- Katılım
- 21 May 2023
- Mesajlar
- 713
- Tepki
- 17
- Puan
- 18
Bir siteye girmek istediğinizde sayfa yerine "challenges.cloudflare.com" adresini gösteren bir ara ekran çıkıyor. Kutuyu işaretliyorsunuz ya da hiçbir şey yapmadan bekliyorsunuz, sonra site açılıyor. Aynı ekran bazen her ziyarette, bazen hiç çıkmıyor.
Aşağıda bu ekranın ne olduğunu, isteği hangi noktada tuttuğunu, hangi kuralın onu tetiklediğini, kaç tür doğrulama bulunduğunu ve site sahibinin ölçüm araçlarında neyi bozduğunu hizmetin kendi belgelerine dayanarak bulacaksınız.
Bu ekran tam olarak ne yapıyor?
Cloudflare'in ara ekran belgesi, bu sayfayı ziyaretçi ile hedef adres arasında duran bir kapı olarak tanımlıyor. Ekran, ziyaretçinin hedefe ulaşmasını engelleyip isteği tutuyor, tarayıcı ortamını otomasyon işaretleri açısından değerlendiriyor ve bir doğrulama sunuyor.
Belgenin altını çizdiği nokta şu: ziyaretçi doğrulamayı geçmeden hedefine ulaşamıyor. Yani ekran bir uyarı değil, isteğin durdurulduğu yer.
Kim tetikliyor?
Aynı belgeye göre doğrulamalar üç yerden tetikleniyor: web uygulaması güvenlik duvarındaki bir kural, bot yönetimi veya hız sınırlama. Ekranın ne kadar görünür ve ne kadar etkileşimli olacağı, kuralı oluştururken seçilen eyleme bağlı.
Bunun pratik karşılığı, ekranın rastgele çıkmadığı. Site sahibinin tanımladığı bir kural isteği eşleştiriyor ve kapı orada kuruluyor.
Kaç tür doğrulama var?
- Etkileşimsiz doğrulama: Enjekte edilen JavaScript tarayıcı işaretlerini topluyor, ziyaretçiden hiçbir şey istenmiyor.
- Yönetilen doğrulama: Cloudflare hangi doğrulamanın sunulacağını o an dinamik olarak seçiyor.
- Etkileşimli adım: Tarayıcı işaretlerine göre kutu işaretleme veya düğme seçme gibi küçük bir eylem isteniyor.
Belge, etkileşimsiz doğrulamada ziyaretçinin tarayıcısının JavaScript'i işlemesini beklemesi gerektiğini ve bunun tipik olarak beş saniyeden kısa sürdüğünü söylüyor. Doğrulama geçilirse asıl istek hedefe devam ediyor; geçilemezse ziyaretçiye bir ara ekran daha sunuluyor.
Neden bulmaca çıkmıyor?
Cloudflare'in doğrulama belgesi, bu mekanizmaların ziyaretçinin gerçek bir insan mı yoksa bot veya betik mi olduğunu doğrulamak için kullanıldığını anlatıyor. Belge, CAPTCHA bulmacaları ya da nesne seçme, bozuk karakter yazma gibi görsel testlerin kullanılmadığını açıkça belirtiyor.
Ziyaretçilerin çoğunun doğrulamayı hiç etkileşim olmadan geçtiği de aynı sayfada yazıyor. Ekranı gördüğünüz hâlde hiçbir şey tıklamadan sitenin açılması bu yüzden.
Püf nokta' Alıntı:
Ziyaretçi tarafında ne bozulabiliyor?
Cloudflare'in sorun giderme belgesi, doğrulamaların Internet Explorer tarafından desteklenmediğini yazıyor ve güncel bir tarayıcıya geçilmesini öneriyor. Tarayıcı güncel değilse ekranın döngüye girmesi bu nedenle olabiliyor.
Site açılmıyorsa sorunun sizde mi sunucuda mı olduğunu ayırt etmek gerekiyor; bunun yöntemini site açılmıyor teşhisi yazımızda anlatmıştık. VPN veya farklı bir DNS kullanıyorsanız çıkışınızın nereden göründüğü de değişiyor; VPN açıkken sızıntı testi yazımız bu tarafı ele alıyor.
Site sahibi için gizli bir yan etki
Sorun giderme belgesindeki bir uyarı ölçüm yapanları ilgilendiriyor: ziyaretçi ara ekranı geçtikten sonra sayfadaki JavaScript'in okuduğu yönlendiren değeri artık doğru olmuyor. Ziyaretçi başka bir siteden gelmiş olsa bile değer sizin alan adınız olarak görünüyor.
Belge bunun yönlendiren bilgisini JavaScript üzerinden okuyan araçları etkilediğini, örnek olarak da Google Analytics'i veriyor. Trafik kaynağı raporunuzda beklenmedik bir şekilde kendi alan adınız çıkıyorsa nedeni bu olabilir.
Aynı teknoloji başka nerede kullanılıyor?
Sorun giderme belgesi, doğrulamaların "Challenge Platform" üzerinden verildiğini ve bunun Turnstile'ı çalıştıran altyapının aynısı olduğunu söylüyor. Aradaki fark kullanım biçiminde: belgeye göre Turnstile, doğrulamayı sitenin herhangi bir yerinde daha az rahatsız edici biçimde çalıştırmaya izin veriyor ve Cloudflare'in içerik dağıtım ağını kullanmayı gerektirmiyor.
Doğrulama türleri sayfası da mevcut seçenekleri üç başlıkta topluyor: ara ekranlar, Turnstile ve JavaScript algılamaları. Yani ziyaretçinin gördüğü tam sayfa ekran, seçeneklerden yalnız biri.
Kapı neyi koruyor?
Bu kapının varlık nedeni, otomatik trafiğin siteye ulaşmadan ayıklanması. Aynı istek deseni bir sunucuyu meşgul etmeye başladığında ortaya çıkan tabloyu DDoS saldırısı yazımızda ele almıştık; doğrulama ekranı, o trafiğin bir bölümünü kaynağa hiç bırakmadan durdurmanın yollarından biri.
Ziyaretçi olarak sık sık bu ekranla karşılaşıyorsanız, isteğinizin hangi kurala takıldığını dışarıdan görmek mümkün değil; kararı veren tarafta sizin tarayıcı ortamınıza dair işaretler var.
Sık Sorulan Sorular
Challenges.cloudflare.com nedir?
Cloudflare'in ziyaretçiyi hedef adrese bırakmadan önce tarayıcı ortamını değerlendirdiği ara doğrulama ekranı.
Bu ekranı neden görüyorum?
Belgeye göre doğrulamalar güvenlik duvarı kuralı, bot yönetimi veya hız sınırlama tarafından tetikleniyor.
Neden bazen hiçbir şey tıklamıyorum?
Etkileşimsiz doğrulamada karar tarayıcı işaretlerinden çıkarılıyor; belge ziyaretçilerin çoğunun etkileşimsiz geçtiğini söylüyor.
Ne kadar sürüyor?
Belge, tarayıcının JavaScript'i işlemesinin tipik olarak beş saniyeden kısa sürdüğünü belirtiyor.
Ekran döngüye girerse ne yapmalı?
Belge Internet Explorer'ın desteklenmediğini yazıyor; güncel bir tarayıcının son sürümüyle denemek ilk adım.
Özetle
Bu adres bir site değil, isteğinizin tutulduğu doğrulama kapısı. Kapıyı site sahibinin tanımladığı bir kural açıyor, doğrulamanın türünü seçilen eylem belirliyor ve çoğu ziyaretçi hiçbir şey yapmadan geçiyor. Site sahibi tarafında ise ekranın ardından yönlendiren bilgisinin bozulduğunu bilmek gerekiyor.
Sitenizde bu ekranı hangi kuralın açtığını kontrol ettiniz mi?
Güncelleme: 1 Eylül 2026. Cloudflare'in ara ekran, doğrulama ve sorun giderme belgeleri kontrol edildi.
Dijital Dünyanıza Yön Veren Pusula
