Form Oluşturma
Bot koruması (Turnstile)
Cloudflare Turnstile, paylaşım bağlantısı gönderimlerini sizin yerinize kontrol eder. Ücretsiz formlarda her zaman açıktır; Pro ve Business’ta kontrol sizdedir. Çoğu katılımcı onu hiç görmez.
Nasıl çalışır
Bir katılımcı gönder’e bastığında, formbase Turnstile’dan bir token ister ve gönderim yazılmadan önce bunu sunucuda doğrular. Kontrol normalde sessizce çalışır; kendi başına çözemezse küçük bir iletişim kutusu belirir ve katılımcıdan onay ister. Görüntü bulmacası yoktur. İletişim kutusu, formunuzun temasını ve dilini izler.
Kontrol, sayfa yüklenirken değil gönderim sırasında çalışır, bu yüzden formun açılmasını asla geciktirmez. Doğrulamayı geçemeyen bir gönderim reddedilir ve katılımcıdan tekrar denemesi istenir.
İstekler bu kontrole tabi değildir
Bot koruması yalnızca paylaşım bağlantıları için geçerlidir. Bir istek bağlantısı zaten tek bir alıcıyı adlandırır ve tek bir tamamlanmayı yetkilendirir, bu yüzden oturum açma zorunluluğunu ve yanıt limitlerini atladığı gibi Turnstile’ı da atlar.
formbase’de barındırılan formlar
form.formbase.so bağlantıları aracılığıyla paylaşılan formlar için bot koruması yerleşik olarak gelir — kurulum, anahtar veya
yapılandırma gerekmez. formbase Turnstile’ı sizin için yönetir.
Ücretsiz planda (ve misafir formlarında) bot koruması her zaman açıktır ve kapatılamaz. Form ayarları → Erişim altındaki Bot Koruması (Turnstile) geçişi kilitli kalır.
Pro veya Business planında geçiş sizindir. Bot korumasını form bazında Form ayarları → Erişim → Bot Koruması (Turnstile) bölümünden açıp kapatın.
Ücretli planınız sona ererse, kendi ayarınız ilk 30 gün boyunca uygulanmaya devam eder. 30. günden itibaren bot koruması yeniden kilitlenir — Ücretsiz plan varsayılanına döner. Bkz. yükseltme & düşürme.
Özel alan adı formları (BYOK)
Özel alan adları Pro veya Business plan gerektirir. Formları özel bir alan adında (örneğin
fill.yourdomain.com) paylaşıyorsanız kendi Turnstile anahtarlarınızı (BYOK) sağlarsınız: Cloudflare, bir Turnstile widget’ını
belirli ana bilgisayar adlarına bağlar ve formbase’in kendi anahtarı yalnızca formbase.so’yu kapsar.
- 1
Önce özel alan adınızı ekleyin
Alan Adları sayfasındaki Bot Koruması kartı, çalışma alanında en az bir özel alan adı olana kadar boş kalır. Önce alan adını kurun.
- 2
Cloudflare hesabı oluşturun
Hesabınız yoksa dash.cloudflare.com adresinden ücretsiz kayıt olun.
- 3
Turnstile widget’ı oluşturun
Turnstile’da, özel alan adı ana bilgisayar adlarınızı izin verilen listeye ekleyin. Ana bilgisayar doğrulaması devre dışı bırakılmış tek bir widget, çalışma alanındaki her alan adını kapsar.
- 4
Anahtarlarınızı kopyalayın
Site key ve Secret key değerlerini kopyalayın.
- 5
Anahtarları formbase’e yapıştırın
Kenar çubuğundan Alan Adları bölümünü açın, Bot Koruması kartını bulun, her iki anahtarı yapıştırın ve kaydedin. Anahtarlar form başına değil, çalışma alanı başınadır.
- 6
Form başına etkinleştirin
Tek tek formlar için Form ayarları → Erişim bölümünden bot korumasını açın.
Anahtarlar kaydedilene kadar özel alan adı formundaki geçiş devre dışıdır ve kapalı görünür, çünkü orada hiçbir doğrulama çalışamaz. Markalı URL’deki gönderimlere ne olacağı plana bağlıdır:
| Sahip | Anahtarsız özel alan adı |
|---|---|
| Pro veya Business | Gönderimler korumasız geçer — geçişiniz bir tercihtir, bir koruma değil. |
| Ücretsiz, misafir veya 30. günü geçmiş bir plan | Markalı URL’deki gönderimler reddedilir. formbase.so bağlantısı çalışmaya devam eder. |
Özel alan adınız yok mu? Atlayın.
Tüm formlarınız varsayılan formbase paylaşım bağlantılarını kullanıyorsa Turnstile anahtarlarına ihtiyacınız yoktur. Bot koruması otomatik olarak çalışır.
Gönderim limitleri
Turnstile aylık kullanım hakkınızı değiştirmez — Ücretsiz’de ayda 1.000, Pro ve Business’ta 50.000 gönderim. Bkz. limitler ve kotalar.
Katmanlı savunma stratejileri
Turnstile tek bir katmandır. Bunu Form ayarları → Erişim bölümündeki erişim kontrolleriyle birleştirin:
| Tehdit seviyesi | Öneri |
|---|---|
| Düşük risk | Turnstile yalnız — görünmez, sıfır sürtünme |
| Orta risk | Turnstile + parola koruması veya bir zamanlanmış kapanış |
| Yüksek risk | Kimlik doğrulamayı zorunlu kılın — hiç anonim gönderim kalmaz |
| Potansiyel müşteri / teşvik | Turnstile + zamanlanmış kapanış + paylaşım bağlantısı üzerinden bir yanıt limiti |
Hiçbir koruma mükemmel değildir
Gelişmiş botlar herhangi bir CAPTCHA’yı atlayabilir. Yüksek değerli formlar için savunmaları katmanlayın: Turnstile, bir kimlik doğrulama kapısı, e-posta doğrulaması ve harekete geçmeden önce gönderilere bir göz atma.