HTTP Proxy Nedir?
Yalnızca web trafiğini taşıyan proxy türü, HTTPS ile ilişkisi ve sınırları.
HTTP proxy, adı üstünde yalnızca web trafiğini taşıyan proxy türü. Tarayıcınız isteği ona gönderiyor, o siteye gidiyor, dönen cevabı size iletiyor.
Ama bugünkü web’de bir tuhaflık var: trafiğin neredeyse tamamı HTTPS ve HTTP proxy şifreli trafiğin içini göremiyor. Bu, onun ne yapabildiğini de ne yapamadığını da belirliyor.
Şifresiz trafikte: gerçekten aracı
Site HTTP kullanıyorsa proxy isteği tam olarak okuyabiliyor. Adresi, başlıkları, içeriği görebiliyor ve müdahale edebiliyor:
- İçeriği önbelleğe alabiliyor
- Belirli adresleri engelleyebiliyor
- Başlık ekleyip çıkarabiliyor
- Sayfayı değiştirebiliyor
Kurumsal ağlarda proxy kullanımının klasik gerekçesi buydu: içeriği filtrelemek ve bant genişliği kazanmak.
Şifreli trafikte: yalnızca bir boru
HTTPS söz konusu olduğunda tablo tamamen değişiyor. Tarayıcı proxy’ye CONNECT diye bir istek gönderiyor: "şu sunucuya bir tünel aç, ben kendim konuşacağım."
Proxy tüneli açıyor ve şifreli baytları körlemesine aktarıyor. İçeriği göremiyor, değiştiremiyor, önbelleğe alamıyor.
Bu durumda proxy’nin gördüğü tek şey:
| Görebildiği | Göremediği |
|---|---|
| Hangi alan adına bağlandığınız | Hangi sayfayı açtığınız |
| Bağlantı zamanı ve süresi | Girdiğiniz veriler |
| Aktarılan veri miktarı | Sayfa içeriği |
Yani "proxy kurdum, içerik filtresi çalışacak" beklentisi bugün büyük ölçüde boşa çıkıyor. Alan adı bazlı engelleme yapılabiliyor, sayfa bazlı yapılamıyor.
Kurumsal ağlarda bunu aşmak için cihaza şirket sertifikası yükleniyor ve trafik açılıp yeniden şifreleniyor. Bu ayrı bir konu — kimin neyi görebildiği yazısında ele aldık.
HTTP proxy ile SOCKS farkı
| HTTP proxy | SOCKS proxy | |
|---|---|---|
| Taşıdığı | Yalnızca web trafiği | Her tür TCP trafiği |
| Protokolü anlar mı | Evet (şifresizse) | Hayır, sadece iletir |
| Önbellekleme | Yapabilir | Yapamaz |
| Kullanım | Web gezinme, kurumsal filtre | Oyun, e-posta, dosya aktarımı |
Seçim basit: yalnızca tarayıcı trafiğiniz için HTTP proxy yeter. Başka uygulamalar da geçecekse SOCKS gerekir.
Nasıl yapılandırılır?
Genellikle işletim sistemi ayarından — tarayıcılar sistem ayarını kullanıyor. Platform adımları: Windows, Android, Chrome.
İstisna listesini mutlaka doldurun:
localhost;127.0.0.1;192.168.*;10.*
Bu satır olmadan modem arayüzünüze giremezsiniz — yerel adres de proxy’ye yönlendirilir ve oradan geri dönmez. Proxy kuranların en sık yaşadığı sorun bu.
Portlar
| Port | Yaygın kullanım |
|---|---|
| 3128 | Squid ve benzeri proxy yazılımları |
| 8080 | En yaygın alternatif |
| 8888 | Geliştirme araçları |
| 1080 | SOCKS (HTTP değil) |
Standart bir port yok; sağlayıcı hangisini verdiyse o. Diğer portlar için yaygın port numaraları listemize bakabilirsiniz.
Güvenlik: proxy şifrelemez
En kritik nokta bu. Proxy trafiğinizi başka bir sunucudan geçiriyor ama şifrelemiyor. Sizinle proxy arasındaki bağlantı da genellikle şifresiz.
Bunun sonuçları:
- Operatörünüz her şeyi görmeye devam ediyor. Hangi siteye gittiğinizi de, proxy kullandığınızı da.
- Proxy sahibi şifresiz trafiğinizi okuyabiliyor. Ücretsiz ve kaynağı belirsiz proxy sunucularının asıl riski bu.
- Halka açık Wi-Fi’de koruma sağlamıyor. Aynı ağdaki biri sizi görmeye devam ediyor.
Gizlilik ya da halka açık ağ güvenliği arıyorsanız proxy yanlış araç; VPN gerekiyor. İkisinin farkını proxy nedir yazısında ayrıntılı ele aldık.
Ne zaman doğru araç?
- Yalnızca tarayıcı trafiğini yönlendirmek istiyorsanız. VPN tüm cihazı kapsıyor; proxy daha dar ve daha kolay açılıp kapanıyor.
- Bir sitenin farklı ülkeden nasıl göründüğünü test ediyorsanız.
- Kurumsal ağda size verilmişse. Bu durumda seçim sizin değil zaten.
Doğrulama
Sorgulama aracını açın: görünen IP adresi ve konum proxy sunucusuna ait olmalı. Değişmediyse ayar uygulanmamış demektir.
İkinci bir kontrol yapın: proxy destekleyen bir tarayıcı ile desteklemeyen bir uygulamadan aynı anda bakın. Proxy yalnızca onu kullanan uygulamayı kapsıyor — bu, VPN ile arasındaki en pratik fark.
Sıkça sorulan sorular
HTTP proxy nedir?
Yalnızca web trafiğini taşıyan proxy türüdür. Tarayıcınız isteği ona gönderir, o siteye gidip dönen cevabı size iletir.
HTTP proxy içeriği görebilir mi?
Site HTTP kullanıyorsa evet. HTTPS kullanıyorsa hayır: tarayıcı CONNECT isteğiyle tünel açar ve proxy şifreli baytları körlemesine aktarır.
HTTP proxy ile SOCKS farkı ne?
HTTP proxy yalnızca web trafiği taşır ve şifresiz içeriği anlayabilir. SOCKS her tür TCP trafiğini taşır ama içeriği yorumlamaz.
Proxy gizlilik sağlar mı?
Hayır. Trafiği şifrelemez; operatörünüz her şeyi görmeye devam eder ve proxy sahibi şifresiz trafiğinizi okuyabilir. Gizlilik için VPN gerekir.
Proxy açıkken modem arayüzüne giremiyorum.
İstisna listesi boş kalmış. Ayardaki istisna alanına localhost;127.0.0.1;192.168.*;10.* yazın.