Cloudflare, web sitelerini hızlandırmak, DNS yönetimini kolaylaştırmak ve güvenlik katmanı sağlamak için dünya genelinde en çok tercih edilen servislerden biridir. Özellikle CDN, DDoS koruması, WAF ve DNS yönetimi gibi avantajları sayesinde birçok web sitesi Cloudflare altyapısını kullanır. Ancak Cloudflare doğru yapılandırılmadığında, özellikle e-posta servisleri ve SSL sertifikası tarafında çeşitli sorunlar ortaya çıkabilir.
Çoğu kullanıcı Cloudflare’a geçiş yaptıktan sonra web sitesinin açıldığını fakat e-posta gönderim/alım işlemlerinde problem yaşadığını veya SSL tarafında “güvenli değil”, “too many redirects”, “SSL handshake failed” gibi hatalar aldığını görebilir. Bu sorunların temel sebebi genellikle Cloudflare’ın çalışma mantığının tam bilinmemesi ve DNS kayıtlarının yanlış yönlendirilmesidir.
Bu rehberde, Cloudflare kullanırken e-posta ve SSL sorunlarının neden yaşandığını, hangi DNS kayıtlarının kontrol edilmesi gerektiğini ve SSL/TLS ayarlarının nasıl yapılandırılması gerektiğini ele alıyoruz. Ayrıca MX, SPF, DKIM, DMARC ve mail A kaydı gibi kritik kayıtların doğru kullanımını da açıklıyoruz.
1. Cloudflare Web Trafiğini Proxy’ler, Mail Trafiğini Proxy’lemez
Cloudflare’ın en önemli çalışma mantığı şudur: Cloudflare, temel olarak web trafiğini proxy üzerinden geçirir. Yani HTTP ve HTTPS istekleri Cloudflare ağı üzerinden sitenize ulaşır. Ancak e-posta servisleri farklı portlar ve protokoller kullandığı için Cloudflare üzerinden proxy’lenmez.
Örneğin web siteniz için kullanılan A kaydı Cloudflare’da turuncu bulut yani “Proxied” olarak çalışabilir. Bu durumda ziyaretçiler sitenize Cloudflare IP adresleri üzerinden erişir. Fakat mail servisleri için kullanılan MX, mail A kaydı, IMAP, POP3 ve SMTP bağlantıları Cloudflare proxy sistemi üzerinden çalışmaz.
Bu nedenle mail servisleriyle ilgili DNS kayıtlarının doğru yapılandırılması gerekir. Eğer mail sunucusuna ait kayıtlar yanlışlıkla Cloudflare proxy arkasına alınırsa, e-posta istemcileri sunucuya ulaşamaz ve bağlantı hataları oluşabilir.
2. MX Kaydı Yanlış Yönlendirilirse Mail Alımı Durur
E-posta alım işlemlerinin sağlıklı çalışabilmesi için alan adının MX kayıtları doğru mail sunucusunu göstermelidir. Cloudflare’a geçiş sırasında en sık yapılan hatalardan biri, mevcut DNS kayıtlarının eksik taşınması veya MX kaydının yanlış bir hedefe yönlendirilmesidir.
MX kaydı hatalı olduğunda şu sorunlar yaşanabilir:
- Mail adreslerine dışarıdan e-posta ulaşmaz.
- Gönderici taraf “mail server not found” veya “delivery failed” hatası alabilir.
- Web sitesi çalışsa bile mail hizmeti devre dışı kalmış gibi görünebilir.
- Mail trafiği farklı bir firmaya veya eski sunucuya yönlenebilir.
Burada dikkat edilmesi gereken nokta, MX kaydının doğrudan mail hizmetinin bulunduğu sunucuyu göstermesidir. Eğer mail hizmetiniz hosting paketiniz üzerinde çalışıyorsa, MX kaydı hosting sağlayıcınızın belirttiği mail sunucusuna yönlendirilmelidir. Eğer Google Workspace, Microsoft 365 veya farklı bir kurumsal mail altyapısı kullanıyorsanız, ilgili sağlayıcının MX kayıtları eksiksiz şekilde Cloudflare DNS alanına eklenmelidir.
3. Mail A Kaydı Turuncu Bulutta Bırakılırsa Bağlantı Sorunları Oluşur
Cloudflare’da mail servisleri için kullanılan en kritik kayıtlardan biri genellikle mail.domainadresiniz.com şeklindeki A kaydıdır. Bu kayıt, e-posta istemcilerinin bağlanacağı mail sunucusunu gösterir.
Bu kaydın Cloudflare üzerinde DNS Only yani gri bulut olarak bırakılması gerekir. Eğer mail A kaydı “Proxied” yani turuncu bulut olarak ayarlanırsa, Outlook, Thunderbird, mobil mail uygulamaları veya webmail servisleri doğru sunucuya bağlanamayabilir.
Bu durumda kullanıcılar şu hatalarla karşılaşabilir:
- SMTP sunucusuna bağlanılamıyor.
- IMAP/POP3 bağlantısı başarısız.
- Webmail açılıyor ama mail istemcisi çalışmıyor.
- Mail gönderimi yapılıyor gibi görünür ancak bağlantı zaman aşımına düşer.
- SSL sertifikası mail istemcisinde güvenilir görünmeyebilir.
Web sitesi için kullanılan A kaydı Cloudflare proxy arkasında çalışabilir. Ancak mail servisine ait A, MX ve bağlantı kayıtları DNS Only olarak bırakılmalıdır.
4. SPF, DKIM ve DMARC Kayıtları Eksikse Mail Teslimatı Etkilenir
Cloudflare’a geçiş sırasında sadece A ve MX kayıtlarının taşınması yeterli değildir. Mail gönderim güvenliği için kullanılan TXT kayıtları da eksiksiz şekilde aktarılmalıdır. Özellikle SPF, DKIM ve DMARC kayıtları doğru eklenmediğinde gönderilen mailler spam klasörüne düşebilir veya alıcı sunucular tarafından reddedilebilir.
Bu kayıtların görevleri şu şekildedir:
SPF kaydı, alan adınız adına hangi sunucuların mail gönderebileceğini belirtir. Eksik veya hatalı SPF kaydı, gönderici IP adresinin yetkisiz görünmesine neden olabilir.
DKIM kaydı, e-postalarınızın altına eklenen dijital bir imza gibidir. Bu imza, mesajın gerçekten sizden geldiğini ve yolda müdahaleye uğramadığını kanıtlar. Eğer bu imza eksikse, alıcı sunucular e-postanızı ‘şüpheli’ olarak işaretleyebilir veya doğrudan spam klasörüne gönderebilir.
DMARC kaydı, SPF ve DKIM kontrollerine göre alıcı sunucuların nasıl davranması gerektiğini belirler. Bu yapılandırma, sahte gönderimlerin ve kimlik taklidi girişimlerinin azaltılmasına yardımcı olur.
Bu kayıtlar eksik olduğunda mail gönderimi tamamen durmayabilir ancak teslimat kalitesi ciddi şekilde düşer. Özellikle Gmail, Outlook ve kurumsal mail sunucuları, kimlik doğrulaması zayıf olan mailleri spam veya phishing olarak işaretleyebilir.
5. Cloudflare SSL Modu Yanlış Seçilirse Web Sitesi Hata Verebilir
Cloudflare kullanırken SSL tarafında yaşanan en yaygın sorunlardan biri, SSL/TLS modunun yanlış seçilmesidir. Cloudflare üzerinde farklı SSL modları bulunur: Flexible, Full ve Full Strict.
Flexible SSL, ziyaretçi ile Cloudflare arasındaki bağlantıyı HTTPS yapar ancak Cloudflare ile sunucunuz arasındaki bağlantı HTTP olarak kalır. Bu yapı bazı sitelerde geçici olarak çalışsa da, özellikle WordPress gibi sistemlerde yönlendirme döngüsüne neden olabilir.
Full SSL, hem ziyaretçi ile Cloudflare arasında hem de Cloudflare ile sunucu arasında HTTPS bağlantısı kullanır. Ancak sunucudaki SSL sertifikasının geçerliliğini sıkı şekilde doğrulamaz.
Full Strict SSL ise en güvenli seçenektir. Bu modda sunucuda geçerli ve doğru alan adına ait bir SSL sertifikası bulunması gerekir.
Eğer sunucunuzda SSL sertifikası kurulu değilken Cloudflare SSL modu Full Strict olarak seçilirse, web sitenizde bağlantı hataları oluşabilir. Tam tersi şekilde, sunucuda SSL aktifken Cloudflare Flexible modda bırakılırsa bu kez “ERR_TOO_MANY_REDIRECTS” yani çok fazla yönlendirme hatası görülebilir.
6. SSL Sertifikası Sunucuda Kurulu Değilse Cloudflare Tek Başına Yeterli Olmaz
Cloudflare’ın sunduğu SSL, ziyaretçi ile Cloudflare arasındaki bağlantıyı güvenli hale getirir. Ancak bu, her zaman sunucunuzda da SSL sertifikası olduğu anlamına gelmez. Sağlıklı ve güvenli bir yapı için hem Cloudflare tarafında hem de hosting sunucusunda SSL’in aktif olması gerekir.
Özellikle cPanel, Plesk veya farklı bir hosting paneli kullanıyorsanız, alan adınız için AutoSSL veya manuel SSL kurulumu yapılmalıdır. Sunucuda SSL sertifikası yoksa Cloudflare bazı modlarda siteyi açabilir gibi görünse de, tam güvenli bağlantı sağlanmış olmaz.
Bu durum özellikle ödeme sayfaları, üyelik sistemleri, form gönderimleri ve müşteri verisi işleyen web siteleri için ciddi bir güvenlik riski oluşturur.
7. Yanlış HTTPS Yönlendirmeleri “Too Many Redirects” Hatasına Neden Olabilir
Cloudflare, hosting paneli, WordPress eklentileri ve .htaccess dosyası aynı anda HTTPS yönlendirmesi yapmaya çalışırsa yönlendirme döngüsü oluşabilir. Bu durumda tarayıcı siteyi açamaz ve kullanıcıya “too many redirects” hatası gösterir.
Bu sorun genellikle şu durumlarda ortaya çıkar:
- Cloudflare Flexible SSL kullanılıyordur.
- WordPress tarafında HTTPS zorlaması aktiftir.
- .htaccess içerisinde manuel HTTPS yönlendirmesi vardır.
- Hosting panelinde zorunlu HTTPS yönlendirmesi açıktır.
- Cloudflare “Always Use HTTPS” özelliği aktif durumdadır.
Kalıcı çözüm için SSL yapısı tek bir mantıkla kurgulanmalıdır. En sağlıklı yöntem, sunucuda geçerli SSL sertifikası kurmak ve Cloudflare SSL modunu Full Strict olarak yapılandırmaktır.
8. DNS Kayıtları Eski Sağlayıcıdan Eksik Taşınırsa Servisler Bozulur
Cloudflare’a geçiş yaparken alan adının nameserver adresleri Cloudflare’a yönlendirilir. Bu işlemden sonra DNS yönetimi artık eski hosting panelinden değil, Cloudflare üzerinden yapılır. Bu nedenle eski DNS bölgesindeki tüm kayıtların eksiksiz şekilde Cloudflare’a aktarılması gerekir.
Eksik taşınan kayıtlar şu sorunlara yol açabilir:
- Web sitesi farklı IP’ye yönlenebilir.
- Mail servisleri çalışmayabilir.
- Alt alan adları açılmayabilir.
- FTP, webmail veya panel bağlantıları bozulabilir.
- SSL doğrulama işlemleri başarısız olabilir.
Bu nedenle Cloudflare geçişi yapılmadan önce mevcut DNS kayıtlarının yedeği alınmalı ve A, CNAME, MX, TXT, SPF, DKIM, DMARC gibi kayıtların tamamı kontrol edilmelidir.
Cloudflare Kullanırken Sorun Yaşamamak İçin Altın Kurallar
Cloudflare, doğru yapılandırıldığında güçlü bir güvenlik ve performans katmanı sağlar. Ancak yanlış DNS ve SSL ayarları, web sitesi ve e-posta servislerinde kesintilere neden olabilir. Sorun yaşamamak için şu adımlara dikkat edilmelidir:
- Mail servisleri için kullanılan A kayıtları DNS Only olarak bırakılmalıdır.
- MX kayıtları doğru mail sunucusunu göstermelidir.
- SPF, DKIM ve DMARC kayıtları eksiksiz eklenmelidir.
- Sunucu üzerinde geçerli SSL sertifikası kurulmalıdır.
- Cloudflare SSL modu mümkünse Full Strict olarak yapılandırılmalıdır.
- Aynı anda birden fazla HTTPS yönlendirmesi yapılmamalıdır.
- Cloudflare’a geçiş öncesi mevcut DNS kayıtları mutlaka yedeklenmelidir.
- Web sitesi ve mail hizmeti farklı firmalardaysa DNS kayıtları buna göre ayrı ayrı düzenlenmelidir.
Domainhizmetleri ile Doğru Cloudflare ve SSL Yapılandırması
Cloudflare kullanımı, doğru yapılandırıldığında web siteniz için güçlü bir performans ve güvenlik avantajı sağlar. Ancak DNS, mail ve SSL tarafındaki küçük bir hata bile e-posta kesintilerine, güvenli bağlantı sorunlarına veya web sitesinin erişilemez hale gelmesine neden olabilir.
Domainhizmetleri olarak web sitenizin, e-posta servislerinizin ve SSL yapılandırmanızın sağlıklı çalışabilmesi için güvenilir hosting altyapısı, DNS yönetimi, SSL desteği ve profesyonel teknik destek sunuyoruz. Linux hosting hizmetlerimizde güvenli sunucu yapılandırmaları ve güncel altyapı desteğiyle web sitelerinizin daha stabil çalışmasına katkı sağlıyoruz.
Özetle Cloudflare kullanırken doğru DNS ve SSL yapılandırması büyük önem taşır. Web sitenizin hızlı, güvenli ve sorunsuz çalışması için Cloudflare ayarlarınızı bilinçli şekilde yapılandırmalı, mail kayıtlarınızı doğru yönlendirmeli ve sunucu tarafındaki SSL kurulumunuzu eksiksiz tamamlamalısınız. Domainhizmetleri güvencesiyle siz sadece projenize odaklanın, altyapı ve güvenlik tarafında ihtiyaç duyduğunuz güçlü desteği biz sağlayalım.
