Cloudflare arkasında gerçek ziyaretçi IP'sini görmek

Sitenizi Cloudflare'in arkasına aldığınızda, sunucunuza gelen her istek aslında Cloudflare'in sunucularından gelir. Log'larda gördüğünüz IP'ler ziyaretçilerin değil, Cloudflare'in IP'leridir.

Gerçek IP nerede?

Cloudflare, ziyaretçinin IP'sini CF-Connecting-IP başlığında gönderir. Ama bu başlığa körü körüne güvenemezsiniz: Cloudflare'i atlayıp doğrudan sunucunuza gelen biri de aynı başlığı uydurabilir.

Caddy'de trusted_proxies

{
    servers {
        trusted_proxies static 173.245.48.0/20 103.21.244.0/22
        client_ip_headers CF-Connecting-IP
    }
}

Liste kısaltılmıştır; tam aralıkları Cloudflare'in sayfasından alın.

Daha da iyisi

Sunucunuzun 80 ve 443 portlarını sadece Cloudflare IP'lerine açarsanız, kimse Cloudflare'i atlayamaz. Bu hem gerçek IP sorununu hem de doğrudan saldırı riskini çözer.