Proxy anonimlik seviyeleri

Proxy anonimlik seviyeleri — Şeffaf (Transparent), Anonim (Anonymous) ve Elite — bir proxy sunucusunun, istemcinin özgün IP adresi ve kendi varlığı hakkında hedef web sunucusuna ne kadar bilgi verdiğini sınıflandırır.

Proxy anonimliğini anlamak

Proxy sunucuları, istemci ile hedef sunucu arasında aracı görevi görür. Bir proxy'nin sağladığı anonimlik seviyesi, istemcinin kimliği (özellikle IP adresi) ve proxy'nin devrede olduğu bilgisinin ne kadarının hedef sunucuya iletileceğini belirler. Bu, esas olarak proxy'nin istemci isteğinde değiştirdiği, eklediği veya kaldırdığı HTTP başlıklarıyla kontrol edilir.

Şeffaf proxy'ler

Seviye 3 proxy olarak da bilinen şeffaf proxy hiçbir anonimlik sağlamaz. İstemci isteklerini hedef sunucuya iletirken hem kendisinin bir proxy olduğunu hem de istemcinin özgün IP adresini açıkça bildirir.

Mekanizma:
Şeffaf proxy'ler genellikle istemcinin özgün IP adresini içeren X-Forwarded-For HTTP başlığını ekler veya korur. Ayrıca isteğin bir proxy üzerinden geçtiğini belirten bir Via başlığı da ekleyebilirler. Hedef sunucu proxy'nin IP adresini alır, ancak istemcinin gerçek IP adresini de alır.

Şeffaf bir proxy'den örnek başlıklar:

GET /index.html HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
X-Forwarded-For: 192.0.2.100  // İstemcinin gerçek IP adresi
Via: 1.1 proxy.internal.com:8080 (Squid/3.5.27) // Proxy tanımlaması

Kullanım senaryoları:
Şeffaf proxy'ler gizlilik için kullanılmaz. Başlıca uygulama alanları:
* Önbellekleme: yerel ağ içinde bant genişliği kullanımını azaltmak ve yükleme sürelerini iyileştirmek için sık erişilen web içeriğini saklamak.
* İçerik filtreleme: kurumsal veya eğitim ortamlarında internet kullanım politikalarını uygulamak, belirli sitelere veya içerik türlerine erişimi engellemek.
* Günlükleme ve izleme: güvenlik denetimleri veya uyumluluk için internet etkinliğini takip etmek.
* Yük dengeleme: ağ trafiğini birden fazla sunucuya dağıtmak.
* Network Address Translation (NAT): sıklıkla güvenlik duvarı işleviyle birlikte kullanılır.

Tespit:
Şeffaf proxy'ler, açıkça gönderilen X-Forwarded-For başlığı nedeniyle hedef sunucu tarafından kolayca tespit edilir.

Anonim proxy'ler

Seviye 2 proxy ya da yalnızca "anonimleştirici proxy" olarak da anılan anonim proxy, istemcinin özgün IP adresini hedef sunucudan gizler, ancak bir proxy kullanıldığını belli eder.

Mekanizma:
Anonim proxy'ler genellikle X-Forwarded-For başlığını göndermez ve böylece istemcinin gerçek IP'sinin doğrudan açığa çıkmasını engeller. Ancak çoğu zaman Via veya Proxy-Connection gibi, proxy kullanımını gösteren başka başlıklar içerirler. Hedef sunucu isteğin kaynağı olarak proxy'nin IP adresini görür, ancak araya bir aracının girdiğinin farkındadır.

Anonim bir proxy'den örnek başlıklar:

GET /index.html HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Via: 1.1 proxy.external.com:8080 (Squid/3.5.27) // Proxy tanımlaması
// X-Forwarded-For başlığı yok

Kullanım senaryoları:
Anonim proxy'ler, istemcinin doğrudan IP'sini gizlemenin önemli olduğu ancak hedef sunucunun proxy kullanımını fark etmesinin kritik olmadığı durumlar için uygundur.
* Temel web kazıma: gelişmiş anti-bot önlemleri bulunmayan sitelerden herkese açık verileri toplamak.
* Coğrafi kısıtlamaları aşmak: hedef servis gelişmiş proxy tespiti kullanmıyorsa, belirli bölgelerle sınırlı içeriğe erişmek.
* Genel gizlilik: hassas olmayan etkinliklerde doğrudan IP adresini açık etmeden internette gezinmek.

Tespit:
Hedef sunucular Via veya Proxy-Connection gibi başlıkları inceleyerek anonim proxy kullanımını tespit edebilir. Bazı siteler, bilinen proxy ağlarından gelen istekleri belirleyip engellemek için HTTP istek desenlerini analiz etmek veya IP itibar veritabanlarını kullanmak gibi gelişmiş tespit teknikleri uygular.

Elite proxy'ler

Yüksek anonimlikli proxy veya seviye 1 proxy olarak da bilinen elite proxy, en yüksek anonimlik seviyesini sağlar. İstemcinin özgün IP adresini gizler ve bir proxy kullanıldığı gerçeğini bile örtmeye çalışır. Hedef sunucu isteği doğrudan proxy sunucusunun IP adresinden geliyormuş gibi algılar.

Mekanizma:
Elite proxy'ler, istemcinin özgün IP adresini veya proxy'nin devrede olduğunu açık edebilecek tüm HTTP başlıklarını kaldırır ya da değiştirir. Buna X-Forwarded-For, Via, Proxy-Connection ve bazen X-Proxy-ID ya da HTTP_CLIENT_IP gibi başka başlıklar da dahildir. Amaç, isteği sıradan bir kullanıcının tarayıcısından doğrudan gelen bir istekle birebir aynı göstermek ve tespiti zorlaştırmaktır.

Elite bir proxy'den örnek başlıklar:

GET /index.html HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
// Proxy'yi belli eden tüm başlıklar yok

Kullanım senaryoları:
Elite proxy'ler, güçlü anonimlik gerektiren ve proxy tespit mekanizmalarından kaçmanın kritik olduğu durumlarda kullanılır.
* Hassas web kazıma: güçlü anti-bot ve anti-scraping teknolojileri olan sitelerden veri toplamak.
* Rekabet istihbaratı: kimliğinizi veya niyetinizi açık etmeden rakip sitelerini ya da fiyatlarını izlemek.
* Güvenlik araştırması: taramaların kaynağını gizleyerek zafiyet değerlendirmesi veya sızma testi yapmak.
* Marka koruma: fikri mülkiyet ihlallerini veya marka varlıklarının izinsiz kullanımını izlemek.
* Gelişmiş coğrafi kısıtlamaları aşmak: bilinen proxy ve VPN IP adreslerini aktif olarak engelleyen içerik veya servislere erişmek.

Tespit:
Elite proxy'ler tespit edilemez bir anonimlik hedeflese de, gelişmiş hedef sunucular onları tanımlamak için ileri teknikler kullanabilir. Bunlar arasında:
* IP itibarı: veri merkezlerine veya ticari proxy servislerine ait olduğu bilinen IP adreslerini belirlemek.
* Tarayıcı parmak izi: tutarsızlıkları yakalamak için tarayıcı özelliklerinin bileşimini (User-Agent, kurulu eklentiler, ekran çözünürlüğü, yazı tipleri) analiz etmek.
* JavaScript sınamaları: otomatik betiklerin çözmesi zor olan CAPTCHA veya benzeri etkileşimli sınamalar göstermek.
* Trafik analizi: olağandışı istek desenlerini, tek bir IP'den gelen yüksek istek hızını veya standart dışı HTTP başlık sırasını tespit etmek.

Proxy anonimliğini kontrol etme

Bir proxy'nin anonimlik seviyesini doğrulamak için istemci, proxy üzerinden, aldığı HTTP başlıklarını ve IP bilgisini geri döndüren bir servise istek gönderebilir. http://httpbin.org/headers gibi servisler veya özel proxy kontrol siteleri kullanılabilir.

curl ile proxy kullanım örneği:

# 192.0.2.200:8080 adresinde bir HTTP proxy olduğu varsayılıyor
curl -x 192.0.2.200:8080 http://httpbin.org/headers

Çıktı, httpbin.org tarafından alınan başlıkları gösterir. Bu başlıklar, özellikle X-Forwarded-For, Via, X-Real-IP veya benzerleri incelenerek anonimlik seviyesi belirlenebilir.

Anonimlik seviyelerinin karşılaştırması

Doğru anonimlik seviyesini seçmek

Proxy'nin anonimlik seviyesi seçimi doğrudan kullanım senaryosuna, verinin hassasiyetine ve hedef sunucunun uyguladığı proxy karşıtı önlemlere bağlıdır.
* Şeffaf proxy'ler iç ağ yönetimi için uygundur, dışa dönük anonimlik için değil.
* Anonim proxy'ler, doğrudan IP gizlemenin yeterli olduğu ve elite proxy'nin ek yükünün gerekçelendirilemediği genel gezinme veya daha az korunan sitelerden veri toplama işlerinde dengeli bir seçenektir.
* Elite proxy'ler, güçlü anonimliğin şart olduğu durumlarda gereklidir: proxy trafiğini agresif biçimde tespit edip engelleyen sitelerle çalışırken, rekabet avantajı için veya hassas araştırmalarda. Daha yüksek maliyet ve daha karmaşık kurulum, gizlilik ihtiyacıyla çoğu zaman gerekçelendirilir.