Hazırlayan
Temorya Sistem Mimarı
08.03.2026
Okuma önerisi
3 dakikalık rehber
Adımları sırayla uygulayın ve kritik değişikliklerden önce yedek alın.
Cloudflare WAF Custom Rules ve Bot Management
Kötü niyetli bot trafiğini ve tarayıcıları engelleme. Bu rehber, işlemi tek bir sihirli komuta indirgemeden; hazırlık, kontrollü değişiklik, doğrulama ve geri dönüş adımlarıyla ele alır.
Bu rehberin odağı: erişimi bozmadan güvenlik kapsamını daraltma. Güvenlik ve TLS değişiklikleri erişimi tamamen kesebilir. Sertifika zinciri, alan adı kapsamı ve geri dönüş yolu baştan doğrulanmalıdır.
Ön kontrol listesi
- Mevcut sertifika, private key konumu, alan adları, yönlendirmeler ve güvenlik başlıklarını kaydedin.
- Kuralın hangi domain, port, yol veya kullanıcı grubunu etkileyeceğini açıkça belirleyin.
- Private key, token veya gizli değeri günlük, ekran görüntüsü ya da destek mesajına eklemeyin.
Uygulama sırası
- Kapsamı sabitleyin: Yalnız bu makalenin hedeflediği hesap, alan adı, servis veya işlem kaydı üzerinde çalışın.
- Başlangıç durumunu kaydedin: Mevcut sertifika, private key konumu, alan adları, yönlendirmeler ve güvenlik başlıklarını kaydedin.
- Tek değişiklik uygulayın: En dar kapsamlı güvenlik değişikliğini uygulayın; kuralı bloklama moduna almadan önce gözlem veya test modunda değerlendirin.
- Kanıtı toplayın: zincir/kural doğrulaması, erişim testi ve güvenlik günlüğü bilgilerini işlem kaydına ekleyin.
- Kabul veya geri dönüş kararı verin: Kabul kriteri sağlanmıyorsa yeni değişiklik eklemek yerine geri dönüş adımını uygulayın.
Karar ve kanıt tablosu
| Aşama | Sorulacak soru | Beklenen kanıt |
|---|---|---|
| Hazırlık | Doğru hedef ve yetki belirlendi mi? | Envanter ve başlangıç değeri |
| Uygulama | Tek ve izlenebilir değişiklik mi yapıldı? | Değişiklik zamanı ve işlem kaydı |
| Doğrulama | Kritik görev gerçek koşulda çalışıyor mu? | zincir/kural doğrulaması, erişim testi ve güvenlik günlüğü |
| Geri dönüş | Kabul kriteri sağlanmadığında dönüş yolu hazır mı? | Son çalışan sertifika veya kural setini geri yükleyin. |
Hata ve geri dönüş kontrolü
- Sertifika zinciri, hostname, HTTPS yönlendirmesi, güvenlik başlıkları ve kritik form/oturum akışını test edin.
- Hata ve uyarı günlüklerini değişiklik öncesi zaman aralığıyla karşılaştırın.
- Sonucu yalnız ekranda görünmesine göre değil, gerçek kullanıcı göreviyle doğrulayın.
Sık karşılaşılan hatalar
- Güvenlik kuralını test etmeden tüm trafiğe uygulamak
- Ara sertifika zincirini atlamak
- Yönlendirme döngüsünü test etmemek
- Güvenlik kuralını tüm siteye bir anda uygulamak
Geri dönüş ve destek sınırı
Geri dönüş: Son çalışan sertifika veya kural setini geri yükleyin.
Uzman desteği: Sertifika anahtarı kayıp, alan adı doğrulaması başarısız veya WAF gerçek trafiği engelliyorsa değişikliği durdurun.
İşlem sonunda gizli anahtar, parola, kişisel veri veya tam sunucu günlüğü paylaşmayın; destek kaydına yalnız gerekli ve maskelenmiş kanıtı ekleyin.
Bu rehber yardımcı oldu mu?
Geri bildiriminiz içerikleri daha anlaşılır ve güncel tutmamıza yardımcı olur.