Cloudflare nedir, nasıl çalışır, nasıl kullanılır?
Temel olarak Cloudflare, İnternet’e bağlı her şeyin güvenliğini, performansını ve güvenilirliğini artırabilen geniş bir sunucu ağıdır.
Cloudflare, bunu web trafiğiniz için bir ters proxy görevi görerek yapar. Kaynağınıza gelen ve giden tüm istekler Cloudflare üzerinden akar ve bu istekler ağımızdan geçerken güvenliği, performansı ve güvenilirliği artırmak için çeşitli kurallar ve optimizasyonlar uygulayabiliriz.
Bir isteğin ömrü
Oldukça anlık görünse de, tarayıcınıza www.example.com yazdığınızda çok şey oluyor.
Bir web sitesinin içeriği teknik olarak www.example.com gibi bir URL’de değil, 192.0.2.2.1 gibi bir IP adresinde bulunur. Cloudflare’nin genel merkezinin 101 Townsend St., San Francisco, CA 94107 olduğunu söylememize benzer, ancak aslında bu adres yalnızca enlem ve boylam koordinatları için bir yer tutucudur (37.780259, -122.390519). URL’leri ve sokak adreslerini insanların hatırlaması çok daha kolaydır.
İnsan tarafından okunabilen bir URL’yi (www.example.com) makine dostu bir adrese (192.0.2.1) dönüştürme işlemi, DNS araması olarak bilinir.
Cloudflare olmadan
Cloudflare olmadan, uygulamanızın URL’si için DNS aramaları, kaynak sunucunuzun IP adresini döndürür.
example.com – 192.0.2.1
Cloudflare’ı proxy’siz DNS kayıtlarıyla kullanırken, proxy’siz alan veya alt alan adları için DNS aramaları da kaynağınızın IP adresini döndürür.
Bu konsept hakkında düşünmenin başka bir yolu, ziyaretçilerin doğrudan kaynak sunucunuza bağlanmasıdır.
Ziyaretçi <–[Bağlantı]–> Origin Sunucusu
Cloudflare ile
Cloudflare ile – etki alanınız veya alt etki alanınızın proxy’li DNS kayıtları kullandığı anlamına gelir – uygulamanızın URL’si için DNS aramaları, orijinal DNS hedefleri yerine Cloudflare Anycast IP’lerine çözümlenir.
example.com – 104.16.77.250
Bu, proxy sunucu adlarına yönelik tüm isteklerin önce Cloudflare’a gideceği ve ardından kaynak sunucunuza iletileceği anlamına gelir.
Ziyaretçi <–[Bağlantı 1]–> Cloudflare Edge <–[Bağlantı 2]–> Origin Sunucusu
Faydalar
Trafiğiniz, kaynak sunucunuza ulaşmadan önce Cloudflare aracılığıyla proxylendiğinde, uygulamanız ek güvenlik, performans ve güvenilirlik avantajları elde eder.
Güvenlik
Cloudflare, kaynağınızın IP adresini potansiyel saldırganlardan gizlemenin yanı sıra, kötü amaçlı trafiği kaynak web sunucunuza ulaşmadan durdurur.
Cloudflare, WAF ve DDoS korumamızı kullanarak güvenlik risklerini otomatik olarak azaltır.
Güvenlikle ilgili ek ayrıntılar için web sitenizin güvenliğini nasıl sağlayacağınıza ilişkin kılavuzumuza bakın.
Verim
Proxy trafiği için Cloudflare, statik kaynakları önbelleğe alarak ve varlık dağıtımını başka şekilde optimize ederek bir İçerik Dağıtım Ağı (CDN) olarak da hizmet eder.
Güvenilirlik
Cloudflare’ın küresel olarak dağıtılan Anycast ağı, ziyaretçi isteklerini en yakın Cloudflare veri merkezine yönlendirir.
Cloudflare’ın CDN ve DDoS korumasıyla birlikte Cloudflare ağı, uygulamanızın çevrimiçi kalmasına yardımcı olur.
