صاحب الموضوع
#1
Cloudflare Proxy Arkasında Gerçek Ziyaretçi IP'sini Plesk'te Alma Yöntemleri
Cloudflare kullanırken en sık karşılaşılan sorunlardan biri, web sunucusuna gelen isteğin gerçek ziyaretçinin IP adresini görememektir. Bu durumda, sunucu yalnızca Cloudflare’ın IP’sini görür, bu da kullanıcıların coğrafi konumu veya güvenlik kontrolleri açısından sınırlayıcı olur. Plesk üzerinde çalışan web siteleri için bu durumu aşmak adına birkaç temel adım ve yapılandırma gerekebilir.
İlk olarak, Cloudflare'dan gelen isteğin IP adresini doğru şekilde almak için, web sunucusunun (Apache veya Nginx) gerçek IP adresini ileten HTTP başlıklarını kullanması gerekir. Cloudflare, CF-Connecting-IP başlığı aracılığıyla gerçek IP'yi iletir. Bu nedenle, sunucu yapılandırması bu başlığı dikkate alacak şekilde düzenlenmelidir.
Apache kullanıyorsanız, mod_remoteip modülünü etkinleştirip yapılandırmanız gerekir. Örneğin, httpd.conf veya .htaccess dosyasına şu satırları ekleyebilirsiniz:
Bu ayar, Apache’ye Cloudflare’dan gelen isteğin gerçek IP’sini almasını sağlar. Ayrıca, log formatınızda da
Nginx kullanıyorsanız, ise aşağıdaki gibi yapılandırma yapabilirsiniz:
Burada, Cloudflare IP listesini kullanmak güvenlik açısından daha doğru olur. Cloudflare tarafından sağlanan IP listesine buradan ulaşabilirsiniz.
Plesk ortamında, genellikle Apache veya Nginx yapılandırması Plesk paneli üzerinden veya doğrudan sunucu erişimiyle düzenlenir. Ayrıca, Plesk’in kendi araçları veya eklentileri ile bu ayarları yapmak mümkündür. En önemli nokta, Cloudflare IP'leri güvenilir kaynak olarak tanımlayıp, gerçek IP’yi doğru şekilde ileten yapılandırmayı tamamlamaktır.
Bu adımlar sonrası, loglar ve uygulama seviyesinde gerçek ziyaretçi IP’sine ulaşabilir, güvenlik ve analiz süreçlerinizi optimize edebilirsiniz. Cloudflare proxy kullanırken bu yapılandırma, web uygulamalarınızın doğru ve güvenilir şekilde çalışmasını sağlayan temel unsurlardan biridir.
Cloudflare kullanırken en sık karşılaşılan sorunlardan biri, web sunucusuna gelen isteğin gerçek ziyaretçinin IP adresini görememektir. Bu durumda, sunucu yalnızca Cloudflare’ın IP’sini görür, bu da kullanıcıların coğrafi konumu veya güvenlik kontrolleri açısından sınırlayıcı olur. Plesk üzerinde çalışan web siteleri için bu durumu aşmak adına birkaç temel adım ve yapılandırma gerekebilir.
İlk olarak, Cloudflare'dan gelen isteğin IP adresini doğru şekilde almak için, web sunucusunun (Apache veya Nginx) gerçek IP adresini ileten HTTP başlıklarını kullanması gerekir. Cloudflare, CF-Connecting-IP başlığı aracılığıyla gerçek IP'yi iletir. Bu nedenle, sunucu yapılandırması bu başlığı dikkate alacak şekilde düzenlenmelidir.
Apache kullanıyorsanız, mod_remoteip modülünü etkinleştirip yapılandırmanız gerekir. Örneğin, httpd.conf veya .htaccess dosyasına şu satırları ekleyebilirsiniz:
كود
12345
LoadModule remoteip_module modules/mod_remoteip.so
RemoteIPHeader CF-Connecting-IP
Bu ayar, Apache’ye Cloudflare’dan gelen isteğin gerçek IP’sini almasını sağlar. Ayrıca, log formatınızda da
%a yerine gerçek IP'yi görebilmek adına yapılandırma yapmalısınız.Nginx kullanıyorsanız, ise aşağıdaki gibi yapılandırma yapabilirsiniz:
كود
123
set_real_ip_from 0.0.0.0/0; # veya Cloudflare IP listesi
real_ip_header CF-Connecting-IP;
Burada, Cloudflare IP listesini kullanmak güvenlik açısından daha doğru olur. Cloudflare tarafından sağlanan IP listesine buradan ulaşabilirsiniz.
Plesk ortamında, genellikle Apache veya Nginx yapılandırması Plesk paneli üzerinden veya doğrudan sunucu erişimiyle düzenlenir. Ayrıca, Plesk’in kendi araçları veya eklentileri ile bu ayarları yapmak mümkündür. En önemli nokta, Cloudflare IP'leri güvenilir kaynak olarak tanımlayıp, gerçek IP’yi doğru şekilde ileten yapılandırmayı tamamlamaktır.
Bu adımlar sonrası, loglar ve uygulama seviyesinde gerçek ziyaretçi IP’sine ulaşabilir, güvenlik ve analiz süreçlerinizi optimize edebilirsiniz. Cloudflare proxy kullanırken bu yapılandırma, web uygulamalarınızın doğru ve güvenilir şekilde çalışmasını sağlayan temel unsurlardan biridir.
