetiştirme, deve tabanı yaprakları ve acil diş kliniği bulma konuları da yer alır.
Sıkça Sorulan Sorular
Cloudflare nameserver değişikliği siteyi geçici olarak erişilemez hâle getirir mi?
Doğru DNS kayıtları Cloudflare’a taşındıysa nameserver değişikliği genellikle siteyi erişilemez hâle getirmez. Eksik A veya CNAME kaydı, yanlış IP adresi ya da hatalı SSL/TLS ayarı kesintiye neden olabilir. Değişiklik öncesinde tüm kayıtları not edin ve sonrasında siteyle e-postayı ayrı ayrı test edin.
Cloudflare DDoS koruması ücretli midir ve maliyet neye bağlıdır?
Cloudflare’ın temel DDoS koruması ücretsiz planlarda da sunulur; ücretli planlarda ek özellikler ve farklı hizmet koşulları bulunabilir. Maliyet, seçilen plana ve ihtiyaç duyulan güvenlik ya da performans özelliklerine bağlıdır. Güncel kapsamı karar vermeden önce hesap panelinde kontrol edin.
Cloudflare kullanmadan DDoS saldırılarına karşı nasıl önlem alınabilir?
Cloudflare olmadan barındırma sağlayıcınızın DDoS korumasını etkinleştirin ve sunucu güvenlik duvarı ile trafik sınırlama kurallarını yapılandırın. Origin sunucunun IP adresini herkese açık bırakmamak da doğrudan saldırı riskini azaltabilir. Altyapı ayarlarını sağlayıcınızla birlikte gözden geçirin; koruma kapasitesi sunucuya göre değişir.