IP Rotasyonu Nedir? Nerede Kullanılır?
Otomatik adres döndürmenin veri toplama ve reklam doğrulamada kullanımı.
IP rotasyonu, internete çıkan adresin otomatik olarak ve belirli bir kurala göre değiştirilmesi. Tek bir proxy sunucusu size tek bir adres verir; rotasyonlu bir servis ise arkasındaki binlerce adresten birini seçip her istekte, her birkaç dakikada ya da her oturumda başka birini kullanır.
Bireysel kullanıcının gündeminde pek yoktur. Rotasyon bir veri toplama ve test aracıdır: aynı siteye çok sayıda istek atması gereken şirketlerin işi. Tek bir aracı sunucunun ne yaptığını proxy nedir yazısında anlattık; burada o aracının adresini sürekli değiştiren sistemden söz ediyoruz.
Neden adres döndürülüyor?
Siteler tek bir adresten gelen yoğun trafiği kolayca tanır. Dakikada yüzlerce istek atan bir adres ya yavaşlatılır, ya doğrulama sorusuna yönlendirilir ya da tamamen engellenir. Rotasyonun amacı yükü çok sayıda adrese yaymak: her adres az istek atmış görünür.
İkinci sebep konum. Aynı sayfanın İstanbul'dan, Berlin'den ve New York'tan nasıl göründüğünü karşılaştırmak isteyen biri, her ülkeden bir adrese ihtiyaç duyar. Rotasyonlu havuzlar genellikle ülke, bazen şehir ve operatör seçimine izin verir.
Üç dönüş biçimi
| Biçim | Adres ne zaman değişir | Uygun iş |
|---|---|---|
| İstek başına | Her bağlantıda | Birbirinden bağımsız çok sayıda sayfa okumak |
| Süreli | Belirli aralıkla (ör. birkaç dakikada bir) | Kısa, birkaç adımlı işlemler |
| Yapışkan oturum | Oturum boyunca sabit, sonra değişir | Giriş yapılan, sepete ürün eklenen akışlar |
Üçüncüsünün var olma sebebi önemli: bir sitede oturum açıp ikinci sayfada başka bir adresten gelirseniz, site bunu hesabın ele geçirilmesi gibi yorumlayıp oturumu kapatabilir. Aynı mantık bankaların VPN'e tepkisinde de var; bunu VPN ve banka uygulaması yazısında ele aldık.
Havuz nereden geliyor?
Rotasyonlu servisin değeri havuzundaki adreslerin türüne bağlı. Üç kaynak var ve site tarafından bakınca birbirinden çok farklı görünüyorlar:
| Havuz | Adres kimin | Site tarafında görünüm |
|---|---|---|
| Veri merkezi | Barındırma ve bulut firmaları | Kolay tanınır; ASN bir sunucu firmasına ait |
| Konut | Ev abonelerinin bağlantıları | Sıradan bir ev kullanıcısı gibi |
| Mobil | Mobil operatörlerin adresleri | Binlerce telefonun paylaştığı adres; engellemek zor |
Veri merkezi adresleri ucuz ve hızlı ama her adres bloğunun sahibi herkese açık kayıtlarda yazıyor. Proxy/VPN tespiti aracımız da büyük ölçüde bu sinyale bakıyor: adresin sahibi bir barındırma firmasıysa, arkasında bir ev kullanıcısı olma ihtimali düşük.
Konut havuzu ise sorulması gereken bir soruyu beraberinde getiriyor: bir şirket, binlerce evin internet bağlantısını nasıl kullanabiliyor? Yaygın yol, ücretsiz uygulamalara eklenen bir yazılım paketi. Kullanıcı uygulamayı kurarken bağlantısının bir kısmını paylaşmayı kabul ediyor — çoğu zaman kullanım şartlarının derinlerinde yazan bir maddeyle. Sonuçta başkasının trafiği sizin adresinizden çıkabiliyor ve o trafikten doğan şikâyet de sizin adresinize geliyor.
Bilgisayarınızda ya da telefonunuzda "bant genişliği paylaşarak para kazan" türünden bir uygulama varsa, adresinizin böyle bir havuzda olduğunu varsayın. Adresinizin bir kara listeye girip girmediğini IP kara liste kontrolü ile görebilirsiniz.
Meşru kullanım alanları
- Fiyat izleme. E-ticaret şirketleri rakiplerin fiyatlarını düzenli okur. Aynı siteye günde binlerce istek gerekir.
- Reklam doğrulama. Reklam veren, parasını ödediği reklamın gerçekten hedef ülkede, doğru sitede ve doğru biçimde gösterilip gösterilmediğini farklı konumlardan kontrol eder. Sahte gösterim tespitinin bir parçası.
- Arama sonucu kontrolü. Bir sitenin farklı şehirlerde aramada kaçıncı sırada çıktığı, konuma göre değişir. SEO araçları bunu farklı adreslerden ölçer.
- Yerelleştirme testi. Kendi sitenizin her ülkede doğru dili, para birimini ve içeriği gösterip göstermediğini denemek.
- Güvenlik araştırması. Kimlik avı sitelerinin çoğu, güvenlik firmalarının adreslerinden gelen ziyaretçiye zararsız bir sayfa gösterir. Sıradan bir ev adresi gerçek sayfayı ortaya çıkarır.
Sınır nerede?
Adres döndürmek kendi başına bir suç değil; genel çerçeveyi IP değiştirmek yasal mı yazısında anlattık. Ama rotasyonun en sık kullanıldığı iş — bir sitenin engelini aşarak veri toplamak — çoğu sitenin kullanım şartlarına aykırı. Sonuç genellikle ceza değil, erişimin kesilmesi ya da hukuki ihtar.
Kişisel veri toplamak ise başka bir konu. Herkese açık bir profildeki bilgi bile toplanıp işlendiğinde veri koruma mevzuatının kapsamına girebilir. Rotasyon bu sorumluluğu ortadan kaldırmıyor; yalnızca isteğin kimden geldiğini gizliyor.
Site sahibi gözünden rotasyonlu trafik
Bir site işletiyorsanız rotasyonlu trafik şöyle görünür: her biri az istek atan çok sayıda adres, ama hepsi aynı sayfa kalıbını aynı sırayla geziyor. Adres bazlı hız sınırı burada işe yaramaz, çünkü tek bir adres sınırı hiç aşmaz. Tanımanın yolları:
- Tarayıcı imzası ile adres arasındaki uyumsuzluk: aynı parmak izi farklı ülkelerden geliyor. Tarayıcı parmak izi bu yüzden adresten daha kalıcı bir işaret.
- Oturum içinde adres değişimi: yapışkan oturum kullanılmıyorsa aynı çerez birkaç dakikada birçok adresten gelir.
- Adresin sahibi: veri merkezi bloklarından gelen "ev kullanıcısı" trafiği.
- Davranış: sayfada hiç kaydırma, fare hareketi olmadan saniyede bir sayfa.
Bir ziyaretçi adresinin kime ait olduğunu, hangi ülkede ve hangi ağda göründüğünü sorgulama aracımız gösteriyor; ASN sahibi ilk bakılacak satır.
Sıkça sorulan sorular
IP rotasyonu nedir?
İnternete çıkan adresin otomatik olarak ve belirli bir kurala göre değiştirilmesidir. Her istekte, belirli aralıklarla ya da her oturumda havuzdaki başka bir adres kullanılır.
IP rotasyonu nerede kullanılır?
Fiyat izleme, reklam doğrulama, farklı konumlardan arama sonucu kontrolü, site yerelleştirme testi ve güvenlik araştırması en yaygın kullanım alanlarıdır.
Konut proxy havuzundaki adresler nereden geliyor?
Çoğunlukla ücretsiz uygulamalara eklenen ve kullanıcının bağlantısının bir kısmını paylaşan yazılım paketlerinden. Bu durumda başkasının trafiği sizin adresinizden çıkabilir.
Yapışkan oturum ne işe yarar?
Adresi oturum boyunca sabit tutar. Giriş yapılan akışlarda adres değişirse site bunu hesap ele geçirme belirtisi sayıp oturumu kapatabilir; yapışkan oturum bunu önler.
IP rotasyonu yasal mı?
Adres döndürmek kendi başına suç değildir. Ancak engeli aşarak veri toplamak çoğu sitenin kullanım şartlarına aykırıdır ve kişisel veri toplamak ayrıca veri koruma mevzuatına tabidir.