Hit Botu ile Organik Trafik Simülasyonu: Başarının Anahtarı Doğru Proxy Altyapısı

Hit botu, bir web sitesine gerçek ziyaretçi davranışını taklit eden otomatik oturumlar gönderen yazılımdır: sayfa açar, kaydırır, bekler, iç bağlantılara tıklar. Bu oturumların tutarlı görünüp görünmeyeceğini büyük ölçüde yazılım değil, arkasındaki proxy katmanı belirler: IP türü, coğrafya, oturum süresi ve bu üçünün tarayıcı ayarlarıyla uyumu.

Bu rehber hit botu ve trafik simülasyonu araçlarının ne işe yaradığını, proxy seçiminin hangi sinyalleri değiştirdiğini, araca proxy eklemeyi, çıkışları test etmeyi ve bant genişliği hesabını anlatır. Son bölüm, arama motorlarının ve reklam platformlarının otomatik trafiğe nasıl baktığını açıkça yazar. Örneklerde WeProxy gateway adresi gw.weproxy.com.tr:8989, kimlik bilgileri ise USER ve PASSWORD yer tutucularıdır.

Hit botu nedir ve ne için kullanılır?

Hit botu veya trafik simülatörü, tanımlı bir senaryoyu çok sayıda ayrı oturumda tekrarlayan bir otomasyon aracıdır. Basit araçlar yalnızca HTTP isteği gönderir. Tarayıcı tabanlı araçlar ise Chromium gibi gerçek bir motor çalıştırır; JavaScript, çerezler ve analitik etiketleri normal bir ziyaretçide olduğu gibi yürür.

Tipik kullanım alanları şunlardır:

• Analitik ve etiket testi: GA4, Tag Manager veya bir sunucu taraflı etiket kurulumunun olayları doğru kaydedip kaydetmediğini farklı ülke, cihaz ve kaynaklardan gelen oturumlarla doğrulamak.
• Yük ve davranış testi: Bir kampanya veya yayın öncesinde sitenin eşzamanlı oturum altında nasıl yanıt verdiğini, önbellek ve CDN katmanının farklı bölgelerde nasıl davrandığını görmek.
• Trafik kalıbı simülasyonu: Belirli bir saat dağılımı, giriş sayfası veya ziyaret derinliğiyle gelen trafiğin raporlarda, dashboard’larda ve uyarı kurallarında nasıl göründüğünü test etmek.
• Sıralama sinyali deneyleri: Kullanıcı davranışı ile arama sonuçları arasındaki ilişkiyi kendi sitelerinde gözlemlemek isteyen SEO ekipleri. Bu alanın sınırları aşağıdaki risk bölümünde ayrıca ele alınıyor.

Hangi amaç seçilirse seçilsin, simülasyonun değeri tutarlılığa bağlıdır. İstanbul’dan geldiği söylenen bir oturum Frankfurt’taki bir veri merkezinden çıkıyorsa, test edilen şey gerçek kullanıcı akışı değil, bir anomali olur.

Trafik neden proxy katmanında tutarlı ya da tutarsız görünür?

Bir sitenin sunucusu, CDN’i ve analitik aracı her oturumda önce ağ katmanını görür: kaynak IP, bu IP’nin ait olduğu ASN, IP’nin coğrafi konumu ve aynı IP’den gelen önceki istekler. Tarayıcı katmanı (User-Agent, dil, saat dilimi) bunun üzerine gelir. İki katman birbirini doğrulamıyorsa oturum diğerlerinden ayrışır.

IP türü: residential, mobil ve datacenter

Datacenter IP’leri barındırma ve bulut sağlayıcılarının ASN’lerinde durur. IP veritabanları bu blokları “hosting” olarak etiketler ve birçok bot koruma ile analitik kuralı bu etiketi doğrudan kullanır. Yük testi gibi kimliğin önemli olmadığı işlerde datacenter çıkış yeterli ve hızlıdır; ziyaretçi profilini taklit eden simülasyonlarda ise ilk tutarsızlık budur.

Residential IP’ler ev internet abonelerine ait adreslerdir ve ISP ASN’lerinden çıkar. Mobil IP’ler 4G/5G operatörlerinden gelir; operatörler CGNAT kullandığı için tek bir mobil IP arkasında çok sayıda gerçek kullanıcı bulunur. Bu yüzden mobil IP’ler mobil cihaz simülasyonuyla en tutarlı eşleşmeyi verir. Türlerin ayrıntılı karşılaştırması için residential, mobil, datacenter ve ISP proxy rehberine bakın.

Coğrafya ve ASN dağılımı

Hedef kitlesi Türkiye olan bir sitede trafiğin büyük kısmı Türk ISP’lerinden ve mobil operatörlerinden gelir. Simülasyon da aynı ülke ve mümkünse aynı şehirlerden çıkmalıdır. WeProxy residential ve mobil havuzlarında ülke, şehir ve bazı lokasyonlarda ASN seviyesinde hedefleme yapılabilir.

ASN dağılımı ayrı bir parametredir. Gerçek trafik birkaç büyük ISP ve operatöre yayılır; tüm oturumların tek bir ASN’den gelmesi, IP’ler farklı olsa bile dar bir kaynak izlenimi verir. Ülke, şehir ve ASN seçiminin mantığı proxy geo hedefleme rehberinde anlatılıyor.

Oturum süresi: sticky mi rotating mi?

Gerçek bir ziyaretçi bir oturum boyunca aynı IP’den gezinir. Hit botu bir ziyareti beş sayfaya yayıyorsa ve her istekte IP değişiyorsa, sunucu tarafında bu tek ziyaret beş ayrı ziyaretçinin parçasına dönüşür; çerez ile IP birbirini tutmaz.

Bu nedenle sayfa içi dolaşım simülasyonunda sticky oturum kullanılır: bir ziyaret, bir IP. WeProxy’de kullanıcı adına bir session kimliği eklenerek residential havuzda 24 saate, mobilde 60 dakikaya kadar aynı çıkış IP’si sabitlenebilir. Tek sayfalık kontrollerde ise istek başına rotasyon uygundur. Ayrım için sticky vs rotating proxy rehberine bakın.

Fingerprint tutarlılığı: UA, saat dilimi, dil

Tarayıcının bildirdiği değerler çıkış IP’siyle aynı hikâyeyi anlatmalıdır. Türkiye residential IP’sinden çıkan bir oturumun saat dilimi Europe/Istanbul, Accept-Language başlığı tr-TR ağırlıklı olmalıdır. Mobil IP kullanılıyorsa User-Agent ve ekran boyutu da mobil cihazı yansıtmalıdır.

Bir de sızıntı kontrolü vardır. Tarayıcı WebRTC veya yerel DNS üzerinden gerçek IP’nizi ayrı bir kanaldan gösteriyorsa, proxy çıkışı ne kadar uygun olursa olsun oturum iki farklı konum bildirir. Testleri için DNS sızıntısı ve WebRTC rehberine bakın.

Referrer ve sayfada kalma kalıpları

Gerçek trafik bir kaynaktan gelir: arama, sosyal medya, doğrudan giriş veya bir kampanya bağlantısı. Analitik testlerinde bu kaynakları ayırmanın doğru yolu, simüle edilen trafiği UTM parametreleriyle açıkça etiketlemektir (utm_source=loadtest gibi). Böylece test verisi raporlarda filtrelenebilir ve gerçek veriyle karışmaz.

Sayfada kalma süresi ve kaydırma derinliği sabit değerler değil, dağılımlardır. Her oturumun tam 60 saniye kalması, bir dashboard testinde bile gerçekçi olmayan bir grafik üretir. Bekleme ve sayfa sayısı için aralık tanımlamak simülasyonun ölçtüğü şeyi daha doğru yansıtır.

Hangi hedef için hangi proxy yapılandırması?

Aşağıdaki tablo sık kullanılan senaryolar için başlangıç noktası verir. Değerler kural değil; hedef sitenin kitlesine ve testin amacına göre ayarlanır.

Ürün tarafında karşılıklar şöyledir: Rotating Residential IPv4 Proxy 100M+ IP havuzu, şehir/ZIP hedefleme ve sticky ile rotating oturum sunar. Premium Rotating Residential Proxy premium kademe bir residential havuzdur. Rotating Mobil IPv4 Proxy 4G/5G operatör IP’leriyle çalışır. Hacmin GB ile ölçülmesinin pratik olmadığı uzun süreli işlerde Sınırsız Rotating Residential IPv4 Proxy aylık sınırsız trafikli port olarak sunulur.

Hit botu aracına proxy nasıl eklenir?

Hit botu araçlarının çoğu proxy listesini iki biçimden birinde kabul eder:

• Satır biçimi: gw.weproxy.com.tr:8989:USER:PASSWORD
• URL biçimi: http://USER:[email protected]:8989 veya SOCKS5 için socks5h://USER:[email protected]:8989

Liste bir biçimde, araç diğerini bekliyorsa satırları elle düzenlemek yerine proxy format dönüştürücü kullanın. Parolada @, : veya / varsa URL biçiminde yüzde kodlaması gerekir. Kimlik doğrulama yöntemi ürüne göre değişir: Statik Residential IPv4 ve Mobil 5G Proxy yalnız kullanıcı adı/şifreyle bağlanır, bu ikisinde IP whitelist yoktur. Ürün bazlı tablo proxy kimlik doğrulama rehberinde yer alır.

Tarayıcı tabanlı bir senaryoda proxy, saat dilimi ve dil aynı yerde tanımlanmalıdır. Playwright ile Python örneği:

from playwright.sync_api import sync_playwright

PROXY = {
    "server": "http://gw.weproxy.com.tr:8989",
    # Sticky oturum için panelde gösterilen session ekini kullanıcı adına ekleyin
    "username": "USER",
    "password": "PASSWORD",
}

with sync_playwright() as p:
    browser = p.chromium.launch(proxy=PROXY)
    context = browser.new_context(
        locale="tr-TR",
        timezone_id="Europe/Istanbul",
    )
    page = context.new_page()
    page.goto("https://api.ipify.org")
    print("Çıkış IP:", page.inner_text("body"))
    page.goto("https://example.com/?utm_source=loadtest&utm_medium=simulation")
    page.wait_for_timeout(15000)
    browser.close()

Her yeni ziyaret için yeni bir context ve yeni bir session kimliği açın. Aynı context’i farklı IP’lerle tekrar kullanmak, çerezlerin bir IP’den diğerine taşınmasına neden olur.

Çıkış IP’leri nasıl test edilir?

Botu hedefe yönlendirmeden önce çıkışları doğrulayın. Önce My IP aracı ile proxy’siz adresinizi not edin, sonra aynı kontrolü proxy üzerinden yapın. Adres değişmiyorsa araç proxy’yi kullanmıyordur.

Komut satırında hızlı kontrol:

for i in 1 2 3; do
  curl -sS -x "http://USER:[email protected]:8989" https://api.ipify.org
  echo
done

Rotating modda üç farklı IP, sticky modda aynı IP görmelisiniz. Dönen adreslerin ülkesini, şehrini ve ASN’ini IP lookup aracı ile kontrol edin; hedeflediğiniz ülke ve operatörle eşleşmiyorsa hedefleme parametresini düzeltin. Liste halindeki proxy’lerin çalışırlığını toplu doğrulamak için proxy checker kullanılır.

Eşzamanlılık ve bant genişliği nasıl hesaplanır?

WeProxy paketlerinde thread ve eşzamanlı oturum sınırı yoktur. Pratik sınır, botu çalıştıran makinenin kapasitesi ve hedef sitenin kaldırabileceği yüktür. Her Chromium örneği yüzlerce MB RAM kullanır; 50 eşzamanlı tarayıcı çalıştırmak, proxy’den önce sunucunuzu sınırlar.

Eşzamanlılığı kademeli artırın: 5, 20, 50 oturum. Her adımda hedefin yanıt süresini ve hata oranını izleyin. 429 veya 5xx oranındaki artış, hedefin kapasite sınırına ulaştığınızı gösterir; proxy havuzunu büyütmek bu sınırı değiştirmez. Kodların anlamı için proxy hata kodları rehberine bakın.

GB bazlı paketlerde tüketim gönderilen ve alınan trafiğin toplamıyla ölçülür. Kaba tahmin için:

Toplam trafik ≈ ziyaret sayısı × ziyaret başına sayfa × ortalama sayfa ağırlığı
Örnek: 1.000 ziyaret × 4 sayfa × 2 MB ≈ 8 GB

Sayfa ağırlığını tahmin etmeyin; tarayıcının geliştirici araçlarındaki Network sekmesinde hedef sayfanın aktarım boyutunu ölçün. Görsel ve video yüklemesini kapatmak tüketimi düşürür, ancak analitik veya CDN testinde ölçmek istediğiniz şeyi de değiştirebilir. Satın alınan GB’ler süre sınırı olmadan, tamamen kullanılana kadar bakiyede kalır. Yeni hesaplar ağı denemek için 1 GB ücretsiz residential trafikle başlar; bu, birkaç sayfalık bir pilot hesap için yeterlidir.

Hacim sürekli ve yüksekse GB yerine port bazlı sınırsız paket hesaplaması daha öngörülebilir olur. Başlangıç paketleri ilgili ürün sayfalarında listelenir.

Riskler ve sınırlar: hit botu neyi yapamaz?

Otomatik trafiğin nerede işe yaradığı kadar nerede yaramadığı da bilinmelidir.

• Arama motoru politikaları. Google’ın spam politikaları, arama sistemlerini sıralamayı manipüle etmeye yönelik girişimleri ve izinsiz otomatik sorguları (machine-generated traffic) açıkça yasaklar. Sıralamayı yapay trafikle değiştirmeye çalışmak politika ihlalidir ve sonucu garanti değildir; sinyaller filtrelenebilir, değersizleştirilebilir veya site aleyhine değerlendirilebilir.
• Analitik filtreleri. GA4 bilinen bot ve örümcek trafiğini otomatik olarak hariç tutar ve bu filtre kapatılamaz (Known bot-traffic exclusion). Simüle edilen oturumların raporlarda nasıl görüneceği bu nedenle önceden kesin değildir.
• Reklamlar. Ücretli reklamlarda (tıklama veya gösterim) bot kullanmak reklam sahtekârlığıdır. Google Ads, bot ve otomatik yazılımların ürettiği tıklama ve gösterimleri geçersiz trafik olarak tanımlar. Kendi reklamınızda bile olsa reklamlara bot trafiği gönderilmemelidir.
• Hedef site ve hizmet şartları. Yalnızca sahibi olduğunuz veya test izniniz bulunan sitelerde simülasyon yapın. Başka bir siteye yük bindirmek hizmet şartlarını ihlal edebilir ve hizmet kesintisine yol açabilir.

WeProxy hizmetlerinin kullanımı kabul edilebilir kullanım kurallarına tabidir. SEO ekiplerinin proxy’yi meşru biçimde kullandığı işler (bölgesel içerik kontrolü, site denetimi, yerelleştirilmiş sayfa testi) SEO proxy kullanım sayfasında özetlenir.

Kurulum kontrol listesi

1. Simülasyonun amacını yazın: analitik testi, yük testi veya trafik kalıbı. Proxy türü bu karardan çıkar.
2. Hedef kitlenin ülkesini, şehirlerini ve ana operatörlerini belirleyin; havuz hedeflemesini buna göre ayarlayın.
3. Sayfa içi dolaşım varsa sticky oturum kullanın: bir ziyaret, bir session kimliği, bir tarayıcı context’i.
4. Saat dilimini, dili ve cihaz tipini çıkış IP’siyle eşleyin; WebRTC ve DNS sızıntısını test edin.
5. Proxy listesini aracın beklediği biçime format dönüştürücü ile çevirin.
6. Çıkışları My IP ve IP lookup ile doğrulayın; ülke ve ASN beklenenle eşleşmeden ölçeklemeyin.
7. Sayfa ağırlığını ölçüp bant genişliğini hesaplayın; eşzamanlılığı makine kapasitesine göre ayarlayın.
8. Test trafiğini UTM ile etiketleyin, reklamlara ve izniniz olmayan sitelere yönlendirmeyin.

Hit botunun çıktısı, proxy katmanının anlattığı hikâyeden daha tutarlı olamaz. Doğru IP türü, hedef kitleyle eşleşen coğrafya, ziyaret başına sabit oturum ve buna uyan tarayıcı ayarları bir araya geldiğinde simülasyon ölçmek istediğiniz şeyi ölçer.