İçeriğe geç
ipkontrol.net

Proxy

HTTP Proxy Nedir?

Yalnızca web trafiğini taşıyan proxy türü, HTTPS ile ilişkisi ve sınırları.

HTTP proxy, adı üstünde yalnızca web trafiğini taşıyan proxy türü. Tarayıcınız isteği ona gönderiyor, o siteye gidiyor, dönen cevabı size iletiyor.

Ama bugünkü web’de bir tuhaflık var: trafiğin neredeyse tamamı HTTPS ve HTTP proxy şifreli trafiğin içini göremiyor. Bu, onun ne yapabildiğini de ne yapamadığını da belirliyor.

Şifresiz trafikte: gerçekten aracı

Site HTTP kullanıyorsa proxy isteği tam olarak okuyabiliyor. Adresi, başlıkları, içeriği görebiliyor ve müdahale edebiliyor:

  • İçeriği önbelleğe alabiliyor
  • Belirli adresleri engelleyebiliyor
  • Başlık ekleyip çıkarabiliyor
  • Sayfayı değiştirebiliyor

Kurumsal ağlarda proxy kullanımının klasik gerekçesi buydu: içeriği filtrelemek ve bant genişliği kazanmak.

Şifreli trafikte: yalnızca bir boru

HTTPS söz konusu olduğunda tablo tamamen değişiyor. Tarayıcı proxy’ye CONNECT diye bir istek gönderiyor: "şu sunucuya bir tünel aç, ben kendim konuşacağım."

Proxy tüneli açıyor ve şifreli baytları körlemesine aktarıyor. İçeriği göremiyor, değiştiremiyor, önbelleğe alamıyor.

Bu durumda proxy’nin gördüğü tek şey:

GörebildiğiGöremediği
Hangi alan adına bağlandığınızHangi sayfayı açtığınız
Bağlantı zamanı ve süresiGirdiğiniz veriler
Aktarılan veri miktarıSayfa içeriği

Yani "proxy kurdum, içerik filtresi çalışacak" beklentisi bugün büyük ölçüde boşa çıkıyor. Alan adı bazlı engelleme yapılabiliyor, sayfa bazlı yapılamıyor.

Kurumsal ağlarda bunu aşmak için cihaza şirket sertifikası yükleniyor ve trafik açılıp yeniden şifreleniyor. Bu ayrı bir konu — kimin neyi görebildiği yazısında ele aldık.

HTTP proxy ile SOCKS farkı

HTTP proxySOCKS proxy
TaşıdığıYalnızca web trafiğiHer tür TCP trafiği
Protokolü anlar mıEvet (şifresizse)Hayır, sadece iletir
ÖnbelleklemeYapabilirYapamaz
KullanımWeb gezinme, kurumsal filtreOyun, e-posta, dosya aktarımı

Seçim basit: yalnızca tarayıcı trafiğiniz için HTTP proxy yeter. Başka uygulamalar da geçecekse SOCKS gerekir.

Nasıl yapılandırılır?

Genellikle işletim sistemi ayarından — tarayıcılar sistem ayarını kullanıyor. Platform adımları: Windows, Android, Chrome.

İstisna listesini mutlaka doldurun:

localhost;127.0.0.1;192.168.*;10.*

Bu satır olmadan modem arayüzünüze giremezsiniz — yerel adres de proxy’ye yönlendirilir ve oradan geri dönmez. Proxy kuranların en sık yaşadığı sorun bu.

Portlar

PortYaygın kullanım
3128Squid ve benzeri proxy yazılımları
8080En yaygın alternatif
8888Geliştirme araçları
1080SOCKS (HTTP değil)

Standart bir port yok; sağlayıcı hangisini verdiyse o. Diğer portlar için yaygın port numaraları listemize bakabilirsiniz.

Güvenlik: proxy şifrelemez

En kritik nokta bu. Proxy trafiğinizi başka bir sunucudan geçiriyor ama şifrelemiyor. Sizinle proxy arasındaki bağlantı da genellikle şifresiz.

Bunun sonuçları:

  • Operatörünüz her şeyi görmeye devam ediyor. Hangi siteye gittiğinizi de, proxy kullandığınızı da.
  • Proxy sahibi şifresiz trafiğinizi okuyabiliyor. Ücretsiz ve kaynağı belirsiz proxy sunucularının asıl riski bu.
  • Halka açık Wi-Fi’de koruma sağlamıyor. Aynı ağdaki biri sizi görmeye devam ediyor.

Gizlilik ya da halka açık ağ güvenliği arıyorsanız proxy yanlış araç; VPN gerekiyor. İkisinin farkını proxy nedir yazısında ayrıntılı ele aldık.

Ne zaman doğru araç?

  • Yalnızca tarayıcı trafiğini yönlendirmek istiyorsanız. VPN tüm cihazı kapsıyor; proxy daha dar ve daha kolay açılıp kapanıyor.
  • Bir sitenin farklı ülkeden nasıl göründüğünü test ediyorsanız.
  • Kurumsal ağda size verilmişse. Bu durumda seçim sizin değil zaten.

Doğrulama

Sorgulama aracını açın: görünen IP adresi ve konum proxy sunucusuna ait olmalı. Değişmediyse ayar uygulanmamış demektir.

İkinci bir kontrol yapın: proxy destekleyen bir tarayıcı ile desteklemeyen bir uygulamadan aynı anda bakın. Proxy yalnızca onu kullanan uygulamayı kapsıyor — bu, VPN ile arasındaki en pratik fark.

Sıkça sorulan sorular

HTTP proxy nedir?

Yalnızca web trafiğini taşıyan proxy türüdür. Tarayıcınız isteği ona gönderir, o siteye gidip dönen cevabı size iletir.

HTTP proxy içeriği görebilir mi?

Site HTTP kullanıyorsa evet. HTTPS kullanıyorsa hayır: tarayıcı CONNECT isteğiyle tünel açar ve proxy şifreli baytları körlemesine aktarır.

HTTP proxy ile SOCKS farkı ne?

HTTP proxy yalnızca web trafiği taşır ve şifresiz içeriği anlayabilir. SOCKS her tür TCP trafiğini taşır ama içeriği yorumlamaz.

Proxy gizlilik sağlar mı?

Hayır. Trafiği şifrelemez; operatörünüz her şeyi görmeye devam eder ve proxy sahibi şifresiz trafiğinizi okuyabilir. Gizlilik için VPN gerekir.

Proxy açıkken modem arayüzüne giremiyorum.

İstisna listesi boş kalmış. Ayardaki istisna alanına localhost;127.0.0.1;192.168.*;10.* yazın.