E-posta ve Hesap Satın Almak İçin Proxy'ler: Güvenli Yöntemler ve Seçim

Toplu e-posta adresi ve sosyal medya hesabı satın alırken, anında güvenlik uyarısı ve "şüpheli etkinlik" banı almamak için yüksek kaliteli residential veya mobil proxy'ler gerekir. Başarı, proxy'nin coğrafi konumunun ve IP itibarının hesabın orijinal kayıt verileriyle eşleşmesine, yani tutarlı bir dijital parmak izinin korunmasına bağlıdır.

Hesap güven puanının ve IP itibarının anatomisi

Google, Meta ve Outlook gibi modern platformlar yalnızca parolanıza bakmaz; "güven puanı" (trust score) denen karmaşık bir veri matrisini analiz eder. Bir hesap satın aldığınızda o hesabın bir geçmişi vardır. Hesap Los Angeles'ta açıldıysa ve siz aniden Frankfurt'taki bir veri merkezi IP'sinden giriş yaparsanız, platformun güvenlik yapay zekâsı anında bir doğrulama noktası ya da kalıcı askıya alma tetikler.

IP adresi bu güven puanının temelidir. Platformlar IP'leri Autonomous System Number (ASN) bilgisine göre sınıflandırır. Veri merkezi IP'lerinin AWS veya DigitalOcean gibi hosting sağlayıcılarına ait olduğu kolayca anlaşılır. Bunlar "gerçek" kullanıcılar tarafından sosyal medyada nadiren kullanıldığından, hesap yönetimi açısından güven puanları düşüktür. Buna karşılık Comcast veya AT&T gibi internet servis sağlayıcılarının (ISP) atadığı residential IP'ler, kullanıcının gerçek bir ev kullanıcısı olduğunu işaret eder.

ASN dışında platformlar şunlara bakar:

• IP kara liste durumu: Bu IP son 24–72 saat içinde spam veya bot etkinliği nedeniyle işaretlendi mi?
• Proxy başlıkları: Bağlantı, proxy kullanıldığını gösteren X-Forwarded-For veya Via başlıklarını açığa çıkarıyor mu?
• TCP/IP parmak izi: Tarayıcının bildirdiği işletim sistemi, ağ paketinin MTU (Maximum Transmission Unit) ve TTL (Time to Live) değerleriyle uyuşuyor mu?
• DNS sızıntıları: IP Birleşik Krallık'tayken tarayıcı ABD merkezli bir DNS mi kullanıyor?

Hesap yönetimi için proxy türlerinin değerlendirilmesi

Yanlış proxy türünü seçmek, satın alınan bir hesap partisinin tamamen kaybedilmesinin en yaygın nedenidir. Veri merkezi proxy'leri ucuzdur, ancak kullanımı belirli ve düşük güvenlikli görevlerle sınırlıdır. Hesap satın alma ve sürdürme konusunda etkinlik sıralaması nettir.

Residential proxy'ler (rotasyonlu ve statik)

Residential proxy'ler hesap yönetiminde altın standarttır. Rotasyonlu residential proxy'ler, her istek veya oturum için yeni bir IP verdiğinden toplu hesap açma ya da ilk scraping gibi toplu işlerde çok iyidir. Ancak satın alınan hesapları sürdürmek için statik residential (ISP) proxy'ler daha üstündür. Residential IP'nin yüksek güvenini veri merkezi bağlantısının kararlılığıyla birleştirir ve aynı IP'yi haftalarca ya da aylarca kullanmanıza izin verir.

Mobil proxy'ler (4G/5G)

Mobil proxy'ler en yüksek anonimlik düzeyini sunar. Mobil operatörler CGNAT (Carrier-Grade Network Address Translation) kullandığından, binlerce meşru kullanıcı çoğu zaman tek bir IP adresini paylaşır. Platformlar bu IP'leri banlamakta çekingen davranır, çünkü bu gerçek müşterilere büyük yan hasar verir. Yüksek değerli hesaplarla (örneğin Facebook Ads hesapları veya eski Twitter profilleri) çalışıyorsanız, GProxy'nin mobil proxy'leri gereken "kamuflajı" sağlar.

Hesap güvenliği açısından proxy performansı karşılaştırması

Stratejik coğrafi konum ve "seyahat kuralı"

Hesap satın alırken satıcıya kayıt ülkesini sormalısınız. Hesaplar Filipinler'de "üretildiyse", sahipliğin ilk birkaç gününde Filipinler'de bulunan proxy'ler kullanın. Çok farklı bir coğrafi konumdan giriş yapmak "Olağan dışı etkinlik" engellerini tetikler.

Buna genellikle "seyahat kuralı" denir. Bir insan gerçekçi biçimde saat 10:00'da New York'ta, 10:05'te Londra'da olamaz. Birden çok hesap yönetiyorsanız, proxy rotasyon mantığınızın bunu hesaba kattığından emin olun. GProxy'nin paneli şehir ve ASN düzeyinde hassas hedeflemeye izin verir; bu da hesabın beklenen izini eşleştirmek için kritiktir.

Ayrıca saat dilimi ve WebRTC tutarlılığını göz önünde bulundurun. Proxy'niz Los Angeles'ta (PST) ama tarayıcınızın sistem saati Eastern Standard Time (EST) olarak ayarlıysa, bu uyumsuzluk kırmızı bayraktır. Modern anti-detect tarayıcılar bunları otomatik olarak eşitleyebilir, ancak bu eşitlemenin veri kaynağını proxy sağlar.

Teknik uygulama: otomasyon ve anti-detect tarayıcılar

Yüzlerce satın alınmış e-posta veya hesabı yönetmek için elle giriş yapmak imkânsızdır. Anti-detect tarayıcılar (AdsPower, Multilogin veya Dolphin{anty} gibi) ile otomasyon scriptlerinin birleşimine ihtiyacınız var. Bu araçlar her hesap için izole tarayıcı ortamları oluşturur ve çerezlerin, local storage'ın ve parmak izlerinin profiller arasında sızmasını önler.

GProxy'yi otomasyon yığınınıza entegre ederken hesap yönetiminde genellikle HTTP/S yerine SOCKS5 protokolü tercih edilir; çünkü yüksek trafikli uygulamaları daha verimli işler ve farklı veri trafiği türlerini daha iyi destekler.

Örnek: proxy entegrasyonu için Python scripti

Aşağıdaki örnek, satın alınan bir hesaba güvenli erişim için Python'un selenium-wire kütüphanesiyle residential proxy kullanımını gösterir. Bu yöntem, DNS istekleri dâhil tüm trafiğin proxy üzerinden geçmesini sağlar.

from seleniumwire import webdriver
from selenium.webdriver.chrome.options import Options

# GProxy kimlik bilgileri ve yapılandırması
PROXY_USER = 'your_username'
PROXY_PASS = 'your_password'
PROXY_HOST = 'proxy.gproxy.com'
PROXY_PORT = '12345'

# selenium-wire için proxy seçeneklerinin biçimlendirilmesi
proxy_options = {
    'proxy': {
        'http': f'http://{PROXY_USER}:{PROXY_PASS}@{PROXY_HOST}:{PROXY_PORT}',
        'https': f'https://{PROXY_USER}:{PROXY_PASS}@{PROXY_HOST}:{PROXY_PORT}',
        'no_proxy': 'localhost,127.0.0.1'
    }
}

chrome_options = Options()
chrome_options.add_argument('--disable-blink-features=AutomationControlled')
chrome_options.add_argument('--user-agent=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36')

# Sürücüyü proxy ile başlat
driver = webdriver.Chrome(options=chrome_options, seleniumwire_options=proxy_options)

try:
    # Giriş sayfasına git
    driver.get('https://accounts.google.com/')
    # Giriş mantığını buraya yazın...
    print("Successfully connected via GProxy Residential IP")
finally:
    driver.quit()

Satın alınan hesaplara güvenli giriş yöntemleri

Bir hesabı satın aldıktan sonraki ilk 48 saat en kritik dönemdir. Buna "alışma dönemi" denir. Riski en aza indirmek için mesaj gönderme veya reklam yayınlama gibi agresif işlere hemen girişmek yerine yapılandırılmış bir "ısıtma" protokolü izleyin.

1. IP eşleştirme: Hesabın kaynağıyla aynı ülkeden ve mümkünse aynı şehirden statik residential proxy kullanın.
2. Çerez içe aktarma: Satıcı JSON veya Netscape formatında çerez veriyorsa bunları anti-detect tarayıcınıza aktarın. Platform oturumu tanıdığı için çoğu durumda giriş ekranını tamamen atlayabilirsiniz.
3. Pasif etkinlik: İlk 24 saat boyunca yalnızca pasif işlemler yapın. Akışı kaydırın, birkaç e-posta okuyun veya tek bir gönderiye "Beğen" deyin. Parolayı ya da kurtarma e-postasını hemen değiştirmeyin.
4. Kademeli güvenlik değişiklikleri: Üçüncü gün kurtarma bilgilerini güncelleyebilirsiniz. Yeni ve kaliteli bir e-posta adresi (geçici olmayan) kullanın; platform SMS doğrulaması istiyorsa mobil proxy tercih edin.
5. "Tek kullanımlık" IP'lerden kaçının: Asla ücretsiz veya herkese açık proxy kullanmayın. Bunlar neredeyse kesinlikle tüm büyük platformların güvenlik ekipleri tarafından kara listeye alınmıştır.

GProxy kullanırken sabit (sticky) oturumlar özelliğinden yararlanabilirsiniz. Bu özellik, "ısıtma" oturumunuz boyunca bağlantınızı aynı IP adresinde tutar ve hesabın tek bir saat içinde birden çok IP değişimi görmesini engeller.

Gelişmiş tespit vektörleri: IP'nin ötesi

Proxy ağ katmanını üstlenirken, tarayıcı düzeyindeki sızıntılara da dikkat etmelisiniz. Kusursuz bir GProxy residential IP'si olsa bile, Canvas Fingerprint veya AudioContext gerçek donanım kimliğinizi ele veriyorsa hesap banlanabilir. Platformlar JavaScript ile tarayıcınızda gizli bir görsel "çizer"; GPU'nuzun bu görseli işleme biçimi donanımınıza özgüdür.

WebRTC'yi her zaman devre dışı bırakın veya WebRTC yerel IP maskelemesini destekleyen bir proxy kullanın. WebRTC etkinse platform yerel "iç" IP'nizi (örneğin 192.168.1.5) görebilir; bu da farklı dış proxy'ler kullanılsa bile birden çok hesabın birbirine bağlanmasına yol açar. Güvenilir proxy sağlayıcıları ve anti-detect tarayıcılar bu değerleri birlikte taklit ederek hedef sunucuya bütünlüklü bir kimlik sunar.

Önemli noktalar

Satın alınan hesapları yönetmek bir olasılık oyunudur. Riski tamamen ortadan kaldıramazsınız, ancak dijital izinizi kontrol ederek ihmal edilebilir düzeye indirebilirsiniz. Kaliteli proxy'ler bir gider değil, hesap varlıklarınızın sigortasıdır.

• IP kalitesini önceliklendirin: Uzun vadeli hesap kararlılığı için statik residential (ISP), yüksek riskli doğrulama adımları için mobil proxy kullanın.
• Tutarlılığı koruyun: Proxy konumunu hesabın kaynağıyla eşleştirin ve tarayıcı parmak izlerinizi (saat dilimi, WebRTC, User-Agent) proxy verileriyle senkronize tutun.
• Pratik ipucu 1: Satın alınan bir hesaba girmeden önce sızıntı olmadığından emin olmak için proxy'nizi whoer.net veya pixelscan.net gibi bir sitede test edin.
• Pratik ipucu 2: Hesap ısıtmada GProxy'nin sabit oturumlarını kullanarak gerçek bir kullanıcının ev interneti davranışını taklit edin.
• Pratik ipucu 3: Kesin biçimde izole profillere sahip bir anti-detect tarayıcı kullanmıyorsanız, aynı anda bir proxy üzerinden birden fazla hesaba asla giriş yapmayın.