Cloudflare Mesh

Sıkça sorulan sorular

Cloudflare Mesh gerçek bir ürün mü?

Evet, ama Cloudflare'in kendi ürün indeksinde bağımsız ürün olarak listelenmiyor. 14 Nisan 2026'da duyuruldu (“Introducing Cloudflare Mesh”), dokümanı developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-mesh/ adresinde 200 dönüyor ve panelde Networking → Mesh bölümü var. Ama üst düzey doküman kökü yok: /cloudflare-mesh/ → 404. Ve global ürün dizininde (llms.txt) mesh araması sıfır sonuç veriyor — pozitif kontrol: aynı dosyada Cloudflare WAN ve Email Service birer kez bulunuyor. Yani Mesh, Cloudflare One altında bir connector.

WARP Connector'a ne oldu?

Adı değişti. Birebir: “Cloudflare Mesh was previously known as WARP Connector and peer-to-peer connectivity. Existing WARP Connectors are now called mesh nodes. The WARP client is now the Cloudflare One Client. All existing deployments continue to work — no migration required.” Ama API eski adı koruyor, birebir: “(the API still refers to Mesh nodes as warp_connector) — only the request shape changes.” Aynı şekilde Gateway loglarında kimlik warp_connector@<takım-adı>.cloudflareaccess.com olarak görünüyor.

Beta mı, genel kullanımda mı?

İki resmî sayfa farklı şey söylüyor; ikisini de veriyoruz. Ürün kökü sayfasında (Last updated Aug 13, 2026) beta ibaresi yok; başlık düz “Cloudflare Mesh”. Bağlantı seçenekleri sayfasında (Last updated Apr 17, 2026) ise başlık birebir “## Cloudflare Mesh (beta)”. İkisi de resmî, uzlaştıran bir sayfa yok. Bu portalda ürünü beta olarak işaretledik çünkü daha kısıtlayıcı olan varsayımı almak üretim planlaması açısından daha güvenli.

Şubat 2026 yeniden adlandırma turuna dahil miydi?

Hayır. 17 Şubat 2026'daki tur yedi Magic markalı ağ ürününü kapsıyordu — Magic WAN → Cloudflare WAN, Magic Firewall → Network Firewall, Magic Network Monitoring → Network Flow gibi. WARP Connector → Mesh geçişi iki ay sonra, 14 Nisan 2026'da, ayrı bir duyuruyla oldu. Aynı duyuruda WARP client de Cloudflare One Client adını aldı — bu, eski kurulum talimatlarının tamamını geçersiz kılan bir değişiklik.

Node kurmadan kullanabilir miyim?

Evet. Birebir: “Any participant can reach any other participant by Mesh IP. Client-to-client connectivity works without deploying any Mesh nodes.” İki kayıtlı laptop birbirine doğrudan Mesh IP ile ulaşabiliyor. Node'lar iki iş için gerekiyor: bir sunucuyu headless olarak erişilebilir kılmak, ve arkasındaki subnet'i yayınlamak. Katılımcı tiplerinin farkı da bu: mesh node'lar CIDR rotası duyurabiliyor ve active-passive replika destekliyor; istemci cihazlar ikisini de yapamıyor.

Mesh IP aralığı ne ve neden CGNAT?

100.96.0.0/12. Gerekçe birebir: “This range uses CGNAT address space to avoid conflicts with RFC 1918 private ranges (10.x, 172.16.x, 192.168.x).” Yani kurumun mevcut özel adres planıyla çakışmıyor. Çakışma yine de varsa özel bir subnet yapılandırılabiliyor. Dikkat: Split Tunnel Exclude modundaysan varsayılan CGNAT hariç tutması bu aralığı da kapsıyor — birebir: “remove 100.64.0.0/10 (the default CGNAT exclusion) from the exclude list.”

Mesh mi Cloudflare Tunnel mı kullanmalıyım?

Yön ve katman farkı belirliyor. Mesh: çift yönlü — “any participant can initiate”; her katılımcıya Mesh IP veriyor; TCP, UDP ve ICMP taşıyor; warp-cli ile çalışıyor. Tunnel: yalnızca origin'e doğru; IP vermiyor; HTTP/S, TCP, SSH, RDP ve SMB'yi WebSocket üzerinden proxy'liyor; cloudflared ile çalışıyor. Cloudflare'in kendi tavsiyesi birebir: “Use Mesh when devices need to reach each other by private IP, or when your workload requires stable, long-lived TCP connections (SAP, database replication, ERP systems, RDP sessions). Mesh operates at L3/L4 and preserves connections end-to-end, making it the recommended software on-ramp for any traffic sensitive to connection interruptions.” Ayrıca “VoIP, SIP, AD updates, SCCM, DevOps” ve kaynak IP'nin korunması gereken her senaryo.

Cloudflare WAN ile aynı hesapta çalışıyor mu?

Yalnızca Unified Routing modunda — bu sert bir kapı. İki ayrı sayfada birebir: “Accounts on Legacy routing mode do not support Cloudflare Mesh when Cloudflare WAN (formerly Magic WAN) is enabled. Your account must be on Cloudflare One Unified Routing for both to work together.” ve “Without it, Mesh and WAN connections cannot exchange traffic.” Unified Routing'in getirdikleri arasında bu açıkça sayılıyor: “Support for Cloudflare Mesh and IPsec/GRE/CNI connectivity in the same account.” Ama Unified Routing hâlâ closed beta ve on-ramp başına throughput “typically around 150 Mbps”.

Aynı prefix hem Mesh hem WAN'da varsa hangisi kazanıyor?

Unified Routing'de longest-prefix-match uygulanıyor ve eşit prefix uzunluğunda birebir: “When routes have the same prefix length, Zero Trust routes take precedence over WAN routes.” Mesh ve Tunnel Zero Trust route sınıfında; IPsec, GRE ve CNI ise WAN route. Legacy Routing'de davranış öngörülemez oluyor: daha spesifik bir WAN rotası için bile “Not guaranteed — Zero Trust route can take precedence regardless of prefix length.”

HA açtım ama failover olmuyor.

Büyük olasılıkla cihaz profili WireGuard kullanıyor. Birebir: “Cloudflare Mesh requires that the device profile of each Mesh node is configured to use MASQUE, the default protocol for the Cloudflare One Client… If a Mesh node's device profile uses WireGuard instead, the following capabilities will not work: Hostname routes, IPv6 CIDR routes, High availability.” Üçü de sessizce devre dışı kalıyor — hata mesajı yok. Ayrıca HA'nın kendi kuralı: “Cloudflare operates replicas in active-passive mode… A single replica provides no redundancy.” ve “HA is useful for nodes that have routes configured… If a node is only used for direct Mesh IP connectivity (no routes), HA has limited benefit.”

Yeniden başlattıktan sonra rotalarım çalışmıyor.

IP forwarding kalıcı değil. Birebir: “Older installations may have used sysctl -w for IP forwarding, which does not persist across reboots. If your node loses route connectivity after a server restart…” Kalıcı çözüm bir sysctl.d dosyası: net.ipv4.ip_forward = 1, net.ipv6.conf.all.forwarding = 1, net.ipv6.conf.all.accept_ra = 2. Bulut ortamlarında ayrıca sağlayıcı tarafında da açman gerekiyor: GCP “Enable IP forwarding on the VM instance”, AWS “Disable source/destination checking on the EC2 instance” + subnet route table girdisi, Azure “Enable IP forwarding on the network interface” + user-defined route.

Node'u DNS sunucusuna kurabilir miyim?

Hayır. Birebir: “Mesh nodes run in Traffic and DNS mode, which redirects DNS queries on the host to Cloudflare Gateway. This will conflict with DNS services running on the same machine (for example, Active Directory DNS, Pi-hole, Unbound, BIND, or dnsmasq). If your server runs a DNS service, do not install the Mesh node on that host.” Doğru desen: node'u ayrı bir makineye kurup DNS sunucusuna bir CIDR route ile ulaşmak. Bir kısıt daha: “Mesh nodes must run in Traffic and DNS mode. DNS-only or proxy-only modes are not supported.”

Tailscale, WireGuard ya da kurumsal VPN'le aynı makinede çalışır mı?

Hayır. Birebir: “Other software that does the same — Tailscale, WireGuard, OpenVPN, Cisco AnyConnect, GlobalProtect, ZScaler, Netskope, or any traditional VPN client — will compete for control of routing. Running them simultaneously causes unpredictable behavior.” Önce diğerini kaldır ya da durdur, sonra makineyi yeniden başlat. cloudflared ile aynı makinede çalıştırmak da özel dikkat gerektiriyor: “The Mesh node captures outbound traffic and routes it through Cloudflare, which can prevent cloudflared from making its required outbound connections… Split Tunnels is the only supported method of running both connectors on the same machine.” Ve önemli bir uyarı: “The Mesh node's kernel-level integration overrides manual routing configurations (ip route add, iptables).”

Hangi işletim sistemleri destekleniyor, kaynak ihtiyacı ne?

Birebir liste: “RHEL 9, RHEL 10, Debian 12, Debian 13, Fedora 43, Fedora 44, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 26.04 LTS.” İşlemci “AMD64 / x86-64 or ARM64 / AArch64”. Kaynak ihtiyacı şaşırtıcı derecede düşük: disk 75 MB, bellek 35 MB. Önerilen MTU 1381 bayt; dipnot: “Minimum 1281 bytes with Path MTU Discovery.”

Paket kayıpları yaşıyorum, MTU ile ilgili olabilir mi?

Muhtemelen evet, ve sebebi çift kapsülleme. Birebir: “If source devices send packets near the maximum size (1,460 bytes or more), the double encapsulation can push packets over 1,500 bytes, causing them to be dropped.” Önerilen MTU 1381 bayt. Büyük dosya transferi donuyor ama SSH çalışıyorsa aranacak ilk yer burası.

Node'u Docker ya da Kubernetes'te çalıştırabilir miyim?

Evet. Birebir: “The cloudflare/mesh image is available on Docker Hub for Docker Compose, Kubernetes, and any OCI-compatible runtime — no host-level package installation required.” amd64 ve arm64 destekliyor ve pratik bir kolaylık taşıyor: “includes built-in source NAT so return traffic routes correctly without VPC route table changes.” Belgelenen desenler: Docker Compose, Kubernetes StatefulSet, Kubernetes sidecar ve CI/CD.

Hostname rotası yazabiliyor muyum?

Evet, iki rota tipi var: CIDR routes (özel ya da public, IPv4 ve IPv6) ve Hostname routes (özel ya da public hostname). Hostname kısıtları birebir: “Character limit: Must be less than 255 characters.” ve “Supported wildcards: A single wildcard (*) is allowed, and it must represent a full DNS label.” API: POST /accounts/$ACCOUNT_ID/teamnet/routes, gereken izin Cloudflare One Networks Write ya da Cloudflare Tunnel Write. Ama unutma: hostname rotaları cihaz profili MASQUE değilse sessizce çalışmıyor.

Windows istemcisinden Mesh IP'lere erişemiyorum.

Belgelenmiş bir varsayılan. Birebir: “Windows Firewall blocks inbound traffic from 100.96.0.0/12 by default. Add a firewall rule that allows incoming requests from this range.” İkinci kontrol noktası Split Tunnel: “Verify that your Split Tunnel configuration routes the Mesh IP range (100.96.0.0/12) through Cloudflare.” Node tarafında ise warp-cli status çıktısında Status update: Connected görmen gerekiyor.

Kaç node kurabilirim?

Hesap başına 50. Tek kaynak 14 Nisan 2026 changelog'u, birebir: “Mesh node limit increased from 10 to 50 per account.” Bu sayı ürün dokümanında tekrarlanmıyor — yani tek bir yerde geçiyor. Replika ve rota sayısı için yayımlanmış bir tavan yok; Mesh bölümünde maximum araması tek bir sonuç veriyor ve o da paket boyutuyla ilgili.

Fiyatı ne, hangi planda?

UNVERIFIED — ve bu bilinçli bir cevap. Yedi Mesh doküman sayfasının hiçbirinde “Available on … plans” rozeti ya da fiyat ifadesi yok. cloudflare.com/plans/ SASE tablosunda Mesh ya da WARP Connector satırı bulunmuyor — pozitif kontrol: aynı tabloda Browser Isolation, CASB, DLP ve Email Security satırları var. Yani ürün fiyat tablosunda hiç görünmüyor. Sözleşme öncesi hesap yöneticine yazılı olarak sordurman gereken maddelerden biri.

Türkiye'de veri yerelleştirme yapabilir miyim?

Hayır, ve Regional Services açarsan Mesh'i tamamen kaybediyorsun. Mesh, veri yerelleştirme uyumluluk tablolarının hiçbirinde yer almıyor — pozitif kontrol: aynı Zero Trust tablosunda Cloudflare Tunnel ve Cloudflare One Client satırları var. Tek temas noktası Gateway'in 45 numaralı dipnotunun içinde ve sert: “ICMP proxy (forwarding network diagnostic traffic like ping) and Mesh proxy are not available to Regional Services users.” Yani Türkiye Regional Services bölgesini açan bir hesapta Mesh proxy çalışmıyor. Customer Metadata Boundary da yalnızca us ve eu destekliyor.