Vekil sunucu, aygıtınız ile internet gibi daha geniş bir ağ arasında yer alan herhangi bir sunucudur. Bir sanal özel ağ(yeni pencere) (VPN) sunucusu, belirli bir vekil sunucu türüdür ancak daha birçok farklı vekil sunucu türü de mevcuttur. Yanlış (ve sonuç olarak kafa karıştırıcı) olsa da, VPN’ler genellikle vekil sunucularla karşılaştırılır.

VPN’in nasıl çalıştığı hakkında ayrıntılı bilgi alın(yeni pencere)

Bu makalede, vekil sunucunun ne olduğuna bakıyor ve mevcut farklı vekil sunucu türlerine genel bir bakış sunuyoruz. Ayrıca vekil sunucular ile VPN’ler arasındaki farkları da inceleyeceğiz.

Vekil sunucu nedir?

Vekil sunucu, aygıtınız ile internet arasında bulunan bir sunucudur. Bu, internet trafiğinizin vekil sunucu üzerinden geçtiği ve internete onun IP adresi(yeni pencere) ve fiziksel konumu kullanılarak girdiği anlamına gelir. Bu nedenle, tüm vekil sunucular:

  • İnternette ziyaret ettiğiniz sitelerden (ve oyun sunucuları, BitTorrent eşleri ve e-posta sunucuları gibi diğer internet kaynaklarından) gerçek IP adresinizi gizler
  • Gerçek coğrafi konumunuzu “gizlemek” (spoof) için kullanılabilir

Bilgisayarınız ile bir vekil sunucu arasındaki bağlantı her zaman şifreleme kullanılarak güvenli hale getirilmez, ancak genellikle bu şekilde olur. Bağlantı şifrelenmişse:

  • Your internet service provider(yeni pencere) (İSS), internette neler yaptığınızı göremez. Sadece bir vekil sunucuya bağlandığınızı görebilir.
  • Ayrıca internet trafiğinizin içeriğini de (örneğin, indirdiğiniz dosyaları) göremez.

En önemlisi, trafiğiniz vekil sunucudan geçtiği ve bu sunucu tarafından şifrelenip şifresi çözüldüğü için, vekil sunucuyu kim yönetiyorsa internet etkinliklerinizi izleyebilir. Bu nedenle internete erişmek için yalnızca güvenilir bir VPN(yeni pencere) kullanmanız çok önemlidir.

Teknik olarak bu, bilgisayarınız ile internet arasında bulunan bir i̇let vekil sunucuyu tanımlar. Öte yandan, bir ters vekil sunucu, internet ile küçük bir sunucu grubu arasında bir ağ geçidi görevi görür. Ters vekil sunucunun klasik bir örneği, dışarıdan yalnızca tek bir (ters) vekil sunucu üzerinden erişilebilen ofis intranetidir.

Bu makalenin geri kalanında ele alınan tüm vekil sunucular i̇let vekil sunuculardır.

Vekil sunucu ile VPN arasındaki fark

VPN’lerin nasıl çalıştığını anlıyorsanız, bunlar kulağa çok tanıdık geliyor olabilir. Bunun nedeni, bir VPN sunucusunun şifrelenmiş bir i̇let vekil sunucu türü olmasıdır. Bir VPN ile diğer birçok şifrelenmiş vekil sunucu kurulumu arasındaki temel farklar şunlardır:

  • VPN, tüm internet bağlantınızı korurken çoğu vekil sunucunun uygulama bazında (örneğin tarayıcınız veya BitTorrent(yeni pencere) istemciniz) yapılandırılması gerekir.
  • VPN’ler, çoğu vekil sunucu bağlantısını güvence altına almak için kullanılan basit HTTPS yerine, verileriniz için ek güvenlik katmanları sağlayan OpenVPN ve WireGuard® gibi yüksek güvenlikli VPN protokolleri(yeni pencere) kullanır.
  • VPN sağlayıcıları, genellikle kamuoyu tarafından büyük ölçüde incelemeye tabi tutulan ticari kuruluşlardır. Proton gibi VPN şirketleri, büyük ve yüksek güvenlikli bir ağ altyapısı oluşturmak ve toplulukları için gelişmiş özellikler geliştirmek amacıyla çok fazla zaman ve para harcarlar.

VPN’lerin nasıl çalıştığı hakkında ayrıntılı bilgi alın(yeni pencere)

Aşağıda ele alınacağı gibi, ticari (VPN olmayan) vekil sunucu hizmetleri mevcuttur; ancak VPN teknolojisinin normal HTTP ve SOCKS vekil sunucu kurulumlarına göre avantajları, bu sektörün VPN endüstrisine kıyasla çok daha az gelişmiş (ve dolayısıyla incelemeye çok daha az açık) olduğu anlamına gelir.

Vekil sunucu türleri

Birçok farklı vekil sunucu türü vardır. İnsanlar ek bir bağlam olmaksızın sadece vekil sunucu veya vekil sunucu sunucudan bahsettiklerinde, genellikle SOCKS veya HTTP vekil sunucuyu kastediyorlardır.

SOCKS vekil sunucu

SOCKS, internet trafiğini yorumlamayan düşük seviyeli bir internet protokolüdür. Yani, ne olduğunu anlamaya çalışmadan tüm trafiği olduğu gibi iletir. Bu, aşağıdakiler gibi protokolleri kullanan trafik de dahil olmak üzere her türlü internet trafiğini basitçe iletmek için kullanışlıdır:

  • Dosya Aktarım Protokolü (FTP)
  • POP3 ve SMTP (e-posta göndermek ve almak için kullanılır)
  • Internet Relay Chat (IRC)
  • BitTorrent

SOCKS’un, özellikle BitTorrent trafiğine vekil sunuculuk yapma yeteneği, SOCKS vekil sunucularını kullanmak için popüler bir nedendir ve bazen “torrent vekil sunucuları” olarak da bilinirler. Torrent kullanımı sırasında sıklıkla tüketilen yüksek bant genişliği ile birlikte, genel SOCKS vekil sunucuları genellikle yüksek sunucu yükünden muzdarip olabilir.

HTTPS desteği SOCKS protokolünde yerleşik olarak bulunur ve genellikle SOCKS vekil sunucularına olan bağlantıları güvence altına almak için kullanılır.

SOCKS4, vekil sunucular tarafından kullanılan en yaygın SOCKS sürümü olmaya devam etmektedir, ancak SOCKS5 en güncel sürümdür. Vekil sunucu operatörlerine kullanıcıların kimliğini doğrulamaları için çeşitli yollar sunar ve sunucuyu kimin kullandığı üzerinde daha fazla kontrol sağlar. Örneğin ticari vekil sunucular, sunucularına yalnızca ücret ödeyen müşterilerin bağlanabilmesini sağlamak için SOCKS5’i kullanabilir. Ancak, SOCKS4 vekil sunucularına kıyasla SOCKS5 vekil sunucularını kullanan kişiler için sağlanan faydalar minimumdur.

HTTP vekil sunucu

Hiper Metin Aktarım Protokolü (HTTP), siteleri ve World Wide Web’deki diğer kaynakları birbirine bağlar. HTTP vekil sunucular, HTTP protokolünü kullanan çok çeşitli uygulama ve programlar, en önemlisi de tarayıcılar tarafından desteklenir.

HTTP protokolüne olan bağımlılık HTTP vekil sunucularını belirli bir ölçüde sınırlasa da, daha üst bir seviyede çalışmalarına da olanak tanır. Bu, web trafiğini anladıkları ve yorumladıkları anlamına gelir ki bu da aşağıdakiler gibi durumlar için kullanışlıdır:

  • Web içeriğini filtreleme (örneğin, afişleri ve gereksiz veya tehlikeli betikleri kaldırma)
  • Sitelere ve diğer internet kaynaklarına erişimi kısıtlama (örneğin, yetişkinlere yönelik içerik)
  • Performansı artırmak için medyayı ve içeriği önbelleğe alma

Ayrıca vekil sunucunun, birçok kişinin daha az mutlu olabileceği şeyleri yapmasına da olanak tanır, örneğin:

  • Web içeriğini sansürleme (örneğin, siyasi içerik)
  • Reklam afişleri ve kötü amaçlı kod yerleştirme — bu, ücretsiz HTTP vekil sunucularıyla ilgili belirli bir sorundur

HTTP bağlantıları varsayılan olarak güvenli değildir ve İSS’nizin ve diğer üçüncü tarafların internet trafiğinizi izlemesine olanak tanır. Ancak bağlantılar, tüm internet trafiğini güvenli hale getiren HTTPS protokolü kullanılarak şifrelenebilir. Vekil sunucuya olan bağlantınızı güvence altına almak için HTTPS kullanan HTTP vekil sunucularına genellikle HTTPS vekil sunucular denir.

Web vekil sunucusu

Web vekil sunucusu, herhangi bir yazılım indirmeye veya tarayıcınızın vekil sunucu ayarlarını yapılandırmaya gerek kalmadan tarayıcı pencerenizin içinden bağlandığınız bir HTTP vekil sunucudur. Çoğu ücretsizdir ancak bu durum genellikle bir dezavantajdır, çünkü birçoğu kendisini tarayıcı pencerenize afişler, reklamlar ve diğer (potansiyel olarak kötü amaçlı) betikleri yerleştirerek finanse eder.

Hatta birçok web vekil sunucusu, interneti neredeyse kullanılamaz hale getirecek kadar tarama deneyiminizi bozar.

Şeffaf vekil sunucu

Şeffaf vekil sunucular, aygıtınız ile internet arasında bulunur ancak bilinçli olarak bağlandığınız bir şey değildir. Hatta bir tane kullandığınızı bile bilmiyor olabilirsiniz.

Şeffaf vekil sunucuların iyi niyetli kullanımları arasında halka açık Wi-Fi erişim noktalarında oturum açtığınız Wi-Fi portalları ve halk kütüphaneleri veya okullar tarafından sağlanan Wi-Fi ağlarında uygunsuz içeriği engelleyen filtreler bulunur. Daha az hoş kullanımlar arasında siyasi, sosyal veya dini nedenlerle meşru içeriğin sansürlenmesi yer alır.

Vekil sunucu URL’si

Vekil sunucu URL’si gerçek bir vekil sunucu değil, başka bir URL’ye yönlendiren bir web adresidir. Bir URL engellendiğinde sansürü aşmak için kullanışlı olabilir.

Tor

Tor anonimlik ağı, bağlantıları her seferinde şifreleyerek birden çok düğüm üzerinden yönlendirir. Her düğüm bir vekil sunucu işlevi görür ve (en azından teoride(yeni pencere)) gönüllüler tarafından çalıştırılır.

Güvenli vekil sunucu

Güvenli (veya kapalı) bir vekil sunucu, halka açık olmayan, özel olarak çalıştırılan her türlü vekil sunucudur. Muhtemelen en yaygın örnek, bir şirketin kurumsal iç kaynaklara ağ geçidi olarak kullanması için yapılandırdığı ters vekil sunucudur, ancak bireylerin sansürü aşmak için (VPN olabilen) uzak, güvenli vekil sunucular ayarlaması da oldukça yaygındır.

Ancak, bu tür kişisel güvenli vekil sunucuların ve VPN’lerin, vekil sunucunun IP adresinin sahipliği kolayca size kadar takip edilebildiğinden, gizliliğinizi koruma konusunda(yeni pencere) ticari VPN hizmetleri kadar iyi olmadığını belirtmek gerekir.

Bir Proton VPN Professional veya Proton Business Suite hesabınız varsa, kuruluşunuzun SaaS ve yerel kaynaklarına güvenli, bölümlenmiş erişim sağlamanıza olanak tanıyan özel IP adresleri(yeni pencere) ayarlayabilirsiniz. Bu özel IP’ler, güvenli VPN vekil sunucuları olarak tanımlanabilir.

Ticari vekil sunucu

Ticari bir vekil sunucu (VPN’den farklı olarak), bir şirket tarafından işletilen HTTP veya SOCKS vekil sunucularına bağlantı kurmanızı sağlayan ücretli bir hizmettir. Bu bağlantılar neredeyse her zaman HTTPS kullanılarak güvence altına alınır.

Çoğu ticari vekil sunucu veri merkezlerinden çalıştırılır, ancak konut veya mobil IP adresleri sunan ticari vekil sunucu hizmetleri gelişmekte olan bir sektördür.

Ticari vekil sunucular genellikle sundukları gizlilik miktarına göre kategorize edilir:

  • Paylaşımlı – Birçok başka müşteriyle paylaşılan bir vekil sunucu (ve ilişkili IP adresi).
  • Yarı paylaşımlı – Sınırlı sayıda başka müşteriyle (genellikle üç başka müşteriyle) paylaşılan bir vekil sunucu.
  • Özel veya atanmış – Vekil sunucunun ve ilişkili (statik) IP adresinin özel kullanımına sahipsiniz; ancak bunun neredeyse her zaman birçok sanal sunucuyu barındıran fiziksel bir makinede sanallaştırılmış bir sunucu anlamına geldiğini belirtmekte fayda var. Ayrıca, özel bir IP’ye sahip olmanın, IP adresi size kadar izlenebileceğinden gizliliği azalttığını da belirtmek gerekir.

Konut tipi ve mobil vekil sunucular

Çoğu ticari vekil sunucu veri merkezlerinden işletilir ve bir İSS’den kiralanan IP adreslerini kullanır. Bu veri merkezi kontrollü IP blokları bazen engellenir (telif hakkı nedenleriyle içeriklerini coğrafi olarak kısıtlayan yayın akışı hizmetleri tarafından kullanılan popüler bir taktik).

Konut tipi vekil sunucular doğrudan İSS’ler tarafından işletilir ve bu nedenle fiziksel adreslere ait “gerçek” IP adreslerinden ayırt edilemeyen IP adresleri kullanırlar. Bu nedenle engellenmeleri neredeyse imkansızdır ve konumunuzu taklit etmek için vekil sunucu kullanırken daha yüksek düzeyde ayrıntı sağlarlar.

Mobil vekil sunucular, mobil internet sağlayıcıları tarafından sunulmaları dışında konut tipi vekil sunuculara çok benzerler.

Genel vekil sunucu

Genel bir vekil sunucu, herkesin ücretsiz olarak kullanabileceği bir sunucudur. Genel vekil sunucu listeleri internette ücretsiz olarak bulunabilir, ancak bunları kullanmamanızı şiddetle tavsiye ederiz.

Bunun nedeni, sunucuyu kimin çalıştırdığını bilmenin bir yolu olmaması ve onlara güvenmek için hiçbir neden bulunmamasıdır. Aslında, bir vekil sunucuyu çalıştırmak için gereken zaman ve çaba karşılığında hiçbir şey istemezken sunucuya bağlı olduğunuzda çevrim içi yaptığınız her şeyi gözetleyebildiklerinden, şüphelenmek için her türlü neden vardır.

Genel vekil sunucular genellikle anonimlik düzeylerine göre derecelendirilir.

  • 1. Düzey (şeffaf vekil sunucu veya önbellekleme vekil sunucusu) – Bu makalenin önceki kısımlarında tartışılan şeffaf vekil sunucu türüyle karıştırılmamalıdır; bu vekil sunucular IP adresinizi minimum düzeyde gizler. Ancak, web sayfalarına bağlanırken gönderilen istek başlığında hala görünür. İnternette etkili bir gizlilik sağlamayan 1. düzey vekil sunucular, esas olarak içeriği önbelleğe alarak web performansını artırmak için kullanılır.
  • 2. Düzey (anonim vekil sunucu) – Bu tür bir vekil sunucu, gerçek IP adresinizi ziyaret ettiğiniz sitelerden gizleyerek internette bir miktar gizlilik sağlar. Ancak, bir vekil sunucu kullandığınız gerçeğini gizlemek için hiçbir çaba sarf etmezler. Vekil sunucuların, sayfa istekleri yaparken FORWARDED başlıklarını kullanarak kendilerini vekil sunucu olarak duyurmaları yaygın bir uygulamadır.
  • Seviye 3 (seçkin vekil sunucu veya yüksek anonimliğe sahip vekil sunucu) – 3. seviye bir vekil sunucu, yalnızca gerçek IP adresinizi gizlemekle kalmaz, aynı zamanda ziyaret ettiğiniz web sitelerine vekil sunucu kullandığınızı da bildirmez. 3. seviye herkese açık vekil sunucular genellikle çok popülerdir, bu da onları oldukça yavaş hale getirebilir.

VPN mi yoksa vekil sunucu mu? Neden bir VPN kullanmalısınız?

Tartıştığımız gibi, birçok farklı vekil sunucu türü vardır. VPN’ler ve ticari vekil sunucular pek çok yönden benzerdir ve genellikle benzer amaçlara ulaşmak için kullanılırlar. Ancak, VPN pazarının ticari vekil sunucu pazarından çok daha büyük ve gelişmiş olmasının iyi nedenleri vardır:

Seçim elbette size aittir.