Makale / Herkese açık
Cloudflare, Gateway ve DLP kararlarını Workers koduyla genişletiyor
Gateway Forward, 15 Ekim’de herkese açık betaya açıldı; DLP özel doğrulama işlevleri de kullanıma sunuldu. Gateway Custom Functions için hedef yıl sonundan önce erişim.
Cloudflare, 15 Ekim 2026 tarihli duyurusunda güvenli web ağ geçidi Gateway ile veri kaybı önleme hizmeti DLP’yi Workers hesaplama platformuna bağlayan yeni olanaklar açıkladı. Gateway’in Forward eylemi herkese açık betaya açılırken DLP özel doğrulama işlevleri kullanıma sunuldu. Ayrı bir özellik olan Gateway Custom Functions içinse yıl sonundan önce erişim planlanıyor. Bu takvimler, benzer adlar taşıyan yeteneklerin aynı anda aynı aşamada olmadığını gösteriyor.
Forward: İsteğin yoluna kod eklemek
Cloudflare’a göre Forward, HTTP politikalarının izin verdiği trafik üzerinde çalışıyor. İlk eşleşen Forward kuralı, isteği kendisine bağlı Worker’a iletiyor. Proxy gibi davranan Worker, isteğin başlıklarını ve gövdesini alabiliyor; bunları değiştirebiliyor, isteği hedefe gönderebiliyor ve dönüşte yanıtı da düzenleyebiliyor. Böylece uzantı noktası yalnızca bir güvenlik kararını bildirmekle sınırlı kalmıyor, HTTP alışverişinin içine yerleşiyor.
Şirketin tarifinde TCP bağlantıları, TLS sonlandırma ve yeniden şifreleme, sertifika yönetimi ve HTTP sürümü uzlaşması Gateway’in sorumluluğunda kalıyor. Worker ise dönüşüm mantığını üstleniyor. Her Worker’ın trafiği değiştirmesi gerekmiyor: Şirket, eşleşen istek bağlamıyla bildirim gönderme, harici bir kayıt hattına yazma veya webhook çağırma gibi işlemleri de örnekliyor. Bunlar üreticinin sunduğu kullanım senaryoları; bağımsız olarak doğrulanmış uygulama sonuçları değil.
Forward ile kavramsal HTTP akışı
- İzin verilen istek
HTTP politikalarının izin verdiği trafikte ilk eşleşen Forward kuralı uygulanır.
- Worker işlemesi
Worker istek başlıklarını ve gövdesini işleyebilir, ardından isteği hedefe iletebilir.
- Yanıtın dönüşü
Worker hedeften gelen yanıtı da değiştirerek kullanıcıya döndürebilir.
Custom Functions: Trafiği dönüştürmek yerine değer döndürmek
Gateway Custom Functions farklı bir görev üstleniyor. Cloudflare’ın açıklamasına göre bu işlevler, politika değerlendirmesi sırasında bir Worker çağırarak metin, sayı veya mantıksal değer döndürecek. Dönen değer, politika oluşturucusunda yerleşik seçiciler gibi kural koşullarında kullanılabilecek. Buradaki temel ayrım, Forward’ın HTTP isteğini işlemesi; Custom Functions’ın ise karar koşuluna veri sağlaması.
Worker’a sunulan bağlam, politika aşamasına bağlı olarak kaynak IP adresini, hedefi, kullanıcı kimliğini, cihaz güvenlik durumunu ve HTTP başlıklarını içerebiliyor. Şirket, bu yaklaşımın ağ kurallarında da kullanılabileceğini belirtiyor. Dolayısıyla planlanan kapsam yalnızca HTTP ile sınırlı değil. Ancak bu yeteneği Forward’ın mevcut betasıyla karıştırmamak gerekiyor: Gateway Custom Functions, duyuruda hâlâ yıl sonundan önce sunulması beklenen özellik olarak yer alıyor.
DLP: Desen eşleşmesinden sonra özel doğrulama
DLP tarafındaki özel doğrulama işlevleri ise duyuru tarihi itibarıyla kullanılabilir durumda. Cloudflare, müşterilerin kendi doğrulama mantıklarını ve esas aldıkları veri kaynağını bir Worker içinde kullanabileceğini söylüyor. Amaç, bir verinin yalnızca aranan biçime uymasından daha fazla bağlam elde etmek: Tespit edilen örneğin kuruluş açısından gerçekten ilgili olup olmadığını değerlendirmek.
Şirketin örneğinde bir DLP algılama girdisi eşleştiğinde, politika uygulanmadan önce bir Worker doğrulama yapabiliyor. GitHub gizli anahtarı biçimindeki bir değerin etkin olup olmadığını ilgili uç noktadan kontrol etmek bu senaryolardan biri. Bu örnek, tüm tespitlerin otomatik olarak doğru hale geldiğini göstermiyor; doğrulamanın niteliği kullanılan mantığa ve başvurulan kaynağa bağlı kalıyor. Duyuru, yanlış pozitiflerde ölçülmüş bir azalma sunmuyor.
DLP özel doğrulamasının kavramsal bağlantıları
- DLP eşleşmesi
Bir algılama girdisi eşleşmesi, politika kararından önce doğrulama başlatabilir.
- Doğrulama Worker’ı
Müşterinin tanımladığı mantık, tespit edilen verinin ilgili olup olmadığını değerlendirir.
- Müşterinin doğruluk kaynağı
Doğrulama, müşterinin esas aldığı kaynaktan bilgi alabilir; örnek, anahtarın etkinliğini sorgulamaktır.
Performans, hata davranışı ve ücretlendirme
Cloudflare, Gateway ile Workers’ın aynı makinelerde çalışması nedeniyle Worker’a yönlendirmenin ek bir ağ sıçraması oluşturmadığını belirtiyor. Bu, üreticinin mimari açıklaması; bağımsız bir gecikme testi değil. Şirketin anlatımında Worker kodunun çalışma süresi performansı etkiliyor. Özellikle canlı isteği dönüştüren Forward işlevlerinin kullanıcı deneyimini olumsuz etkilemeyecek biçimde dikkatle tasarlanması gerektiği de vurgulanıyor.
Custom Functions için hata, zaman aşımı veya beklenmeyen değer durumunda uygulanacak davranış işlev bazında yapılandırılabiliyor; sözleşmede varsayılan değerler gerekiyor. Ücretlendirme tarafında Workers’a yönlendirilen trafik standart Worker istekleri olarak sayılacak. Şirket, Workers Free planındaki çalışma süresi ve günlük istek sınırlarının da ölçek büyürken hesaba katılmasını istiyor. Bu nedenle Gateway kuralını etkinleştirmek, hesaplama kullanımını maliyet değerlendirmesinden ayrı tutmak anlamına gelmiyor.
Urazo yorumu
Bu duyurunun belirgin yönü, trafik dönüşümünü, karar için değer üretimini ve DLP doğrulamasını ayrı uzantı noktaları olarak tanımlaması. Kuruluşların hangi noktada kod çalıştırmak istediğini ayırması, hem erişim takvimini hem de operasyonel sorumluluğu anlamayı kolaylaştırabilir. Esneklik vaadi, özel kodun doğruluğunu, hata davranışını ve kullanım maliyetini değerlendirme gereğini ortadan kaldırmıyor. Urazo ürünü test etmedi; haber, Cloudflare’ın açıklamasına dayanıyor ve bağımsız performans veya doğruluk ölçümü içermiyor.
Kaynak: Cloudflare, “A fully programmable secure web gateway”, 15 Ekim 2026. Kapak, açıklanan trafik ve doğrulama akışını kavramsal olarak betimleyen yapay zekâ üretimi bir illüstrasyondur; ürün ekran görüntüsü değildir.
Kaynaklar
Görsel: yapay zekâyla üretilmiş temsili çizim. Açıklayıcı animasyonlar ölçüm veya ürün demosu değildir.