Çoğu kişi Cloudflare’i “CDN ve DDoS koruması” diye tanır; bu, şirketin bugün yaptığı işin küçük bir parçası. Temelde tek bir şey var: dünyanın 330’dan fazla şehrinde sunucusu olan ve her noktası aynı işi yapabilen bir ağ. Alan adının nameserver’larını Cloudflare’e yönelttiğinde siteye gelen her request önce sana en yakın Cloudflare şehrine uğrar; DNS orada çözülür, TLS orada sonlanır, WAF ve bot kuralları orada çalışır, cache’te yanıt varsa origin’e hiç gidilmeden oradan döner. Buna reverse proxy denir ve iki şeyi mümkün kılar: sunucunun gerçek IP’si dışarıdan görünmez, ve request sana ulaşmadan önce üzerinde iş yapılabilir.
Son yıllarda değişen şey, bu ağın programlanabilir hale gelmesi. Artık kendi kodunu aynı sunucularda çalıştırabiliyor (Workers, Durable Objects, Containers), veriyi orada tutabiliyor (R2, D1, KV, Queues), model çağırabiliyorsun (Workers AI, AI Gateway, Vectorize) — yani Cloudflare trafiğinin önünde duran bir katman olmaktan çıkıp uygulamanın çalıştığı yer haline geliyor. Aynı ağ üçüncü bir işi daha üstleniyor: şirket içi erişimi VPN yerine kimlik tabanlı kurallarla veren Zero Trust ürünleri (Access, Gateway, Tunnel) ve tüm bir IP bloğunu ya da şube ağını Cloudflare üzerinden geçiren network servisleri (Magic Transit, Cloudflare WAN, Spectrum). Bu portaldaki 71 servisin tamamı bu tek ağın üzerinde çalışıyor; aralarındaki fark, request’in yolculuğunda hangi noktada devreye girdikleri.
Cloudflare bütün portföyünü tek bir cümleyle özetliyor: Connect. Protect. Build. Üstteki üç kutu birbirinden bağımsız ürün grupları değil, aynı ağın üç farklı müşteriye bakan yüzü — SASE çalışanı ve şirket içi kaynağı, App Security internete açık uygulamayı, Developer Services ise uygulamanın kendisini üstleniyor.
Asıl mesaj en alttaki iki katmanda: her şey tek bir programlanabilir ağın üzerinde duruyor ve o ağ tehdit istihbaratını üç kutunun tamamına aynı anda dağıtıyor. Bu portaldaki 71 servisi kategorilere ayırırken de büyük ölçüde bu ayrımı izledik.
Cloudflare’i anlamanın en hızlı yolu, tek bir isteğin hangi duraklardan geçtiğini görmek. Aşağıdaki her adımda farklı servisler devreye girer.
Tarayıcı alan adını sorar. Nameserver’lar Cloudflare’de olduğu için yanıtı Cloudflare verir. Proxy’li bir kayıtsa dönen adres senin sunucunun IP’si değil, Cloudflare’in anycast IP’sidir.
Anycast sayesinde aynı IP dünyanın her yerinde duyurulur. İstek, ağ topolojisi açısından en yakın Cloudflare noktasına düşer — İstanbul’dan çıkan bir istek her zaman İstanbul’a düşmeyebilir.
İstek burada WAF kurallarından, bot skorlamasından ve rate limit’ten geçer. Reddedilirse senin sunucun bu isteği hiç görmez.
Yanıt cache’te varsa origin’e hiç gidilmez. Statik içerikte origin yükünün büyük kısmı burada düşer.
Bir Worker tanımlıysa burada çalışır: isteği değiştirebilir, kendisi yanıtlayabilir, KV/R2/D1’den veri okuyabilir veya origin’e gitmeye karar verebilir.
Gerekiyorsa istek senin sunucuna iletilir — doğrudan, Tunnel üzerinden veya load balancer aracılığıyla. Yanıt aynı yoldan geri döner.
Bu zincirin herhangi bir halkasında durabilirsin: WAF isteği reddeder, cache yanıtlar veya Worker kendi yanıtını üretir — origin’e hiç gidilmez.
Yukarıdaki dört adımı Cloudflare kendi mimari çiziminde daha ince ayırıyor. Soldan sağa okunuyor: kullanıcı → DNS → veri yerelleştirme → güvenlik bloğu → performans bloğu → trafik yönetimi → senin sunucun. Kutuların sırası tesadüf değil; bu portalda hangi servisin hangi aşamada devreye girdiğini anlatırken izlediğimiz sıra da bu.
İki ayrıntı özellikle önemli. Birincisi, “Your app, hosted anywhere” ifadesi: bu zincirin çalışması için uygulamanın Cloudflare’de olması gerekmiyor, kendi veri merkezinde de durabilir. İkincisi, üstteki turuncu şerit — tek kontrol düzlemi. Bu kutuların hepsi aynı panelden ve aynı API’den yönetiliyor; her biri için ayrı bir konsol öğrenmiyorsun.
Yukarıdaki altı adımın hepsi tek bir sunucunun içinde gerçekleşiyor. Cloudflare bunu kendi belgelerinde açıkça yazıyor: “Traffic on the Cloudflare network passes through a single-pass inspection pipeline. You do not need to backhaul traffic between services — all inspection happens at the nearest Cloudflare data center.” Klasik kurulumda DDoS cihazı, WAF kümesi, secure web gateway ve proxy ayrı kutulardır ve trafik aralarında dolaştırılır; her sıçrama gecikme ekler.
Bu tercihin ikinci sonucu sıra garantisi. Zero Trust tarafında değerlendirme sırası birebir belgeli: önce Network Firewall (L3/L4), sonra Gateway — kendi içinde DNS → Network → HTTP —, en sondaDLP, Browser Isolation ve CASB. Bir kuralın neden tetiklenmediğini ararken bakılacak ilk yer bu sıra.
Üçüncü sonuç dağıtım hızı: yeni bir kural yazdığında Cloudflare onu tüm veri merkezlerine yayıyor ve kendi belgelerindeki süre yaklaşık 60 saniye. Bu portaldaki demolarda her kural değişikliğinden sonra beklememizin sebebi bu.
Çoğu CDN’de servisler farklı donanım katmanlarında çalışır: DDoS ayrı bir cihazda, WAF ayrı bir kümede, log toplama başka bir bölgede. Cloudflare’in mimari tercihi bunun tersi — her servis her sunucuda çalışabilecek şekilde yazılıyor ve her veri merkezine aynı yazılım dağıtılıyor.
Pratik sonucu şu: yeni bir ürün açtığında onu “hangi region’da çalıştıracağını” seçmiyorsun ve trafiğin servisler arasında dolaştırılması gerekmiyor. Bir request tek geçişte DDoS, WAF, bot skorlaması, cache ve Worker’dan geçiyor. Bu portalın request yolculuğu bölümündeki zincirin tek bir sunucunun içinde gerçekleşmesinin sebebi bu.
Servislerin neden bu kadar çeşitli olduğunu anlamak için şirketin geçirdiği dönüşümü bilmek gerekiyor. Aşağıdaki dönüm noktalarının her biri resmî bir Cloudflare kaynağına dayanıyor.
Matthew Prince ve Lee Holloway, “spam e-posta nereden geliyor?” sorusunu yanıtlamak için Project Honey Pot’u kurdu. Cloudflare bu projeden doğdu.
Cloudflare TechCrunch Disrupt’ta tanıtıldı. Özel beta sırasında kullanıcılar sitelerinin %30 daha hızlı açıldığını bildirmişti.
Ücretsiz plan dahil herkese ücretsiz sertifika verildi. Cloudflare 2010’da internetin %10’undan azının şifreli olduğunu, bugün %95’ten fazlasının şifreli olduğunu belirtiyor.
“when we launched in 2010 less than 10 percent of the Internet was encrypted, today well over 95 percent is encrypted”
O tarihte Cloudflare kendini “dünyada 117 noktada çalışan bir HTTP önbelleği” olarak tanımlıyordu. Workers ile bu ağın üzerinde kendi kodunu çalıştırmak mümkün oldu. CDN şirketinden geliştirici platformuna dönüşün başlangıcı budur.
“Every technology, when sufficiently complicated, becomes programmable.”
Cloudflare New York Borsası’nda NET koduyla işlem görmeye başladı.
Zero Trust erişim, güvenli web ağ geçidi ve şube bağlantısı tek platformda toplandı. Cloudflare artık yalnızca web sitelerinin değil, şirket ağlarının da önünde duruyordu.
Bulut sağlayıcılarının veri çıkışından ücret alma modeline doğrudan karşı çıkan bir ürün. Saklanan nesneler için çıkış trafiği ücretsiz.
“zero-cost egress for stored objects — no matter your request rate”
Açık kaynak modeller Cloudflare’in GPU’larında çalıştırılmaya başlandı. Lansmanda 7 noktada olan GPU’lar 2023 sonunda ~100 veri merkezine yayıldı.
Olay verisinin toplanması, Iceberg kataloğunda saklanması ve SQL ile sorgulanması aynı ağa taşındı.
Cloudflare dış ağ kapasitesinin 500 terabit/saniyeyi geçtiğini duyurdu. 2025’te azalttığı en büyük saldırı 31,4 Tbps’ti.
Cloudflare ilk kez tamamen yapay zekâ ajanlarına ayrılmış bir duyuru haftası düzenledi ve konumlandırmasını değiştirdi: hedef, ajanların birincil iş yükü olduğu bir altyapı.
“We are here to create Cloud 2.0 — the agentic cloud.”
Bu çizelge bir tarih dersi değil, portalın kategori yapısının gerekçesi. Sol uçta tek bir sütun var: 2010’da CDN ve DDoS Mitigation. Sağa doğru gidildikçe sütunlar dikey olarak büyüyor — çünkü Cloudflare eskiyi bırakıp yeniye geçmiyor, aynı ağın üzerine yeni katman ekliyor.
Renklerin dağılımı da bir hikâye anlatıyor. 2010–2015 neredeyse tamamen sarı: uygulama güvenliği ve performans. 2018’den itibaren turuncu giriyor — Zero Trust Access, SWG, Browser Isolation, CASB, DLP. 2017’de koyu kırmızı beliriyor: Workers ile başlayan developer platform. Son iki sütun ise büyük ölçüde AI: Workers AI, AI Gateway, AutoRAG, MCP, Agents SDK, AI Crawl Control.
Aynı ürünlerin bugünkü ayrıntılı hâlini bu portalın 71 servislik kataloğunda bulabilirsin.
| Değer | Ne | Kaynak | Tarih |
|---|---|---|---|
| 500 Tbps | dış ağ kapasitesi | Cloudflare blog | 10 Nisan 2026 |
| 348 | şehirde nokta (8 bölge; Türkiye’den İstanbul ve İzmir. Aynı sayfanın üst şeridi hâlâ “330+” diyor) | cloudflare.com/network | 1 Eylül 2026 |
| 115 M | saniyedeki HTTP isteği (ortalama) | cloudflare.com | 31 Ağustos 2026 |
| 67 M | saniyedeki DNS sorgusu (2025 ortalaması) | Radar 2025 | Aralık 2025 |
| 13.000+ | peering yapılan ağ | Cloudflare blog | 10 Nisan 2026 |
| %20+ | web sitelerinin Cloudflare arkasında olan oranı (trafik payı değil, site sayısı) | Cloudflare blog | 10 Nisan 2026 |
| 31,4 Tbps | azaltılan en büyük DDoS saldırısı (35 saniye sürdü) | Cloudflare blog | 10 Nisan 2026 |
| %6 | saldırı olarak filtrelenen küresel trafik | Radar 2025 | Aralık 2025 |
| %4+ | HTML isteklerinde yapay zekâ tarayıcılarının payı | Cloudflare blog | 10 Nisan 2026 |
| %65 | post-kuantum şifreli insan trafiği | Cloudflare blog | 7 Nisan 2026 |
Haritadaki noktalar veri merkezleri, aralarındaki eğriler ise Cloudflare’in kendi backbone’u. Bu ayrım önemli: noktalar arasındaki trafik kamu internetine çıkmadan Cloudflare’in özel hatlarından geçebiliyor. Argo Smart Routing’in ve Cloudflare WAN’ın dayandığı altyapı bu.
Rakamlardan ikisi bu portal için özellikle anlamlı. 200+ şehirde GPU — yani Workers AI çağrıları merkezî bir AI bölgesine değil, kullanıcıya yakın noktaya gidiyor. Ve günde 234 milyar engellenen tehdit — WAF, bot yönetimi ve DDoS ürünlerinin beslendiği ortak istihbarat havuzunun büyüklüğü bu. Bir müşteride görülen saldırı deseni tüm ağa dakikalar içinde yayılıyor.
Cloudflare belgeleri global yazılır; Türkiye’den kullanan birinin sorduğu sorular ise farklıdır. Aşağıdaki altı madde resmî Cloudflare kaynaklarından derlendi. Bu portalın var olma sebebi büyük ölçüde bu bölüm.
Cloudflare’in ağ sayfasındaki şehir listesinde Türkiye’den iki şehir geçiyor: İstanbul ve İzmir. İstanbul 6 Mart 2018’de açıldı ve o tarihte şirketin 124. veri merkezi, 62. ülkesi ve Avrupa’daki 34. noktasıydı. İzmir için ayrı bir duyuru yayımlanmamış; varlığı yalnızca ağ sayfasındaki listeden doğrulanabiliyor.
“Cloudflare is excited to turn up our newest data center in Istanbul, Turkey. This is our 124th data center globally (and 62nd country).”
Cloudflare’in 11 Ağustos 2026 tarihli DDoS raporuna göre Türkiye küresel saldırı trafiğindeki payını ikiye katlayarak üçüncü sıraya yükseldi. Rapor bunu Ankara’daki NATO Zirvesi öncesi döneme bağlıyor; kamu sektörü aynı dönemde 29. sıradan 9. sıraya çıktı — 2026’nın en büyük tek sektör hareketi.
“Turkey saw a rapid increase in attacks, more than doubling its share of global attack traffic to climb into the #3 most-attacked position by Q2.”
İstanbul’da nokta olması, Türkiye’den giden isteğin oraya yönleneceğini garanti etmez; belirleyici olan operatörün peering yapılandırmasıdır. Bu portalı hazırlarken iki ayrı Türk hattından ölçtük: biri Frankfurt’a (FRA), diğeri Milano’ya (MXP) düştü. Kendi hattını ölçmek için: curl -s https://alanadin.com/cdn-cgi/trace | grep -E '^(colo|loc)='
Kendi ölçümümüz — Cloudflare kaynağı değil
Cloudflare Registrar 400’den fazla uzantıyı destekliyor ama resmî TLD listesinde .tr veya .com.tr yok. Desteklenen ülke uzantıları .ai, .ca, .co, .fm, .io, .me, .mx, .nz, .tv, .uk ve .us ile sınırlı. Bu, .com.tr alan adının Cloudflare kullanamayacağı anlamına gelmez — nameserver’ları Cloudflare’e yöneltip DNS, proxy, WAF ve diğer tüm servisleri kullanabilirsin; yalnızca alan adının tescili başka bir kayıt kuruluşunda kalır.
Cloudflare’in Data Localization Suite eklentisinde Türkiye tanımlı bir bölge. Ancak üç bileşenden yalnızca biri destekleniyor: Regional Services ile HTTPS trafiğinin yalnızca Türkiye’deki veri merkezlerinde çözülmesi sağlanabiliyor. Buna karşılık Geo Key Manager Türkiye’yi desteklemiyor (TLS özel anahtarları Türkiye’ye sabitlenemiyor) ve Customer Metadata Boundary yalnızca ABD ile AB’yi destekliyor — yani log ve analitik verisi Türkiye’de tutulamıyor. Eklenti kurumsal plana tabidir.
“Turkey — Cloudflare will only use data centers that are physically located within Turkey to decrypt and service HTTPS traffic.”
Data Localization belgelerinde yalnızca GDPR’dan söz ediliyor; KVKK adı hiçbir resmî Cloudflare sayfasında geçmiyor. KVKK açısından değerlendirme yapacaksan başlangıç noktan Veri İşleme Ek Sözleşmesi (sürüm 6.4, 3 Nisan 2026) ve alt işleyici listesidir. Bu portaldaki hiçbir ifade hukuki görüş değildir.
DNS’i devret, trafiği proxy’le, origin IP’sini gizle, saldırıları edge’de durdur.
Kodu ve veriyi Cloudflare ağında çalıştır; sunucu ve region yönetme.
VPN yerine uygulama bazlı erişim; identity ve device temelli policy’ler.
Bu aramaya uyan servis yok.
JavaScript/TypeScript/Python kodunu Cloudflare’in 330+ şehirdeki sunucularında, sunucu yönetmeden çalıştırır.
ücretsiz katman
Git deposuna push ettiğinde frontend sitesini build edip global olarak yayına alır.
ücretsiz katman
Her nesnenin tek bir instance’ı olan, state tutan compute; sohbet odası, oyun oturumu, sayaç gibi işler için.
Docker image’ını Cloudflare ağında çalıştırır; Workers’a sığmayan diller, gerçek filesystem ve ağır bağımlılıklar için.
Saatler veya günler süren çok adımlı işleri, adım bazında kalıcı state ve otomatik retry ile yürütür.
Güvenilmeyen kodu — özellikle LLM’in ürettiği kodu — izole bir Linux ortamında çalıştırır.
Kod içinden headless Chrome sürer: ekran görüntüsü, PDF, sayfa kazıma, otomasyon.
İşlemsel e-posta gönderir ve alır; Workers binding’i veya REST API ile.
Kendi müşterilerinin yazdığı kodu izole biçimde çalıştırmanı sağlar; SaaS platformları için.
kurumsal
Worker kodunu çalışma anında oluşturup çalıştırır; kullanıcı veya AI tarafından üretilen kod için.
beta
Worker’dan bulut sağlayıcındaki private network’e, internete açmadan bağlanır.
Worker loglarını, request trace’lerini ve error rate’i harici araç kurmadan gösterir.
S3 uyumlu object storage — çıkış (egress) trafiği ücretsiz.
ücretsiz katman
Workers’a bağlanan serverless SQLite veritabanı.
ücretsiz katman
Okuma ağırlıklı, global olarak replike edilen key-value store.
ücretsiz katman
İşleri kuyruğa alıp arka planda batch ve garantili biçimde işler.
Mevcut PostgreSQL/MySQL sunucunu connection pooling ve cache ile Workers’tan hızlı erişilebilir kılar.
Şemsiye terim: Pipelines + R2 Data Catalog + R2 SQL. Event verisini toplar, Iceberg’de saklar, SQL ile sorgulatır.
beta
Statik içeriği R2 üzerinde kalıcı olarak cache’ler; origin’e giden isteği azaltır.
Git protokolü konuşan, programatik olarak oluşturulan depolar; AI agent’ları için tasarlandı. Kapalı beta.
beta
Açık kaynak modelleri Cloudflare’in GPU’larında, API çağrısıyla çalıştırır.
ücretsiz katman
OpenAI/Anthropic gibi sağlayıcılara giden LLM trafiğini loglar, cache’ler ve rate limit uygular.
ücretsiz katman
Embedding vektörlerini saklayıp benzerlik araması yapan vector database.
Kendi belgelerin üzerinde RAG pipeline’ını (chunking, embedding, arama) hazır kurar.
Durumu koruyan, zamanlanmış görev çalıştırabilen ve WebSocket ile konuşan yapay zekâ ajanları kurar.
Ethereum ve IPFS ağlarına HTTP üzerinden geçit sağlar.
Görselleri saklar, resize eder, WebP/AVIF’e çevirir ve CDN’den sunar.
Videoyu yükler, kodlar ve adaptive bitrate ile oynatır; canlı yayın dahil.
Görüntülü/sesli görüşme ve canlı yayın için hazır gerçek zamanlı iletişim altyapısı.
SQL injection, XSS ve bilinen zafiyet istismarlarını request origin’e ulaşmadan engeller.
ücretsiz katman
L3/L4 ağ katmanı DDoS savunması ve sınırsız (unmetered) koruma politikası. HTTP katmanı için DDoS for Web.
ücretsiz katman
Her request’e bot skoru verir; kazıyıcı, kimlik doldurma ve stok kapma trafiğini ayırır.
kurumsal
Kullanıcıya bulmaca çözdürmeyen CAPTCHA alternatifi.
ücretsiz katman
IP, oturum veya özel anahtara göre request sayısını sınırlar.
ücretsiz katman
Ücretsiz sertifika sağlar ve tarayıcı ile Cloudflare arasındaki şifrelemeyi yönetir.
ücretsiz katman
Kendi IP bloğunu BGP ile Cloudflare’e announce edip tüm ağ trafiğini DDoS koruması altına alır.
kurumsal
Kurumsal WAN trafiği için bulut tabanlı, stateful network firewall.
kurumsal
Sayfanda yüklenen script’leri, bağlantıları ve çerezleri envanterler; beklenmedik değişikliği bildirir. Eski adı Page Shield.
Otoriter DNS barındırma — dünyanın en hızlı ölçülen çözümleyicilerinden biri.
ücretsiz katman
Statik içeriği kullanıcıya en yakın şehirde cache’leyip origin yükünü düşürür.
ücretsiz katman
Trafiği birden çok origin arasında dağıtır, health check yapar, arızalıyı devre dışı bırakır.
Cache miss olan request’i internetin tıkalı yollarından kaçırır. Artık Smart Shield paketinin içinde satılıyor.
Ani yoğunlukta kullanıcıları kuyruğa alır; sitenin çökmesini önler.
HTTP olmayan TCP/UDP servislerini (SSH, oyun sunucusu, e-posta) Cloudflare arkasına alır.
kurumsal
Spectrum’un Minecraft protokol izni — ayrı bir ürün değil. Yalnızca Java Edition.
Özel sertifika ömrü, CA seçimi ve wildcard/çoklu alan adı sertifikaları.
Private key’ini kendi donanımında tutarken Cloudflare’in TLS sonlandırmasını sağlar.
kurumsal
API uç noktalarını schema validation, mTLS ve anomali tespitiyle korur.
Trafik, cache hit oranı, güvenlik olayları ve Core Web Vitals ölçümleri.
ücretsiz katman
Ham request loglarını Cloudflare içinde saklayıp SQL benzeri sorgularla inceler.
Kendi router’larından gelen NetFlow/sFlow/IPFIX verisiyle ağ trafiğini görünür kılar. Eski adı Magic Network Monitoring.
Veri merkezini Cloudflare’e fiziksel veya sanal private hatla bağlar.
kurumsal
Alan adındaki e-posta adreslerini ücretsiz olarak mevcut kutuna yönlendirir. Artık Cloudflare Email Service’in içinde.
ücretsiz katman
Çin anakarasındaki kullanıcılara ICP lisanslı yerel PoP’lardan hizmet verir.
kurumsal
Alan adının izinsiz transferini çoklu onay zorunluluğuyla engeller.
kurumsal
HTTP katmanındaki DDoS saldırılarına özel kural setleri ve otomatik azaltma.
ücretsiz katman
Uzak masaüstünü internete açmadan yayınlamanın üç yolu — ayrı bir ürün değil.
WebRTC için NAT traversal (TURN) ve medya yönlendirme (SFU). Eski adı Cloudflare Calls.
Alan adını maliyet fiyatına, kâr marjı eklenmeden kaydeder ve yeniler.
Google Analytics gibi third-party tag’leri tarayıcı yerine Cloudflare üzerinde çalıştırır.
ücretsiz katman
Şirket içi sunucunu, güvenlik duvarında port açmadan Cloudflare’e giden bir tünelle yayınlar.
ücretsiz katman
İç uygulamalara VPN yerine identity ve device temelli erişim policy’leri koyar.
ücretsiz katman
Çalışanların DNS, HTTP ve ağ trafiğini filtreler; zararlı ve yasak siteleri engeller.
ücretsiz katman
Web sayfasını uzaktaki bir tarayıcıda çalıştırıp cihaza yalnızca render’ı gönderir.
TCKN, kart numarası, kaynak kodu gibi hassas verinin dışarı çıkmasını yakalar.
Google Workspace, Microsoft 365 gibi SaaS hesaplarındaki misconfiguration’ları tarar.
Phishing, BEC dolandırıcılığı ve zararlı ek taramasını gelen kutusundan önce yapar.
Şube, veri merkezi ve cloud ağlarını Cloudflare backbone’u üzerinden birbirine bağlar.
kurumsal
Sunucu, laptop ve telefonlara özel IP verip birbirlerine ulaşmalarını sağlar; eski adı WARP Connector.
beta
Cihaz, ağ ve uygulama performansını izler; sentetik testler ve uzaktan paket yakalama yapar.
Eski adı Firewall for AI. LLM uygulamalarına gelen istekleri prompt injection, PII ve güvensiz konu için tarar.
beta