Ücretsiz Proxy mi Ücretli Proxy mi? Free Proxy Listelerinin Riskleri

Ücretsiz bir proxy’de sunucunun sahibi, trafiğinizi kaydedip kaydetmediği, sayfaya kod ekleyip eklemediği ve IP’nin daha önce ne için kullanıldığı bilinmez. Ücretli bir hizmette bu soruların cevabı sözleşmede, ürün sayfasında ve destek kanalında yazılıdır.

Ücretsiz proxy nedir, listeler nereden gelir?

Ücretsiz proxy listeleri genellikle tarama yoluyla oluşur. Liste siteleri internetteki IP adreslerini yaygın proxy portlarında (8080, 3128, 1080 gibi) yoklar, kimlik doğrulama istemeden bağlantı kabul eden sunucuları bulur ve tabloya ekler. Bu yüzden listedeki adreslerin büyük kısmı bilerek açılmış bir hizmet değildir. Kaynakları çoğunlukla şunlardır:

• Yanlış yapılandırılmış sunucular. Bir şirketin iç ağ için kurduğu Squid veya benzeri bir proxy, erişim kuralı unutulduğu için internete açık kalmıştır. Sahibi, sizin trafiğinizin onun sunucusundan geçtiğini bilmez.
• Ele geçirilmiş cihazlar. Güncellenmemiş modemler, IP kameralar veya sunucular zararlı yazılımla proxy’ye dönüştürülür. Bu durumda siz farkında olmadan başkasının cihazını kullanırsınız.
• Bilerek açılmış sunucular. Bir kısmı iyi niyetle kurulur; bir kısmı ise içinden geçen trafiği toplamak için açılır. Listeye bakarak hangisi olduğunu ayırt edemezsiniz.

Listelerdeki ülke, hız ve “anonim” etiketleri de genellikle tarayıcının son kontrol anındaki ölçümüdür. Birkaç saat sonra aynı adres kapanmış, yavaşlamış ya da davranışı değişmiş olabilir. WeProxy’nin ücretsiz proxy listesi aracı da kamuya açık kaynaklardan derlenen adresleri gösterir; amacı keşif ve karşılaştırmadır, bu adreslerin güvenliği veya çalışma süresi için bir taahhüt yoktur.

Ücretsiz proxy listelerinin riskleri nelerdir?

Proxy, trafiğinizin ortasında duran bir sunucudur. Kim işletiyorsa trafiğin meta verisini görür, şifresiz trafiğin ise içeriğini de görür ve değiştirebilir. Ücretsiz proxy’lerde bu sunucuyu kimin işlettiğini bilmediğiniz için riskler doğrudan buradan doğar.

Bu konudaki en kapsamlı ölçümlerden biri, ACSAC 2018’de yayımlanan An Extensive Evaluation of the Internet’s Open Proxies çalışmasıdır. Araştırmacılar 50 gün boyunca liste sitelerinde yayımlanan 107.000’den fazla açık proxy’yi test etmiş ve listedeki proxy’lerin %92’sinden fazlasının isteklere hiç cevap vermediğini görmüştür. Çalışan proxy’ler arasında sayfaya kripto para madenciliği kodu ekleyenler, TLS bağlantısına araya girme (MitM) saldırısı yapanlar ve indirilen programlara uzaktan erişim truva atı ekleyenler tespit edilmiştir.

Pratikte karşılaşılan riskler şunlardır:

1. İçerik değiştirme. Düz HTTP sayfalarına reklam, izleme kodu veya madencilik betiği eklenebilir. İndirdiğiniz bir dosya yolda başka bir dosyayla değiştirilebilir.
2. Kimlik bilgisi sızması. HTTP üzerinden gönderilen form verileri, çerezler ve Authorization başlıkları proxy sahibine açık metin olarak ulaşır. HTTPS sitelerde içerik şifreli kalır, ama hangi alan adlarına bağlandığınız görülür.
3. Sahte sertifika. Proxy kendi sertifikasıyla araya girmeyi deneyebilir. Tarayıcı uyarı verir; uyarıyı geçen ya da sertifika doğrulamasını kapatan bir script (curl -k, verify=False) bu korumayı kendi eliyle kaldırır.
4. Kayıt tutma. Hangi siteye ne zaman bağlandığınız, IP adresinizle birlikte saklanabilir. Bu kayıtların nerede ve ne kadar tutulduğunu soracağınız bir muhatap yoktur.
5. Kirli IP geçmişi. Aynı adres binlerce kişi tarafından spam, kaba kuvvet denemesi veya otomatik kayıt için kullanılmış olabilir. Hedef siteler bu IP’leri çoğu zaman engeller ya da CAPTCHA’ya yönlendirir. Sitenin bu IP’den gelen başka kişilerin trafiğini sizinle ilişkilendirmesi de mümkündür.
6. Süreklilik yok. Proxy birkaç saat içinde kapanabilir. Bir scraping işi yarıda kalır, giriş yapılmış bir oturum farklı ülkeden gelen yeni bir IP ile devam etmek zorunda kalır.

Ele geçirilmiş bir cihazdan çıkan trafik, o cihazın sahibinin rızası olmadan onun internet bağlantısını kullanır. Bu, teknik riskin yanında etik ve hukuki bir sorundur. İş için kullanılan bir proxy’nin kaynağı açıklanabilir olmalıdır.

Ücretsiz ve ücretli proxy karşılaştırma tablosu

Tablodaki ücretli tarafın her satırı, sağlayıcıdan sağlayıcıya değişir. Bir hizmetin ücretli olması tek başına güvenli olduğunu göstermez; aynı soruları ücretli sağlayıcıya da sormanız gerekir.

Ücretsiz proxy ne zaman kullanılabilir?

Ücretsiz bir proxy’nin makul olduğu durumlar dardır ve hepsinin ortak noktası, yolda okunması veya değiştirilmesi sorun yaratmayacak trafiktir:

• Proxy kavramını öğrenirken bir istemcide proxy ayarının nasıl yapıldığını denemek.
• Kendi yazdığınız bir parser’ın veya hata yakalama kodunun, yavaş ve kopan bağlantılarda nasıl davrandığını görmek.
• Herkese açık, giriş gerektirmeyen bir sayfanın başka bir ülkeden nasıl göründüğüne tek seferlik bakmak.

Şu işlerde ücretsiz proxy kullanılmamalıdır:

• Herhangi bir hesaba giriş (e-posta, sosyal medya, reklam paneli, banka, yönetim paneli).
• Müşteri adına yürütülen işler ve kişisel veri içeren her türlü akış. KVKK ve GDPR açısından veriyi kimliği belirsiz bir üçüncü tarafın sunucusundan geçirmek savunulabilir bir tercih değildir.
• Program, sürücü veya paket indirmek.
• Uzun süre çalışacak scraping, SERP takibi veya fiyat izleme işleri. IP’ler hızla kapandığı ve çoğu engellendiği için iş sürekli yarıda kalır.

Bir işin hangi IP türüyle yapılacağı konusunda kararsızsanız proxy kullanım alanları yazısı SEO, veri toplama ve reklam işlerini ayrı ayrı ele alır.

Ücretsiz proxy nasıl test edilir?

Bir proxy’yi kullanmadan önce üç şeyi doğrulayın: çalışıyor mu, gerçekten hangi IP’den çıkıyor ve isteğinize bir şey ekliyor mu? Bu testlerde hiçbir kimlik bilgisi göndermeyin.

Önce çıkış IP’sini kontrol edin. Aşağıdaki komutta 203.0.113.10:8080 listedeki adresi temsil eder:

curl -s --max-time 10 -x "http://203.0.113.10:8080" https://api.ipify.org

Dönen IP listedeki adresle aynı değilse ya da sizin kendi IP’nizse proxy beklediğiniz gibi çalışmıyordur. Kendi IP’nizi önce IP adresim aracı ile not edin.

Ardından proxy’nin isteğe hangi başlıkları eklediğine bakın:

curl -s --max-time 10 -x "http://203.0.113.10:8080" http://httpbin.org/headers

Çıktıda X-Forwarded-For veya Via başlığında sizin gerçek IP’niz görünüyorsa proxy kimliğinizi hedef siteye iletiyordur. Bu testi bilerek düz HTTP ile yapıyoruz; çünkü proxy yalnız şifresiz trafiğe başlık ekleyebilir. Aynı yöntemle bir sayfanın proxy’li ve proxy’siz indirilen sürümlerini sha256sum ile karşılaştırıp içerik değişikliğini de görebilirsiniz.

Toplu kontrol için listeyi proxy checker aracına yapıştırabilirsiniz. Araç hangi adreslerin cevap verdiğini gösterir. Cevap veren bir proxy’nin güvenli olduğunu göstermez. SOCKS5 kullanıyorsanız DNS sorgularının da proxy’den gitmesi için socks5h:// şemasını seçin; tarayıcıda DNS ve WebRTC sızıntısını kontrol etmek için DNS sızıntısı rehberine bakın.

Testlerden geçen bir ücretsiz proxy için de aynı kural geçerlidir: sertifika uyarısını asla geçmeyin ve script’lerde TLS doğrulamasını kapatmayın.

Ücretli proxy alırken nelere bakmalı?

Ücretli olması bir proxy’yi kendiliğinden güvenilir yapmaz. Satın almadan önce şu soruların cevabını sağlayıcının sitesinde bulabilmelisiniz:

1. Şirket kimdir? Ticari unvan, adres ve sözleşme açık olmalıdır. WeProxy, WE1TOWN Pazarlama ve Bilişim Teknolojileri Ltd. Şti. tarafından işletilir ve ETBİS kaydı vardır.
2. IP’ler nereden geliyor? Residential IP’lerin kaynağı açıklanmalıdır. WeProxy’de residential adresler onay bazlı bir SDK ortaklık programından gelir; katılımcılar bilgilendirilir ve karşılığında ödeme alır.
3. Erişim nasıl korunuyor? Proxy kullanıcı adı/şifre ya da IP whitelist ile yalnız size açılmalıdır. Hangi üründe hangi yöntemin desteklendiği proxy kimlik doğrulama rehberinde ürün bazında listelenir.
4. Protokol ve lokasyon net mi? HTTP, SOCKS5 ve UDP desteği, ülke listesi ve rotasyon davranışı ürün sayfasında yazılı olmalıdır. Örneğin Türkiye statik residential paketleri HTTP ve SOCKS5 ile çalışır, UDP desteği yoktur.
5. Kabul edilebilir kullanım politikası var mı? Kötüye kullanımı yasaklayan bir kabul edilebilir kullanım politikası, aynı havuzdaki IP’lerin spam veya saldırı için kullanılmasını sınırlar. Bu da IP’lerin itibarını doğrudan etkiler.
6. Deneme ve iade koşulları nedir? WeProxy’de Premium Rotating Residential için 1 GB ücretsiz deneme vardır. İade koşulları hizmet sözleşmesinde yazılıdır; residential paketlerde iade yapılmaz, bu yüzden önce deneme ya da küçük paketle test edin.

Ücretsiz proxy yerine hangi ücretli proxy seçilmeli?

Ücretsiz listeden ücretli hizmete geçen kullanıcıların çoğu en ucuz seçeneği arar. Burada fiyattan çok iş başına toplam maliyete bakmak gerekir: ucuz ama sık engellenen bir IP, yeniden denemeler yüzünden daha fazla trafik harcatır. Bu hesabın nasıl yapıldığı ucuz proxy sayfasında başarılı istek başına maliyet üzerinden anlatılıyor.

GB başına satılan paketlerde satın aldığınız trafiğin süre sınırı yoktur; kullanılana kadar bakiyede kalır ve aylık sıfırlanmaz. Düzensiz çalışan küçük projelerde bu, kullanılmayan trafiğe para ödememek anlamına gelir. Residential ve datacenter IP’leri arasındaki farkı ayrıntılı görmek için residential vs datacenter karşılaştırmasına, ürünleri kullanım alanına göre yan yana görmek için proxy satın al sayfasına bakabilirsiniz.

Ücretli bir proxy’yi de ilk kurulumda aynı şekilde doğrulayın: çıkış IP’sini kontrol edin, ardından işinizi küçük bir hacimle başlatın.

curl -s -x "http://USER:[email protected]:8989" https://api.ipify.org

407 ya da 502 gibi bir hata alırsanız hatanın proxy’den mi hedef siteden mi geldiğini proxy hata kodları rehberi ile ayırabilirsiniz.

Ücretsiz VPN ile ücretsiz proxy aynı riskleri taşır mı?

Büyük ölçüde evet. İkisinde de trafiğiniz başkasının sunucusundan geçer ve ücretsiz hizmetin masrafını bir yerden karşılaması gerekir: reklam, veri toplama ya da trafiği başka müşterilere satma. Fark kapsamdadır. Ücretsiz bir proxy yalnız onu tanımladığınız uygulamanın trafiğini görür; ücretsiz bir VPN ise cihazın trafiğinin tamamını ya da büyük bölümünü taşır. Bu yüzden kötü niyetli bir VPN uygulamasının görebileceği veri daha fazladır. Öte yandan bilinen bir şirketin yayımladığı ücretsiz VPN’in bir gizlilik politikası ve muhatabı vardır; açık bir proxy listesindeki adresin hiçbiri yoktur.

İki teknolojinin hangi işte kullanıldığı ve neden farklı çalıştığı proxy mi VPN mi yazısında karşılaştırılıyor. Protokol seçimi yapıyorsanız HTTP vs SOCKS5 yazısı iki protokolün güvenlik ve uyumluluk farklarını anlatır.

Ücretsiz proxy listelerini yalnız giriş, kişisel veri ve indirme içermeyen denemelerde, kimlik bilgisi göndermeden kullanın. Hesap, müşteri veya düzenli iş söz konusu olduğunda kaynağı ve erişimi belli bir ücretli proxy kullanın ve kullanımınızı hedef sitenin şartlarına, robots.txt kurallarına ve kabul edilebilir kullanım politikasına uygun tutun.