Proxy 30 Eylül 2026

Şeffaf (Transparent) Proxy Nedir?

Kullanıcının haberi olmadan araya giren proxy; okul, iş yeri ve operatör kullanımı.

Şeffaf proxy, siz kurmadığınız hâlde trafiğinizin içinden geçtiği bir ara sunucu. Cihazınızda hiçbir ayar yok, hiçbir uyarı çıkmıyor, yine de her istek birinin elinden geçiyor.

Proxy yazımızda anlattığımız kurulum gönüllü: siz karar veriyorsunuz. Buradaki durum tersine — karar sizin değil.

Adındaki şeffaflık neyi anlatıyor?

Terim yanıltıcı. Şeffaflık burada "açık, dürüst" anlamına gelmiyor; görünmez anlamına geliyor.

Normal bir proxy'de tarayıcıya adres ve port giriliyor — Windows ayarlarında ya da tarayıcı üzerinden. Şeffaf proxy'de girilecek bir şey yok. Ağa girdiğiniz anda trafiğiniz zaten ona yönlendiriliyor.

Yönlendirmeyi yapan şey ağın kendisi: yönlendirici, 80 ve 443 portlarına giden istekleri proxy sunucusuna çeviriyor. Sizin onayınıza ihtiyaç duymuyor.

Kimler kuruyor?

Hepsi meşru sebeplerle kuruluyor. Sorun kullanımda değil, haberdar olmamakta: bilmediğiniz bir aracıya güvenmiş oluyorsunuz.

Ne görebilir?

Bu, en çok abartılan ya da en çok küçümsenen nokta. Ayrım HTTPS olup olmamasına dayanıyor:

Sol sütun ciddi. Şifresiz bir sayfaya girdiğiniz her şey — form verisi, arama, oturum bilgisi — okunabiliyor ve değiştirilebiliyor. Bu yüzden bazı ağlarda sayfalara reklam enjekte edildiği görülüyor.

Sağ sütun rahatlatıcı ama tam değil: proxy hangi siteye gittiğinizi yine görüyor. Site adı şifreli bağlantı kurulmadan önce açıkça gidiyor. Ne kadarının göründüğünü ayrı bir yazıda tabloladık.

Nasıl anlaşılır?

Tanım gereği kendini gizliyor, ama tamamen iz bırakmadan çalışamıyor. Üç yöntem:

1. Görünen adresi karşılaştırın

1. Sorgulama aracını açıp görünen adresi not edin.
2. Modem arayüzünde WAN bölümündeki adrese bakın.

Farklıysa arada bir şey var. Ama bu tek başına proxy kanıtı değil — CGNAT de aynı sonucu veriyor. Bu adım yalnızca bir ipucu.

2. Sertifikaya bakın

En kesin yöntem bu. Bir HTTPS sitesindeki kilit simgesine tıklayıp sertifikayı verenin kim olduğuna bakın.

Tanımadığınız bir kurum adı — işyerinizin adı, bir güvenlik yazılımı markası — görüyorsanız trafiğiniz açılıp yeniden şifreleniyor. Buna araya girme deniyor ve bu durumda HTTPS koruması yok.

Bunun mümkün olması için cihazınıza önceden bir kök sertifika kurulmuş olması gerekiyor. Kurumsal cihazlarda bu standart bir uygulama. Tekniğin kendisi ortadaki adam saldırısıyla aynı; aradaki fark yalnızca yetki.

3. Yanıtın kendisine bakın

• Bazı siteler engellendiğinde kurum logolu bir uyarı sayfası çıkıyor
• Şifresiz sayfalarda beklenmedik reklam ya da bildirim beliriyor
• Ağa bağlanınca tarayıcı kendiliğinden bir giriş sayfasına gidiyor

Son madde en tanıdık olanı: otel ve havalimanı ağlarındaki giriş ekranı tam olarak şeffaf proxy ile çalışıyor.

Giriş sayfası nasıl karşınıza çıkıyor?

Otelde herhangi bir adresi yazıyorsunuz, karşınıza otelin giriş ekranı geliyor. Yazdığınız adres o değildi.

Olan şu: ağ, siz doğrulanana kadar tüm istekleri kendi sunucusuna yönlendiriyor. Doğrulandıktan sonra yönlendirme kalkıyor.

Bu ekranın açılmaması sık yaşanan bir sorun ve sebebi genellikle özel DNS: cihazınıza sabit bir DNS adresi yazdıysanız ağın yönlendirmesi çalışmıyor. Geçici olarak otomatiğe alıp bağlandıktan sonra geri koymak çözüyor.

Nasıl aşılır?

Şeffaf proxy'nin çalışması için trafiği görebilmesi gerekiyor. Görebildiği şey azaldıkça etkisi de azalıyor.

• HTTPS kullanın. Zaten çoğu site öyle. İçerik okunamıyor ve değiştirilemiyor.
• VPN kullanın. Tüm trafik tek bir şifreli tünelin içine giriyor; proxy yalnızca tünelin varlığını görüyor.
• Sertifika uyarısını asla geçmeyin. Araya girmenin en net işareti o uyarı — ne anlama geldiğini ayrı bir yazıda anlattık.

Yasal not: işyeri ya da okul ağında kısıtlamayı aşmak teknik olarak mümkün ama kurum politikasını ihlal edebilir. Bu ayrı bir konu ve yasal tarafını ayrı bir yazıda ele aldık.

Şeffaf proxy ile VPN karışıklığı

En önemli satır ikincisi. Bir araç sizin seçiminizle çalışıyorsa güven kararını siz veriyorsunuz; şeffaf proxy'de bu karar sizin adınıza verilmiş oluyor.

Sıkça sorulan sorular