Registrar

Cloudflare Registrar nedir?

“Buy and manage your domain with Cloudflare Registrar… Cloudflare Registrar also offers redacted WHOIS information by default and will only charge you what is paid to the registry for your domain. No markup. No surprise fees.”

Tüm planlarda kullanılabiliyor — ücretsiz plan dahil.

Çözdüğü problem sektörel bir alışkanlık: kayıt kuruluşları alan adını ilk yıl ucuza satıp yenilemede fiyatı katlar, sonra WHOIS gizleme, DNSSEC ve kilit gibi temel özellikleri ayrı ayrı faturalandırır. Cloudflare bunların hepsini kaldırmış: registry’ye ne ödüyorsa onu alıyor, geri kalanı ücretsiz veriyor.

Nasıl çalışır?

At-cost modeli

Cloudflare bu vaadi dört ayrı yerde tekrarlıyor:

“You only pay what is charged by registries and ICANN.”

“At-cost domain registration and renewal — Securely register, transfer, consolidate, and manage your domain portfolios — without add-on fees or inflated renewal costs.”

“Cloudflare Registrar does not mark up domain prices at all.”

“wholesale prices, with no added markups, hidden fees, or upsells. You pay the same price we do”

İadesizliğin gerekçesi de aynı modelden çıkıyor:

“Because that money is passed straight to the registry the moment a registration, renewal, or transfer completes, those fees are non-refundable. All renewals are final and Cloudflare will not issue refunds.”

Ücretsiz gelenler

Cloudflare nameserver zorunluluğu

Transfer

“Active work: About 30 minutes. Total time: Up to 10 days, depending on your registrar.”

Ön koşullar: doğrulanmış e-posta · geçerli ödeme yöntemi · alan adı 60 gün önce kaydedilmiş · son 60 günde transfer edilmemiş · son 60 günde registrant değişmemiş · zone full setup ile Active

Durumlar:

Kısıtlar:

• Üst sınır 10 yıl (.co için 5)
• .uk ve .nz transferde ek yıl eklemiyor ve ücretsiz
• .ai minimum 2 yıl
• Yenilemeden sonraki 45 gün içinde transfer edersen registry ek yıl eklemiyor — o yılı kaybediyorsun
• Shopify, Block ve Wix’ten doğrudan transfer imkânsız

Transfer out: Unlock → auth code al (Regenerate ile yenilenebiliyor) → “If you do not manually approve the transfer, the transfer will auto-approve on the fifth day.”

.uk ailesi auth code değil IPS tag kullanıyor; Cloudflare’in tag’i CLOUDFLARE.

Alan adı yaşam döngüsü

Kritik eşik 70. gün. 30. güne kadar hiçbir şey olmuyor gibi görünmesi, en tehlikeli kısmı.

Registrar API — beta

“This is the first beta release of the Registrar API.”

Beta sınırları, birebir: “Only a subset of supported Cloudflare Registrar extensions are available through the API beta.” · “Renewals are not yet available.” · “Transfers are not yet available.” · “Contact updates are not yet available.”

domain-check uç noktası en fazla 20 alan adı/istek kabul ediyor. reason değerleri: domain_unavailable · extension_not_supported_via_api · extension_not_supported · extension_disallows_registration.

Kayıt varsayılanları: auto_renew false · privacy_mode "redaction" (TLD destekliyorsa) · hesabın varsayılan ödeme yöntemi otomatik çekiliyor.

“By default, the registration endpoint waits for up to 10 seconds before responding.”

201 Created ya da 202 Accepted dönüyor. Asenkron için Prefer: respond-async. Durum değerleri: in_progress · succeeded · failed · action_required · blocked. Uyarı: “If the workflow returns action_required, stop polling and surface the required user action.”

Ne zaman kullanılır, ne zaman kullanılmaz

Kullanılır

• Portföyün büyükse ve yenileme faturaları şişiyorsa. At-cost modelinin kazancı doğrusal olarak ölçekleniyor.
• Zaten Cloudflare DNS kullanıyorsan. NS zorunluluğu senin için zaten sağlanmış durumda; tek panelde toplamak net kazanç.
• WHOIS gizleme ve DNSSEC için ayrı ödeme yapmak istemiyorsan.
• Alan adı hırsızlığı riskini azaltmak istiyorsan. Domain lock varsayılan açık geliyor.

Kullanılmaz

.tr ailesinden bir alan adın varsa. Desteklenmiyor, ve bir tarih de verilmemiş. Türkiye’deki kullanıcıların çoğu için ürünü doğrudan eleyen madde bu.

Türkçe karakterli (IDN) alan adı kullanıyorsan. Desteklenmiyor.

Kayıt kuruluşu ile DNS sağlayıcıyı ayrı tutmak politikansa. Cloudflare nameserver zorunlu ve istisnası yok. Tek hesap üzerinden ikisini birden kaybetme riskini kabul etmen gerekiyor.

Premium alan adı almak istiyorsan. Cloudflare premium alan adı satmıyor.

İade ihtimaline ihtiyacın varsa. Hiçbir koşulda iade yok.

Alan adı kaybına karşı tazminat bekliyorsan. Birebir: “Cloudflare does not guarantee against domain loss in the sense of fully indemnifying you for business losses.”

API’den yenileme, transfer veya kontak güncelleme otomasyonu kuracaksan. Beta bunların üçünü de desteklemiyor.

E-posta veya web hosting de bekliyorsan. Cloudflare Registrar yalnızca kayıt kuruluşu.

.uk alan adını silmek istiyorsan. .uk registry silme işlemini desteklemiyor.

Somut örnekler

Bir alan adının kaydedilebilirliğini ve fiyatını sorgulamak

curl -sS "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/registrar/domains/check" \
  --request POST --header "Authorization: Bearer $CF_API_TOKEN" \
  --json '{"domains":["ornek.com","ornek.dev","ornek.com.tr"]}' \
  | jq '.result[] | {ad: .domain, kaydedilebilir: .registrable, sebep: .reason,
                     kayit: .registration_cost, yenileme: .renewal_cost, para: .currency}'

.com.tr için dönen yanıt:

{ "ad": "ornek.com.tr", "kaydedilebilir": false, "sebep": "extension_not_supported" }

Tek istekte en fazla 20 alan adı sorgulanabiliyor.

WHOIS ve EPP durum kodlarını okumak

whois ornek.com | grep -Ei 'domain status|registrar:|name server'

DNSSEC’i doğrulamak

# DS kaydı registry'de var mı
dig +short DS ornek.com @1.1.1.1

# Zincir doğrulanıyor mu — ad flag'i bekleniyor
dig +dnssec ornek.com @1.1.1.1 | grep -E '^;; flags'

Transfer öncesi kontrol listesi

# 1) Eski registrar'da kilit açık mı
whois ornek.com | grep -i 'clientTransferProhibited' && echo "KİLİT AÇIK DEĞİL"

# 2) DNSSEC eski registrar'da kapatılmalı — açık kalırsa NS değişince zone çözümlenmez
dig +short DS ornek.com @1.1.1.1

# 3) Kayıt tarihi 60 günden eski mi
whois ornek.com | grep -i 'creation date'

# 4) Son yenileme 45 günden eski mi (değilse bir yıl kaybedersin)
whois ornek.com | grep -i 'updated date'

Demo 1: .tr bulgusunu ve at-cost vaadini programatik olarak kanıtlamak

Bu demo Türk okuyucu için sayfanın en değerli parçası: iki iddiayı da ölçüyor, tekrarlamıyor.

Adım 1 — .tr ailesinin tamamını tek seferde sorgula

curl -sS "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/registrar/domains/check" \
  --request POST --header "Authorization: Bearer $CF_API_TOKEN" \
  --json '{"domains":[
    "deneme.tr","deneme.com.tr","deneme.net.tr","deneme.org.tr","deneme.gen.tr",
    "deneme.web.tr","deneme.av.tr","deneme.bel.tr","deneme.k12.tr","deneme.name.tr",
    "deneme.tv.tr","deneme.info.tr","deneme.biz.tr"]}' \
  | jq -r '.result[] | "\(.domain)\t\(.registrable)\t\(.reason // "-")"' | column -t

13 satırlık tablo; hepsinde registrable false ve reason extension_not_supported

Adım 2 — Karşılaştırma grubu: desteklenen uzantılar

curl -sS ".../registrar/domains/check" --request POST -H "Authorization: Bearer $CF_API_TOKEN" \
  --json '{"domains":["deneme.com","deneme.dev","deneme.io","deneme.co.uk","deneme.us"]}' \
  | jq -r '.result[] | "\(.domain)\t\(.registrable)\t\(.registration_cost)\t\(.renewal_cost)"' | column -t

registration_cost ve renewal_cost sütunlarının aynı değerleri taşıdığı tablo

Adım 3 — At-cost vaadini ölç

curl -sS ".../registrar/domains/check" --request POST -H "Authorization: Bearer $CF_API_TOKEN" \
  --json '{"domains":["a.com","b.dev","c.io","d.net","e.org","f.co","g.me","h.app"]}' \
  | jq -r '.result[] | select(.registrable) |
      "\(.domain)  kayıt=\(.registration_cost)  yenileme=\(.renewal_cost)  eşit=\(.registration_cost == .renewal_cost)"'

Sekiz uzantı için eşit=true çıktısı

Aynı sorguyu bir başka kayıt kuruluşunun fiyat sayfasıyla karşılaştır: orada ilk yıl ile yenileme arasında genellikle ciddi bir fark var. Eşitlik, at-cost modelinin ölçülebilir imzası.

Adım 4 — Yayımlanmış fiyatla karşılaştır

cloudflare.com/plans/ yalnızca “Starting at $7.85” diyor ve dönem belirtmiyor. API’den dönen gerçek rakamlarla bu ifadeyi yan yana koy.

plans sayfasındaki “Starting at $7.85” ifadesi ve API'den dönen gerçek fiyat listesi

Bu demoda ölçülenler:

Demo 2: Bir alan adını taşıyıp öncesi/sonrasını belgelemek

Adım 1 — Transfer öncesi tam durum kaydı

D=ornek.com
{
  echo "=== $(date -u) — TRANSFER ÖNCESİ ==="
  whois "$D" | grep -Ei 'registrar:|domain status|name server|creation date|updated date|expiry'
  echo "--- DS kaydı ---"; dig +short DS "$D" @1.1.1.1
  echo "--- NS ---";       dig +short NS "$D" @1.1.1.1
  echo "--- WHOIS gizleme ---"; whois "$D" | grep -Ei 'registrant (name|organization|email|city)'
} | tee transfer-oncesi.txt

Eski registrar adı, EPP durum kodları, nameserver'lar, DS kaydı ve açıkta duran registrant bilgileri

Adım 2 — Ön koşulları doğrula

Kayıt tarihinin 60 günden eski, son yenilemenin 45 günden eski olduğunu ve kilidin açıldığını gösteren çıktı

Adım 3 — Transferi başlat ve durumu izle

Transfer in progress ve ardından Pending approval durumları, zaman damgalarıyla

24 saatten uzun sürüyorsa eski registrar’daki kilidi kontrol et — belgelenmiş ilk teşhis adımı bu.

Adım 4 — Transfer sonrası aynı kaydı al

{
  echo "=== $(date -u) — TRANSFER SONRASI ==="
  whois "$D" | grep -Ei 'registrar:|domain status|name server|expiry'
  echo "--- DS kaydı ---"; dig +short DS "$D" @1.1.1.1
  echo "--- NS ---";       dig +short NS "$D" @1.1.1.1
  echo "--- WHOIS gizleme ---"; whois "$D" | grep -Ei 'registrant (name|organization|email|city|state|country)'
} | tee transfer-sonrasi.txt

diff -u transfer-oncesi.txt transfer-sonrasi.txt

registrar, nameserver ve registrant alanlarındaki değişikliği tek ekranda gösteren diff

Adım 5 — WHOIS gizlemesinin tam olarak neyi bıraktığını göster

whois "$D" | grep -Ei '^registrant'

Registrant adı, kurumu ve e-postası gizlenmişken eyalet/il ve ülke alanlarının görünmeye devam ettiği

ICANN gereği eyalet/il ve ülke görünmeye devam ediyor. Bunu göstermek, “WHOIS tamamen gizlendi” beklentisini düzeltiyor.

Adım 6 — DNSSEC’i Cloudflare’de yeniden aç

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dnssec" \
  --request PATCH -H "Authorization: Bearer $CF_API_TOKEN" \
  --json '{"status":"active"}'

# DS kaydı registry'ye yansıyana kadar bir-iki gün sürebiliyor
while true; do
  printf '%s ' "$(date -u +%H:%M)"; dig +short DS "$D" @1.1.1.1; sleep 3600
done

DS kaydının registry'de belirdiği an ve dig +dnssec çıktısındaki ad flag'i

Doküman: “This process can take one to two days after you first enable DNSSEC.”

Adım 7 — Ownership certificate’i indir

Panelden indirilen <domain>_ownership_letter.pdf dosyasının ilk sayfası ve Exhibit A bölümü

Bu demoda ölçülenler:

Fiyatlandırma

Durum

GA, tüm planlarda. Lansman tarihleri (2018-09-27 / 2021-09-28) blog 429 döndürdüğü için doğrulanamadı.

Registrar API: BETA. Yenileme, transfer ve kontak güncelleme henüz yok.

Lisanslama ve hukuki çerçeve

Cloudflare, ICANN akredite bir kayıt kuruluşudur ve hizmet ICANN sözleşmeleri ile Cloudflare Hizmet Şartları’na tabidir.

.tr ve TRABIS. Türkiye’de .tr uzantılarının yönetimi 2022’den beri BTK bünyesindeki TRABIS üzerinden yürüyor ve kayıt işlemleri yalnızca TRABIS akredite kayıt operatörleri üzerinden yapılabiliyor. Cloudflare bu operatörlerden biri değil ve .tr ailesi desteklenen TLD listesinde yok. Bu bir eksiklik değil, yapısal bir durum — Cloudflare’in TRABIS akreditasyonu alması gerekirdi.

Bunun pratik anlamı: .com.tr alan adın akredite operatöründe kalır, oradan nameserver’ları Cloudflare’e yönlendirirsin. Kaybettiğin tek şey Registrar ürünü; DNS, CDN, SSL ve WAF normal çalışır.

WHOIS ve KVKK. Cloudflare varsayılan olarak WHOIS gizlemesi uyguluyor ve ICANN gereği yalnızca registrant eyalet/il ve ülke bilgisi görünür kalıyor. Bu, kişisel veri açısından KVKK ile uyumlu bir varsayılan — ama Cloudflare hiçbir yerde KVKK iddiası yapmıyor. SSL ve Registrar dokümantasyonunun tamamında (1,1 MB metin) “KVKK” ve “eIDAS” sıfır kez geçiyor. Uyumluluk değerlendirmesi sana ait.

Alan adı kaybı sorumluluğu. Birebir: “Cloudflare does not guarantee against domain loss in the sense of fully indemnifying you for business losses.” Yani alan adı kaybından doğan iş kaybı tazmin edilmiyor. Kritik alan adları için bunu bir risk kalemi olarak yaz.

Kimler alan adını yönetebilir. Birebir: “Anyone with super-admin and admin permissions for a zone can also manage your domains. This means these users can also unlock domains or obtain authorization codes to transfer domains to other registrars.”

Yani zone’unda admin yetkisi olan herkes alan adını başka bir kayıt kuruluşuna taşıyabilir. Yetki dağıtımını buna göre yap; yüksek profilli alan adlarında Custom Domain Protection tam olarak bu tek noktayı ortadan kaldırıyor.

Sık yapılan hatalar

Auth code’u zone Active olmadan girmek. Transfer başlamıyor.

Eski registrar’da DNSSEC’i kapatmadan nameserver değiştirmek. Alan adı doğrulayan resolver’larda tamamen çözümlenmez oluyor. En pahalı hata.

Yenilemeden sonraki 45 gün içinde transfer etmek. Registry ek yıl eklemiyor; bir yıl gidiyor.

9 yıldan fazla süre kalmışken transfer etmeye çalışmak. 10 yıl üst sınırı aşılıyor.

Tek kilit tipini kapatmak. “Some registrars have multiple lock types.” Hepsini kontrol et.

Auth code’un sonundaki boşluğu kopyalamak. Sessizce başarısız oluyor.

Registrant e-postasını doğrulamamak. ICANN hold devreye giriyor, nameserver’lar parking’e dönüyor, site kapanıyor.

Yanlış Cloudflare hesabına kaydetmek. Hesaplar arası taşıma ayrı bir süreç.

Auto-renew’i son 30 günde kapatmaya çalışmak. Bu pencerede kapatılamıyor.

Silme ile transfer’i karıştırmak. Silinen alan adı yaşam döngüsüne giriyor, geri alması ücretli.

.uk için auth code aramak. IPS tag kullanılıyor: CLOUDFLARE.

Transfer sonrası üçüncü taraf nameserver kullanabileceğini sanmak. Kullanamıyorsun.

Silme token’ının 30 dakikada dolduğunu bilmemek. Token yalnızca Super Admin’lere gidiyor.

Transfer sonrası DNS kayıtlarını doğrulamamak. Cloudflare’in kendi uyarısı: “the scan is not guaranteed to find all existing DNS records.” Transfer öncesi zone dosyanı dışa aktar ve tek tek karşılaştır.