İnternet sağlayıcınız web proxy kullandığınızı görebilir mi?

Değişmeyenle başlayalım. Cihazınız yine bir bağlantı kurar ve ağınız o bağlantının gerçekleştiğini yine görür. TrickyBird kullandığınızda tarayıcınız TrickyBird’e HTTPS üzerinden bağlanır ve bu görünürdür: internet sağlayıcınız ya da ağınız, TrickyBird’ün kendi adresine kurulan bir bağlantıyı, bunun aşağı yukarı ne zaman kurulduğunu ve ne kadar veri taşındığını görebilir. Bundan da web proxy kullandığınızı anlayabilir.

Bu bir sızıntı ya da kusur değildir. İnternet böyle çalışır. Neye bağlanırsanız, ağınız tıpkı başka herhangi bir siteye ulaştığınızı gördüğü gibi, ona bağlandığınızı da görebilir. Web proxy, bağlantınızın üstüne örtülen bir görünmezlik pelerini değildir ve aksini söyleyen her araçtan kuşkulanmaya değer.

Yani soru, ağınızın TrickyBird’ü açtığınızı anlayıp anlayamayacağıysa yanıt evet. Proxy tanıtımlarının birçoğunun sessizce atladığı kısım da budur.

Şimdi işe yarayan kısma gelelim. Ağınız, ziyaret ettiğiniz her siteyi gördüğü gibi TrickyBird’e bağlandığınızı da görür. TrickyBird ise açtığınız sitenin adresini nereye taşıması gerekirse gereksin olduğu gibi yazılmak yerine kodlanmış olarak taşır; adres, TrickyBird adresinin yol kısmında yer alır.

Bu, adresin gitmek zorunda olduğu her yerde geçerlidir. TrickyBird üzerinden adres, olduğu gibi yazılmak yerine kodlanmış hâlde taşınır; şemanın üzerine kurulduğu sıfır alan adı sızıntısı budur. İstisna kendi sekmenizdir ve bu bilerek yapılmıştır: sayfadaki TrickyBird çubuğu sitenin adresini gösterir ki nerede olduğunuzu hep bilesiniz; açtığınız bağlantının içinde ikinci bir adres varsa, o kısım sitenin yazdığı gibi geçer.

Açtığınız sitenin de sizi görmesi engellenir: site, proxy’nin bağlantısını görür; böylece IP adresiniz ondan gizli kalır. Özetle, ağınız bir proxy kullandığınızı öğrenir; site ise ne kim olduğunuzu ne de nerede olduğunuzu öğrenir.

Hayır, edilebilir; dürüst yanıt bu. Ağınız, bir web proxy kullandığınızı tespit edebilir; çünkü TrickyBird’e kurulan bağlantıyı görebilir. Bazı ağlar daha ileri gider ve bilinen proxy alan adlarını tümden engeller; bu, onları görmekten ayrı bir şeydir. Web proxy, onu kullandığınızı gizlemenin bir yolu değildir.

Yaptığı şey şu: açtığınız sitenin adresi olduğu gibi yazılmak yerine kodlanmış olarak taşınır ve IP’niz siteden gizli kalır. Bu, görünmezlik vaadi değil, sınırlı ve doğrulanabilir bir iddiadır. Geliştirici araçlarını açıp baktığınızda doğruluğu görülen bir araç, sözüne inanmanızı isteyen bir araçtan daha değerlidir.

Trafiğinizin görünür olduğu yerlerden biri ağınızdır; diğeri ise proxy’dir, çünkü trafiğiniz onun üzerinden geçer. Dolayısıyla herhangi bir proxy’ye sorulacak soru, neyi tuttuğudur. TrickyBird, IP adresinizin kısaltılmış hâlini (IPv4 için /24, IPv6 için /48, tam adres değil), hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar.

Kısaltılmış bir IP ile bir ana makine adı, gezinme kaydınız değildir; üstelik politika yazılı olduğu için sözümüze güvenmeniz gerekmez, ona uymamızı bizden talep edebilirsiniz. Güvenlik sayfası, tam olarak neyin ve ne kadar süreyle tutulduğunu listeler.

Bütün bunların amacı aynıdır. Önünüzdeki cihazda ve ağda kontrol edebileceğiniz bir iddia, kontrol edemeyeceğiniz daha büyük bir iddiadan daha değerlidir. Kendiniz kontrol edin.

Bilmeye değer, sessizce işleyen 2 kanal daha var, çünkü ana bağlantının ele verdiğinden fazlasını ele verebilirler. DNS sızıntısı, ağın kendi çözümleyicisine sızan bir ana makine adı sorgusudur; WebRTC sızıntısı ise bir sayfaya gerçek IP’nizi verebilen bir tarayıcı özelliğidir. İkisini de varsaymak yerine, sizin için önemli olan ağda test etmek gerekir.

TrickyBird sitenin adını kendi tarafında çözümler, cihazınız ise TrickyBird’ün adresini sorgular. İkisini de, kendiniz nasıl kontrol edeceğinizi de DNS veya WebRTC sızıntısı nedir? yazısında anlatıyoruz.