Elite Proxy Nedir? Anonim ve Transparent Proxy Farkı

Elite proxy, hedef siteye ulaşan HTTP isteğinde ne sizin gerçek adresinizi taşıyan ne de araya bir proxy girdiğini söyleyen bir başlık bulunmayan proxy’dir. Transparent proxy gerçek adresinizi hedefe iletir; anonymous proxy adresinizi gizler ama proxy olduğunu belli eder; elite proxy ikisini de yapmaz. Üç seviyeyi birbirinden ayıran tek ölçüt, proxy’nin hedefe giden isteğe hangi başlıkları eklediğidir. Hız, ülke, IP türü ya da fiyat bu sınıflandırmanın parçası değildir.

Bu sınıflandırma bir standarttan gelmez. Ücretsiz proxy listelerinin yıllar içinde kullandığı bir etiketleme biçimidir; listedeki her adresin yanına “transparent”, “anonymous” ya da “elite” yazılır ve alıcı bunu bir kalite notu gibi okur. Sınıflandırmanın dayandığı başlıklar ise standarttır: Via başlığı HTTP’nin temel belgesinde (RFC 9110), Forwarded başlığı ayrı bir belgede (RFC 7239) tanımlıdır; X-Forwarded-For bir standartta tanımlanmamış, yaygın kullanımla yerleşmiş bir başlıktır. Seviyeyi anlamak için bu üç başlığın ne taşıdığını bilmek yeter.

Satın alma açısından önemli olan şudur: etiket proxy’nin başlık davranışını söyler, başka bir şey söylemez. Elite etiketli bir adres yine de bir veri merkezi adresi olabilir, kara listede olabilir ya da tarayıcınız proxy’nin dışından sızdırıyor olabilir. Etiketin kapsamı başlıkla sınırlı olduğu için satın alma kararı adres türü ve ülke gibi katalogda yazan bilgilere dayanır; başlık davranışı teslimattan sonra tek istekle ölçülür.

X-Forwarded-For, proxy’nin isteğin asıl geldiği adresi hedefe iletmek için eklediği başlıktır. Değeri bir adres listesidir; istek birden fazla proxy’den geçtiyse her proxy kendisine gelen adresi listenin sonuna ekler. Örnek: X-Forwarded-For: 192.0.2.60. Bu satır hedefe ulaştığında hedef, bağlantının geldiği adresin yanında bir de “asıl istemci 192.0.2.60” bilgisini görür. Başlık hiçbir standartta tanımlanmadığı için biçimi uygulamadan uygulamaya küçük farklar gösterir; Forwarded başlığını tanımlayan RFC 7239, X-Forwarded-For’u bu yaygın ama standart dışı kullanımın örneği olarak anar.

Via, HTTP standardının kendi başlığıdır ve isteğin bir aracıdan geçtiğini bildirir. Değeri aracının protokol sürümü ve adı ya da takma adıdır: Via: 1.1 p.example.net. Standart, istek ileten bir proxy’nin bu başlığı eklemesini zorunlu tutar; ancak aynı belge, aracının adı yerine takma ad kullanılabileceğini de söyler. Yani Via başlığı proxy’nin adresini açık etmek zorunda değildir, ama varlığını her zaman açık eder. Elite ile anonymous arasındaki fark çoğu zaman tam olarak bu başlığın olup olmamasıdır.

Forwarded, X-Forwarded-For ailesinin standart karşılığı olarak 2014’te tanımlanmıştır. Tek başlıkta dört bilgi taşır: for (asıl istemci adresi), by (proxy’nin kendi adresi), proto (istemcinin kullandığı protokol) ve host (istemcinin istediği sunucu adı). Örnek: Forwarded: for=192.0.2.60;proto=http;by=203.0.113.43. Bu başlığı eklemek zorunlu değildir; belge başlığı isteğe bağlı tanımlar, varsayılan olarak kapalı gelmesini ve by ile for değerlerinin varsayılan olarak gizlenmiş tanımlayıcılar olmasını önerir. Satın aldığınız proxy’nin hangi başlıkları eklediğini öğrenmenin tek yolu, isteğin başlıklarını geri yansıtan bir sayfaya proxy üzerinden istek atıp cevabı okumaktır; bu ölçümün adımları test rehberinde var, burada yalnız sonucun nasıl okunacağı anlatılıyor.

Transparent proxy, hedefe giden isteğe X-Forwarded-For ya da Forwarded başlığıyla sizin gerçek adresinizi yazar ve çoğu zaman Via da ekler. Hedef site bağlantının proxy adresinden geldiğini görür, ama başlığı okuyan her uygulama asıl adresinizi de görür. Kurum ve okul ağlarındaki içerik filtreleri, servis sağlayıcıların önbellek sunucuları ve bir web sitesinin önündeki yük dengeleyiciler böyle çalışır: arkadaki sunucunun hangi kullanıcının istek attığını bilmesi gerekir, bu yüzden adres bilerek iletilir.

“Transparent” kelimesi iki farklı anlamda kullanılır ve karışıklık buradan çıkar. Birinci anlam yukarıdaki başlık davranışıdır. İkinci anlam, kullanıcının hiçbir ayar yapmadan trafiğinin ağ tarafından bir proxy’ye yönlendirilmesidir; bir kafe ya da ofis ağında tarayıcıya proxy girmediğiniz halde isteklerinizin bir filtreden geçmesi böyle olur. İki anlam çoğu zaman aynı cihazda birleşir, ama aynı şey değildir: ağ sizi ayarsız bir proxy’ye yönlendirip asıl adresinizi iletmeyebilir, ya da elle girdiğiniz bir proxy adresinizi iletebilir.

Satın alınan bir pakette transparent davranış beklenmez ve görülürse eksikliktir: adres değiştirmek için ödeme yaptığınız proxy, hedefe adresinizi yazıyorsa adres değiştirmemiş sayılır. Ücretsiz listelerde bu seviye sık görülür, çünkü listedeki adreslerin bir kısmı zaten bu amaçla kurulmuş kurum proxy’leri ya da yanlış yapılandırılmış sunuculardır; ücretsiz adreslerin kaynağı ayrı bir rehberde anlatılıyor.

Anonymous proxy sizin adresinizi hedefe iletmez; X-Forwarded-For ya hiç yoktur ya da proxy’nin kendi adresini taşır. Ama Via başlığı ya da proxy yazılımının kendine özgü başka bir başlık istekte kalır. Hedef, bağlantının bir proxy’den geldiğini anlar; kim olduğunuzu anlamaz. Standardın bakış açısıyla bu en “doğru” davranıştır: Via zorunludur, asıl adres isteğe bağlıdır, proxy ikisini de kurallara göre yapmıştır.

Günlük kullanımda bu seviyenin bedeli hedefin tepkisine bağlıdır. Veri toplama, fiyat karşılaştırma ve genel tarama işlerinde Via başlığına bakan hedef azdır; adres değiştiği sürece iş yürür. Hesap yönetimi, reklam doğrulama ve giriş gerektiren işlerde ise bazı hedefler proxy izini gördüğünde ek doğrulama ister ya da oturumu kısıtlar. Yani anonymous proxy’nin yeterli olup olmadığına hedef karar verir.

Sık yapılan yanlış, bu seviyedeki bir proxy’yi “anonim” kelimesine bakarak kimlik gizleme aracı sanmaktır. Başlıkta adres yok diye hedefin sizi tanıyamayacağı sonucu çıkmaz: giriş yaptığınız hesap, tarayıcınızın çerezleri ve daha önce aynı hesaba hangi adreslerden girdiğiniz hedefin elindedir. Proxy’nin seviyesi yalnız HTTP başlığıyla ilgilidir; tanınma ise bambaşka bir katmanda gerçekleşir.

Elite proxy, ya da bazı listelerdeki adıyla yüksek anonim (high anonymity) proxy, hedefe giden isteğe ne X-Forwarded-For, ne Forwarded, ne Via, ne de proxy yazılımına özgü bir başlık ekler. Hedefin gördüğü istek, doğrudan proxy adresindeki bir bilgisayardan atılmış sıradan bir istek gibi görünür. Bu seviyenin başlık düzeyinde gizleyecek bir şeyi kalmaz; ölçümde hedefe ulaşan başlıklar arasında yalnız tarayıcınızın ya da aracınızın kendi gönderdikleri bulunur.

Elite davranış, proxy yazılımının Via eklemeyecek biçimde ayarlanmasıyla elde edilir; bu, standardın proxy için istediği davranıştan bir sapmadır ve bu yüzden kurum proxy’lerinde değil, satılan ya da kişisel kullanım için kurulan proxy’lerde görülür. Teknik olarak kolay bir ayardır; zor olan, proxy’nin başka hiçbir yerde kendini belli etmemesidir.

Etiketi okurken şuna dikkat edin: “elite” iddiası proxy’nin şifresiz bir HTTP hedefe giden isteğe ne eklediğini söyler. Bugün web’in büyük bölümü şifreli olduğu için bu iddianın sınanabildiği durum azdır. ProxySatınAl kataloğundaki ürün sayfalarında anonimlik seviyesi etiketi yazmaz; bu yazıda da hiçbir paket için “elite” vaadi verilmiyor. Teslimat sonrasında başlık ölçümünü kendiniz yapar, sonucu görürsünüz.

Üç seviyeli sınıflandırma, proxy’nin HTTP isteğini okuyup değiştirebildiği durum için anlamlıdır. Şifreli bir hedefe (https ile başlayan adres) giderken HTTP proxy isteği okuyamaz: tarayıcı proxy’ye CONNECT komutuyla hedefe bir tünel açmasını söyler, tünel kurulduktan sonra proxy iki taraf arasındaki veriyi olduğu gibi aktarır ve içine başlık ekleyemez. Hedef sunucu yalnız tünelin diğer ucundaki proxy adresini görür. Dolayısıyla şifreli hedefte transparent, anonymous ve elite ayrımı ortadan kalkar; her HTTP proxy başlık düzeyinde elite gibi davranır.

SOCKS5 bu sınıflandırmanın tamamen dışındadır. SOCKS5 proxy HTTP katmanında çalışmaz; uygulamanın açtığı bağlantıyı olduğu gibi hedefe taşır, isteğin içeriğini görmez ve başlık eklemesi mümkün değildir. Bir SOCKS5 paketini “elite mi” diye sormak anlamsızdır: başlık yok, iz yok. HTTP ile SOCKS5 arasındaki öteki farklar ayrı rehberde anlatılıyor; burada yalnız anonimlik sınıflandırmasına etkisi önemli.

Bu iki nokta satın alma kararını sadeleştirir. Hedefleriniz şifreli siteler ve giriş gerektiren hizmetlerse, HTTP proxy’nin başlık seviyesi sizin için ölçülemeyecek kadar önemsizdir; proxy’nin kendini belli ettiği yer adresin kendisidir. Şifresiz bir HTTP hedefe, eski bir API’ye ya da kendi kurduğunuz bir test sunucusuna gidiyorsanız başlık seviyesi gerçekten ölçülür ve fark eder. Hangi durumda olduğunuzu hedef adresinizin ilk beş harfi söyler.

Birincisi, adresin türünü garanti etmez. Başlıkta iz bırakmayan bir proxy’nin adresi bir veri merkezinin bloğundan geliyorsa, hedef site adresin kayıtlı sahibine bakarak bunun bir ev bağlantısı olmadığını anlar. Birçok site bu bilgiyi, başlıklardan çok daha güvenilir bir proxy işareti olarak kullanır. Datacenter ve residential adres arasındaki bu fark başlıkla ilgisizdir ve etiketin “elite” olması adresin türünü değiştirmez; hangi işte hangi türün gerektiği hedef siteye göre seçilir.

İkincisi, adresin itibarını garanti etmez. Aynı adres sizden önce başkaları tarafından kullanılmış, kara listelere girmiş ya da bir hedef tarafından engellenmiş olabilir. Elite etiketli ücretsiz bir adresin bu geçmişi, başlıkta hiç iz olmasa da hedefin ilk bakışta gördüğü şeydir. Ücretsiz listelerdeki adreslerin büyük kısmının yüzlerce kişi tarafından aynı anda kullanıldığı düşünülürse etiketin tek başına ne kadar az şey söylediği anlaşılır.

Üçüncüsü, tarayıcınızın proxy dışından sızdırdığı bilgiyi garanti etmez. DNS sorgularınız ya da tarayıcının gerçek zamanlı iletişim özelliği proxy ayarını atlayıp kendi hattınızdan çıkabilir; bu durumda hedefe giden HTTP isteği tertemizdir ama adresiniz başka bir yoldan görünür. Bu sızıntıların nasıl ölçüldüğü test rehberinde adım adım anlatılıyor; etiketin kapsamı dışında olduklarını bilmek yeter.

Dördüncüsü, davranışınızı garanti etmez. Aynı hesaba dün ev adresinizden, bugün elite proxy’den giriyorsanız hedef iki adresi aynı hesapta görür. Çerezler, giriş bilgileri ve kullanım alışkanlığı başlıkların üstünde çalışır. Elite proxy, hedefe “bu bir proxy” dememenin karşılığıdır; “bu kişi kim” sorusuna cevap vermez ve bu sorunun cevabı zaten proxy’nin işi değildir.

Ücretsiz listelerde “elite” etiketi listeyi hazırlayan aracın o anki ölçümüdür; adres bir saat sonra başka biçimde davranabilir, listedeki ölçüm de şifresiz bir test sayfasına göre yapılmıştır. Bu etikete güvenerek adres seçmek, bir önceki bölümdeki dört şeyi görmezden gelmek demektir. Ücretsiz adreslerin riskleri ayrı bir rehberde sıralanıyor; burada etiketin o riskleri kapsamadığını söylemek yeter.

Ücretli bir paket alırken anonimlik etiketi yerine iki somut soru sorulur. Birincisi, proxy hedefe hangi başlıkları ekliyor; satıcı bunu biliyorsa tek cümleyle cevaplar, bilmiyorsa teslimattan sonra ölçersiniz. İkincisi, adres türü ve ülkesi ne; bu bilgi katalogda yazar ve hedefin kabulünü başlıktan çok daha fazla belirler. ProxySatınAl kataloğunda paketler adres türü (datacenter, residential, mobile), rotasyon biçimi ve ülke ile etiketlenir; anonimlik seviyesi yazılmaz. Katalogdaki iki static IPv4 ailesinden datacenter paketi 100 adet için 30 günlük 15 dolar, residential Türkiye paketi 1 adet için 2,25 dolardır; ikisinin hedefteki görünümünü adresin türü belirler.

Teslimattan sonra tek paragraflık kontrol şudur: isteğin başlıklarını geri yansıtan bir sayfaya proxy üzerinden şifresiz bir istek atın ve cevapta X-Forwarded-For, Forwarded ve Via satırlarını arayın. Üçü de yoksa proxy elite davranıyor; Via varsa anonymous; kendi adresiniz görünüyorsa transparent. Aynı isteği şifreli adrese tekrarladığınızda bu satırların hiçbirini göremezsiniz ve bu beklenen sonuçtur. Komutlar, sonuç tablosu ve öteki dört ölçüm test rehberinde.

Ücretli proxy’ler elite midir? Çoğu ücretli HTTP proxy Via eklemeyecek biçimde kurulur, ama bu bir kural değildir ve ürün sayfasında yazmıyorsa varsayılmaz. ProxySatınAl kataloğunda seviye etiketi yoktur; cevabı teslimat sonrası ölçüm verir. SOCKS5 paketlerinde soru zaten geçersizdir.

Ücretsiz listelerdeki “elite” etiketine güvenilir mi? Etiket, listeyi üreten aracın o anki ölçümüdür ve adres türünü, itibarını ya da ertesi saatteki davranışını söylemez. Ücretsiz adresin asıl riskleri başlıkla ilgisizdir ve ayrı rehberde anlatılıyor.

Kendi proxy’min seviyesini nasıl anlarım? Başlıkları geri yansıtan bir sayfaya proxy üzerinden şifresiz istek atıp X-Forwarded-For, Forwarded ve Via satırlarına bakarsınız; yukarıdaki tek paragraflık kontrol yeter. Hız ve sızıntı ölçümleri dahil tam test ayrı rehberde.

Elite proxy’yle site beni yine de tanıyabilir mi? Evet. Adresin türü ve geçmişi, tarayıcı sızıntıları, çerezler ve hesap geçmişi başlıklardan bağımsız çalışır. Elite etiketi yalnız HTTP başlığında iz olmadığını söyler.

Transparent proxy kullanmak tehlikeli mi? Kurum ağında ya da önbellek amacıyla kurulduğunda tasarlandığı işi yapar. Adres değiştirmek için satın alınan bir paket transparent davranıyorsa amaca uymaz; satıcıya başlık davranışını sorun.