Giriş
Cloudflare paneli zaman içinde değiştiği için birçok kullanıcı artık ayrı bir “WAF” bölümü göremiyor. Özellikle Free Plan kullanan hesaplarda güvenlik ayarları artık çoğunlukla Security Rules altında yönetiliyor.
İyi haber şu ki:
Ücretsiz planda da kendi IP adresinizi whitelist yapabilirsiniz.
Bu rehberde Cloudflare’ın güncel arayüzüyle IP allowlist işlemini nasıl yapacağınızı öğreneceksiniz.
Cloudflare Free Plan’da IP Whitelist Yapılabilir mi?
Evet.
Cloudflare ücretsiz planda bile şu özellikleri sunar:
- Security Rules
- IP tabanlı allow kuralları
- Temel firewall koruması
Basit IP whitelist işlemleri için ücretli WAF paketine ihtiyacınız yoktur.
Neden Kendi IP Adresinizi Whitelist Yapmalısınız?
IP allowlist kullanımı şu durumlarda faydalıdır:
- CAPTCHA doğrulamalarını azaltmak
- Yanlışlıkla engellenmeyi önlemek
- WordPress admin paneline sorunsuz erişmek
- VPS yönetimini kolaylaştırmak
- Cloudflare güvenlik kontrollerinden etkilenmemek
1. Adım — Public IP Adresinizi Öğrenin
IP adresinizi şuradan öğrenebilirsiniz:
Örnek:
85.xxx.xxx.xxx
2. Adım — Security Rules Bölümünü Açın
- Cloudflare hesabınıza giriş yapın
- Domaininizi seçin
- Şuraya gidin:
Security → Security Rules
3. Adım — Yeni Kural Oluşturun
Şuraya tıklayın:
Create Rule
Ardından:
- Custom Rule
seçin.
4. Adım — Kuralı Yapılandırın
Şu ifadeyi kullanın:
ip.src eq 85.xxx.xxx.xxx
Action kısmında:
Skip
veya
Allow
seçebilirsiniz.
Hangi Action Kullanılmalı?
Çoğu kullanıcı için:
Skip
daha güvenlidir.
Çünkü:
- Belirli güvenlik kontrollerini atlar
- Ancak Cloudflare korumasını tamamen kapatmaz
Örnek Yapılandırma
Field: IP Source Address Operator: equals Value: 85.xxx.xxx.xxx Action: Skip
Skip Ne İşe Yarar?
Skip action kullanıldığında Cloudflare şu kontrolleri sizin IP’niz için atlayabilir:
- Managed Rules
- Bot kontrolleri
- Güvenlik challenge’ları
- Bazı firewall kontrolleri
Bu sayede admin paneline daha sorunsuz erişebilirsiniz.
Önemli Notlar
Dinamik IP Sorunu
Eğer internet sağlayıcınız IP adresinizi değiştiriyorsa:
- Kural çalışmayı bırakabilir
- Yeni IP’yi tekrar eklemeniz gerekir
Bu durumda:
- Cloudflare Access
- Cloudflare Tunnel
- VPN
daha iyi çözümler olabilir.
Bilinmeyen IP’leri Whitelist Yapmayın
Sadece:
- Kendi IP’nizi
- Ofis IP’nizi
- Güvenilir VPN IP’lerini
allowlist’e ekleyin.
Geniş IP aralıklarını whitelist yapmak güvenlik riskidir.
Free Plan’daki Diğer Güvenlik Özellikleri
Cloudflare ücretsiz planda ayrıca şunları da sunar:
- Bot Fight Mode
- Under Attack Mode
- DNS koruması
- SSL/TLS şifreleme
- Temel rate limiting
Bu özellikler ücretli WAF olmadan bile oldukça faydalıdır.
Sonuç
Cloudflare Free Plan’da ayrı bir WAF bölümü görünmese bile Security Rules üzerinden IP whitelist işlemi yapabilirsiniz.
Basit bir custom rule oluşturarak:
- Kendi IP’nizi allowlist’e ekleyebilir
- CAPTCHA sorunlarını azaltabilir
- WordPress admin erişimini kolaylaştırabilir
- Sunucu yönetimini daha rahat hale getirebilirsiniz
Küçük ve orta ölçekli projeler için bu yöntem genellikle fazlasıyla yeterlidir.
