IP Beyaz Listeleme

Proxy hizmeti bağlamında IP beyaz listeleme, proxy hesabınıza veya belirli proxy kaynaklarına erişimi kısıtlayan ve yalnızca önceden onaylanmış bir IP adresi listesinden gelen isteklere izin veren bir güvenlik mekanizmasıdır.

IP beyaz listeleme nedir?

IP beyaz listeleme bir erişim denetim listesi gibi çalışır: açıkça izin verilen IP adreslerine erişim tanınır, diğer tüm IP adresleri ise örtük olarak reddedilir. Bir proxy hizmeti için bu, yalnızca belirttiğiniz IP adreslerinden gelen ağ isteklerinin proxy altyapısını kullanmaya yetkili olacağı anlamına gelir. Listede olmayan bir IP adresinden proxy'ye bağlanmaya çalışan her istek, genellikle HTTP 403 Forbidden durumuyla reddedilir.

Proxy'de IP beyaz listeleme neden kullanılır?

Proxy hizmetinizde IP beyaz listeleme uygulamak birkaç operasyonel ve güvenlik avantajı sağlar:

• Güçlendirilmiş güvenlik: proxy hesabınıza yetkisiz erişimi engeller. Proxy kimlik bilgileriniz (örneğin kullanıcı adı/parola) ele geçirilse bile, saldırgan aynı zamanda beyaz listedeki bir IP'den bağlanmıyorsa proxy'yi kullanamaz.
• Erişim denetimi: proxy'yi yalnızca sizin kontrolünüzdeki belirli makinelerin, sunucuların veya ağların kullanabilmesini sağlar. Bu, otomatik sistemler ve API entegrasyonları için kritiktir.
• Maliyet kontrolü: yetkisiz erişimden kaynaklanan beklenmedik kullanım ücretleri riskini azaltır.
• Basitleştirilmiş istemci yapılandırması: statik çıkış IP'lerine sahip ortamlarda beyaz listeleme, her istek için ayrı ayrı kimlik doğrulama (kullanıcı adı/parola) gereksinimini ortadan kaldırır ve otomatik betiklerin entegrasyonunu kolaylaştırır.
• Uyumluluk: belirli mevzuat çerçeveleri veya kurum içi güvenlik politikaları tarafından zorunlu tutulabilir.

Proxy'de IP beyaz listeleme nasıl çalışır

IP beyaz listelemeyi etkinleştirdiğinizde proxy hizmeti, gelen her bağlantı denemesinde bir ön kontrol yapar:

1. Kaynak IP'nin belirlenmesi: proxy hizmeti, isteğinizin geldiği genel IP adresini belirler.
2. Beyaz liste karşılaştırması: bu kaynak IP, yapılandırdığınız beyaz listeyle karşılaştırılır.
3. Erişim kararı:
   • Kaynak IP beyaz listedeki bir kayıtla eşleşirse istek doğrulanır ve proxy isteği işler.
   • Kaynak IP hiçbir kayıtla eşleşmezse istek reddedilir ve istemciye bir hata yanıtı döndürülür.

IP beyaz listelemeyi yapılandırma

Yapılandırma genellikle genel IP adreslerinizi belirlemeyi ve bunları proxy sağlayıcınızın yönetim arayüzüne veya API'sine eklemeyi kapsar.

Kaynak IP'nizi belirleme

Kaynak IP'niz, ağ trafiğinizin internete çıktığı genel IP adresidir.

• Manuel kontrol: proxy'ye bağlanacak makineden ifconfig.me veya icanhazip.com gibi bir hizmeti kullanın.
  bash curl ifconfig.me
• Sunucu ortamları:
  • Adanmış sunucular/VPS: çoğunlukla statik genel IP adreslerine sahiptir.
  • Bulut örnekleri (AWS EC2, Google Cloud, Azure VM'leri): genellikle elastik IP'ler veya statik genel IP'ler kullanır.
  • Docker konteynerleri/Kubernetes pod'ları: çıkış IP'si, ana makinenin veya bir NAT ağ geçidinin IP'si olur.
• Kurumsal ağlar: kuruluşunuzun güvenlik duvarı veya ağ geçidi, tüm giden trafik için genellikle tek bir statik genel IP adresi sunar.
• Ev/mobil ağlar: çoğunlukla düzenli olarak değişen dinamik IP adresleri kullanır. Bu durum beyaz listeleme için sorun yaratır ve sık güncelleme ya da statik IP çözümleri gerektirir.

Beyaz listeye IP ekleme

Çoğu proxy sağlayıcısı, IP beyaz listenizi yönetmek için iki temel yöntem sunar:

• Web paneli: beyaz listedeki IP'leri eklemek, kaldırmak ve görüntülemek için kullanışlı bir arayüz.
  • Proxy hesabı panelinizde "Güvenlik" veya "IP Whitelist" bölümüne gidin.
  • Genel IP adres(ler)inizi ilgili alana girin.
  • Değişiklikleri kaydedin.

• API: otomatik yönetim için proxy hizmetleri genellikle bir API sağlar.
  ```json
  POST /api/v1/whitelist/add
  Content-Type: application/json
  Authorization: Bearer YOUR_API_KEY

  {
  "ip_address": "203.0.113.45",
  "description": "My primary server IP"
  }
  json
  POST /api/v1/whitelist/add
  Content-Type: application/json
  Authorization: Bearer YOUR_API_KEY

  {
  "ip_address": "192.0.2.0/24",
  "description": "Office network subnet"
  }
  ```

Beyaz listeden IP kaldırma

Eklemeye benzer şekilde IP'ler panel veya API üzerinden kaldırılabilir. Kullanılmayan IP'lerin düzenli olarak gözden geçirilip kaldırılması bir güvenlik en iyi uygulamasıdır.

CIDR gösterimi

CIDR (Classless Inter-Domain Routing) gösterimi, tek bir kayıtla bir IP adres aralığı belirtmenizi sağlar. Bu, tüm alt ağları veya ağları beyaz listeye almak için kullanışlıdır.

• 192.0.2.10/32: tek bir IP adresi (192.0.2.10 ile eşdeğer).
• 192.0.2.0/24: 192.0.2.0 ile 192.0.2.255 arasındaki 256 IP adresinin tamamı.
• 198.51.100.0/22: 1024 IP adresinden oluşan bir blok.

Ortamınıza uygun CIDR bloğunu belirlemek için ağ yöneticinize veya bulut sağlayıcınızın belgelerine başvurun.

Proxy'de IP beyaz listelemenin kullanım senaryoları

• Otomatik veri toplama: scraping altyapınıza erişimi kısıtlayın; böylece proxy üzerinden veri toplama görevlerini yalnızca adanmış sunucularınız veya bulut örnekleriniz başlatabilir.
• API entegrasyonları: tutarlı bir kaynak IP'ye dayanan kurum içi araçlara veya üçüncü taraf uygulamalara proxy'yi güvenli biçimde entegre edin.
• Geliştirme ve test: proxy kullanımını belirli geliştirme ve test ortamlarıyla sınırlayın; diğer aşamalardan kazara veya yetkisiz kullanımı önleyin.
• VPN/ağ geçidi entegrasyonu: kuruluşunuz tüm giden trafiği statik genel IP'ye sahip belirli bir VPN veya ağ geçidi üzerinden yönlendiriyorsa, bu tek IP'yi beyaz listeye almak tüm iç kullanıcıların ayrı kimlik doğrulama olmadan proxy'ye erişmesini sağlar.

Dikkat edilecekler ve en iyi uygulamalar

• Dinamik ve statik IP'ler: IP beyaz listeleme en çok statik genel IP adresleriyle etkilidir. Çıkış IP'niz dinamikse (örneğin ev geniş bandı, bazı mobil ağlar), beyaz listenizi sık güncelleyecek bir mekanizmaya ihtiyacınız olur veya alternatif kimlik doğrulama yöntemlerini değerlendirmeniz gerekir.
• Güvenliğe karşı esneklik: sıkı denetlenen bir beyaz liste güvenliği artırır ama esnekliği azaltır. Bu gereksinimleri operasyonel ihtiyaçlarınıza göre dengeleyin.
• Düzenli gözden geçirme: beyaz listedeki IP'leri periyodik olarak denetleyin. Saldırı yüzeyinizi küçültmek için artık kullanılmayan adresleri kaldırın.
• Yedeklilik için birden fazla IP: altyapınızın birden çok çıkış noktası varsa, tek bir noktanın arızalanması durumunda proxy erişiminin kesintisiz sürmesi için ilgili tüm IP'leri beyaz listeye alın.
• Katmanlı güvenlik: kapsamlı koruma için IP beyaz listelemeyi güçlü parola doğrulaması veya API anahtarları gibi diğer güvenlik önlemleriyle birleştirin.
• Güvenlik duvarı kuralları: teknik olarak mümkünse, kendi tarafınızda giden bağlantıları yalnızca proxy hizmetinin IP adresleriyle sınırlayan güvenlik duvarı kuralları uygulayın.
• Coğrafi kısıtlamalar: bazı proxy hizmetleri ek bir denetim katmanı olarak coğrafi beyaz listeleme (yalnızca belirli ülkelerden gelen IP'lere izin verme) sunar.

IP beyaz listeleme ile kullanıcı adı/parola doğrulamasının karşılaştırması

Hem IP beyaz listeleme hem de kullanıcı adı/parola doğrulaması, proxy hizmetlerine erişimi denetlemeye yarar. Bunlar birbirinden bağımsız ya da birlikte kullanılabilir.

Azami güvenlik için birçok sistem her ikisini birden uygular: belirli sunucu IP'lerini beyaz listeye alır ve ardından bu IP'lerden gelen istekler için kullanıcı adı/parola doğrulaması ister.

Yaygın IP beyaz listeleme sorunlarını giderme

• "403 Forbidden" veya "Access Denied" hataları:
  • Çıkış IP'sini doğrulayın: curl ifconfig.me ile güncel genel IP adresinizi teyit edin. En sık görülen neden budur.
  • Beyaz liste yapılandırması: doğru IP'nin yazım hatası olmadan listelendiğinden emin olmak için proxy sağlayıcınızın panelini veya API günlüklerini kontrol edin.
  • Dinamik IP değişikliği: dinamik IP kullanıyorsanız, beyaz listeyi son güncellemenizden bu yana IP değişmiş olabilir.
  • NAT/güvenlik duvarı: hiçbir ağ adresi çevirisi (NAT) veya güvenlik duvarı kuralının kaynak IP'nizi beklenmedik biçimde değiştirmediğinden emin olun.
• Proxy yanıt vermiyor:
  • Ağ bağlantısı: istemcinizden internete temel ağ bağlantısını doğrulayın.
  • Proxy host/port: proxy sunucu adresinin ve portunun istemcinizde doğru yapılandırıldığını teyit edin.
  • Sağlayıcı durumu: hizmet kesintisi olup olmadığını görmek için proxy sağlayıcınızın durum sayfasını kontrol edin.