Proxy zincirleme

Proxy zincirleme (proxy chaining), bir istemcinin internet trafiğinin nihai hedefe ulaşmadan önce sırayla birden fazla proxy sunucusu üzerinden yönlendirildiği bir ağ tekniğidir; böylece IP adresi gizleme katmanları üst üste bindirilerek anonimlik artırılır.

Proxy zincirleme nedir?

Proxy zincirleme, zincirdeki her sunucunun bir sonraki için aracı görevi gördüğü ve sonunda hedef sunucuya bağlanan bir dizi proxy sunucusunun yapılandırılmasını içerir. İstemciden tek bir proxy'ye ya da tek bir proxy'den hedefe doğrudan bağlantı yerine trafik şu şekilde bir yol izler: İstemci → Proxy A → Proxy B → Proxy C → Hedef sunucu. Zincirdeki her proxy yalnızca kendisinden önceki ve sonraki proxy'nin IP adresini bilir; istemcinin gerçek IP adresini (ilk sıçramanın ötesinde) veya zincirin tamamının yolunu bilmez.

Proxy zincirleme neden uygulanır?

Proxy zincirleri kullanmanın başlıca gerekçeleri şunlardır:

Güçlendirilmiş anonimlik

Trafiği coğrafi olarak farklı birden çok proxy sunucusu üzerinden yönlendirdiğinizde, bir bağlantının kaynağını izlemek belirgin biçimde zorlaşır. Zincirdeki her proxy sunucusu yalnızca kendisinden hemen önceki sunucunun IP adresini kaydeder. Asıl istemciyi belirlemek için bir saldırganın zincirdeki tüm proxy sunucularını, ters sırayla, ele geçirip günlüklerini elde etmesi gerekir; bu da ciddi bir lojistik ve hukuki engel oluşturur.

Kısıtlamaları aşma

Proxy zincirleri, tek bir proxy sunucusunu veya belirli bir IP aralığını engelleyen coğrafi kısıtlamaları ya da sansürü aşmakta etkili olabilir. Bir proxy sunucusu engellenirse zincirdeki sonraki proxy'ler hâlâ erişilebilir olabilir ve bağlantı devam edebilir. Aynı durum belirli bölgelerde kısıtlanan içeriğe erişim için de geçerlidir: farklı ülkelerdeki proxy'ler üzerinden yönlendirerek birden fazla coğrafi engelleme katmanını aşabilirsiniz.

Protokol karışımı

Proxy zincirleme, tek bir zincir içinde farklı proxy protokollerinin (örneğin HTTP, SOCKS4, SOCKS5) birlikte kullanılmasına olanak tanır. Bu, belirli uygulama gereksinimleri için veya farklı proxy türlerinin güçlü yanlarından yararlanmak için faydalı olabilir. Örneğin, çeşitli trafik türlerini işlemedeki esnekliği nedeniyle bir SOCKS proxy'si kullanılıp ardından web'e özgü istekler için bir HTTP proxy'si eklenebilir.

Proxy zincirleme nasıl çalışır

Proxy zincirlemenin mekanizması, ağ isteklerinin sırayla iletilmesine dayanır:

1. İlk bağlantı: İstemci, zincirdeki ilk proxy sunucusuna (Proxy A) bağlanır. Proxy A istemcinin gerçek IP adresini görür.
2. Ara iletim: Proxy A ardından istemcinin isteğini Proxy B'ye iletir. Proxy B kaynak olarak istemcinin değil, Proxy A'nın IP adresini görür. Bu süreç zincir boyunca devam eder. Proxy B, Proxy C'ye iletir ve Proxy C, Proxy B'nin IP adresini görür.
3. Nihai hedef: Zincirdeki son proxy, hedef sunucuya bağlanır. Hedef sunucu son proxy'nin IP adresini görür; istemcinin asıl IP'si ve aradaki proxy'ler tamamen gizlenmiş olur.
4. Yanıt yönlendirmesi: Hedef sunucudan gelen yanıtlar, proxy zinciri üzerinden ters yolu izleyerek istemciye ulaşır.

Zincirdeki her sıçrama bir dolaylılık katmanı ekler ve bağlantıyı kaynağına kadar izlemeyi giderek zorlaştırır.

Proxy zinciri türleri

Proxy zincirleri, içerdikleri proxy'lerin türdeşliğine göre sınıflandırılabilir:

Homojen zincirler

Zincirdeki tüm proxy sunucuları aynı protokolü kullanır. Örneğin:
İstemci → HTTP Proxy 1 → HTTP Proxy 2 → HTTP Proxy 3 → Hedef
Veya:
İstemci → SOCKS5 Proxy 1 → SOCKS5 Proxy 2 → SOCKS5 Proxy 3 → Hedef

Heterojen zincirler

Zincir, farklı protokoller kullanan proxy sunucularını bir arada barındırır. Bu esneklik sağlar ancak uyumluluğu güvence altına almak için dikkatli yapılandırma gerektirir. Örneğin:
İstemci → SOCKS5 Proxy → HTTP Proxy → SOCKS4 Proxy → Hedef

Proxy zincirleri kurma

Proxy zincirlerini uygulamak genellikle istemci tarafındaki yazılımı yapılandırmayı veya özel araçlar kullanmayı gerektirir.

proxychains-ng kullanımı

proxychains-ng, Linux/Unix sistemlerinde yaygın olarak kullanılan açık kaynaklı bir araçtır ve bir programın kurduğu her TCP bağlantısını bir proxy ya da proxy zinciri üzerinden geçmeye zorlar.

Yapılandırma dosyası

Asıl yapılandırma proxychains.conf dosyasıyla yapılır (genellikle /etc/proxychains.conf veya ~/.proxychains/proxychains.conf konumundadır).

# /etc/proxychains.conf veya ~/.proxychains/proxychains.conf

# ProxyChains-NG
# proxychains-ng yapılandırma dosyası

# Bunlardan yalnızca birini yoruma alınmış halden çıkarın; hepsi yorumda kalırsa dynamic_chain kullanılır
# dynamic_chain
# strict_chain
# random_chain

# Dynamic Chain:
# Listedeki tüm proxy'ler göründükleri sırayla kullanılır.
# Zincirdeki bir proxy başarısız olursa atlanır ve bağlantı devam eder.
dynamic_chain

# Strict Chain:
# Listedeki tüm proxy'ler göründükleri sırayla kullanılır.
# Zincirdeki herhangi bir proxy başarısız olursa bağlantının tamamı başarısız olur.
# strict_chain

# Random Chain:
# Her bağlantı için listeden rastgele proxy'ler seçilir.
# Zincirde kullanılacak proxy sayısı 'chain_len' ile ayarlanabilir.
# random_chain
# chain_len = 2 # 2 rastgele proxy kullan

# Sessiz mod - proxychains çıktısını gösterme
# quiet_mode

# Proxy bağlantıları için zaman aşımı ayarla (saniye cinsinden)
# proxy_dns_tolerance = 1 # Çok uzun sürerse DNS'in proxy üzerinden geçmesine izin ver
tcp_read_time_out 15000
tcp_connect_time_out 8000

# Proxy listesi biçimi:
# tip  host  port  [kullanici  parola]

# Proxy'lerinizi buraya ekleyin:
# socks5  127.0.0.1 9050 # Tor örneği (SOCKS5)
# http    192.168.1.1   8080
# socks4  10.0.0.1      1080
# socks5  some.proxy.com 1080 user pass

# Örnek zincir:
socks5  proxy1.example.com 1080
http    proxy2.example.com 8080
socks5  proxy3.example.com 1080

Kullanım

proxychains-ng kullanmak için, proxy zinciri üzerinden çalıştırmak istediğiniz komutun başına proxychains4 (kuruluma göre proxychains) yazmanız yeterlidir:

proxychains4 curl ifconfig.me
proxychains4 firefox
proxychains4 ssh user@remote_host

curl ifconfig.me çıktısı, yerel IP adresinizi veya proxy1.example.com IP'sini değil, proxy3.example.com adresinin IP'sini gösterir.

Dikkat edilecekler ve en iyi uygulamalar

Proxy zincirleme anonimliği artırsa da beraberinde birkaç ödünleşim ve dikkat noktası getirir:

Performans etkisi

Zincire eklenen her proxy sunucusu gecikme ve olası bant genişliği darboğazları yaratır. Veriler birden fazla sıçramadan geçmek zorunda kalır ve istek ile yanıtların toplam süresi artar. Bu, internette gezinme ve veri aktarım hızlarını belirgin şekilde yavaşlatabilir.

Güvenlik açısından sonuçlar

• Sağlayıcılara güven: Zincirinizdeki her proxy sağlayıcısına güvenmek zorundasınız. Herhangi bir proxy sunucusu kötü niyetliyse, trafiği kaydediyorsa veya ele geçirilmişse anonimliğiniz tehlikeye girebilir. Zincirdeki tek bir zayıf halka faaliyetlerinizi açığa çıkarabilir.
• Çıkış düğümü güvenliği: Zincirdeki son proxy (çıkış düğümü) doğrudan hedefinize bağlanır. Operatörü, şifrelenmemiş trafiğinizi görebilir (HTTPS/VPN kullanmıyorsanız) ve faaliyetlerinizi kaydedebilir.
• DNS sızıntıları: Gerçek IP adresinizi açığa çıkarabilecek DNS sızıntılarını önlemek için DNS isteklerinin de proxy zincirinden geçtiğinden emin olun. proxychains-ng bunu varsayılan olarak halleder.

Güvenilirlik

Zincirde ne kadar çok halka varsa, tek noktadan arıza olasılığı da o kadar yüksektir. Strict zincirdeki bir proxy sunucusu erişilemez hale gelirse bağlantının tamamı başarısız olur. Dinamik zincirler başarısız proxy'leri atlayarak daha dayanıklıdır, ancak bu, amaçlanan yolu değiştirebilir ve belirli bir sıra gerekiyorsa anonimliği zayıflatabilir.

Maliyet

Birden fazla kaliteli, özel proxy sunucusu kullanmak genellikle tek bir proxy'ye kıyasla daha yüksek maliyet doğurur. Ücretsiz proxy'ler genelde güvenilmez, yavaştır ve ciddi güvenlik riskleri taşır.

Protokol uyumluluğu

Zincirdeki her proxy'nin gerekli protokolleri desteklediğinden ve trafiği bir sonraki sıçramaya ve nihayetinde hedefe doğru şekilde ilettiğinden emin olun. Hatalı yapılandırmalar bağlantı hatalarına veya beklenmedik davranışlara yol açabilir.

Karşılaştırma: tek proxy vs. proxy zinciri