Thread Starter
#0
Cloudflare, web siteleri için yüksek performans, güvenlik ve içerik dağıtımı sunan bir hizmettir. Ancak, Cloudflare kullanırken gerçek IP adreslerinin sunucunuza doğru bir şekilde iletilmesi önemli bir konudur. Bu yazıda, Cloudflare DNS ve SSL yapılandırması ile VDS sunucunuzda gerçek IP adresinin nasıl aktarılacağını inceleyeceğiz.
İlk olarak, Cloudflare ile DNS ayarlarının doğru bir şekilde yapılandırılması gerekir. Cloudflare panelinde, alan adınızı ekleyip DNS ayarlarına girdiğinizde, alan adınıza ait A kaydını oluşturmalısınız. Bu kayıtta, hedef IP adresi olarak VDS sunucunuzun IP'sini girmelisiniz. Ayrıca, Cloudflare’ın proxy hizmetini etkinleştirmek için bulut simgesine tıklayarak turuncu renkle işaretlenmesini sağlamalısınız.
SSL yapılandırması, güvenli bağlantılar sağlamak açısından kritik bir adımdır. Cloudflare, “Flexible”, “Full” ve “Full (Strict)” olmak üzere üç farklı SSL modu sunar. “Full (Strict)” modunu seçmek genellikle en güvenli seçenektir, çünkü bu modda Cloudflare ile sunucunuz arasında da SSL bağlantısı kurulur. Bunun için sunucunuzda bir SSL sertifikası kurmanız gerekecektir. Let’s Encrypt gibi ücretsiz sertifika sağlayıcılarından yararlanabilirsiniz.
Gerçek IP adresinin sunucunuza doğru bir şekilde iletilmesi için, sunucunuzun yapılandırma dosyalarına birkaç ekleme yapmanız gerekecek. Örneğin, Apache veya Nginx kullanıyorsanız, yapılandırma dosyasında gerçek IP adresinin kaydedilmesi için gerekli ayarları yapmalısınız. Örneğin, Nginx için şu ayarları eklemeniz gerekir:
Bu ayarlarla birlikte, Cloudflare üzerinden gelen isteklerin gerçek IP adresleri sunucunuza aktarılacaktır. Sonuç olarak, Cloudflare DNS ve SSL yapılandırması ile VDS sunucunuzda gerçek IP aktarımını sağlamak, hem güvenlik hem de analiz açısından önemli bir adımdır. Bu konudaki deneyimlerinizi ve farklı yapılandırma yöntemlerinizi paylaşabilirsiniz.
İlk olarak, Cloudflare ile DNS ayarlarının doğru bir şekilde yapılandırılması gerekir. Cloudflare panelinde, alan adınızı ekleyip DNS ayarlarına girdiğinizde, alan adınıza ait A kaydını oluşturmalısınız. Bu kayıtta, hedef IP adresi olarak VDS sunucunuzun IP'sini girmelisiniz. Ayrıca, Cloudflare’ın proxy hizmetini etkinleştirmek için bulut simgesine tıklayarak turuncu renkle işaretlenmesini sağlamalısınız.
SSL yapılandırması, güvenli bağlantılar sağlamak açısından kritik bir adımdır. Cloudflare, “Flexible”, “Full” ve “Full (Strict)” olmak üzere üç farklı SSL modu sunar. “Full (Strict)” modunu seçmek genellikle en güvenli seçenektir, çünkü bu modda Cloudflare ile sunucunuz arasında da SSL bağlantısı kurulur. Bunun için sunucunuzda bir SSL sertifikası kurmanız gerekecektir. Let’s Encrypt gibi ücretsiz sertifika sağlayıcılarından yararlanabilirsiniz.
Gerçek IP adresinin sunucunuza doğru bir şekilde iletilmesi için, sunucunuzun yapılandırma dosyalarına birkaç ekleme yapmanız gerekecek. Örneğin, Apache veya Nginx kullanıyorsanız, yapılandırma dosyasında gerçek IP adresinin kaydedilmesi için gerekli ayarları yapmalısınız. Örneğin, Nginx için şu ayarları eklemeniz gerekir:
CODE
12345678set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
real_ip_header CF-Connecting-IP;Bu ayarlarla birlikte, Cloudflare üzerinden gelen isteklerin gerçek IP adresleri sunucunuza aktarılacaktır. Sonuç olarak, Cloudflare DNS ve SSL yapılandırması ile VDS sunucunuzda gerçek IP aktarımını sağlamak, hem güvenlik hem de analiz açısından önemli bir adımdır. Bu konudaki deneyimlerinizi ve farklı yapılandırma yöntemlerinizi paylaşabilirsiniz.