Proxy Kimlik Doğrulama: Şifre mi, IP İzni mi? Dört Ölçüt

Proxy kimlik doğrulama, proxy sunucusunun her yeni bağlantıda sorduğu tek soruya verilen cevaptır: bu bağlantı hangi müşteriye ait? Satıcılar bu soruya iki yoldan cevap alır. Birincisinde istemci her bağlantıda kullanıcı adı ve şifre gönderir; ikincisinde sunucu bağlantının geldiği adrese bakar ve adres panelde kayıtlıysa hiçbir şey sormaz. İlkine kullanıcı adı ve şifre doğrulaması, ikincisine IP izni ya da whitelist denir.

İki yöntem paneldeki satırın biçiminden tanınır. Kullanıcı adı ve şifre ile çalışan paket dört parçalı satır verir: adres, port, kullanıcı adı, şifre. IP izniyle çalışan paket iki parçalı satır verir: adres ve port; kimlik bilgisi yoktur, çünkü kimliğiniz bağlandığınız adresin kendisidir. Aynı paketin iki yöntemi birden sunması da yaygındır; o zaman panelde hem kullanıcı adı ve şifre alanı hem de izinli adres listesi görünür.

Kullanıcı adı ve şifre HTTP proxy’de Proxy-Authorization başlığıyla, SOCKS5’te bağlantının başındaki kısa kimlik görüşmesiyle taşınır. IP izninde bu adım hiç yoktur; sunucu TCP bağlantısının kaynak adresini listeyle karşılaştırır. Bu fark dört ölçütün hepsini belirler.

Yöntem seçimi önce proxy’yi kullanacak programa bakılarak yapılır, çünkü bazı programlar kullanıcı adı ve şifre alanı sunmaz. Komut satırı araçları, tarayıcılar, Firefox’un kendi bağlantı ayarı, tarayıcı eklentileri ve çoğu otomasyon kütüphanesi şifreyi ya ayar alanında ya da adres satırında alır. Windows sistem ayarı şifre alanı göstermez ama ilk program bağlanınca kimlik penceresi açar ve bilgiyi saklar.

Şifre gönderemeyen ya da güvenilmez biçimde gönderen istemciler de az değildir. Android’in Wi-Fi proxy ayarında kimlik alanı yoktur; yalnız Chrome pencere açar, diğer uygulamalar sessizce başarısız olur. Akıllı televizyon, oyun konsolu, yönlendirici üzerindeki proxy ayarı ve bazı eski masaüstü programları şifre alanı sunmaz. Kimlik penceresini bir kez açıp sonra hiç açmayan uygulamalar da vardır; bunlarda şifre değiştiğinde bağlantı nedeni anlaşılmadan kopar.

İstemci şifre alanı sunuyor ve her oturumda gönderebiliyorsa iki yöntem de olur. İstemci şifre alanı sunmuyorsa IP izni tek yoldur. İstemci şifreyi bazen gönderip bazen göndermiyorsa, örneğin Android’deki uygulama karışımında, IP izni daha az sorun çıkarır ya da telefon için yönlendirici uygulama kullanılır. Platform başına ayrıntı Windows, telefon ve tarayıcı kurulum rehberlerinde var.

IP izni, sizin çıkış adresinizin değişmemesine dayanır. Ev internetinde adres modem her yeniden başladığında ya da sağlayıcının belirlediği aralıkla değişir; değiştiği anda paneldeki izin eski adreste kalır ve proxy sizi tanımaz. Mobil veride adres daha sık değişir ve çoğu zaman CGNAT denen paylaşımlı bir adresin arkasındasınızdır; o adresi izne eklemek, aynı adresi paylaşan herkesi de eklemek demektir.

Sabit adresi olan yerler bellidir: statik IP alınmış ofis hattı, kiralık sunucu ya da VPS, sabit çıkış adresi verilmiş bulut hizmeti. Bu ortamlarda IP izni kurulumu en kısa ve en sessiz yoldur; bir kez eklenir, şifre penceresi ya da ayar dosyası gerekmez. Ev ve mobil ortamda ise IP izni her adres değişiminde panel ziyareti gerektirir; sık seyahat eden ya da mobil veriyle çalışan kullanıcı için kullanıcı adı ve şifre daha az bakım ister.

Adresinizin sabit olup olmadığını iki günde anlarsınız: bugün ve yarın, modemi bir kez kapatıp açtıktan sonra, bir IP gösteren siteye bakın. Üç bakışta aynı adres görünüyorsa IP izni için uygun bir çıkışınız var; adres değişiyorsa IP izni yalnız ek yöntem olarak düşünülür. Bir de IPv6 tuzağı vardır: bilgisayarınız IPv6 destekli bir hatta ise bazı istemciler proxy’ye IPv6 adresinden bağlanır ve panele yazdığınız IPv4 adresi eşleşmez. İzin listesine çıkışın gerçekten kullandığı adres yazılır.

Kullanıcı adı ve şifre bir metindir ve metin kopyalanır. Ayar dosyasına yazılır, ekip sohbetine yapıştırılır, ekran görüntüsünde görünür, HTTP proxy’de şifrelenmemiş bir hat üzerinden düz metin gider. Şifre ele geçtiğinde onu alan herkes paketinizi sizin adınıza tüketir; GB bazlı pakette fatura, adet bazlı pakette adresin itibarı sizin dışınızda yıpranır. Bu riskin önlemi şifreyi dosyaya değil ortam değişkenine ya da istemcinin kendi kimlik deposuna koymak, paylaşmak zorunda kaldığınızda satıcı panelinden yenisini üretmektir.

IP izninin sızacak bir metni yoktur, ama izinli adresi sizinle paylaşan herkes proxy’yi kullanabilir. Ofis hattında bu, aynı binadaki diğer bilgisayarlar demektir; CGNAT arkasındaki mobil veride aynı sağlayıcının o adresi verdiği yabancılar demektir. Satıcılar bu yüzden IP iznini çoğu zaman tüketim kotası ya da eşzamanlı bağlantı sınırıyla birlikte verir. İzinli adres sizin denetiminizde değilse, kafe, yurt ya da paylaşılan ofis ağı gibi, IP izni sizin için güvenli bir yöntem değildir.

Karar, hangi sızıntının daha olası ve daha pahalı olduğuna göre verilir. Kalabalık ekipte şifre sızması olasıdır; şifreyi düzenli değiştiren bir düzen yoksa IP izni daha güvenli olur. Tek kişi, kendi denetimindeki ağ ve şifreyi istemcinin deposunda tutan bir düzen varsa şifre yöntemi yeterlidir ve adres değiştiğinde bile çalışır.

Tek bilgisayardan tek kişinin kullandığı paket için bu ölçüt önemsizdir. Ekip ve çoklu cihazda ise iki yöntem farklı yönetim yükü getirir. Kullanıcı adı ve şifre ile çalışan düzende herkes aynı bilgiyi kullanır; bir kişi ekipten ayrıldığında şifre değiştirilir ve kalan herkesin istemcisi güncellenir. Satıcı panelinde birden fazla kullanıcı adı üretilebiliyorsa kişi başına ayrı kullanıcı açmak bu yükü azaltır, ama her panel bunu sunmaz.

IP izniyle çalışan düzende her cihazın ya da her konumun adresi listeye ayrı ayrı eklenir. Bir kişi ayrıldığında yalnız onun adresi silinir; kalanlar etkilenmez. Buna karşılık izin listesinin bir üst sınırı vardır ve bu sınır ürün sayfasında ya da panelde yazar; sınır beş adresse altıncı cihaz için şifre yöntemine dönülür. Satın almadan önce sorulacak sorulardan biri budur.

Ev ve ofis arasında gidip gelen tek kişi için karma düzen en az bakım ister: ofisin sabit adresi izin listesinde, evden ve mobil veriden ise kullanıcı adı ve şifre ile. İki yöntemi birden sunan paketlerde bu düzen ek ücret gerektirmez.

Dört ölçüt bir araya gelince karar çoğu durumda tek satıra iner; iki yöntemi destekleyen pakette ikinci yöntem yedek olarak açık bırakılır.

Ev bilgisayarı, tek kişi, tarayıcı ve komut satırı: kullanıcı adı ve şifre. Adres değişse de çalışır, istemciler şifreyi saklar.

Android telefon, uygulama karışımı: IP izni ya da yönlendirici uygulama. Wi-Fi ayarı şifre alanı sunmaz.

Statik IP’li ofis, birkaç bilgisayar: IP izni. Tek adres, tek giriş, şifre dolaşmaz.

VPS ya da bulut sunucusundan çalışan otomasyon: IP izni; sunucunun çıkış adresi sabitse şifre dosyada durmaz. Çıkış adresi sabit değilse ortam değişkeninde şifre.

Şifre alanı olmayan cihaz (televizyon, konsol, yönlendirici): IP izni; çıkış adresi sabit değilse bu cihaz için proxy kullanımı ertelenir.

Üç ve daha fazla kişilik ekip, dağınık konumlar: kişi başına ayrı kullanıcı adı varsa şifre; yoksa IP izni ve konum başına adres kaydı.

Paylaşılan ağ (kafe, yurt, ortak ofis): yalnız kullanıcı adı ve şifre. O ağın adresini izne eklemek yabancıları da ekler.

Hangi yöntem seçilirse seçilsin ilk bağlantı bir IP gösteren siteyle doğrulanır: dönen adres proxy’nin adresi olmalı. Komut satırında şifre yöntemi için curl -x protokol://kullanıcı:şifre@adres:port, IP izni yöntemi için aynı komut kimlik bilgisi olmadan çalıştırılır. Ölçümün ayrıntısı proxy nasıl test edilir rehberinde.

407 Proxy Authentication Required: Proxy sizi tanımadı. Şifre yönteminde kullanıcı adı ya da şifre yanlış kopyalanmıştır; satırdaki iki nokta sayısını ve sondaki boşluğu kontrol edin. IP izni yönteminde çıkış adresiniz listede değildir; adres değişmiş ya da IPv6 üzerinden çıkıyorsunuzdur.

Kimlik penceresi sürekli açılıyor: İstemci kayıtlı şifreyi eski haliyle tutuyor. Windows’ta Kimlik Bilgileri Yöneticisi’ndeki proxy satırı silinip yeniden girilir; tarayıcı eklentisinde profil düzenlenir.

IP izni var ama yine şifre soruyor: Panele yazılan adres ile gerçek çıkış adresi farklı. Bir IP gösteren siteye proxy’siz bakıp gördüğünüz adresi panele yazın; mobil veride bu adres gün içinde değişebilir.

Bir program çalışıyor, diğeri çalışmıyor: Çalışmayan program şifre gönderemiyor. O program için IP izni açılır ya da şifreyi kendi ayarında alan bir yönlendirici kullanılır. Bağlantı hiç kurulamıyorsa önce proxy bağlantı hataları rehberindeki genel kontrol listesi uygulanır.

Paket hangi yöntemi destekliyor? Yalnız şifre, yalnız IP izni ya da ikisi birden. Şifre alanı olmayan bir cihazda kullanacaksanız yalnız şifre sunan paket işinize yaramaz; sık adres değiştiren bir bağlantıdan kullanacaksanız yalnız IP izni sunan paket her gün panel ziyareti ister.

İzin listesine kaç adres yazılabiliyor ve şifre panelden değiştirilebiliyor mu? Ekip büyüdükçe ilk sayı, bir şifre sızdığında ikinci yetenek belirleyicidir. Şifre değişikliği için destek talebi gerektiren paket, acil durumda saatler kaybettirir.

Kimlik bilgisi hangi protokolde nasıl taşınıyor? HTTP proxy ile şifrelenmemiş sitelere giderken şifre düz metin gider; SOCKS5 ya da yalnız HTTPS hedeflerde bu risk azalır. ProxySatınAl kataloğundaki paketlerin teslimatı panel üzerinden adres, port ve kimlik bilgisiyle yapılır; IP izni seçeneği ürün sayfasında ya da panelde yazıyorsa açık demektir, yazmıyorsa satın almadan önce sorulur. Ücretsiz listelerdeki adreslerin kimlik doğrulaması hiç yoktur ve bu, o adreslerin neden güvenilmez olduğunun ilk nedenidir; ayrıntı ücretsiz proxy riskleri rehberinde.