Cloudflare Arkasında DCV Doğrulama

Cloudflare turuncu bulutla (proxy) etkinken alan adınıza gelen istekler önce Cloudflare'e uğrar. Bu, HTTP dosya doğrulamasının CA'nın beklediği içeriği bulamamasına yol açabilir. DNS tabanlı doğrulama proxy'den etkilenmediği için en güvenilir seçenektir.

Belirtiler

• HTTP dosya doğrulaması "dosya bulunamadı" ya da "içerik eşleşmiyor" hatası verir.
• CA doğrulama isteği bir Cloudflare hata sayfası alır (403, 1020, 5xx).
• Doğrulama dosyasına tarayıcıdan ulaşılıyor ama CA ulaşamıyor.

Olası nedenler

• WAF, bot koruması veya "Under Attack" modu CA istemcisini engelliyor.
• Tüm HTTP isteklerinin zorunlu HTTPS'ye ya da başka bir adrese yönlendirilmesi.
• Sayfa kuralları veya önbellek, doğrulama dosyasının eski halini sunuyor.
• Kaynak sunucuda yalnızca Cloudflare IP'lerine izin verilmesi ve dosyanın yanlış kök dizinde durması.

Çözüm adımları

1. DNS yöntemini seçin: CA'nın verdiği CNAME veya TXT kaydını Cloudflare DNS'e ekleyin. Bu kayıtlarda proxy etkin olmaz; CNAME doğrulamasında "DNS only" durumunu kullanın.
2. E-posta yöntemini kullanın: admin@, postmaster@ gibi adreslerden birine gelen onay e-postasını açın; bu yöntem proxy'den bağımsızdır.
3. Dosya yöntemi gerekiyorsa: Doğrulama yolunu (.well-known/pki-validation) WAF ve önbellek kurallarından muaf tutun; geçici olarak kaydı DNS only yapabilirsiniz.
4. Doğrulama tamamlanınca kuralları eski hâline getirin.

Önleme

• Sürekli yenileme için DNS tabanlı yöntemi standart hâle getirin.
• Cloudflare'in kendi kenar (edge) sertifikası ile sizin CA'dan aldığınız sertifika ayrı kavramlardır; kaynak sunucudaki sertifikanın geçerli kalması için SSL/TLS modunu doğru seçin.
• Kayıtları ekledikten sonra dig TXT _dnsauth.alanadi.com +short gibi bir sorguyla yayılımı kontrol edin (kayıt adını CA'nın verdiği değerle değiştirin).

Kalıcı çözüm

Cloudflare'de DNS yöntemini kalıcı kılmak için CA'nın verdiği CNAME kaydını silmeden bırakmak, yenilemelerde tekrar işlem yapmayı azaltır. Yönetici değişikliklerinde kaydın yanlışlıkla silinmemesi için DNS kayıtlarınıza açıklama ekleyin. Hesabınızda iki adımlı doğrulamayı etkinleştirin; DNS erişimi doğrulama sürecinin anahtarıdır.

Sunucunuzdaki sertifikayı SSL kontrol aracıyla sınayabilir, sorunun başka kaynaklarını SSL sorun giderici ile arayabilirsiniz. Ürünler için SSL sertifikaları sayfasına bakın.