Linux'ta Mobil Proxy Yapılandırması

Ortam Değişkenleri ve Etki Alanları

Linux’ta, diğer işletim sistemlerinde olduğu anlamıyla bir sistem proxy ayarı yoktur. Bunun yerine bir kural geçerlidir: Çoğu yazılım, http_proxy ve https_proxy ortam değişkenlerini okur ve bunları atlaması gereken ana bilgisayarlar için no_proxy ayarını dikkate alır. Bu kural, curl, wget, git, pip, npm ve çoğu programlama dili çalışma ortamı gibi pek çok durumu kapsar; ancak bu bir kural değil, bir gelenektir ve bu kılavuzun asıl konusu istisnalardır.

export http_proxy="http://user123:s3cret@proxy.example.net:8000"
export https_proxy="$http_proxy"
export no_proxy="localhost,127.0.0.1,::1,.internal.example.com,10.0.0.0/8"

# Some tools read only the upper-case names
export HTTP_PROXY="$http_proxy"
export NO_PROXY="$no_proxy"

no_proxy değerini boş bırakmak yerine kasıtlı olarak ayarlayın. Bu ayar yapılmadığında, localhost ve dahili ana bilgisayar adlarına yönelik istekler proxy'ye gönderilir, ancak proxy bu adreslere erişemez — bu nedenle, beş dakika önce sorunsuz çalışan bir veritabanı bağlantısı veya durum kontrolü, proxy sorunuyla hiçbir ilgisi olmayan nedenlerle zaman aşımına uğrar. Virgülle ayrılmış, boşluksuz ve baştaki nokta alt etki alanlarıyla eşleşir.

https_proxy'nin http:// şemasını kabul ettiğini unutmayın. Bu şema, hedefin hangi protokolü kullandığını değil, proxy'ye nasıl ulaşılacağını belirtir; istemci bir tünel açar ve TLS bu tünel içinde uçtan uca çalışır. SOCKS5 için, sondaki h harfi sayesinde DNS çözümlemesinin de proxy üzerinden yapılmasını sağlayan socks5h biçimini tercih edin — bu harf olmadan, makineniz her ana bilgisayar adını yerel olarak çözümler ve ziyaret ettiğiniz tüm etki alanları listesini kendi ağınıza sızdırır.

Masaüstü Proxy Ayarı ve Kapsamı

GNOME, KDE ve diğer masaüstü ortamlarının tümü bir ağ proxy ayarı sunar ve bu, Linux’ta başka türlü bulunmayan sistem genelinde bir kontrol mekanizması gibi görünür. Oysa öyle değildir. Bu ayar, bir masaüstü yapılandırma anahtarı oluşturur ve yalnızca bu anahtarı kasıtlı olarak okuyan uygulamalar etkilenir — pratikte GNOME Web ve birkaç GNOME uygulaması.

Terminaliniz bunu okumuyor. Terminalinizden çalıştırdığınız hiçbir şey de okumuyor. Masaüstü proxy’sini ayarladıktan sonra curl’ün neden gerçek adresinizi döndürdüğünü merak etmek, muhtemelen Linux’ta yapılan en yaygın proxy hatasıdır ve bu hatayı yapmak son derece mantıklıdır: Arayüzde, bu ayarın kapsamının ne kadar dar olduğuna dair hiçbir ipucu bulunmuyor.

apt, sudo ve Kendi Dosyasına İhtiyaç Duyan Araçlar

Çalışan bir Linux proxy kurulumunu kesin olarak bozan iki şey vardır ve her ikisi de ortamın bir sınırdan geçememesiyle ilgilidir.

İlki sudo’dur. Güvenlik nedenleriyle sudo, komutu çalıştırmadan önce çoğu ortam değişkenini siler; dolayısıyla özenle dışa aktardığınız proxy artık mevcut olmaz. Tek seferlik bir durum, sudo'dan ortam değişkenlerini korumasını isteyerek düzeltilebilir; kalıcı bir çözüm ise, proxy değişkenlerini sudoers dosyasındaki env_keep listesine eklemektir. Bu dosya, doğrudan değil, visudo ile düzenlenmelidir.

İkincisi ise “apt” komutudur; bu komut, tasarım gereği ortam ayarlarını göz ardı eder ve kendi yapılandırmasını kullanır. Değişkenleri her seferinde sudo aracılığıyla aktarmak işe yarar, ancak bir yapılandırma dosyası daha güvenilirdir; çünkü komutu kim çalıştırırsa çalıştırsın ya da nasıl çalıştırırsa çalıştırsın, bu yapılandırma her durumda geçerlidir.

# apt -- write /etc/apt/apt.conf.d/95proxies
Acquire::http::Proxy "http://user123:s3cret@proxy.example.net:8000";
Acquire::https::Proxy "http://user123:s3cret@proxy.example.net:8000";

# sudo -- preserve the environment for one command
sudo -E some-command

# sudo -- permanently, via `sudo visudo`
Defaults env_keep += "http_proxy https_proxy no_proxy HTTP_PROXY HTTPS_PROXY NO_PROXY"

# git, which keeps its own config
git config --global http.proxy "http://user123:s3cret@proxy.example.net:8000"

Docker’ın ayrı bir başlık altında ele alınması gerekir, çünkü aynı adı taşıyan iki farklı sorunu vardır. Daemon, görüntüleri çekmek için bir proxy’ye ihtiyaç duyar ve bu, bir systemd drop-in’inde yapılandırılır; konteynerler ise derleme argümanları veya ortam değişkenleri olarak aktarılan bir proxy’ye ihtiyaç duyar. Birini yapılandırmak diğerine hiçbir fayda sağlamaz; bu da, görüntülerin sorunsuz bir şekilde çekilmesine rağmen içindeki uygulamanın hiçbir şeye erişememesi gibi tanıdık bir durumu ortaya çıkarır.

Proxy’yi hiç desteklemeyen yazılımlar için — bazı eski ağ yardımcı programları, birkaç kapalı kaynaklı araç — proxychains standart çözümdür. Bu araç, programın ağ çağrılarını yakalayan ve bunları kendi yapılandırma dosyasında tanımlanan bir proxy üzerinden yönlendiren bir kütüphaneyi önceden yükler; ayrıca SOCKS5 ve HTTP protokollerini de destekler. Statik olarak bağlanmış ikili dosyalar için ise bir çözüm sunamaz, çünkü bu durumda yakalanacak bir şey yoktur.

Bir Komutun Gerçekte Hangi Proxy’yi Kullandığını Belirleme

Her araç bağımsız olarak yapılandırıldığından, asıl önemli olan soru proxy’nin çalışıp çalışmadığı değil — bu komutun hangi yapılandırmayı okuduğudur. Ayarları incelemek yerine komuta doğrudan sorun.

env | grep -i proxy
curl -v https://api.ipify.org 2>&1 | head -20

curl https://api.ipify.org ; echo               # through whatever env says
curl --noproxy '*' https://api.ipify.org ; echo # deliberately direct
sudo -E env | grep -i proxy                     # does sudo keep them?

Eğer yapılandırmanızdan ziyade uç noktanın kendisini doğrulamak istiyorsanız, ücretsiz PXM2 proxy kontrol aracı Bunu bir tarayıcıdan test eder ve tespit edilen proxy türünü ve çıkış ülkesini bildirir.

Linux için bir Mobil Proxy edinin

Canlı PXM2 konumları — çıkış IP’sine ihtiyacınız olan ülkeyi seçin ve bu sayfadaki adımları izleyerek yapılandırın:

Sık Sorulan Sorular

İlgili Mobil Proxy Kılavuzları

Linux sisteminiz masaüstü bilgisayar değil de bir sunucuysa, IP beyaz listesi genellikle daha iyi bir kimlik doğrulama seçeneğidir — kurulum kılavuzunda bunun ne zaman tercih edilmesi gerektiği açıklanmaktadır.

Kurulum kılavuzları

Temel mobil proxy kılavuzları