Cloudflare planları, Cloudflare'in alan adı (zone) başına sunduğu Free, Pro, Business ve Enterprise paketleridir; hepsi sitenizi Cloudflare ağı üzerinden yayınlar, aralarındaki fark özellikle WAF kuralları, bot koruması, destek ve hizmet seviyesi taahhüdündedir. Cloudflare'in resmi plan sayfasında en üst paket "Contract" (Enterprise) olarak, özel fiyatlı ve yıllık faturalı şekilde listelenir.
Bu yazı, planları DDoS koruması ve WAF açısından karşılaştırır. Cloudflare'in ne olduğunu ve bir siteyi nasıl bağlayacağınızı Cloudflare nedir, nasıl kurulur yazısında, WAF kurallarının nasıl yazıldığını Cloudflare WAF güvenlik kuralları ve bot koruması yazısında anlattık; burada tekrar etmiyoruz. Genel kavramlar için güvenlik duvarı (firewall) nedir ve DDoS koruma rehberi yazılarına bakabilirsiniz.
Resmi fiyatlar
Aşağıdaki fiyatlar Cloudflare'in resmi plan sayfasında 3 Kasım 2026 itibarıyla gösterilen tutarlardır. Sayfada fiyatlar dolar ($) işaretiyle verilir. Fiyatlar değişebilir ve bulunduğunuz ülkeye göre vergi eklenebilir; ödeme yapmadan önce resmi sayfayı kontrol edin.
| Plan | Yıllık faturalamada | Aylık faturalamada |
|---|---|---|
| Free | 0 $ | 0 $ |
| Pro | Aylık 20 $ | Aylık 25 $ |
| Business | Aylık 200 $ | Aylık 250 $ |
| Enterprise (Contract) | Özel fiyat, yıllık faturalı | Özel fiyat |
DDoS koruması: tüm planlarda ölçümsüz
Cloudflare'in plan sayfasında "Unmetered DDoS Protection" (ölçümsüz DDoS koruması) dört planın hepsinde dahil olarak gösterilir. Geliştirici belgelerindeki uygunluk tablosu da standart, ölçümsüz DDoS korumasının (katman 3-7) Free, Pro, Business ve Enterprise planlarında bulunduğunu söyler. HTTP DDoS saldırı koruması (katman 7) ve ağ katmanı DDoS saldırı koruması (katman 3/4) için yönetilen kural setleri de tüm planlarda vardır.
Buradaki önemli nokta, bu korumanın Cloudflare'in proxy'lediği trafik için geçerli olmasıdır. DNS kaydınız gri bulutta (DNS only) ise trafik doğrudan sunucunuza gider ve Cloudflare bu trafiği görmez. Farkı Cloudflare proxy ve DNS only (turuncu bulut) yazısında anlattık.
| DDoS özelliği | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Ölçümsüz DDoS koruması (L3-7) | Var | Var | Var | Var |
| HTTP DDoS yönetilen kural seti | Var | Var | Var | Var |
| Ağ katmanı DDoS yönetilen kural seti | Var | Var | Var | Var |
| Magic Transit (ağ katmanı, L3) | Yok | Yok | Yok | Özel fiyat |
Magic Transit, Cloudflare belgesinde şirket içi, bulut ve hibrit ağlar için DDoS koruması ve trafik hızlandırma sunan bir ağ güvenlik çözümü olarak tanımlanır; tek bir web sitesini değil, IP bloğunuzun tamamını korumaya yöneliktir.
WAF özellikleri plana göre
Plan sayfasında Web Application Firewall (WAF) ve Free Managed Ruleset dört planda da dahil görünür. Farklar yönetilen kural setlerinde, özel kural sayısında ve rate limiting kurallarında ortaya çıkar.
Yönetilen kural setleri (Managed Rulesets)
| Kural seti | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Cloudflare Free Managed Ruleset | Var | Var | Var | Var |
| Cloudflare Managed Ruleset | Yok | Var | Var | Var |
| Cloudflare OWASP Core Ruleset | Yok | Var | Var | Var |
| Exposed Credentials Check (kullanımdan kaldırılıyor) | Yok | Var | Var | Var |
Belge, Exposed Credentials Check için bunun yerine leaked credentials detection özelliğinin kullanılmasını önerir. OWASP Core Ruleset, OWASP ModSecurity Core Rule Set'in Cloudflare uyarlamasıdır; aynı kural setinin kendi sunucunuzda nasıl kullanıldığını ModSecurity ve Coraza yazısında anlattık.
Özel kurallar (custom rules) ve rate limiting
| Özellik | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| WAF özel kural sayısı | 5 | 20 | 100 | 1000 |
| Özel kurallarda regex | Yok | Yok | Var | Var |
| Rate limiting kural sayısı | 1 | 2 | 5 | 100 (sözleşmeye göre) |
| Rate limiting sayım ölçütü | Yalnızca IP | Yalnızca IP | IP ve NAT destekli IP | IP, header, cookie, ASN, ülke, yol ve daha fazlası |
| Rate limiting sayım süresi | Yalnızca 10 saniye | 1 dakikaya kadar | 10 dakikaya kadar | 65535 saniyeye kadar |
Plan sayfası ayrıca tüm kural ürünlerini kapsayan bir "Cloudflare Rules" kotası listeler: Free 70 kural ve 10 bin Bulk Redirect, Pro 225 kural ve 25 bin, Business 450 kural ve 50 bin, Enterprise 2700 kural ve 1 milyon. Bu toplam kota, yukarıdaki WAF özel kural sayısıyla aynı şey değildir.
Bot koruması, SLA ve destek
| Özellik | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Bot koruması | Yalnızca temel botlar | Tespiti kolay botlar | Gelişmiş botlar ve temel bot analitiği | Tüm botlar, anomali tespiti, özel CAPTCHA, gelişmiş analitik |
| Uptime SLA | Listelenmemiş | Listelenmemiş | %100 | %100 |
| Hizmet kredisi | Yok | Yok | 1x | 10x (Standard) veya 25x (Premium) |
| Destek | Topluluk forumu ve belgeler | Ticket ve forum | Ticket, chat ve forum | 7/24 ticket, chat, telefon |
Proxy yalnızca HTTP(S) içindir: Spectrum ne zaman gerekir?
Cloudflare'in standart proxy'si web trafiği içindir. Belgeye göre varsayılan olarak proxy'lenen HTTP portları 80, 8080, 8880, 2052, 2082, 2086 ve 2095; HTTPS portları 443, 2053, 2083, 2087, 2096 ve 8443'tür. Port 22'deki SSH gibi başka servisler için belge iki yol gösterir: kaydı gri buluta (DNS only) almak ya da bir Spectrum uygulaması yapılandırmak.
Spectrum, Cloudflare belgesine göre "herhangi bir TCP veya UDP tabanlı uygulama" için güvenlik ve hızlandırma sağlar; MQTT, e-posta, dosya transferi ve oyunlar gibi protokolleri yönlendirebilir ve kaynak sunucuyu DDoS saldırılarından korumaya yardım eder. Spectrum ücretli planlarda bulunur, ancak özel TCP/UDP uygulamaları için Enterprise plan ve ücretli Spectrum eklentisi gerekir; tüm TCP ve UDP portlarının desteklenmesi de yalnızca Enterprise plandadır. Pro ve Business planında hangi protokollerin desteklendiğini Cloudflare ayrı bir tabloda verir; karar vermeden önce bu tabloya veya Cloudflare satış ekibine bakın.
Pratik sonuç şu: Free, Pro veya Business plan bir web sitesini korur, ancak aynı sunucudaki SSH, oyun sunucusu veya veritabanı portunu korumaz. O portlar için sunucunun kendi güvenlik duvarı (Hetzner Cloud Firewall, nftables ve CrowdSec) ya da oyun sunucuları için TCPShield ve OVH Game gibi seçenekler devreye girer.
Hangi plan kime uygun?
- Free: Kişisel site, blog veya küçük proje. Ölçümsüz DDoS koruması ve Free Managed Ruleset var; 5 özel WAF kuralı ve 1 rate limiting kuralı ile temel önlemler alınabilir.
- Pro: Cloudflare Managed Ruleset ve OWASP Core Ruleset gibi yönetilen WAF kural setlerine ihtiyaç duyan küçük işletme siteleri.
- Business: Regex destekli özel kurallar, 100 özel kural, daha esnek rate limiting, %100 uptime SLA ve chat desteği isteyen e-ticaret ve kurumsal siteler.
- Enterprise: Gelişmiş bot yönetimi, çok sayıda kural, gelişmiş rate limiting ölçütleri, tüm portlarda Spectrum veya Magic Transit gibi özel ihtiyaçlar. Fiyat sözleşmeyle belirlenir.
Bu liste bir sıralama değil, belgelenen özelliklere göre bir eşleştirmedir. İhtiyacınız olan özelliğin hangi planda olduğunu her zaman güncel plan sayfasından doğrulayın.
Sık Sorulan Sorular
Cloudflare Free plan DDoS koruması veriyor mu?
Evet. Cloudflare'in plan sayfası ve DDoS belgesine göre standart, ölçümsüz DDoS koruması (katman 3-7) Free plan dahil tüm planlarda bulunur. Bu koruma proxy'lenen (turuncu bulut) trafik için geçerlidir.
Free planda WAF var mı?
Evet, sınırlı olarak. Free planda WAF ve Free Managed Ruleset bulunur, 5 özel kural ve 1 rate limiting kuralı yazılabilir. Cloudflare Managed Ruleset ve OWASP Core Ruleset ise Pro ve üzeri planlardadır.
Cloudflare Pro fiyatı ne kadar?
3 Kasım 2026 itibarıyla resmi sayfada Pro plan yıllık faturalamada aylık 20 $, aylık faturalamada aylık 25 $ olarak gösterilir. Vergiler eklenebilir ve fiyatlar değişebilir.
Minecraft veya SSH sunucumu Cloudflare proxy ile koruyabilir miyim?
Standart proxy yalnızca belgelenen HTTP ve HTTPS portlarını kapsar. Diğer TCP/UDP servisleri için Spectrum gerekir; özel TCP/UDP uygulamaları için Enterprise plan ve Spectrum eklentisi şarttır.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Cloudflare nedir, nasıl kurulur · Cloudflare WAF güvenlik kuralları ve bot koruması · Cloudflare proxy ve DNS only (turuncu bulut) · güvenlik duvarı (firewall) nedir · DDoS koruma rehberi · ModSecurity ve Coraza ile WAF · Oyun sunucusu DDoS koruması