Proxy Sunucularında IP ile Kimlik Doğrulama: Hangi Adrese İzin Verilir, Ne Zaman Kullanılır?

IP ile kimlik doğrulama, onaylanmış bir bağlantı adresinden proxy sunucusu kullanmanızı sağlar. Bu adresi sağlayıcının erişim listesine eklersiniz; uygulamanız ayrı bir proxy kullanıcı adı ve parolası olmadan bağlanır. Sağlayıcılar buna genellikle whitelist, allowlist veya yetkilendirilmiş IP adresleri listesi der.

Bu yöntem, uygulama sabit genel IP adresi olan bir sunucu gibi istikrarlı bir ağdan çalıştığında kullanışlıdır. Ancak izin verilecek adres, satın aldığınız proxy sunucusunun adresi değil, uygulamanın bağlandığı kaynak adrestir. Kurulum sırasında bu adresler kolayca karıştırılabilir.

Erişim yöntemlerinin karşılaştırması için Proxy Kimlik Doğrulaması makalesine bakın. Bu kılavuz, hangi kaynak IP adresine izin verileceğini, birden fazla cihazın erişimi nasıl paylaştığını ve ağ değişikliğinden sonra nelerin denetleneceğini açıklar.

Proxy sunucusu izin verilen IP adresini nasıl denetler?

Bir bağlantı geldiğinde proxy sunucusu kaynak IP adresini görür ve izin verilen adreslerle karşılaştırır. Adres eşleşirse ve hizmetin diğer gereksinimleri karşılanırsa proxy sunucusu isteği kabul eder. Yalnızca IP ile kimlik doğrulamada proxy parolası göndermeniz gerekmez. Bir hizmet, adres denetimini başka erişim gereksinimleriyle de birleştirebilir.

İnternete bir yönlendirici üzerinden bağlanan ev bilgisayarını düşünün.

Bir proxy sunucusunun bağlantı adresi ile çıkış IP adresi aynı veya farklı olabilir. İkisi de erişim listesinde istemcinin IP adresinin yerini almaz. Statik çıkış IP adresine sahip bir proxy sunucusu satın almak, ev adresinizi de kalıcı yapmaz.

Aynı ilke yerel ağ içindeki bir proxy sunucusu için de geçerlidir: görebildiği bağlantı kaynağını denetler. Bu kaynak özel bir adres olabilir. İnternet üzerindeki ticari bir proxy sunucusu için normalde ağınızın internete çıkışta kullandığı genel adres gerekir.

IP ile kimlik doğrulama ne zaman kullanışlıdır?

İnternete sabit bir adresten çıkan sunucuda, adrese bir kez izin verip proxy sunucularını birden fazla sürecinizde kullanabilirsiniz. Her yapılandırmada proxy parolası saklamanız, uygulamalar arasında dağıtmanız veya değiştiğinde her kopyasını güncellemeniz gerekmez.

Yönetilen bir ofiste birden fazla bilgisayar tek bir genel IP adresini paylaşabilir. Hizmet bu kullanıma izin veriyorsa tek bir kayıt, o ağın internete çıkış adresini yetkilendirebilir. Ofis içindeki erişimi denetleme sorumluluğu ağ yöneticisinde kalır.

Bir diğer durum, gereken proxy protokolünü destekleyen ancak sunulan yöntemle kullanıcı adı ve parola gönderemeyen bir uygulamadır. IP ile kimlik doğrulama, bu özel sorunu çözebilir. Uygulamaya HTTP, SOCKS5 veya eksik başka bir özellik eklemez.

Eklenecek IP adresi nasıl bulunur?

Adresi, uygulamanın çalışacağı ortamdan denetleyin. Ev bilgisayarınızdaki bir tarayıcı için yapılandırmakta olduğunuz proxy sunucusunu kullanmadan IP adresi sorgulama sayfasını açabilirsiniz. Sayfayı o proxy üzerinden açarsanız proxy sunucusunun çıkış adresini görür ve listeye yanlış IP adresini ekleyebilirsiniz.

Bir betik VPS üzerinde çalışıyorsa onu yönetmek için kullandığınız ev bilgisayarının adresi değil, VPS’nin internete çıkış adresi gerekir. Bulut ortamında bir sunucu veya konteyner, trafiğini paylaşılan bir NAT ağ geçidi üzerinden gönderebilir. Bu durumda ilgili adres ağ geçidinin genel adresidir; sunucuda oturum açmak için kullandığınız adresten farklı olabilir.

VPN kullanırken bağlantı yoluna dikkat edin. Proxy sunucusuna bağlantı VPN üzerinden gidiyorsa proxy sunucusu VPN’in çıkış adresini görür. Bölünmüş yönlendirmede bir tarayıcı ve bir betik farklı çıkışlar kullanabilir. Dolayısıyla tarayıcıyla yapılan sorgulama yalnızca test ettiği yolu doğrular; varsa sağlayıcının bağlantı günlükleri kaynağı doğrudan belirlemeye yardımcı olabilir.

IPv4 ve IPv6 ayrı adreslerdir. Bir IPv4 adresine izin verilmesi, IPv6 bağlantısına otomatik olarak izin vermez. Erişim listesinin hangi sürümü kabul ettiğini ve uygulamanın proxy sunucusuna ulaşmak için hangi adresi kullandığını denetleyin. Bu, web sitesinin göreceği proxy çıkış IP adresinin sürümünden ayrı bir konudur.

ProxyCompass’ta, sorgulama sonucunda IPv6 da gösterilse bile genel IPv4 adresini kullanın. Hizmet kartında IP Whitelist → Manage yolunu açın, IPv4 adresini ekleme alanına yapıştırın ve Add IP düğmesine tıklayın. Listeyi yapılandırdıktan sonra Save düğmesine tıklayın ve erişim kuralının uygulanması için yaklaşık üç dakika bekleyin. Ardından proxy üzerinden yeni bir bağlantıyı test edin.

Birden fazla cihaz için kaç IP adresine izin verilmelidir?

Bağlantıların proxy sunucusuna ulaştığı farklı kaynak adreslerini sayın. Bilgisayar sayısı ile satın alınan proxy sunucusu sayısı oldukça farklı olabilir.

Örneğin internete tek bir genel adresten çıkan sekiz ofis bilgisayarı tek bir kayıt kullanabilir. Farklı çıkış adreslerine sahip bir ev bilgisayarı ve bir VPS, aynı anda çalışabilmek için izin verilen iki adrese ihtiyaç duyar. Yalnızca bir kayıt hakkı varsa ev IP adresini VPS IP adresiyle değiştirmek, iki kaynağa birden eşzamanlı erişim sağlamaz.

Buna karşılık bir kayıt siparişin tamamı için geçerliyse tek bir sunucudan yirmi proxy sunucusuna bağlanmak için yirmi istemci IP adresi gerekmez. İzin verilen kaynak adresleri, siparişteki proxy sunucusu sayısı ve eşzamanlı bağlantı sınırı ayrı hizmet ayarlarıdır.

Satın almadan önce kullanılabilir kayıt sayısını ve ekleme ya da değiştirme koşullarını denetleyin. Birden fazla ağ için ek kayıtlar, ortak yönetilen bir çıkış veya hizmet izin veriyorsa başka bir kimlik doğrulama yöntemi gerekebilir. Ortak bir çıkış bakım gerektirir ve kullanılabilirliği görevi etkileyen başka bir bileşen ekler.

Gösterilen ProxyCompass örneğinde paket, 1500 eşzamanlı bağlantıya izin verir. IP adresinin yanındaki 750 değeri, o istemci adresinden yapılabilecek bağlantıların sınırıdır; o anda açık olan bağlantı sayısı değildir. İki adresin her birine 750 verilir; dağılımı değiştirmek, örneğin ilkine 1000 ve ikincisine 500 vermek için kaydırıcıları kullanın. Tek bir genel IP adresinin arkasındaki cihazlar, o IP adresine ayrılan payı paylaşır.

İzin verilen IP adresleri listesine başka bir IP eklemek, paketin toplam bağlantı sınırını artırmaz. Eşzamanlı bağlantı sınırları makalesi, bu sınırın paralel görevleri ve yeniden kullanılan bağlantıları nasıl etkilediğini açıklar.

Erişim nasıl ayarlanır ve sonuç nasıl denetlenir?

1. Çalışma ortamından internete çıkış IP adresini belirleyin ve doğru hizmetin listesine ekleyin. Uygulamanın kullanacağı siparişi veya proxy grubunu seçtiğinizden emin olun.
2. IP ile kimlik doğrulama için bağlantı adresini, bağlantı noktasını, protokolü ve erişim modunu sağlayıcıdan alın. Bunları uygulamaya girin. Kullanıcı adı ve parola alanlarını yalnızca gerçekten bunlar olmadan çalışan bir modda boş bırakın.
3. Hizmetin talimatlarına göre kuralın uygulanmasını bekleyin. Bir kaydın kaydedildiğini doğrulayan panel veya API yanıtı, her düğümün kuralı zaten kullandığı anlamına her zaman gelmez. Her hizmet için geçerli bir bekleme süresi yoktur.
4. Çalışan uygulamadan yeni bir bağlantı açın ve proxy üzerinden küçük bir istek gönderin. Çıkış IP adresini beklenen sonuçla karşılaştırın ve uygulamanın sessizce doğrudan bağlantıya geçmediğini doğrulayın. Ardından ana görevi başlatın.

Başka bir bilgisayardan veya uzak bir hizmetten yapılan test, başka bir kaynak IP adresinden gelir. Test eden bu kaynağın reddedilmesi, erişim kısıtlamasının doğru çalıştığı anlamına gelebilir. Bu, tek başına proxy sunucusunun arızalı olduğunu göstermez.

IP adresiniz veya ağınız değiştiğinde ne olur?

ISP’niz yeni bir adres atarsa, dizüstü bilgisayar mobil internete geçerse veya VPN çıkışı değişirse yeni bağlantılar listede olmayan bir IP adresinden gelebilir. Proxy sunucuları çalışmaya devam ediyor olabilir: değişen şey istemcinin erişim koşuludur.

Kısa süreli internet kesintisi IP adresini mutlaka değiştirmez. Önce geçerli adresi denetleyip izin verilen kayıtla karşılaştırın. Adres değişmediyse ağın kullanılabilirliğini, uygulama ayarlarını veya hizmet durumunu inceleyin. Ağ kesintisinden sonra mevcut bağlantıların yine de yeniden kurulması gerekebilir.

Adres sık değişiyorsa erişimi sürdürmek için gereken işi değerlendirin. Mevcut oldukları durumlarda sabit bir genel IP adresi, sabit bir sunucu çıkışı veya API üzerinden otomatik liste güncellemeleri yardımcı olabilir. Otomasyon, kuralın uygulanma süresini hesaba katmalı ve yeniden denemeleri sınırlamalıdır. Proxy bağlantısı parola kullanmasa bile ayarları değiştirmek için kullanılan API anahtarı ayrı bir gizli bilgidir.

Denetimini kaybettiğiniz eski bir adresi “ne olur ne olmaz” diye tutmayın: daha sonra başka birine atanabilir. Hizmetin denetimlerini kullanarak iznini kaldırın. İznin kaldırılmasının mevcut bağlantıları sonlandırıp sonlandırmayacağı uygulamaya bağlıdır.

IP listesi neyi korur, nasıl yönetilir?

Birisi yalnızca proxy sunucusunun adresini ve bağlantı noktasını öğrenirse kaynak denetimi, izin verilmeyen bir ağdan bağlanmasını önler. Bu, sızan bir proxy listesinin kullanılmasına karşı korumaya yardımcı olur. Ancak hizmetin kuralları içinde çalışır ve izin verilen bilgisayarlarla ağ geçitlerinin korunmasının yerini almaz.

Genel IP adresi bir kişinin kimliğini kanıtlamaz. Farklı çalışanlar tek bir ofis çıkışını kullanabilir; internet sağlayıcısında adres paylaşımı olan CGNAT ise farklı aboneleri tek bir genel IP adresinin arkasına yerleştirebilir. Erişim yalnızca o IP adresine bağlıysa proxy sunucusu bu kuralla onları ayırt edemez. Adreslere yalnızca kimlerin kullanabileceğini bildiğinizde izin verin.

Paylaşılan bir IP adresini kaldırmak, o kaynağı herkes için engeller; diğerlerini bağlı tutarken yalnızca bir çalışanın erişimini iptal edemez. Bireysel erişim denetimi ek önlemler gerektirir. Bir alt ağın tamamına izin vermeden önce kimlerin oradan bağlanabildiğini ve hizmetin ayrıca erişim bilgileri isteyip istemediğini denetleyin.

IP ile kimlik doğrulama tek başına trafiği şifrelemez veya çıkış IP adresinin proxy olarak tanınmasını engellemez. Veri koruması kullanılan bağlantılara bağlıdır; ağ davranışı veya diğer sinyaller proxy sunucusu hakkında bilgi açığa çıkarmaya devam edebilir. Ayarlarda parola bulunmaması, erişimin denetimsiz veya trafiğin şifreli olduğu anlamına gelmez.

IP ile erişim neden başarısız olabilir?

407 kodu HTTP’ye aittir. SOCKS5’in kendi yanıtları ve hata iletileri vardır; bunların içinde HTTP kodu aramanız gerekmez. Destek için yararlı ayrıntılar arasında deneme zamanı, internete çıkış IP adresi, proxy adresi ve bağlantı noktası, seçilen protokol ve hata iletisinin tam metni bulunur.

IP ile kimlik doğrulama ne zaman seçilmelidir?

Bu yöntem, tüm çalışma ortamının erişime ihtiyacı olduğu ve her sürece parola dağıtmak istemediğiniz durumda, internete sabit ve denetim altındaki bir bağlantıdan çıkan uygulamaya uygundur. Seçmeden önce her konum için yeterli sayıda izin kaydı bulunduğunu ve ağ değişirse listeyi güncelleyebileceğinizi doğrulayın.

Adresler sık değişiyorsa, personel farklı ağlardan çalışıyorsa veya erişimin kişi bazında iptal edilmesi gerekiyorsa diğer kimlik doğrulama yöntemlerini ve hizmetin ek kısıtlamalarını değerlendirin. Karar, satın aldığınız proxy listesinde kaç adres bulunduğundan ziyade kimin, nereden bağlanacağına bağlıdır.