zorven
TR
TürkçeEnglish
Panele Giriş Ücretsiz Başla
Karşılaştırma

Cloudflare Tunnel alternatifi: DNS'ini taşımadan, UDP ile

Cloudflare Tunnel'ın ücretsiz kullanım seçenekleri ve çok geniş bir ağı var; ama kalıcı bir adres için alan adını Cloudflare'e eklemen gerekir, genel hostname'lerde UDP yoktur ve Quick Tunnel yalnız test içindir. Bunlardan biri sana engel oluyorsa Zorven (AGPLv3; yönetilen ya da kendi sunucunda) alan adını kendi DNS'inde tutarak UDP, ziyaretçi girişi ve WAF sunar; tamamen self-host için Pangolin ve NetBird'ün ters vekil özelliği de değerlendirilecek seçeneklerdir.

Ücretsiz başla Planları karşılaştır

Cloudflare Tunnel'ın belgelenmiş sınırları neler?

Cloudflare Tunnel, sunucundaki cloudflared sürecinin Cloudflare ağına yalnız dışarı doğru bağlantı açmasıyla çalışır; gelen port açmana gerek kalmaz. Bu model güçlü, ama Cloudflare'in kendi belgelerinde yazan bazı sınırları var:

  • Quick Tunnel test içindir. Hesap ve alan adı gerektirmez; ancak her Quick Tunnel en çok 200 eşzamanlı (in-flight) isteği taşır, fazlası 429 alır. Server-Sent Events (SSE) desteklenmez. Cloudflare, sabit adres ve üretim trafiği için adlandırılmış bir tünel oluşturmanı söyler.
  • Kalıcı adres için alan adın Cloudflare'de olmalı. Belge, uygulamayı tünelden yayınlamadan önce "Cloudflare'e bir web sitesi eklemen gerektiğini" yazar; genel hostname'in DNS kaydı Cloudflare panelinden oluşturulur.
  • Genel hostname'lerde UDP yok. Desteklenen hizmet türleri HTTP, HTTPS, UNIX, TCP, SSH, RDP, SMB ve birkaç özel türdür; UDP listede yer almaz. TCP ve UDP uygulamaları için Cloudflare ayrı bir ürün olan Spectrum'u gösterir.
  • HTTP dışı servislerde ziyaretçi de istemci kurar. Belgeye göre HTTP dışı servislere bağlanmak için son kullanıcının da kendi makinesinde cloudflared çalıştırması gerekir.

Bunlar çoğu web uygulaması için sorun değildir. Ama bir oyun sunucusunu (UDP) açmak, alan adını mevcut DNS sağlayıcında tutmak ya da SSE kullanan bir geliştirme ortamını hızlıca paylaşmak istiyorsan alternatiflere bakmak mantıklıdır.

Cloudflare'e bağımlılık (lock-in) gerçekten bir sorun mu?

Tek başına değil; ama birikir. Adlandırılmış tünel için alan adın Cloudflare'e eklenir, erişim kuralların Cloudflare Access'te, trafik Cloudflare ağında olur. Bir gün sağlayıcı değiştirmek istersen DNS'i, erişim politikalarını ve tünelleri birlikte taşıman gerekir. Zorven'de kendi alan adını eklemek için mevcut DNS sağlayıcında bir CNAME ya da TXT kaydı yeterlidir (Hobby ve üstü); ad sunucularını değiştirmezsin. Çekirdek AGPLv3 olduğu için yönetilen hizmetten kendi sunucuna (ya da tersine) geçme seçeneğin de kalır.

Türkiye'den bakınca gecikme ve konum nasıl?

Burada dürüst olmak gerek: Cloudflare'in ağ sayfasında İstanbul, 348 şehir arasında listeleniyor; yani Türkiye'deki ziyaretçiler için Cloudflare'in de yerel varlığı var. Zorven'in barındırılan hizmeti İstanbul'daki sunucularda çalışır, ancak tek konumdadır ve küresel bir edge ağı yoktur. Kitlen dünyanın her yerindeyse Cloudflare'in ağı açık ara önde. Zorven'in farkı konumda değil, modelde: trafiğin üçüncü bir bulut yerine kendi sunucunda kalmasını istiyorsan Zorven'i self-host olarak çalıştırabilirsin. Barındırılan hizmette ise ziyaretçi bağlantısı Zorven sunucusunda sonlanır ve istek, istemcinin açtığı şifreli bağlantıyla servisine iletilir.

Cloudflare Tunnel alternatifleri nasıl karşılaştırılır?

Özet: Cloudflare Tunnel ölçek ve ücretsiz kullanımda öne çıkar; Zorven UDP, kendi DNS'inde alan adı ve yerleşik WAF/ziyaretçi girişini tek araçta verir; Pangolin ve NetBird ise kendi sunucunda kimlik odaklı erişim için güçlüdür.

ÖzellikZorvenCloudflare TunnelPangolinNetBird Reverse Proxy
Kendi sunucunda kurulumEvet (AGPLv3 açık çekirdek)Hayır (hizmet Cloudflare'de)Evet (AGPL-3 topluluk sürümü; kurumsal sürüm ticari lisans)Evet (ayrı netbird-proxy + Traefik gerekir)
Alan adının DNS'iKendi sağlayıcında; CNAME ya da TXT ile doğrulama (Hobby ve üstü)Alan adı Cloudflare'e eklenmeliKendi sunucuna işaret eden alan adı; Cloud'da Basic'te 5 alan adıCloud'da hazır alan adları; özel alan adı Cloud ve self-host'ta
HTTP, WebSocket, SSEVar (SSE dahil)Var (Quick Tunnel'da SSE yok)HTTPS kaynaklarVar (WebSocket ve SSE)
TCPTüm planlarda; ziyaretçi zorven.app:PORT ile, istemci kurmadan bağlanırVar; ziyaretçi tarafında cloudflared gerekirHam kaynak yalnız self-host (Cloud'da uzak düğüm)Var (L4)
UDPPro ve üstüGenel hostname'de yok (Spectrum ayrı ürün)Ham kaynak yalnız self-hostVar (L4)
Ziyaretçi girişiBasic Auth, Google/GitHub tüm planlarda; kurumsal OIDC/SAML Enterprise'daCloudflare Access (Zero Trust)SSO (Team ve üstü), PIN, e-posta OTPSSO (OIDC), parola, PIN, başlık doğrulama (HTTP)
WAF, bot, CAPTCHAWAF log kipi, bot koruması ve CAPTCHA tüm planlarda; WAF engelleme ve Geo Pro'daCloudflare'in ayrı güvenlik ürünleri (bu sayfada karşılaştırılmadı)Geo engelleme ve izin listeleri; resmî sayfalarda WAF geçmiyorIP, ülke ve CrowdSec itibar kısıtları
Ücretsiz katman2 istemci, 2 tünel, 5 GB/ayQuick Tunnel hesapsız; Zero Trust'ın ücretsiz planı varBasic: 5 kullanıcı, 5 site, 5 alan adıFree: 5 kullanıcı, 100 makine
Ücretli girişHobby 5 USD/ay (plan başına)Zero Trust ücretli fiyatları plan sayfasında yayımlanmıyorTeam 4 USD/kullanıcı/ayTeam 6 EUR/kullanıcı/ay
AğTek konum (İstanbul) ya da kendi sunucun348 şehir, İstanbul dahilKendi sunucun ya da Pangolin CloudKendi sunucun ya da NetBird Cloud
OlgunlukGenç proje, küçük toplulukÇok olgun, çok büyük kullanıcı tabanıOlgun; GitHub'da 23 binden fazla yıldızNetBird olgun; Reverse Proxy beta

Pangolin ve NetBird: kendi sunucunda Cloudflare Tunnel alternatifi

Pangolin, "Cloudflare Tunnel'ın açık kaynak alternatifi" olarak bilinen, WireGuard tabanlı, kimlik odaklı bir platformdur. Self-host için genel IP'li bir Linux sunucu, 80 ve 443 TCP ile 51820 ve 21820 UDP portları gerekir; kurulum Pangolin, Gerbil ve Traefik bileşenlerini getirir. Ham TCP/UDP kaynakları yapılandırmada bir bayrakla açılır, Traefik giriş noktaları elle eklenir ve bu kaynaklara kimlik kuralı uygulanmaz. Ayrıntı: Pangolin vs Zorven.

NetBird, WireGuard tabanlı özel ağ ürününe beta durumunda bir Reverse Proxy ekledi: HTTP servislerini SSO, parola ya da PIN ile korunan genel adreslere açar, L4 kipinde TCP, UDP ve TLS (SNI ile) iletir, IP, ülke ve CrowdSec itibarına göre kısıtlar. Self-host kurulumda ayrı bir netbird-proxy ve harici ters vekil olarak Traefik zorunludur.

Ne zaman Cloudflare Tunnel'ı seçmelisiniz?

  • Alan adın zaten Cloudflare'deyse ve servisin HTTP tabanlıysa: kurulumu kısa ve çok iyi ölçeklenir.
  • Ziyaretçilerin dünyaya yayılmışsa: 348 şehirlik ağın gecikme avantajını tek sunuculu bir hizmet sağlayamaz.
  • CDN önbelleği, DDoS koruması ve Cloudflare'in diğer ürünlerini aynı yerde kullanmak istiyorsan.
  • Kurumunda Cloudflare One (Zero Trust) zaten kullanılıyorsa.

Ne zaman Zorven'i seçmelisiniz?

  • Bir oyun sunucusu ya da UDP servisini açman gerekiyorsa (Pro ve üstü) ve ziyaretçilerin istemci kurmadan bağlanmasını istiyorsan.
  • Alan adını mevcut DNS sağlayıcında tutmak, ad sunucularını taşımak istemiyorsan.
  • Tünel başına ziyaretçi girişi, WAF, bot koruması ve CAPTCHA'yı ayrı ürünler kurmadan tek panelden yönetmek istiyorsan.
  • Aynı aracı kendi sunucunda AGPLv3 ile çalıştırma seçeneğini açık tutmak istiyorsan. Ev ve oyun senaryoları için bireysel, webhook ve demo için geliştiriciler, ekip erişimi için şirketler sayfasına bak.

Cloudflare Tunnel'dan Zorven'e nasıl geçilir?

  1. İstemciyi indir ve panelden aldığın token'ı kaydet: zorven authtoken zrv_live_...
  2. Servisi aç: zorven http 8080. Kalıcı çalışması için sudo zorven service install --token zrv_live_...
  3. Panelde Domainler'den alan adını ekle, mevcut DNS sağlayıcında CNAME ya da TXT kaydıyla doğrula ve tünele bağla; sertifika otomatik alınır.
  4. Gerekirse tünelin Erişim ve Güvenlik sekmelerinden ziyaretçi girişini ve WAF'ı aç. Ayrıntılar dokümanlarda.

Diğer seçeneklerle geniş bir kıyas için ngrok alternatifi sayfasına, plan sınırları için fiyatlandırma sayfasına bak.

Sık sorulan sorular

Genel hostname'ler için desteklenen hizmet türleri arasında UDP yoktur; Cloudflare TCP ve UDP uygulamaları için ayrı bir ürün olan Spectrum'u gösterir. Zorven'de UDP tünelleri Pro ve üstü planlarda vardır ve ziyaretçiler ek istemci kurmadan zorven.app:PORT adresine bağlanır.
Kalıcı bir genel hostname için evet: Cloudflare belgesi, uygulamayı yayınlamadan önce siteni Cloudflare'e eklemeni ister. Quick Tunnel alan adı istemez ama test amaçlıdır. Zorven'de alan adını mevcut DNS sağlayıcında bir CNAME ya da TXT kaydıyla doğrularsın (Hobby ve üstü).
Her Quick Tunnel en çok 200 eşzamanlı isteği taşır, fazlası 429 hatası alır; Server-Sent Events desteklenmez. Cloudflare, sabit adres ve üretim trafiği için adlandırılmış tünel önerir.
Evet. Zorven (AGPLv3 açık çekirdek), Pangolin (AGPL-3 topluluk sürümü) ve NetBird'ün beta durumundaki Reverse Proxy özelliği kendi sunucunda çalışır. Yalnız taşıma katmanı istersen frp de bir seçenektir.
Cloudflare'in ağ sayfasında İstanbul listelenir. Zorven'in barındırılan hizmeti de İstanbul'da çalışır ama tek konumdadır ve küresel edge ağı yoktur; dünyaya yayılmış bir kitle için Cloudflare'in ağı daha avantajlıdır.

Kaynaklar