İnternet sağlayıcınız web proxy kullandığınızı görebilir mi?

Değişmeyenle başlayalım. Cihazınız yine bir bağlantı kurar ve ağınız o bağlantının gerçekleştiğini yine görür. TrickyBird kullandığınızda tarayıcınız TrickyBird’e HTTPS üzerinden bağlanır ve bu görünürdür: internet sağlayıcınız ya da ağınız, TrickyBird’ün kendi adresine kurulan bir bağlantıyı, aşağı yukarı ne zaman olduğunu ve ne kadar veri taşındığını görebilir. Bundan, bir web proxy kullandığınızı anlayabilir.

Bu bir sızıntı ya da kusur değildir. Web böyle çalışır. Neye bağlanırsanız, ağınız tıpkı başka herhangi bir siteye ulaştığınızı gördüğü gibi, ona bağlandığınızı da görebilir. Web proxy, bağlantınızın üstüne örtülen bir pelerin değildir ve aksini söyleyen her araçtan kuşkulanmaya değer.

Yani soru, ağınızın TrickyBird’ü açtığınızı anlayıp anlayamayacağıysa, yanıt evettir. Pek çok proxy pazarlamasının sessizce atladığı kısım budur.

Şimdi işe yarayan yarı. Ağınız TrickyBird’e bağlandığınızı görebilir, ama üzerinden hangi siteyi açtığınızı göremez. Bir siteyi proxy’lediğinizde adresi, bir TrickyBird bağlantısının yolunun içine kodlanır; böylece tarayıcınız yalnızca TrickyBird’e bağlanır. Asıl istediğiniz sitenin adı, çevrenizdeki ağa hiçbir zaman gönderilmez.

Bu, bir sitenin adresinin genelde göründüğü her yerde geçerlidir. TrickyBird üzerinden, açtığınız sitenin adresi; adres çubuğunda ya da sayfada asla görünmez; şemanın etrafında kurulduğu sıfır alan adı sızıntısı budur. Ağınız proxy’ye yapılan yolculuğu görür; öte yandaki hedefi görmez.

Açtığınız sitenin de sizi görmesi engellenir: o, proxy’nin bağlantısını görür, böylece IP adresiniz ondan gizli kalır. Bu 2 taraf arasında, ağınız bir proxy kullandığınızı öğrenir; site ise ne kim olduğunuzu ne de nerede olduğunuzu öğrenir.

Hayır ve bunun dürüst karşılığı budur. Ağınız, bir web proxy kullandığınızı tespit edebilir; çünkü TrickyBird’e kurulan bağlantıyı görebilir. Bazı ağlar daha ileri gider ve bilinen proxy alan adlarını tümden engeller; bu, onları görememekten ayrı bir şeydir. Web proxy, birini kullandığınızı gizlemenin bir yolu değildir.

Yaptığı şey, hedefi ağınızdan gizli, IP’nizi de siteden gizli tutmaktır. Bu, görünmezlik vaadi değil, sınırlı ve doğrulanabilir bir iddiadır. Geliştirici araçlarını açıp baktığınızda ayakta kalan bir araç, inanç isteyen bir araçtan daha değerlidir.

Trafiğinizin görünür olduğu yerlerden biri ağınızdır; diğeri ise proxy’dir, çünkü trafiğiniz onun üzerinden geçer. Dolayısıyla herhangi bir proxy’ye sorulacak soru, neyi tuttuğudur. TrickyBird, IP adresinizin kısaltılmış hâlini (IPv4 için /24, IPv6 için /48, tam adres değil), hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar.

Kısaltılmış bir IP ile bir ana makine adı, gezinme kaydınız değildir; üstelik politika yazılı olduğu için bize güvenmek yerine bizi ona uymaya zorlayabilirsiniz. Güvenlik sayfası, tam olarak neyin ve ne kadar süreyle tutulduğunu listeler.

Bütün bunların amacı aynıdır. Önünüzdeki tam da o cihaz ve ağ üzerinde kontrol edebileceğiniz bir iddia, kontrol edemeyeceğiniz daha büyük bir iddiayı yener. Kontrolü kendiniz görün.

Bilmeye değer 2 sessiz kanal daha var; çünkü ana bağlantının ele verdiğinden fazlasını ele verebilirler. DNS sızıntısı, ağın kendi çözümleyicisine sızan bir ana makine adı sorgusudur; WebRTC sızıntısı ise bir sayfaya gerçek IP’nizi verebilen bir tarayıcı özelliğidir. İkisi de varsaymak yerine, önemsediğiniz tam da o ağda test edilecek türden şeylerdir.

Bir siteyi TrickyBird üzerinden açtığınızda tarayıcınız açtığınız siteyi hiçbir zaman DNS’te sorgulamaz; böylece hedef, cihazınızın ağa gönderdiği DNS sorgularının dışında kalır. DNS ya da WebRTC sızıntısı nedir, ikisini de ve bunları kendiniz nasıl kontrol edeceğinizi anlatır.