Cloudflare'i harici bir DNS sağlayıcısı olarak yapılandırma

Cloudflare, mevcut DNS sağlayıcınız yerine alan adınızın DNS kayıtlarını yönetebilir. DNS barındırmanın yanı sıra web sitenizin trafiğini proxy üzerinden geçirebilir, site için SSL sertifikası sağlayabilir ve kötü amaçlı istekleri filtreleyebilir. Bu kılavuz, web sitenizin ve e-postanızın çalışmaya devam etmesini sağlayarak bir alan adının DNS yönetiminin Cloudflare'e nasıl taşınacağını gösterir.

Neler değişir

DNS yönetimini Cloudflare'e taşımak, alan adı kaydını aktarmaz ve web sitenizi taşımaz. Alan adı mevcut kayıt kuruluşunuzda (registrar) kalır, web sitesi dosyaları sunucunuzda kalır ve DNS yönetiminin taşınması sunucunuzun IP adresini değiştirmez. Yalnızca alan adının ad sunucuları (nameserver) değişir: geçişten sonra DNS sorgularını Cloudflare yanıtlar ve tüm DNS kayıtlarını Cloudflare panelinden yönetirsiniz. E-posta DNS kayıtları doğru şekilde aktarılırsa çalışmaya devam eder.

Hazırlık

Başlamadan önce şunlara ihtiyacınız var:

• bir alan adı ve kayıt kuruluşunun yönetim paneline erişim;
• bir Cloudflare hesabı, Free planı yeterlidir;
• web sitenizin kullandığı IP adresi veya ana bilgisayar adı (hostname), örneğin bir INTROSERV VPS veya dedicated sunucu.

Alan adının DNS ayarlarını mevcut DNS sağlayıcınızda açın ve tüm kayıtların bir kopyasını kaydedin: A, AAAA, CNAME, MX, TXT, SRV, CAA ve diğerleri. Bunları Cloudflare'in içe aktardığı kayıtlarla karşılaştıracaksınız.

Alan adını Cloudflare'e ekleme

Cloudflare paneline giriş yapın. Account home sayfasında, Add a domain alanına alan adını www olmadan girin, örneğin example.com, ve Connect düğmesine tıklayın. Connect your domain sayfasında Import DNS records alanında Automatic seçeneğini koruyun ve Continue düğmesine tıklayın.

Bir plan seçin. Free planı yetkili DNS (authoritative DNS), Cloudflare proxy ve Universal SSL içerir. Yalnızca ücretli planlarda bulunan özelliklere ihtiyacınız yoksa, Free planının altındaki Select plan düğmesine tıklayın.

DNS kayıtlarını kontrol etme

Cloudflare DNS kayıtlarını hızlıca tarar ve bulduğu kayıtları gösterir. Tarama yaygın kayıt türlerini ve adlarını kontrol eder, bu nedenle özel veya nadir kayıtları gözden kaçırabilir. Listeyi kaydettiğiniz kopyayla karşılaştırın ve eksik kayıtları Add record ile ekleyin.

En önemli kayıtları dikkatle kontrol edin:

• web sitesinin A ve AAAA kayıtları doğru sunucuya, CNAME kayıtları ise doğru ana bilgisayar adına işaret etmelidir;
• MX kayıtları ve posta sunucunuzun kullandığı DNS kayıtları eski yapılandırmayla eşleşmelidir, aksi halde e-posta teslimi durur;
• SPF, DKIM, DMARC, alan adı doğrulama ve diğer hizmetlere ait TXT kayıtları değiştirilmeden aktarılmalıdır.

Proxy ile yalnızca DNS arasında seçim yapma

Ad sunucularını değiştirmeden önce DNS kayıtlarını ve Proxy status ayarlarını belirleyin. Cloudflare, A, AAAA ve CNAME kayıtları için Proxy status ayarlamanıza olanak tanır:

• Proxied: ziyaretçiler Cloudflare'e bağlanır ve Cloudflare istekleri sunucunuza iletir. Sunucunun gerçek IP adresi gizlenir; Cloudflare SSL sertifikası ve koruma özellikleri çalışır;
• DNS only: Cloudflare DNS sorgularını yalnızca sunucunuzun gerçek IP adresiyle yanıtlar ve ziyaretçiler doğrudan sunucuya bağlanır.

Web sitesi kayıtları için, örneğin example.com ve www, Proxied seçeneğini kullanın. Cloudflare, içe aktarılan tüm A ve CNAME kayıtları için, mail ve ftp gibi kayıtlar dahil, proxy'yi varsayılan olarak etkinleştirir; bu kayıtları DNS only olarak değiştirin. Standart Cloudflare proxy'si HTTP ve HTTPS trafiği için tasarlanmıştır ve SSH, SMTP veya FTP gibi hizmetleri iletmez. Posta sunucularının, SSH, FTP, oyun sunucularının ve web sitesi olmayan diğer hizmetlerin ana bilgisayar adları için DNS only kullanın.

Web siteniz için proxy kullanıyorsanız, alan adı aktif olduktan sonra şifreleme modunu kontrol edin. SSL/TLS bölümünü, ardından Overview sayfasını açın ve Configure düğmesine tıklayın. Cloudflare varsayılan olarak Automatic SSL/TLS modunu kullanır ve sunucunuzun desteklediği en güvenli modu seçer. Sunucunuzda geçerli bir SSL sertifikası varsa, örneğin Let's Encrypt sertifikası, modu elle ayarlamak için Full (Strict) seçeneğini seçin ve Save düğmesine tıklayın: bu durumda Cloudflare ile sunucu arasındaki bağlantı şifrelenir ve sertifika doğrulanır. Web siteniz HTTP'yi HTTPS'ye yönlendiriyorsa Flexible modundan kaçının, çünkü bu kombinasyon yönlendirme döngüsüne neden olur.

Ad sunucularını değiştirme

Kayıtlar hazır olduğunda Continue to activation düğmesine tıklayın. Cloudflare, alan adınıza atanan iki ad sunucusunu gösterir, örneğin ada.ns.cloudflare.com ve bob.ns.cloudflare.com. Adlar her hesap için farklıdır. Bunların altında Cloudflare, alan adının kaldırmanız gereken mevcut ad sunucularını listeler.

Alan adı kayıt kuruluşunuzun kontrol panelini açın, alan adının ad sunucusu (NS) ayarlarını bulun ve mevcut ad sunucularını iki Cloudflare ad sunucusuyla değiştirin. Diğer tüm ad sunucularını kaldırın ve değişiklikleri kaydedin.

Cloudflare ad sunucularını otomatik olarak kontrol eder. Kontrolü alan adının Overview sayfasından elle de başlatabilirsiniz. Değişiklik genellikle birkaç saat içinde geçerli olur, ancak 24 saate kadar sürebilir. İşlem tamamlandığında alan adı panelde Active durumunu alır ve Cloudflare size bir e-posta gönderir.

Sonucu kontrol etme

Alan adının DNS'ini kontrol etmek için Linux veya macOS'ta şunu çalıştırın:

dig NS example.com +short
dig A example.com +short
dig MX example.com +short

Windows'ta:

nslookup -type=ns example.com
nslookup -type=a example.com
nslookup -type=mx example.com

NS sorgusu iki Cloudflare ad sunucusunu döndürmelidir. MX sorgusu, alan adı için kullandığınız posta sunucularını döndürmelidir: posta sağlayıcınızı değiştirmediyseniz bunlar eski yapılandırmadaki MX kayıtlarıyla eşleşir. Proxy üzerinden sunulan bir web sitesi için A sorgusu, sunucunuzun IP adresi yerine Cloudflare adreslerini döndürür. Bu beklenen bir durumdur. Ardından web sitesini bir tarayıcıda açın ve alan adındaki bir adrese test e-postası gönderin.

Bir şey çalışmazsa

Alan adı 24 saatten uzun süre Pending durumunda kalırsa, kayıt kuruluşundaki ad sunucularının Cloudflare tarafından atanan iki ad sunucusuyla tam olarak eşleştiğini ve başka ad sunucusu kalmadığını kontrol edin. DNSSEC etkinse, eski DS kaydının kaldırıldığından emin olun.

Web sitesi açılmıyorsa, web sitesinin A, AAAA veya CNAME kayıtlarını ve SSL/TLS şifreleme modunu kontrol edin. Yönlendirme döngüsü genellikle Flexible modunun, sunucuda HTTPS'ye yönlendirmeyle birlikte kullanıldığı anlamına gelir.

E-posta çalışmayı bıraktıysa, Cloudflare'deki MX, TXT ve posta sunucusu kayıtlarını kaydettiğiniz kopyayla karşılaştırın. Posta sunucusunun DNS kaydı, örneğin mail.example.com için A veya AAAA kaydı, DNS only olarak ayarlanmalıdır, çünkü standart Cloudflare proxy'si SMTP trafiğini iletmez.

Bir alt alan adı çalışmıyorsa, kaydının Cloudflare'de bulunduğunu kontrol edin. Hızlı tarama alt alan adlarını sıklıkla gözden kaçırır, bu nedenle kayıtlarını elle ekleyin.