Cloudflare Site İp Adreslerini Amarika Gösteriyor

Cloudflare eklediğim sitelerin ip adresini sorguladığımda Amarika görünüyor oysa sunucular Almanya'da... Normalde en yakın sunucu olan Türkiye'den bağlanması gerekmiyormuydu? Türkiye'den giren kişiye en yakın sunucusu hangisi ise ona yönlendiriyor diye duymuştum. Yapmadığım bir işlem mi var, yardımcı olabilecek birisi varmı?

Hayır bir yanlışlık yok. Cloudflare en yakın sunucuya yönlendirir evet ancak Türkiye de sunucuları yok ki Ayrıca genelde Kanada bölgesinde gösterir.
Cloudflarenin mantığı ara sunucu görevi görür. Tüm istekler Cloudflarenin sunucularına gider yani sizi aslında domaini cloudflareye yönlendirdiğinizde bir maskeleme yapmış oluyorsunuz. Cloudflare de arka planda sizin asıl sunucunuzdan istek alıyor ve siteye giren kişiye gösteriyor.

Mantık bu şekilde yani domain sorgusunda her zaman cloudflare sunucuları gözükecektir. Ancak DNS ayarlarından Proxy Turuncu Bulut simgesini kapatırsanız o zaman proxy kullanmaz ve IP adresiniz asıl sunucunuzu gösterir.

DNS ayarlarındaki A Kaydınızın şu bölümdeki özelliğini kapatabilirsiniz.

Bulut simgesini kapatırsak Cloudflare güvenlik işlemleri pasif mi olur? Tek sıkıntısı ip adresinin belli olması mı?

Proxy olmazsa eğer DDOS gibi saldırıları engelleyemezsiniz çünkü domaine bir saldırı olursa gerçek IP adresinize saldırı olacaktır. Cloudflare bu gibi durumda hiç bir işe yaramaz. Sadece DNS Sunucusu olarak görevini yerine getirebilir. Ayrıca çok fazla DDOS saldırısı alıyorsanız bu bulutu asla kapatmayın, çünkü bazı internet siteleri cloudflare geçmiş IP adreslerini log altında tutuyor internet sitelerinin yani siz tekrar açıp kapat yaptığınızda o süre zarfında gerçek IP adresiniz loglara düşerse saldırganlar siz cloudflare güvenliğini kullansanız bile o siteler aracılığıyla gerçek IP adresinize ulaşabildiği için size çok kolaylıkla saldırı yapabilirler.

Örnek bu site üzerinde Cloudflare de olmasına rağmen "History" Geçmiş DNS adreslerini log altında tutuyorlar. ve saldırganlar bir şekilde bunu tespit ederse artık cloudflare hiç bir şekilde saldırılarınızı engelleyemez. Çünkü saldırganlar gerçek IP adresinize saldıracaktır.

https://securitytrails.com/