İçeriğe geç
ipkontrol.net

Proxy

Proxy ve VPN Aynı Anda Kullanılır mı?

Zincirleme kullanımın işe yaradığı tek senaryo ve hız bedeli.

Proxy ve VPN aynı anda çalışabiliyor — soru bunun mümkün olup olmadığı değil, hangi sırayla kurulduğu. İki sıra var ve sonuçları birbirine benzemiyor.

Hangisini seçmeli sorusunu ayrı bir yazıda karara bağladık. Burada ikisini birlikte kullanmanın mekaniği var: kim neyi görüyor, sıra nasıl belirleniyor ve bedeli ne.

İki sıra, iki farklı sonuç

Proxy üzerinden VPNVPN üzerinden proxy
Trafik sırasıCihaz → proxy → VPN → siteCihaz → VPN → proxy → site
Sitenin gördüğü adresVPN sunucusuProxy sunucusu
Operatörünüzün gördüğüProxy adresiVPN adresi
VPN sağlayıcısının gördüğüProxy adresi, gerçek adresiniz değilGerçek adresiniz
Kurulum zorluğuYüksek — çoğu istemci desteklemezDüşük — varsayılan davranış

Dördüncü satır tek anlamlı kazanç. Proxy önde olursa VPN sağlayıcısı gerçek adresinizi hiç görmüyor. Bu, sağlayıcıya duyulan güveni azaltan tek yapılandırma — kayıt politikası yazısındaki güven sorununu teknik olarak daraltıyor.

Ama beşinci satır da gerçek: bu sırayı kurmak kolay değil. Çoğu VPN istemcisi kendi bağlantısını bir proxy üzerinden kurmayı desteklemiyor.

Sırayı siz seçmiyorsunuz, katman seçiyor

İkisini birlikte açtığınızda oluşan sıra rastgele değil. Sebep şu: VPN işletim sisteminin yönlendirme tablosunda, proxy ise uygulamanın içinde çalışıyor.

  • Tarayıcı proxy ayarı uygulama katmanında — istek proxy'ye yönlendirilir, o paket sonra sistemin rotasına düşer ve VPN tünelinden çıkar. Sonuç: VPN üzerinden proxy.
  • Sistem proxy ayarı da aynı şekilde: uygulamalar proxy'ye bağlanmaya çalışır, bağlantı yine tünelden gider.
  • Proxy üzerinden VPN için VPN istemcisinin kendi ayarında proxy alanı olması gerekir. Yoksa bu sıra kurulamaz.

Yani varsayılan olarak elde edeceğiniz şey neredeyse her zaman VPN üzerinden proxy. Tarayıcı tarafındaki ayarın yeri tarayıcı proxy ayarları, sistem tarafı Windows proxy ayarları yazılarında.

DNS hangi tarafta çözülüyor

Zincirin en sessiz kırılma noktası burası. Adres çözümlemesi üç ayrı yerde yapılabiliyor ve hangisinin çalıştığı proxy türüne bağlı:

Proxy türüAdı kim çözerSonuç
SOCKS5, uzaktan çözümleme açıkProxy sunucusuHedef adı sizde görünmez
SOCKS5, uzaktan çözümleme kapalıCihazınızSorgu VPN tünelinden gider
HTTP proxyProxy sunucusuHedef adı proxy'de görünür

İkinci satır zinciri delen yer: proxy kullandığınızı sanırken DNS sorgusu başka yoldan gidiyor. DNS sızıntısı yazısındaki test burada da geçerli; zinciri kurduktan sonra sızıntı testini mutlaka tekrarlayın.

Hız bedeli toplanmıyor, çarpılıyor

Her ek durak iki şey ekliyor: mesafe ve bağlantı kurulumu. Tek başına ölçülebilir olan bu iki maliyet zincirde birleşince belirginleşiyor.

YapılandırmaGidilen yolBağlantı kurulum turu
DoğrudanCihaz → siteBir
Yalnızca VPNCihaz → VPN → siteİki
ZincirCihaz → VPN → proxy → siteÜç

Tek büyük dosya indirirken fark az; çok sayıda küçük istek yapan sayfalarda ise her istek bu turları yeniden ödüyor. Proxy gecikme matematiğini ve VPN hız kaybını ayrı yazılarda bileşenlerine ayırdık.

Coğrafi sıra da belirleyici: proxy VPN sunucusunun yolunun üzerindeyse ek maliyet küçük, ters yöndeyse gecikme katlanıyor.

Gerçekten işe yaradığı senaryolar

SenaryoNeden zincir gerekiyor
Zorunlu kurumsal proxy arkasındaAğdan çıkışın tek yolu proxy; VPN de onun üzerinden kurulmak zorunda
Yalnızca bir tarayıcıya ayrı çıkışVPN tüm sistemi taşırken tarayıcı proxy ile farklı bir adresten çıkar
İki farklı konumu aynı anda test etmekBir uygulama VPN adresinden, diğeri proxy adresinden görünür
Sağlayıcıya gerçek adresi vermemekProxy önde olursa VPN sağlayıcısı sizi görmez

İkinci satır günlük kullanımda en pratik olanı ve aslında bölünmüş tünelleme ile yapılmak istenen şeyin tersi: orada bir uygulama tünelin dışına çıkarılıyor, burada bir uygulama fazladan bir durağa sokuluyor.

Yapmanın anlamı olmadığı durumlar

  1. Daha fazla gizlilik için. Zincir katman ekliyor ama parmak izi ve hesap girişleri değişmiyor; kazanç sandığınız kadar değil.
  2. Ücretsiz proxy ile. Ücretsiz proxy riskleri zincire de taşınıyor; VPN'in arkasına güvenilmeyen bir durak koymak kazanç değil kayıp.
  3. Hız sorununu çözmek için. Her durak gecikme ekliyor; zincir hiçbir koşulda daha hızlı değil.

Kurduktan sonra üç kontrol

  1. Sorgulama aracında görünen adres beklediğiniz durağın adresi mi.
  2. DNS sorguları nereden çıkıyor — sızıntı testi.
  3. Proxy'yi kapattığınızda adres değişiyor mu; değişmiyorsa proxy zaten devrede değildi.

Üçüncü kontrol en çok atlanan. Proxy ayarı yanlış yazıldığında çoğu uygulama sessizce doğrudan bağlanmaya devam ediyor; hata görmediğiniz için çalıştığını sanıyorsunuz. Proxy bağlanmıyor yazısında bu belirtiyi ayrıntılandırdık.

Sıkça sorulan sorular

Proxy ve VPN aynı anda kullanılır mı?

Evet, ikisi birlikte çalışabilir. Önemli olan sıradır: proxy üzerinden VPN ile VPN üzerinden proxy farklı sonuçlar verir ve her birinde farklı taraf sizi görür.

Hangi sıra varsayılan olarak kurulur?

Neredeyse her zaman VPN üzerinden proxy. VPN işletim sisteminin yönlendirme tablosunda çalışır, proxy ise uygulamanın içinde; bu yüzden proxy isteği de tünelden çıkar.

Proxy önde olursa ne kazanırım?

VPN sağlayıcısı gerçek adresinizi görmez, yalnızca proxy adresini görür. Bunun için VPN istemcisinin kendi ayarında proxy alanı olması gerekir; çoğu istemci bunu desteklemez.

Zincir bağlantıyı ne kadar yavaşlatır?

Her ek durak hem mesafe hem bağlantı kurulum turu ekler. Tek büyük dosyada fark azdır; çok sayıda küçük istek yapan sayfalarda belirgin şekilde hissedilir.

Daha güvenli olmak için ikisini birden kullanmalı mıyım?

Genelde hayır. Zincir bir katman ekler ama tarayıcı parmak izi ve hesap girişleri değişmez. Ücretsiz bir proxy eklemek ise güvenilmeyen bir durak koymak demektir.