IP Maskeleme Nedir? Gizlemeden Farkı Var mı?
Terim karmaşasının çözümü; pratikte aynı şeyin farklı adlandırmaları.
"IP maskeleme" ile "IP gizleme" arasında fark var mı? Gündelik kullanımda yok: VPN ya da proxy satan bir sayfa hangisini yazarsa yazsın, kastettiği aynı şey. Ama "maskeleme" kelimesi ağ dünyasında birkaç farklı anlamda daha kullanılıyor ve karışıklık oradan çıkıyor.
Bu yazı yöntem anlatmıyor; yöntemleri IP gizleme yöntemleri yazısında karşılaştırdık. Burada terimi çözüyoruz: aynı kelime nerede ne anlama geliyor.
Beş anlam, tek kelime
| Kullanım | Kastedilen | Gizleme ile ilişkisi |
|---|---|---|
| Pazarlama dili | VPN ya da proxy ile adresi değiştirmek | Aynı şey |
| NAT masquerade | Birçok cihazın tek genel adresin arkasına alınması | Yan etki olarak yerel adresleri gizliyor |
| Sahte adres (spoofing) | Paketin kaynak adresini taklit etmek | Farklı; cevap size dönmüyor |
| Kayıt anonimleştirme | Günlükte adresin son kısmını silmek | Sizin değil, sitenin yaptığı bir şey |
| Alt ağ maskesi | Adresin ağ ve cihaz kısmını ayıran sayı | Hiçbir ilişkisi yok |
1. Pazarlama dilindeki maskeleme
"IP adresinizi maskeleyin" diyen bir uygulama trafiğinizi kendi sunucusundan geçiriyor. Sitelerin gördüğü adres sunucunun adresi oluyor. Bu tam olarak VPN'in ya da proxy'nin yaptığı şey; "gizleme", "değiştirme", "maskeleme" burada eş anlamlı.
Bir ayrıntı önemli: adresiniz aslında gizlenmiyor, başka bir adresle değiştiriliyor. Site yine bir adres görüyor; yalnızca sizinki değil. Bağlandığınız sunucu ise gerçek adresinizi biliyor. Kimin neyi gördüğünü VPN nasıl çalışır yazısında anlattık.
2. NAT masquerade: modeminizin her gün yaptığı
Teknik dünyada "IP masquerade" kelimesinin ilk anlamı bu. Linux güvenlik duvarında bu adla geçen kural, iç ağdaki birçok cihazın internete tek bir genel adresle çıkmasını sağlıyor. Ev modeminiz tam olarak bunu yapıyor: telefonunuz, bilgisayarınız ve televizyonunuz internete modemin adresiyle çıkıyor.
Bu işlemin yan etkisi bir tür gizleme: dışarıdan bakan kimse evdeki cihazların yerel adreslerini görmüyor. Ama genel adresiniz açıkta; siteler sizi ev bağlantınızın adresiyle tanıyor. Yani herkesin evinde zaten "maskeleme" var ve gizlilik açısından bir şey değiştirmiyor. Mekanizmayı NAT nedir yazısında anlattık.
3. Sahte adres ile karıştırılması
Bazı kaynaklar "maskeleme" ile paketin kaynak adresini taklit etmeyi (spoofing) aynı şey gibi anlatıyor. Değil. Sahte kaynak adresiyle gönderilen paketin cevabı taklit edilen adrese gidiyor, size değil; bu yüzden web sitesi açmak gibi iki yönlü hiçbir iş bu yolla yapılamıyor. Neden böyle olduğunu IP sahteleme yazısında anlattık.
4. Kayıtlarda adresin kısaltılması
Bazı analiz ve günlük araçları ziyaretçi adresinin son kısmını silerek saklıyor: 203.0.113.45 kayıtta 203.0.113.0 oluyor. Buna da "maskeleme" ya da "anonimleştirme" deniyor. Bu, sitenin kendi kayıtlarında yaptığı bir gizlilik önlemi; sizin bağlantınızda hiçbir şeyi değiştirmiyor. Sunucu isteği tam adresinizle alıyor, yalnızca saklarken kısaltıyor.
5. Alt ağ maskesi: tamamen başka bir şey
255.255.255.0 gibi görünen alt ağ maskesi gizlemeyle hiç ilgili değil. Bir adresin hangi kısmının ağı, hangi kısmının cihazı gösterdiğini belirliyor. Telefonunuzun Wi-Fi ayrıntılarında "Alt Ağ Maskesi" satırını görüp adresinizin maskelendiğini düşünmeyin; her cihazda var. Ayrıntısı subnet mask nedir yazısında, hesaplaması subnet hesaplama aracında.
Peki gizlemeden farkı var mı?
Hangi anlamda sorduğunuza bağlı:
- Bir VPN ya da proxy sayfasında: Fark yok. İkisi de adresinizin başka bir adresle değiştirilmesi.
- Ağ yapılandırmasında: Masquerade bir adres çevirisi; amacı gizlilik değil, tek adresi paylaşmak.
- Bir gizlilik politikasında: Sitenin kayıtları kısaltması; sizin görünürlüğünüzü değiştirmiyor.
Hangi anlamda olursa olsun, sitenin gerçekte hangi adresi gördüğünü anlamanın tek yolu bakmak. Sorgulama aracı sitelerin gördüğü adresi gösteriyor; VPN açıkken ve kapalıyken iki kez bakın. Adres değişmiyorsa hiçbir anlamda maskelenmiyor. Adres değişiyor ama başka yerden sızıyorsa IP sızıntısı testi yazısındaki adımlara geçin.
Sıkça sorulan sorular
IP maskeleme nedir?
Gündelik kullanımda IP adresinizin bir VPN ya da proxy sunucusunun adresiyle değiştirilmesidir. Teknik dünyada ise NAT ile birçok cihazın tek genel adresin arkasına alınması anlamına da gelir.
IP maskeleme ile IP gizleme aynı şey mi?
VPN ve proxy bağlamında evet, eş anlamlı kullanılır. İkisinde de siteler sizin değil sunucunun adresini görür.
Modemim IP adresimi maskeliyor mu?
Evdeki cihazların yerel adreslerini gizler, çünkü hepsi modemin genel adresiyle internete çıkar. Ama genel adresiniz açıktadır; gizlilik açısından bir şey değiştirmez.
Alt ağ maskesi IP’mi gizler mi?
Hayır. Alt ağ maskesi adresin ağ ve cihaz kısmını ayıran bir sayıdır, her cihazda vardır ve gizlemeyle ilgisi yoktur.
Adresimin maskelendiğini nasıl doğrularım?
VPN ya da proxy açıkken ve kapalıyken bir IP sorgulama sayfasında adresinize bakın. Adres değişmiyorsa maskeleme çalışmıyor demektir.