Cloudflare, ajanlar için yazılmış bir tarayıcı çıkardı: Kitesurf

İnsan için değil, model için bir tarayıcı

Cloudflare 6 Ağustos 2026 tarihli blog yazısında Kitesurf'ü tanıttı. Başlıkta tarayıcının nerede çalıştığı da yazıyor: Cloudflare Workers üzerinde, V8 izolatlarında. Şirket Kitesurf'ü durum tutmayan, yüksek ölçeklenebilir ve maliyet açısından verimli bir tarayıcı olarak tanımlıyor.

Tasarım tercihi tek bir cümlede özetleniyor. Cloudflare'a göre yapay zeka sekmeleri, temaları, tarayıcı eklentilerini ya da cihazlar arası senkronizasyonu umursamıyor; önemsediği şeyler token sayısı, bağlam penceresi, ölçeklenebilirlik, performans ve maliyet. Şirket ayrıca görsel mükemmelliğin ve akıcı 60 fps kaydırmanın gerekli olmadığını, buna karşılık yapılandırılmış ve makine tarafından okunabilir içeriğin gerekli olduğunu yazıyor.

TechCrunch 7 Ağustos 2026 tarihli haberinde Kitesurf'ün Cloudflare'in sunucusuz Workers platformu üzerinde 12 haftada geliştirildiğini aktardı. Habere göre tarayıcı TodoMVC, Wikipedia, Hacker News ile Cloudflare'in kendi blogunu ve panelinin büyük bölümünü render edebiliyor.

Üç parça, iki Rust motoru ve bir kıyaslama tablosu

Mimari üç ana bileşene ayrılıyor. Engine, Chrome DevTools Protocol iletişimini ve oturum durumunu yönetiyor. PageScript, Dynamic Workers ile izole JavaScript çalışma ortamları açıyor ve sayfa mantığını Rust tabanlı Blitz ile Firefox'un CSS ayrıştırıcısı Stylo üzerinden işliyor. PageRenderer ise hesaplanmış sayfa nesnesinden piksel üretiyor. Ağ isteklerini ve çerezleri denetleyen SandboxOutbound adlı dördüncü bir bileşen güvenlik tarafında duruyor. JavaScript değerlendirmesi için Rust ile yazılmış ECMAScript motoru Boa JS kullanılıyor.

Cloudflare, Kitesurf'ü sıcak havuzdaki Chromium ile karşılaştıran bir kıyaslama yayımladı. Ekran görüntüsü almada Kitesurf 380 milisaniye CPU harcarken Chromium 1.173 milisaniye harcıyor, yani 3,1 kat fark var. HTML çıkarımında 229 milisaniyeye karşı 877 milisaniye, yani 3,8 kat. Bellek tarafında fark daha büyük: ekran görüntüsünde 57,8 MiB'a karşı 271,0 MiB ile 4,7 kat, HTML çıkarımında 39,4 MiB'a karşı 273,7 MiB ile 7,0 kat.

Tabloda Kitesurf'ün geride kaldığı bir sütun da var. Duvar saati süresinde ekran görüntüsü 1.148 milisaniye sürüyor, Chromium'da 637 milisaniye. HTML çıkarımında ise 820 milisaniyeye karşı 472 milisaniye. Yani işlem başına yaklaşık 1,7 ila 1,8 kat daha yavaş. Kaynak bu farkı bir eksiklik olarak gizlemiyor, tabloda açıkça gösteriyor.

Uyumluluk tarafında Kitesurf yaklaşık 215.000'in üzerinde Web Platform Testi'nden geçiyor ve her hafta yenileri ekleniyor; kapsamın en güçlü olduğu alanlar CSS, DOM, HTML, SVG ve XMLHttpRequest. Mevcut Puppeteer, Playwright ve chrome-remote-interface kurulumları uç noktaya browser=kitesurf parametresi eklenerek bağlanabiliyor. Beta boyunca Browser Run üzerinden hesap başına limitlerle ücretsiz. Desteklenmeyenler de açıkça yazılmış: video oynatma, WebGL render, TLS parmak izine dayalı bot doğrulamaları ve kalıcı durum gerektiren uzun oturumlar henüz yok.

Sitenizi artık iki farklı okuyucu geziyor

Buradaki asıl haber bir ürün değil, bir kabul. Bir altyapı şirketinin insan tarayıcısını uyarlamak yerine sıfırdan ajan için tarayıcı yazması, bu trafiğin geçici bir dalga sayılmadığını gösteriyor. Bu değerlendirme bize ait, kaynaklarda böyle bir yorum yok.

İkincisi, desteklenmeyenler listesi aslında bir uyarı listesi. WebGL render edilmiyor ve video oynatılmıyorsa, içeriğini ağırlıklı olarak bu katmanlara yaslamış bir site ajanın gözünde büyük ölçüde boş kalır. Kaynak bunu bir site tavsiyesi olarak yazmıyor, çıkarım bize ait.

Üçüncüsü maliyet. CPU ve bellekte kat kat düşüş, ajan tarafında sayfa gezmenin ucuzlaması demek. Ucuzlayan her şeyin miktarı artar. Sitenizin günlük ziyaretçisi içinde otomatik istemcilerin payının büyümesi bu yüzden beklenebilir bir sonuç.

Dördüncüsü güvenlik. TechCrunch haberinde, ajan tarayıcılarının kendine özgü güvenlik sorunları arasında istem enjeksiyonu sayılıyor. Sayfadaki metni okuyup ona göre davranan bir istemci için, sayfaya yerleştirilen talimatlar yeni bir saldırı yüzeyi anlamına geliyor.

Türkiye'deki işletmeler için anlamı

Aşağıdaki değerlendirme kaynaklarda yer almıyor, bizim okumamız. Kaynaklarda Türkiye'ye özgü bir kırılım bulunmuyor.

Türkiye'deki işletme sitelerinde sık gördüğümüz iki kalıp bu haberle doğrudan kesişiyor. Birincisi, içeriğin büyük bölümünün JavaScript ile sonradan yüklenmesi. İkincisi, iletişim ve hizmet bilgisinin metin yerine görsel içine gömülmesi. İkisi de insan ziyaretçi için sorun çıkarmaz, ama makine tarafından okunabilir içerik arayan bir istemci için o bilgiyi görünmez kılabilir.

Pratik olarak üç kontrol öneriyoruz. Birincisi, JavaScript kapalıyken sayfanızda ne kaldığına bakın; kalan şey ajanın gördüğü asgari içeriğe yakındır. İkincisi, hizmet açıklaması, adres, çalışma saati ve iletişim bilgisinin düz metin olarak sayfada bulunduğundan emin olun. Üçüncüsü, sunucu tarafında otomatik istemcileri engelleyen kaba kuralların gelmesini istediğiniz ajanları da kesip kesmediğini kontrol edin.

Son olarak bir ölçüm notu. Ajan trafiği çoğu analitik kurulumunda insan trafiğinden ayrışmıyor. Bu ayrımı yapamayan bir raporda dönüşüm oranı sebepsiz düşüyor gibi görünebilir. Bu cümle de bizim yorumumuz.

Kaynaklar

Cloudflare Blog, Kitesurf duyurusu · TechCrunch, Cloudflare ajanlar için tarayıcı çıkardı