İnternet sağlayıcınız web proxy kullandığınızı görebilir mi?

Değişmeyenle başlayalım. Cihazınız yine bir bağlantı kurar ve ağınız o bağlantının gerçekleştiğini yine görür. TrickyBird kullandığınızda tarayıcınız TrickyBird’e HTTPS üzerinden bağlanır ve bu görünürdür: internet sağlayıcınız ya da ağınız, TrickyBird’ün kendi adresine kurulan bir bağlantıyı, aşağı yukarı ne zaman olduğunu ve ne kadar veri taşındığını görebilir. Bundan, bir web proxy kullandığınızı anlayabilir.

Bu bir sızıntı ya da kusur değildir. Web böyle çalışır. Neye bağlanırsanız, ağınız tıpkı başka herhangi bir siteye ulaştığınızı gördüğü gibi, ona bağlandığınızı da görebilir. Web proxy, bağlantınızın üstüne örtülen bir pelerin değildir ve aksini söyleyen her araçtan kuşkulanmaya değer.

Yani soru, ağınızın TrickyBird’ü açtığınızı anlayıp anlayamayacağıysa, yanıt evettir. Pek çok proxy pazarlamasının sessizce atladığı kısım budur.

Şimdi işe yarayan yarı. Ağınız, ziyaret ettiğiniz her siteyi gördüğü gibi TrickyBird’e bağlandığınızı da görür. TrickyBird açtığınız sitenin adresini taşımak zorunda olduğu her yerde onu olduğu gibi yazılmak yerine kodlanmış olarak taşır; adres bir TrickyBird bağlantısının yolunun içindedir.

Bu, adresin gitmek zorunda olduğu her yerde geçerlidir. TrickyBird üzerinden adres, olduğu gibi yazılmak yerine kodlanmış hâlde taşınır; şemanın etrafında kurulduğu sıfır alan adı sızıntısı budur. İstisna kendi sekmenizdir ve bu bilerek yapılmıştır: sayfadaki TrickyBird çubuğu sitenin adresini gösterir ki nerede olduğunuzu hep bilesiniz; açtığınız bağlantının içinde ikinci bir adres varsa, o kısım sitenin yazdığı gibi geçer.

Açtığınız sitenin de sizi görmesi engellenir: o, proxy’nin bağlantısını görür, böylece IP adresiniz ondan gizli kalır. Bu 2 taraf arasında, ağınız bir proxy kullandığınızı öğrenir; site ise ne kim olduğunuzu ne de nerede olduğunuzu öğrenir.

Hayır ve bunun dürüst karşılığı budur. Ağınız, bir web proxy kullandığınızı tespit edebilir; çünkü TrickyBird’e kurulan bağlantıyı görebilir. Bazı ağlar daha ileri gider ve bilinen proxy alan adlarını tümden engeller; bu, onları görememekten ayrı bir şeydir. Web proxy, birini kullandığınızı gizlemenin bir yolu değildir.

Yaptığı şu: açtığınız sitenin adresi olduğu gibi yazılmak yerine kodlanmış olarak taşınır ve IP’niz siteden gizli kalır. Bu, görünmezlik vaadi değil, sınırlı ve doğrulanabilir bir iddiadır. Geliştirici araçlarını açıp baktığınızda ayakta kalan bir araç, inanç isteyen bir araçtan daha değerlidir.

Trafiğinizin görünür olduğu yerlerden biri ağınızdır; diğeri ise proxy’dir, çünkü trafiğiniz onun üzerinden geçer. Dolayısıyla herhangi bir proxy’ye sorulacak soru, neyi tuttuğudur. TrickyBird, IP adresinizin kısaltılmış hâlini (IPv4 için /24, IPv6 için /48, tam adres değil), hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar.

Kısaltılmış bir IP ile bir ana makine adı, gezinme kaydınız değildir; üstelik politika yazılı olduğu için bize güvenmek yerine bizi ona uymaya zorlayabilirsiniz. Güvenlik sayfası, tam olarak neyin ve ne kadar süreyle tutulduğunu listeler.

Bütün bunların amacı aynıdır. Önünüzdeki tam da o cihaz ve ağ üzerinde kontrol edebileceğiniz bir iddia, kontrol edemeyeceğiniz daha büyük bir iddiayı yener. Kontrolü kendiniz görün.

Bilmeye değer 2 sessiz kanal daha var; çünkü ana bağlantının ele verdiğinden fazlasını ele verebilirler. DNS sızıntısı, ağın kendi çözümleyicisine sızan bir ana makine adı sorgusudur; WebRTC sızıntısı ise bir sayfaya gerçek IP’nizi verebilen bir tarayıcı özelliğidir. İkisi de varsaymak yerine, önemsediğiniz tam da o ağda test edilecek türden şeylerdir.

TrickyBird sitenin adını kendi tarafında çözümler, cihazınız ise TrickyBird’ün adresini sorgular. DNS ya da WebRTC sızıntısı nedir, ikisini de ve bunları kendiniz nasıl kontrol edeceğinizi anlatır.