Ücretsiz Proxy Listeleri Neden Riskli?

Ücretsiz proxy listelerindeki sunucuları kimin işlettiğini bilmezsiniz; trafiğiniz tanımadığınız birinin makinesinden geçer. Bu, her listenin kötü niyetli olduğu anlamına gelmez, ama sunucuyu denetleyemediğiniz için veri güvenliği, kararlılık ve IP itibarı açısından ciddi belirsizlik taşır. Aşağıda riskleri somut biçimde ve abartmadan anlatıyor, ardından güvenli bir proxy seçerken kullanabileceğiniz bir kontrol listesi veriyoruz.

Trafiğiniz kimin elinden geçiyor?

Proxy kullandığınızda isteğiniz önce proxy sunucusuna gider, oradan hedef siteye iletilir; yani sunucuyu işleten taraf bağlantınızın bir ucundadır. Ücretli bir hizmette bu taraf genellikle bellidir; yazılı koşulları ve bir destek kanalı bulunur. Ücretsiz listelerdeki sunucu ise anonim bir kişiye, yanlış yapılandırıldığı için açık kalmış bir makineye ya da veri toplamak amacıyla bilerek kurulmuş bir sunucuya ait olabilir; hangisi olduğunu çoğu zaman öğrenemezsiniz.

Güveninizi dayandırabileceğiniz bir sözleşme, hesap verebilir bir işletmeci ya da bağımsız bir denetim yoktur; bu yüzden iyi niyetli bir sunucuyu kötü niyetlisinden ayırt edemezsiniz. Proxy’nin temel mantığı için Proxy Nedir? yazısına göz atabilirsiniz.

Proxy neleri görebilir? HTTPS’in sınırlı koruması

Proxy’nin görebildikleri bağlantı türüne göre değişir:

Yani HTTPS içeriği korur ama “kim, ne zaman, hangi siteye” bilgisini korumaz; bir sağlık sitesine, bir iş ilanına ya da bir rakibin sayfalarına yaptığınız ziyaret bile hassas olabilir. Sertifika uyarısını geçmek ya da tanımadığınız bir kök sertifikayı cihaza yüklemek bu korumayı ortadan kaldırır. HTTP ya da SOCKS5 seçimi şifreleme sağlamaz; fark için SOCKS5 ile HTTP Proxy Farkı yazısına bakın.

Loglama, içerik enjeksiyonu ve sahte anonimlik

Ücretsiz bir işletmeci geçen trafiği kaydedebilir ve bunu denetleyen bir taraf çoğu zaman yoktur. Listelerde karşılaşabileceğiniz somut riskler şunlardır:

• Kayıt tutma: hangi alan adlarına, ne zaman ve ne kadar veriyle bağlandığınız saklanabilir, paylaşılabilir ya da başka amaçlarla kullanılabilir.
• İçerik enjeksiyonu: düz HTTP sayfalarına reklam, yönlendirme ya da zararlı betik eklenebilir; indirdiğiniz dosya başka bir dosyayla değiştirilebilir.
• Şifresiz sürüme düşürme: HTTPS’e kendiliğinden yönlendirmeyen sitelerde işletmeci bağlantıyı şifresiz sürümde tutmaya çalışabilir.
• Gizlenmeyen adres: listede “anonim” yazsa bile bazı proxy’ler gerçek adresinizi X-Forwarded-For gibi başlıklarla hedefe iletir; IP’nizi gizlemek için kullanıyorsanız hiçbir işe yaramayabilir.

Bunların hepsi her listede görülmez; ama hangisiyle karşılaşacağınızı önceden bilemezsiniz.

Parola ve oturum çerezi riski

Somut zararların başında hesaplarınıza yetkisiz erişim gelir. Düz HTTP üzerinden giden kullanıcı adı, parola ve oturum çerezi proxy’de açık metin olarak görünür. HTTPS sitelerde bile araya girilen bir bağlantıda sertifika uyarısını geçerseniz aynı bilgiler ele geçirilebilir. Oturum çerezi çalınırsa parolanızı bilmeyen biri sizin adınıza işlem yapabilir. İki adımlı doğrulama giriş sırasında korur; çalınmış bir oturum çerezinde ise çoğu zaman devreye girmez.

Bu yüzden ücretsiz proxy üzerinden e-posta, bankacılık, sosyal medya, yönetim paneli ya da ödeme sayfasına giriş yapmayın. Aynı parolayı başka yerlerde de kullanıyorsanız etki büyür.

İş amaçlı kullanımda ayrıca şunu düşünün: müşteri bilgisi gibi başkalarına ait verileri bilinmeyen bir sunucudan geçirmek, kişisel verilerin korunmasına ilişkin yükümlülükleriniz açısından sorun yaratabilir.

Kararsızlık ve IP itibarı

Ücretsiz listelerdeki adreslerin ömrü çoğu zaman kısa, davranışı da öngörülemezdir: bir proxy gün içinde kapanabilir, yavaşlayabilir ya da kimlik doğrulama istemeye başlayabilir. Betik ve otomasyon işlerinde bu rastgele hatalar ve yarım kalan işler demektir; destek isteyebileceğiniz kimse de yoktur.

Aynı adresi çoğu zaman aynı anda çok sayıda kişi kullanır ve bunların bir kısmı kötüye kullanım yapar. Siteler bilinen açık proxy adreslerini engelleyebilir ya da ek doğrulama isteyebilir; bu da meşru kullanımınızı etkiler. Adresin itibarı başkalarının davranışıyla belirlenir, sizin kontrolünüzde değildir. Bazı sunucular ise sahibinin haberi olmadan açık kalmış makinelerdir; bunları kullanmak hem güvenilmez hem de hukuki açıdan tartışmalıdır.

Yine de denemek isterseniz

Ücretsiz bir proxy’yi yalnızca öğrenme amacıyla deneyecekseniz zararı en aza indirmek için şunları yapın:

• Hesaplarınızın açık olmadığı ayrı bir tarayıcı profili ya da sanal makine kullanın.
• Yalnızca HTTPS ile açılan, herkese açık sayfalara gidin; sertifika uyarısı görürseniz durun.
• Aynı sayfayı proxy’li ve proxy’siz açıp karşılaştırın: eklenmiş reklam, farklı bir yönlendirme ya da değişmiş içerik var mı?
• Cihaza yazılım, eklenti ya da sertifika yüklemeyin.
• Çıkış adresini ve proxy’nin eklediği başlıkları bir IP sorgulama aracıyla kontrol edin.

Güvenli bir proxy seçerken kontrol listesi

Ücretli olmak kendiliğinden güvenli olmak demek değildir; ücretli hizmette de trafik işletmecinin ağından geçer ve bağlantı kayıtları güvenlik ve yasal yükümlülükler için tutulabilir. Aşağıdaki maddeler işletmecinin hesap verebilir olup olmadığını anlamanıza yardım eder:

1. İşletmeci tanımlı mı? Satın alma, ödeme ve destek için ulaşabileceğiniz bir kanal olmalı.
2. Kimlik doğrulama var mı? Kullanıcı adı ve parola ya da IP izni olmayan, herkese açık bir proxy’yi kullanmayın.
3. Koşullar açıkça yazılı mı? Hizmet şartlarını, gizlilik ve KVKK metnini, iade koşullarını satın almadan önce okuyun; “kayıt tutmuyoruz” gibi mutlak vaatleri yazılı koşullarla karşılaştırın.
4. Ürün net mi? IP türü, protokol (HTTP ya da SOCKS5), IP’nin sabit mi dönen mi olduğu ve paket süresi açıkça yazılmalı.
5. Fiyat şeffaf mı? TRY fiyat, vergi notu ve yenileme koşulları sayfada görünmeli.
6. Çıkış IP’sini doğrulayın. Proxy Kontrol ve IP Adresi Sorgulama araçlarıyla trafiğin gerçekten proxy’den çıktığını görün.
7. HTTPS kullanın. Sertifika uyarılarını geçmeyin, tanımadığınız kök sertifikaları cihaza yüklemeyin.
8. Kimlik bilgisini koda gömmeyin. Ortam değişkeni kullanın; ayrıntı için cURL ve Python ile Proxy Kullanımı yazısına bakın.

Sonuç

Ücretsiz proxy; hassas bilgi içermeyen, tek seferlik ve herkese açık sayfalara yönelik denemeler dışında önerilmez. Amacınız yalnızca bağlantınızı açık Wi-Fi gibi güvenilmeyen ağlarda şifrelemekse bunun için tasarlanmış, güvendiğiniz bir VPN ya da kendi sunucunuza kuracağınız şifreli bir tünel daha uygun araçtır; proxy bir şifreleme aracı değildir. Düzenli işler için ise tanımlı bir işletmecisi, yazılı koşulları ve destek kanalı olan ücretli bir hizmet daha öngörülebilirdir.

Sabit adres arıyorsanız ISP Proxy, toplu IP için Datacenter Proxy, protokol seçimi için HTTP & SOCKS5 Proxy sayfalarına bakabilirsiniz; tutarlar fiyatlandırma sayfasında listelenir.