Güvenlik
Proxy’yi sınırlarını bilerek kullanın.
Proxy bir ağ aracıdır, bir şifreleme ürünü değil. Bu sayfa neyin korunduğunu, neyin korunmadığını ve ürünlerin hangi sınırlar içinde kullanılması gerektiğini anlatır.
Proxy ve şifreleme
HTTP ve SOCKS5 proxy’ler bağlantınızı başka bir IP adresi üzerinden iletir; kendi başlarına şifreleme eklemezler. Sizinle proxy arasındaki bağlantı, uygulamanın gönderdiği veri neyse onu taşır.
HTTPS sitelere bağlandığınızda durum farklıdır: TLS oturumu uygulamanızla hedef site arasında kurulur ve proxy’nin içinden açılmadan geçer. Proxy bu oturumun içeriğini göremez ve değiştiremez; yalnızca hangi adrese bağlandığınızı ve ne kadar veri aktarıldığını görebilir. Düz HTTP isteklerinin içeriğini ise proxy görebilir.
Cihazınızın bütün trafiğini şifreli bir tünele almak istiyorsanız ihtiyacınız bir VPN’dir. VPNPROXY VPN satmaz; farkları VPN mi, proxy mi? rehberinde ayrıntılı anlatıyoruz.
Kim neyi görür?
Aynı istek, bağlantı türüne göre proxy’ye farklı miktarda bilgi bırakır. Hedef site ise bağlantının proxy’nin çıkış IP adresinden geldiğini görür.
| Bağlantı | Proxy neyi görebilir | İçerik |
|---|---|---|
| Düz HTTP · HTTP proxy | Adresin tamamı, istek başlıkları ve içerik. | Şifresiz |
| HTTPS · HTTP proxy (CONNECT) | Hedef alan adı ve port (CONNECT satırı), TLS el sıkışmasındaki sunucu adı, trafik miktarı ve zamanlama. | TLS ile şifreli |
| HTTPS · SOCKS5, yerel DNS | Hedef IP adresi ve port, TLS sunucu adı, trafik miktarı. Alan adı sorgusu kendi DNS sunucunuza gider. | TLS ile şifreli |
| HTTPS · SOCKS5, uzak DNS (socks5h) | Hedef alan adı ve port, TLS sunucu adı, trafik miktarı. Ad çözümlemesini proxy yapar. | TLS ile şifreli |
- Bağlantı
- Düz HTTP · HTTP proxy
- Proxy neyi görebilir
- Adresin tamamı, istek başlıkları ve içerik.
- İçerik
- Şifresiz
- Bağlantı
- HTTPS · HTTP proxy (CONNECT)
- Proxy neyi görebilir
- Hedef alan adı ve port (CONNECT satırı), TLS el sıkışmasındaki sunucu adı, trafik miktarı ve zamanlama.
- İçerik
- TLS ile şifreli
- Bağlantı
- HTTPS · SOCKS5, yerel DNS
- Proxy neyi görebilir
- Hedef IP adresi ve port, TLS sunucu adı, trafik miktarı. Alan adı sorgusu kendi DNS sunucunuza gider.
- İçerik
- TLS ile şifreli
- Bağlantı
- HTTPS · SOCKS5, uzak DNS (socks5h)
- Proxy neyi görebilir
- Hedef alan adı ve port, TLS sunucu adı, trafik miktarı. Ad çözümlemesini proxy yapar.
- İçerik
- TLS ile şifreli
Hedef site, IP adresinden bağımsız olarak çerezleri, oturum bilgilerini ve tarayıcınızın özelliklerini görmeye devam eder; tarayıcıdaki WebRTC gibi özellikler de proxy ayarının dışında bağlantı kurabilir. Proxy kimliğinizi tamamen gizlemez; ürünleri bu yüzden gizlilik vaadiyle değil, ağ ve konum aracı olarak anlatıyoruz.
Kimlik bilgilerinizi korumak
Türkiye ISP ve mobil sipariş formlarında kullanıcı adını ve parolayı siz belirlersiniz. Bu bilgiler proxy’nize erişimin anahtarıdır.
- Her proxy için başka hiçbir yerde kullanmadığınız güçlü bir parola seçin.
- Kimlik bilgilerini koda gömmeyin; ortam değişkeninde veya bir gizli anahtar deposunda tutun. Kod örneklerimizde
KULLANICIvePAROLAyer tutucuları bu yüzden kullanılır. - Ekran görüntüsü, destek mesajı veya herkese açık bir kod deposu paylaşırken parolayı maskeleyin.
- HTTP proxy parolası
Proxy-Authorizationbaşlığında Base64 ile kodlanır, şifrelenmez; SOCKS5 kullanıcı adı / parola doğrulaması (RFC 1929) da açık metindir. Açık bir Wi-Fi gibi güvenmediğiniz bir ağdan bağlanıyorsanız bu bilgilerin aynı ağdakilerce görülebileceğini unutmayın. - Parolanızın ele geçtiğinden şüphelenirseniz saglamproxy.com destek kanallarına başvurun.
Sorumlu kullanım ilkeleri
Proxy’ler fiyat izleme, arama sonucu ölçümü, yerelleştirme testi ve herkese açık veri toplama gibi meşru işler için kullanılır. Bu işleri yaparken şu ilkeleri gözetmenizi bekliyoruz:
Yapın
- Yalnızca erişme izniniz olan verileri toplayın.
- Hedef sitenin kullanım koşullarını, robots.txt dosyasını ve istek sınırlarını gözetin.
- İsteklerinizi makul bir hızda tutun; hedef sunuculara yük bindirmeyin.
- Kişisel veri işliyorsanız yürürlükteki veri koruma mevzuatına (Türkiye’de KVKK) uyun.
- Otomasyon kullanıyorsanız kendinizi tanıtan bir User-Agent ve iletişim bilgisi kullanmayı düşünün.
Yapmayın
- Başkasının hesabına, sistemine veya verisine izinsiz erişmeye çalışmayın.
- Spam, kimlik avı veya dolandırıcılık için kullanmayın.
- Platformların yasakladığı toplu hesap açma, oy, yorum veya etkileşim manipülasyonu yapmayın.
- Güvenlik önlemlerini, ödeme sistemlerini veya oyunların hile korumalarını devre dışı bırakmaya çalışmayın.
- Yaptırımları veya yasal erişim kısıtlamalarını dolanmak için kullanmayın.
Yasak kullanımlar
Aşağıdaki kullanımlar hiçbir koşulda kabul edilmez:
- Dolandırıcılık, kimlik avı (phishing) ve sahte satış.
- Spam ve istenmeyen toplu mesaj gönderimi.
- Yetkisiz erişim, kaba kuvvet ve çalıntı kimlik bilgisi denemeleri (credential stuffing), izinsiz zafiyet taraması.
- Hizmet engelleme (DoS) saldırıları ve trafik seli.
- Kötü amaçlı yazılım dağıtımı ve bu yazılımların komuta trafiği.
- Sahte hesap üretimi; yorum, oy ve etkileşim manipülasyonu.
- Telif hakkı ihlali ve hukuka aykırı içeriğin yayılması.
- Uluslararası yaptırımları dolanma girişimleri.
- Çocukların istismarıyla ilgili her türlü içerik.
Bu durumlarda hizmetin nasıl askıya alınacağını ve hangi yaptırımların uygulanacağını saglamproxy.com’un hizmet koşulları (yeni sekmede açılır) belirler.
Kötüye kullanımı bildirmek
Bir proxy adresinden kaynaklanan kötüye kullanım gördüyseniz bunu saglamproxy.com’un kanallarına bildirin. VPNPROXY proxy altyapısını kendisi işletmez; bildirimler hizmeti sunan mağazaya ulaşmalıdır.
- E-posta: [email protected] (saglamproxy.com’da yayımlanan adres)
- WhatsApp: mağazanın işletme hesabı (yeni sekmede açılır)
- Mağaza iletişim sayfası (yeni sekmede açılır)
Bildiriminize şunları eklemeniz incelemeyi kolaylaştırır:
- Kaynak IP adresi ve biliniyorsa port.
- Olayın tarihi ve saati, saat dilimiyle (mümkünse UTC).
- Ne olduğu: etkilenen sistem, isteklerin türü, kişisel veri içermeyen kayıt satırları.
- Size dönüş yapılabilecek bir iletişim bilgisi.
Araçlarımız nasıl güvenli kalır?
Sitedeki ücretsiz araçlar, başkalarına zarar vermek için kullanılamayacak biçimde tasarlandı:
- Yalnızca herkese açık adresler. Yerel, özel ve ayrılmış IP aralıkları ile
localhostgibi adlar reddedilir. Alan adları çözüldükten sonra her adres yeniden denetlenir ve bağlantı yalnızca denetlenen adrese kurulur. - Süre ve boyut sınırları. Her bağlantının ve her testin bir zaman aşımı vardır; uzak sunucudan okunan yanıt küçük bir üst sınırda kesilir, yönlendirmeler izlenmez.
- Adil kullanım sınırları. Her araç için IP başına kısa süreli bir istek sınırı ve tüm kullanıcılar için genel bir üst sınır uygulanır. Sınıra ulaşırsanız araç ne kadar beklemeniz gerektiğini söyler.
- Sabit test hedefi. Proxy testleri, kullanıcının seçemediği sabit ve herkese açık bir test adresine yapılır.
- Saklama yok. Uygulama girdileri ve sonuçları kaydetmez; proxy parolaları yalnızca bağlantı için kullanılır ve sonuçta maskelenir. Ayrıntılar gizlilik politikasında.
Bağlayıcı koşullar
Proxy hizmetinin bağlayıcı kullanım koşulları saglamproxy.com’un hizmet koşullarıdır (yeni sekmede açılır). Bu sitenin ve araçlarının kullanımına ilişkin kurallar kullanım koşulları sayfasındadır. Bu sayfadaki ilkeler o koşulların yerine geçmez; bir çelişki olursa mağazanın koşulları geçerlidir.