VPS’de Cloudflare ile CDN ve Güvenlik Ayarları Nasıl Yapılır?

Günümüzde internet sitelerinin hızı, güvenliği ve kullanılabilirliği, kullanıcı deneyimi ve arama motoru sıralamaları açısından kritik öneme sahiptir. VPS (Sanal Özel Sunucu) kullanarak web sitenizi barındırıyorsanız, Cloudflare'in CDN (İçerik Dağıtım Ağı) ve güvenlik özelliklerinden yararlanmak, sitenizin performansını artırmanın ve siber tehditlere karşı korunmanın etkili bir yoludur. Bu makalede, VPS'nizde Cloudflare'i nasıl kuracağınızı ve optimize edeceğinizi adım adım açıklayacağız.

Cloudflare Nedir ve Neden Kullanmalısınız?

Cloudflare, web siteleri için CDN, DDoS koruması, güvenlik duvarı ve DNS yönetimi gibi bir dizi hizmet sunan bir platformdur. Temel olarak, sitenizin önünde bir proxy sunucu gibi davranarak, içeriğinizi dünyanın farklı yerlerindeki sunucularda (CDN) önbelleğe alır ve kullanıcılara en yakın sunucudan sunar. Bu, sitenizin yüklenme hızını önemli ölçüde artırır ve bant genişliği maliyetlerinizi düşürür.

Cloudflare kullanmanın başlıca avantajları şunlardır:

Hız ve Performans: CDN sayesinde sitenizin içeriği, kullanıcıların coğrafi konumlarına en yakın sunuculardan sunulur, bu da sayfa yükleme sürelerini kısaltır.
Güvenlik: Cloudflare, DDoS saldırılarına, SQL injection, XSS gibi yaygın web saldırılarına karşı gelişmiş koruma sağlar.
Güvenilirlik: Cloudflare'in geniş sunucu ağı, sitenizin çevrimiçi kalma süresini artırır ve ani trafik artışlarına karşı dayanıklılığını güçlendirir.
SEO İyileştirmesi: Daha hızlı yüklenen siteler, arama motorlarında daha üst sıralarda yer alma eğilimindedir.
Ücretsiz Plan: Cloudflare, temel CDN ve güvenlik özelliklerini içeren bir ücretsiz plan sunar, bu da küçük ve orta ölçekli web siteleri için idealdir.

Adım Adım Cloudflare Kurulumu

1. Cloudflare Hesabı Oluşturma ve Alan Adı Ekleme

İlk adım, Cloudflare'in web sitesine (cloudflare.com) giderek bir hesap oluşturmaktır. Ücretsiz bir planla başlayabilir ve daha sonra ihtiyaçlarınıza göre yükseltebilirsiniz. Hesap oluşturduktan sonra, Cloudflare'e alan adınızı eklemeniz gerekecektir. Cloudflare, alan adınızın DNS kayıtlarını otomatik olarak tarayacak ve size mevcut DNS kayıtlarınızı gösterecektir. Bu kayıtları dikkatlice inceleyin ve doğru olduğundan emin olun.

2. DNS Kayıtlarını Cloudflare'e Yönlendirme

Cloudflare'e alan adınızı ekledikten sonra, Cloudflare size alan adınızın nameserver'larını değiştirmeniz gerektiğini söyleyecektir. Nameserver'lar, alan adınızın DNS kayıtlarını nerede bulacağını gösteren bilgilerdir. Alan adınızı satın aldığınız yerdeki (örneğin, GoDaddy, Namecheap vb.) kontrol panelinden nameserver'ları Cloudflare'in sağladığı nameserver'larla değiştirmeniz gerekecektir. Bu değişikliklerin etkinleşmesi 24-48 saat sürebilir.

Örnek:

Cloudflare size şu nameserver'ları verebilir:

ella.ns.cloudflare.com
john.ns.cloudflare.com

Bu nameserver'ları alan adı kayıt firmanızdaki DNS ayarlarına girmeniz gerekir.

3. Cloudflare Ayarlarını Yapılandırma

Nameserver değişiklikleri etkinleştikten sonra, Cloudflare kontrol paneline geri dönerek sitenizin ayarlarını yapılandırmaya başlayabilirsiniz. İşte dikkat etmeniz gereken bazı önemli ayarlar:

a. SSL/TLS Şifrelemesi

Cloudflare, web sitenizi HTTPS üzerinden güvenli bir şekilde sunmak için ücretsiz SSL/TLS sertifikaları sunar. "SSL/TLS" bölümüne giderek, "Full" veya "Full (Strict)" modunu seçmeniz önerilir. "Full" modu, Cloudflare ile sunucunuz arasındaki bağlantının şifrelenmesini sağlar. "Full (Strict)" modu ise, sunucunuzda geçerli bir SSL sertifikası olmasını gerektirir.

b. Güvenlik Duvarı (Firewall)

Cloudflare'in güvenlik duvarı, sitenizi kötü niyetli trafikten korur. "Security" bölümündeki "Firewall" sekmesinden güvenlik seviyesini ayarlayabilirsiniz. Genellikle "Medium" seviyesi çoğu web sitesi için uygundur. Ayrıca, belirli IP adreslerini veya ülke trafiğini engellemek için özel kurallar oluşturabilirsiniz.

c. Önbellekleme (Caching)

Cloudflare'in önbellekleme özelliği, sitenizin statik içeriğini (resimler, CSS dosyaları, JavaScript dosyaları vb.) önbelleğe alarak sunucu yükünü azaltır ve sayfa yükleme hızını artırır. "Caching" bölümündeki "Caching Level" ayarını "Standard" olarak bırakmanız önerilir. Ayrıca, belirli dosya türlerini veya URL'leri önbellekten hariç tutmak için özel kurallar oluşturabilirsiniz.

d. Hız (Speed)

"Speed" bölümünde, sitenizin performansını artırmak için çeşitli optimizasyon seçenekleri bulunur. "Auto Minify" seçeneği ile HTML, CSS ve JavaScript dosyalarınızı otomatik olarak küçültebilirsiniz. "Brotli" sıkıştırma özelliği ile sitenizin içeriğini daha verimli bir şekilde sıkıştırabilir ve aktarım hızını artırabilirsiniz.

4. Ek Güvenlik Ayarları ve İpuçları

Two-Factor Authentication (2FA): Cloudflare hesabınız için iki faktörlü kimlik doğrulamayı etkinleştirerek hesabınızın güvenliğini artırın.
Rate Limiting: Belirli bir süre içinde belirli bir IP adresinden gelen istek sayısını sınırlayarak DDoS saldırılarına karşı ek koruma sağlayın.
Bot Fight Mode: Kötü niyetli bot trafiğini engellemek için Bot Fight Mode'u etkinleştirin.
Web Application Firewall (WAF): Cloudflare'in WAF'ı, sitenizi yaygın web saldırılarına karşı korur. WAF kurallarını inceleyin ve ihtiyaçlarınıza göre özelleştirin.

Örnek: .htaccess ile Cloudflare IP Adreslerini Güvenilir Olarak Tanımlama

Bazı durumlarda, web sunucunuzun (örneğin Apache) Cloudflare'in IP adreslerini güvenilir olarak tanıması gerekebilir. Bu, örneğin, sunucunuzun loglarında gerçek ziyaretçi IP adreslerini görmek istediğinizde önemlidir. Bunu yapmak için, .htaccess dosyanıza aşağıdaki kodu ekleyebilirsiniz:

Not: Bu kod örneği Apache sunucusu içindir. Nginx kullanıyorsanız, yapılandırma dosyalarınızda benzer değişiklikler yapmanız gerekecektir.

.htaccess Örneği:


# Cloudflare IP Adreslerini Güvenilir Olarak Tanımla
SetEnvIf CF-IPCountry ^..$ country=$1

# Gerçek IP Adresini Kullan
SetEnvIf X-Forwarded-For "^([0-9.]+).*$" real_ip=$1

# Log Formatını Ayarla
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

Bu kod, Cloudflare'in gönderdiği X-Forwarded-For başlığındaki IP adresini kullanarak gerçek ziyaretçi IP adresini belirler.

Sonuç ve Özet

Cloudflare, VPS'nizde barındırdığınız web sitenizin hızını, güvenliğini ve güvenilirliğini önemli ölçüde artırabilecek güçlü bir araçtır. Bu makalede, Cloudflare'i nasıl kuracağınızı, DNS kayıtlarınızı nasıl yöneteceğinizi ve temel güvenlik ve performans ayarlarını nasıl yapılandıracağınızı adım adım açıkladık. Unutmayın, Cloudflare'in sunduğu tüm özellikleri keşfetmek ve sitenizin özel ihtiyaçlarına göre özelleştirmek önemlidir. Cloudflare'i doğru şekilde yapılandırarak, sitenizin kullanıcı deneyimini iyileştirebilir, SEO performansını artırabilir ve siber tehditlere karşı daha iyi korunabilirsiniz.

Özetle, Cloudflare ile şunları yapabilirsiniz:

Sitenizin yüklenme hızını CDN ile optimize edin.
DDoS saldırılarına ve diğer siber tehditlere karşı güvenlik duvarı ile koruma sağlayın.
Ücretsiz SSL sertifikası ile güvenli bir bağlantı sağlayın.
SEO performansınızı artırın.
Bant genişliği maliyetlerinizi düşürün.