ISP'niz Proxy Kullandığınızı Görebilir mi

Bir internet servis sağlayıcısı (ISP), iletişiminizin içeriğini her zaman çözemese bile, ağ trafiği örüntülerinizi izleyerek bir proxy hizmeti kullandığınızı genellikle tespit edebilir.

ISP'niz internete açılan kapınızdır; yani tüm verileriniz onun altyapısından geçer. Bir proxy sunucusuna bağlandığınızda cihazınız proxy'nin IP adresine bir bağlantı kurar. Bu bağlantının kendisi ISP tarafından görülebilir.

ISP'ler proxy kullanımını nasıl tespit eder

ISP'ler operasyonel, güvenlik ve mevzuat amacıyla ağ trafiğini izlemek için çeşitli yöntemler kullanır.

Trafik analizi

ISP'niz bağlandığınız hedef IP adreslerini ve portları kaydeder. Cihazınız sürekli olarak proxy veya VPN hizmeti barındırdığı bilinen tek bir IP adresine ya da tipik gezinme örüntülerinden belirgin biçimde ayrılan bir IP adresine bağlanıyorsa (örneğin tüm trafiğin tek ve standart dışı bir IP üzerinden yönlendirilmesi), bu proxy kullanımına işaret edebilir.

Cihazınızın birden fazla farklı hedef IP'ye bağlandığı normal bir gezinme örüntüsünü düşünün:

Cihazınız -> ISP -> Google.com (IP A)
Cihazınız -> ISP -> Wikipedia.org (IP B)
Cihazınız -> ISP -> Facebook.com (IP C)

Bir proxy kullanıldığında tüm internet trafiğiniz önce proxy sunucusunun IP'sine yönlendirilir:

Cihazınız -> ISP -> Proxy sunucusunun IP'si (IP X)

ISP'nin bakış açısından, cihazınızdan gelen sonraki tüm trafik IP X'ten çıkıyor ve IP X'te sonlanıyor görünür. Bu tek noktaya toplanan bağlantı örüntüsü, proxy veya tünel kullanımının güçlü bir göstergesidir.

Deep Packet Inspection (DPI)

DPI, ISP'lerin veri paketlerinin başlıklarını ve bazı durumlarda yükünü incelemesine olanak tanır. Güçlü şifreleme, ISP'nin gerçek veriyi (örneğin proxy üzerinden ziyaret ettiğiniz belirli siteyi) okumasını engellese de DPI yine de proxy protokollerinin karakteristik izlerini belirleyebilir.

Örneğin standart bir HTTP proxy bağlantısı, başlangıçta bir CONNECT isteği içerebilir:

CONNECT proxy.example.com:8080 HTTP/1.1
Host: target.website.com

Sonraki trafik şifreli olsa bile (HTTPS), ilk CONNECT isteği genellikle şifresizdir ve DPI tarafından tanınabilir. Benzer şekilde SOCKS protokolü handshake'lerinin de belirgin imzaları vardır.

DNS sorgularının izlenmesi

Proxy hizmetiniz DNS isteklerini proxy üzerinden yönlendirmiyorsa, ISP'niz DNS sorgularınızı görebilir. Cihazınız example.com sorgusu yapıp hemen ardından bilinen bir proxy IP'sine bağlantı kuruyorsa ortaya bir tutarsızlık çıkar. DNS sızıntısı, DNS isteklerinizin proxy'yi atlayıp doğrudan ISP'nizin DNS sunucularına gitmesi ve gerçek gezinme niyetinizi açığa çıkarmasıdır.

DNS sızıntısını kontrol etmek için komut satırı araçlarını kullanabilirsiniz:

# Linux/macOS'ta bu komut, genel IP'nizi öğrenmek için harici bir DNS çözümleyiciyi sorgular.
dig +short resolver1.opendns.com myip.opendns.com @resolver1.opendns.com

Proxy kullandığınızı düşündüğünüz hâlde dig komutunun döndürdüğü IP, ISP'nizin verdiği IP ile aynıysa bir DNS sızıntısı vardır.

Proxy türleri ve görünürlük

ISP'nizin görebildiği ayrıntı düzeyi, proxy protokolünün türüne ve şifreleme kullanılıp kullanılmadığına göre değişir.

HTTP/HTTPS proxy'ler

• HTTP proxy'ler: Çok kolay tespit edilir. ISP'niz proxy sunucusuna kurulan bağlantıyı görür ve HTTP trafiği şifresiz olduğu için proxy üzerinden ziyaret ettiğiniz siteleri de görür.
• HTTPS proxy'ler: Proxy sunucusuna kurulan ilk bağlantı görünür olsa ve CONNECT yöntemi tanınabilse de, tarayıcınızla hedef site arasındaki asıl veri alışverişi TLS ile şifrelenir. ISP'niz bir proxy'ye bağlandığınızı ve şifreli trafik aktığını bilir, ancak içeriği çözemez.

SOCKS proxy'ler

SOCKS (Socket Secure) proxy'ler, HTTP proxy'lerden daha esnektir. Varsayılan olarak SOCKS4 ve SOCKS5 trafiği şifrelemez. ISP'niz SOCKS protokol handshake'ini tespit edebilir ve üzerinden geçen şifresiz veriyi görebilir. SOCKS5, şifreli bir tünelle (örneğin SSH veya TLS) birlikte kullanılırsa içerik ISP için okunamaz hâle gelir.

Sanal özel ağlar (VPN'ler)

VPN'ler esasen tüm ağ trafiğinizi tünelleyen gelişmiş, şifreli proxy'lerdir. ISP'nin bakış açısından bir VPN bağlantısı, tek bir IP adresine (VPN sunucusu) giden kesintisiz şifreli veri akışı gibi görünür. ISP bir VPN sunucusuna bağlı olduğunuzu bilse de trafiğinizin içeriğini veya ziyaret ettiğiniz siteleri çözemez. Birçok VPN hizmeti ayrıca VPN trafiğini sıradan HTTPS trafiğine benzetmek için gizleme teknikleri kullanır ve böylece DPI ile tespit edilebilirliği daha da azaltır.

SSH tünelleri

Bir SSH tüneli, yerel makineniz ile uzak sunucu arasında şifreli bir bağlantı kurar. Ardından diğer uygulamaların trafiğini bu şifreli tünel üzerinden yönlendirebilirsiniz. ISP'niz cihazınız ile SSH sunucusu arasında standart SSH trafiği (genellikle 22 numaralı port) görür. SSH bağlantısı içinde hangi verinin tünellendiğini göremez.

ISP'niz ne yapabilir

Proxy kullanımını tespit ettiğinde ISP'nin atacağı adımlar, hizmet şartlarına, yerel mevzuata ve proxy kullanımının amacına göre değişir.

• Hız kısıtlama: ISP, bilinen proxy veya VPN sunucusu IP adreslerine olan bağlantınızı kasıtlı olarak yavaşlatabilir.
• Engelleme: Belirli proxy sunucusu IP adreslerine veya portlarına erişimi engelleyebilir. Bu, kısıtlayıcı ağ ortamlarında veya bazı ülkelerde yaygındır.
• Uyarı/askıya alma: Proxy kullanımı ISP'nin hizmet şartlarını ihlal ediyorsa (örneğin yasa dışı faaliyetler veya ISP'nin uyguladığı içerik kısıtlamalarının aşılması), ISP uyarı verebilir veya hizmetinizi askıya alabilir.
• Hiçbir işlem yapmama: Birçok ülkede proxy veya VPN kullanmak tamamen yasaldır ve ISP'ler standart trafik kaydının ötesinde bir işlem yapmayabilir.

Proxy tespit edilebilirliğini azaltma

Tamamen görünmez olmak zor olsa da, ISP'nizin trafiğinizi özellikle proxy kullanımı olarak tanımlama olasılığını azaltan birkaç önlem vardır.

Şifreli protokoller kullanın

Her zaman şifrelemeyi destekleyen proxy'leri tercih edin ya da proxy bağlantınızı şifreli bir katmanın içinden geçirin.
* HTTPS proxy'ler: Veri içeriğinin şifrelenmesini sağlar.
* TLS/SSH ile SOCKS5: SOCKS5 proxy'yi bir SSH tüneli (ssh -D 8080 user@remote_server) veya TLS ile şifrelenmiş bir bağlantı üzerinden kullanın.
* VPN'ler: VPN'ler tasarımı gereği tüm trafiği şifreler. Birçoğu, VPN trafiğini sıradan internet trafiğinden ayırt etmeyi zorlaştıran gizleme özellikleri (örneğin "stealth VPN" protokolleri) sunar.

Tüm trafiği proxy üzerinden yönlendirin

DNS istekleri dâhil tüm ağ trafiğinin proxy üzerinden geçtiğinden emin olun. Bu, DNS sızıntılarını ve diğer ele veren izleri önler. SOCKS proxy'lerde uygulamanızı veya sisteminizi tüm bağlantılar için SOCKS proxy'yi kullanacak şekilde yapılandırın. VPN'lerde bu zaten varsayılan davranıştır.

Standart dışı portlar kullanın

8080, 3128 veya 1080 gibi yaygın proxy portları kolayca tanınırken, daha az kullanılan portlar (örneğin HTTPS trafiğini taklit etmek için SSH tüneli ya da OpenVPN'i 443'te çalıştırmak) basit port taramasıyla tespiti zorlaştırır. DPI hâlâ protokol imzalarını çözümleyebilir, ancak bu bir belirsizlik katmanı ekler.

İtibarlı sağlayıcılar seçin

İtibarlı bir sağlayıcının iyi bakımlı proxy veya VPN hizmeti; güçlü şifreleme, sağlam güvenlik önlemleri ve tespiti zorlaştıran gizleme teknikleri sunma olasılığı daha yüksektir. Bu sağlayıcılar genellikle rotasyonlu IP adresleri ve geniş bir sunucu altyapısı kullanır; bu da ISP'lerin belirli IP'leri engellemesini zorlaştırır.

Kara listedeki bilinen IP'lerden kaçının

Bazı genel proxy IP adresleri geniş çapta bilinir ve ISP'ler ya da içerik sağlayıcılar tarafından kara listeye alınmıştır. Özel, ayrılmış proxy IP'leri veya itibarlı VPN hizmetleri kullanmak bu kara listelerden kaçınmaya yardımcı olur.