Proxy ve VPN: Kararı Belirleyen Farklılıklar

Bu konuyla ilgili neredeyse her sayfa yanlış soruyu yanıtlıyor. “Hangisi daha güvenli?” sorusunun bir cevabı yoktur; ta ki kimden saklandığınızı söyleyene kadar — ve bunu söylediğiniz anda, bu iki araç birbiriyle rekabet etmeyi bırakır ve farklı işlevleri yerine getirmeye başlar. Bir VPN, cihazınızın tamamını tek bir çıkış kimliğine sahip şifreli bir tünelin arkasına taşır. Bir proxy ise tek bir uygulama tarafından tek bir oturum için bağlanır ve cihazın geri kalanını tam olarak olduğu yerde bırakır.

Bir VPN Tüneli ile bir Proxy Aktarıcısı Aynı Makine Değildir

Temel kavramlardan başlayalım, çünkü bu sayfadaki diğer her şey buradan kaynaklanıyor. Bir VPN istemcisi iki şey oluşturur: sanal bir ağ arabirimi ve varsayılan rotayı bu arabirime yönlendiren, yeniden yazılmış bir yönlendirme tablosu. O andan itibaren her işlemden gelen her paket — tarayıcınız, işletim sisteminizin güncelleyicisi, e-posta istemciniz, ad aramalarınız — kapsüllenir ve tek bir uç noktaya gönderilir. WireGuard bunu, şifreleme için ChaCha20 ve kimlik doğrulama için Poly1305 kullanarak UDP üzerinden yapar; OpenVPN geleneksel olarak 1194 numaralı bağlantı noktasını dinler; IPsec üzerinden IKEv2 ise NAT geçişi için UDP 4500 ile birlikte UDP 500'ü kullanır. Uygulama bunu bilmez ve bilmesi de gerekmez.

Bir proxy hiçbir şey yaratmaz. Bu, uygulamanızın ya RFC 1928’de tanımlanan ve geleneksel olarak TCP 1080 numaralı bağlantı noktasında çalışan SOCKS5 protokolünü kullanarak ya da bir HTTP proxy’sinden hedefe bir CONNECT tüneli talep ederek bağlanmayı seçtiği bir sunucudur. Arayüz yoktur, yol yoktur, aygıt durumu yoktur. İşte tüm fark tek cümleyle şöyle özetlenebilir: VPN, işletim sisteminin her işleme uyguladığı bir işlemdir; proxy ise bir işlemin kendi başına yaptığı bir işlemdir.

Sonuç anında ortaya çıkar ve bu, yeni başlayanların en sık yanıldıkları noktadır. Aynı makinede yapılandırmadığınız bir uygulama, ham bağlantı üzerinden gerçek adresinizle dışarıya çıkarken, yapılandırılmış olan ise aktarıcı üzerinden dışarıya çıkar. Bu bir sızıntı ya da yanlış yapılandırma değildir — bu, sistemin tasarımından kaynaklanmaktadır. Cihazın tamamını korumak istiyorsanız, bir tünel kurmanız gerekir. SOCKS5 ve HTTP arasındaki protokol seçimi, şu bölümde ele alınan ayrı bir karardır: HTTP ve SOCKS5 proxy'leri, ve eğer “ileri proxy” ifadesi hâlâ pek çok açıklanamayan işlev görüyorsa, şuradan başlayın: proxy sunucusu nedir.

curl --proxy socks5h://job-a:secret@proxy.example.net:10001 https://api.example.com/whoami
curl --proxy socks5h://job-b:secret@proxy.example.net:10002 https://api.example.com/whoami

curl https://api.example.com/whoami

Bu sayfa kasıtlı olarak işletim sistemi ve soket düzeyinde kalmaktadır. Röleden sonra neler olduğu — bir isteğin hedefe ulaşmadan önce bir modemi, bir taşıyıcıyı ve bir CGNAT’ı nasıl geçtiği — şu makalede her adımda ayrıntılı olarak incelenmektedir: mobil proxy'ler nasıl çalışır?, ve burada tekrarlanmamaktadır.

Altı Mekanik Fark ve Her Birinin Tartışıldığı Noktalar

Aşağıdaki her satır, sayfanın ilerleyen kısımlarındaki bir bölümün özetidir. Bu satırlar kasıtlı olarak ticari değil, teknik niteliktedir: Hiçbiri hangi ürünün daha iyi olduğuna dair bir iddiada bulunmamakta, yalnızca her bir makinenin neler yapıp neleri yapamadığına odaklanmaktadır.

Her Birinin Aslında Neyi Gizlediği ve Kime Karşı

Neredeyse tüm rakip sayfalarda okuyacağınız cümle şudur: “VPN trafiğinizi şifreler, proxy ise şifrelemez.” Bu, 2010 yılında doğru bir özetdi. Günümüzde ise yanıltıcıdır; çünkü uygulamalar genellikle kendi şifreleme mekanizmalarını beraberinde getirir. Tarayıcınız bir HTTP CONNECT tüneli üzerinden HTTPS ile iletişim kurduğunda, proxy hedef adrese bir TCP bağlantısı açar ve tünel kapanana kadar her iki yönde de verileri körü körüne iletir. TLS oturumu, tarayıcınız ile site arasında uçtan uca gerçekleşir; proxy ise okuyamadığı şifreli verileri taşır ve istese bile bunları deşifre edemez.

O halde gözlemcileri sırayla ele alalım. Bir istek üzerinde beş taraf yer alır: fiziksel olarak bağlı olduğunuz ağ, erişim sağlayıcınız, adınızı çözümleyen taraf, tünel veya aktarıcının işletmecisi ve hedef sunucu. Her araç, bu tarafların farklı bir alt kümesinin okuyabileceği bilgileri değiştirir; ancak hiçbir araç beş tarafın hepsini birden değiştirmez.

Bu tabloya ilişkin dürüst bir değerlendirme: Bir VPN’in asıl avantajı, ilk bağlantı noktası ve TLS’nin asla kapsamadığı cihazdaki her şeydir. Bir proxy’nin asıl avantajı ise karşı uçtadır — hedef, o iş için seçtiğiniz adresi görür ve makinenizin geri kalanı hakkında hiçbir şey öğrenmez. İkisi aynı alanda rekabet etmiyor.

Ad çözümleme, varsayımda bulunmak yerine kontrol etmeye değer tek ayrıntıdır; çünkü bu, pazarlama faaliyetlerine değil, müşterinize bağlıdır. Kendi kurulumunuzda gerçekte hangi sızıntıların olduğunu öğrenmek istiyorsanız, bunu proxy denetleyicisi bir şemaya güvenmek yerine — bu şema dahil.

Kayıtları Kim Tutuyor: Günlük Kaydı, Yetki Belgeleri ve Yargı Yetkisi

Her iki araçla da güveninizi başka bir yere aktardınız, ortadan kaldırmadınız. Eskiden erişim sağlayıcınızın gördüğü trafik artık başka biri tarafından görülüyor ve sorulmaya değer tek sorular şunlar: O kişinin elinde ne var, hayatınızın ne kadarlık kısmı tek bir kayıtta birleştirilmiş durumda ve hangi ülkenin hukuki süreçleri bu verilere ulaşabiliyor?

Şekiller, politikalar kadar farklılık göstermez. Bir tüketici VPN hesabı, tek bir abone kimliğidir: tek bir oturum açma, tek bir ödeme geçmişi, tek bir bağlantı kayıtları kümesi; bu kayıtlar, tünel açıkken cihazın gönderdiği her paketi kapsar. Bu kayıtların var olup olmadığı, dışarıdan doğrulayamayacağınız bir politika iddiasıdır — ve bu iddianın en sağlam kanıtı, bağımsız bir denetimdir; bu, bazı operatörlerin sahip olduğu ve birçoğunun ima ettiği gerçek bir durumdur. PXM2’de böyle bir denetim yoktur ve varmış gibi de davranmaz.

Bir proxy, bağlantı noktası veya oturum bazında doğrulanır. Ayrı kimlik bilgileri, ayrı bağlantı noktaları, ayrı işler — bu da bir operatörün kayıtlarının, işinizin yapısına uygun olarak zaten bölümlere ayrılmış olduğu anlamına gelir. Bu, verilerin saklanmasıyla ilgili bir vaat değil, yapısal bir özelliktir: Bir kez birleştirilmiş bir kayıt, daha sonra bir güvenlik ihlali, yasal bir talep veya aşırı geniş kapsamlı bir veri aktarımı nedeniyle bile birleştirilme durumundan geri alınamaz. Aynı bölünme, teknik olarak tek bir paylaşımlı oturum açma bilgisi de işe yarayabilecek olsa bile, oturum başına kimlik bilgilerinin ekstra yapılandırma çabasına değmesinin nedenidir.

Yargı yetkisi son unsurdur ve her iki araç için de aynı şekilde geçerlidir: Operatörün kayıtlı olduğu ülke, hangi hukuki sürecin operatörü bağlayıcı hale getirebileceğine karar verir ve sizin tarafınızdan yapılacak hiçbir ayar bunu değiştirmez. Kuruluş yerini açıklamayan bir sağlayıcıya, hangi verileri kaydettiğini açıklamayan bir sağlayıcıya davrandığınız gibi davranın.

Tek Kimlik mi, Yoksa Birden Fazla mı: Bir VPN’in Yapısal Olarak Karşılayamayacağı Durum

Bu, bir ürün kararı olmayan ve daha iyi bir VPN ile giderilemeyecek bir farktır. Bir tünel tek bir sanal arayüzde son bulur ve bir işletim sisteminin tek bir varsayılan yolu vardır. Bu nedenle, bir cihazın aynı anda tam olarak tek bir çıkış kimliği vardır. İkinci bir kimliği eşzamanlı olarak çalıştırmak, ikinci bir cihaz, kendi tüneline sahip ikinci bir sanal makine veya ikinci bir abonelik anlamına gelir — eşzamanlılığın maliyeti makineler açısından doğrusal bir şekilde artar, çünkü kısıtlama fiyat listesinde değil, yönlendirme tablosunda yer alır.

Her soket için bir proxy seçildiğinden, hesaplama yöntemi farklıdır. On tarayıcı profili, on veri toplama işçisi veya on otomasyon konteyneri, tek bir ana bilgisayarda aynı anda her biri kendi çıkış bağlantısını kullanabilir; bu sırada ana bilgisayarın kendi trafiğine ise hiç dokunulmaz. On birinciyi eklemek, bir makine daha değil, bir bağlantı noktası ve bir kimlik bilgisi çifti daha eklemek anlamına gelir. İşte bu nedenle, çoklu hesap ve çoklu bölge çalışmaları, VPN yerine proxy ile gerçekleştirilir.

Hangi tür bir proxy’nin kimliği taşıdığı ayrı bir sorudur ve buradaki temel unsur, köken bilgisi: çıkış adresinin nereden geldiği ve dolayısıyla hedef adresin bunu gördüğünde ne gibi bir sonuç çıkardığı. Bu konu, şu sayfada ayrıntılı olarak ele alınmaktadır: proxy türleri merkezi, daha kısa tur ise proxy türleri hakkında açıklama. Yine de burada bir kaynak bilgisi yer almalıdır, çünkü bu, okuyucuların kendilerinin de fark ettiği bir durumu açıklıyor: Ticari güvenlik şirketleri, barındırma ağlarının ve bilinen VPN aralıklarının listelerini tutuyor; tüketici VPN çıkış noktalarının büyük çoğunluğu da bu ağlarda bulunuyor. Bir hedef sunucu, sizin hakkınızda hiçbir şey bilmeden bile, bir adresin VPN çıkış noktası olduğunu çoğu zaman anlayabilir.

Hız ve Maliyet: Her Model İçin Gerçekte Ne Kadar Ödüyorsunuz?

Öncelikle bu yaygın iddiayı çürütelim. Yavaş olan kısım şifreleme değildir. WireGuard’ın kullandığı ChaCha20-Poly1305 yapısı, telefonlar da dahil olmak üzere bu on yılda üretilen herhangi bir işlemcide hat hızında çalışır — bunu bir ev bağlantısında ölçemezsiniz. Ölçülebilir maliyetler tamamen başka bir yerde yatıyor ve bunların sayısı tam olarak ikidir.

[Interface]
Address = 10.7.0.2/32
MTU = 1420

[Peer]
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

Maliyet de aynı şekilde işler — etiket fiyatını değil, modelleri karşılaştırın. Bir VPN, koruduğu birim olduğu için cihaz başına veya kullanıcı başına fiyatlandırılır. Bir proxy ise sağladığı birim olduğu için eşzamanlı kimlik başına ve süre başına fiyatlandırılır. Bu ikisi ancak işin kaç kimliğe ihtiyaç duyduğunu bildiğinizde karşılaştırılabilir hale gelir: tek kimlik söz konusu olduğunda VPN genellikle daha ucuzdur; on kimlik söz konusu olduğunda ise VPN modeli on makine gerektirir. Çeşitli proxy çıkış türleri arasındaki fiyat karşılaştırmaları ise yine ayrı bir konudur ve şu şekilde ele alınır: veri merkezi ve mobil proxy'ler.

Hangisine ihtiyacınız var — yoksa ikisine de mi ihtiyacınız var?

Bunu belirleyen dört soru var ve bunların hepsi üründen ziyade gözlemciyle ilgili. Bu soruları sırayla yanıtlayın; yanıtların içinden araç kendiliğinden ortaya çıkacaktır.

Neredeyse tüm karşılaştırma sayfalarında göz ardı edilen iki cevap var; bu yüzden bunları açıkça belirtelim. İlki, şu sırayla her ikisinin de kullanılmasıdır: Güvenilmeyen yerel ağı korumak için cihazda bir VPN ve kendi kimliğine ihtiyaç duyan tek bir uygulama içinde yapılandırılmış bir proxy. Tünel, size yakın olan gözlemciyi yönetir; aktarıcı ise uzak uçtaki gözlemciyi yönetir ve hedef, her zaman yalnızca son atlamayı görür. Bu sırayı tersine çevirmek — bir proxy oturumunu tüketici VPN çıkışından dışarı aktarmak — hedefin görebileceği hiçbir şey kazandırmaz, bir dolambaç ekler ve proxy'yi kurarken amaçladığınız uygulama başına izolasyonu sessizce bozabilir. İkincisi ise ikisi de değildir: Amaç, tek bir platformda birden fazla hesap kullanmaktıysa, eksik parça genellikle profil bazında parmak izi izolasyonudur ve profil başına bir proxy içeren bir antidetect tarayıcı, bu sorunun asıl cevabıdır.

Buradan itibaren sorular üç gruba ayrılıyor. Kimliği taşıyan proxy türü hangisidir, bu proxy türleri merkezi; taşıyıcı tarafından düzenlenen çıkış belgesinin, hedefinizin beklediği şey olup olmadığı Mobil proxy nedir?; ve müşterinizin HTTP mi yoksa SOCKS5 mi kullanması gerektiği ise HTTP ve SOCKS5 Karşılaştırması.

Yüksek Güvenilirlikli Mobil Proxy'leri Devreye Alın

Hücresel ağ güvenilirliğine sahip birden fazla farklı kimliğe mi ihtiyacınız var? PXM2, özel 4G/5G mobil modemler sunar:

Sık Sorulan Sorular

İlgili Kılavuzlar

Vekil sunucularının temel kavramları

Temel mobil proxy kılavuzları