Proxy Nedir? Nasıl Çalışır, Türleri ve Ne İşe Yarar?

Nedir & Nasıl Yapılır ? 5 Eylül 2026 2 kez okundu
Proxy Nedir? Nasıl Çalışır, Türleri ve Ne İşe Yarar?

Proxy, Türkçesiyle vekil sunucu, sizinle bağlandığınız sunucu arasında duran ve isteğinizi sizin adınıza ileten bir aracıdır. İstek doğrudan hedefe gitmez. Önce vekil sunucuya ulaşır, oradan kendi kimliğiyle yeniden çıkar ve dönen cevap size yine onun üzerinden gelir. Karşı tarafın gördüğü adres artık sizinki değil, aracınınki.

Proxy ne demek sorusuna verilen kısa cevap ise çoğu zaman eksik kalıyor. Türkçede kelime “engel aşma sitesi” ile eş anlamlı sanılıyor. Oysa bu, proxy’nin onlarca kullanımından yalnızca biri ve en riskli olanı. Aynı teknoloji bugün büyük sitelerin önünde yük dağıtıyor, şirket ağlarında trafik filtreliyor, uygulama sunucularının şifreleme yükünü üstleniyor. Kafa karışıklığının sebebi de bu: tek bir kelime, birbirinden çok farklı beş altı kurulumu birden anlatıyor.

Bu yazı kelimenin tamamını ele alıyor. Önce mekanizmayı ve protokol standardının tanımını veriyoruz, sonra forward ile reverse ayrımını, proxy türlerini, gerçek kullanım alanlarını, neyi koruyup neyi korumadığını ve kendi vekil sunucunuzu nasıl kuracağınızı sırayla açıklıyoruz.

Özetle

  • Proxy, istemci ile sunucu arasındaki aracıdır. HTTP standardı onu “istemcinin seçtiği, mesaj ileten aracı” diye tanımlıyor.
  • İki temel yön vardır: forward proxy istemcinin önünde, reverse proxy sunucunun önünde durur.
  • Protokole göre HTTP, HTTPS ve SOCKS5; IP kaynağına göre veri merkezi, residential, mobil, ISP ve IPv6 proxy diye ayrılır.
  • Şifreleme yapmaz.
  • Vekil sunucu trafiği yönlendirir; bağlantınız şifreliyse bunu sağlayan HTTPS’tir, proxy değildir. Cihazın tamamını şifreli bir tünelden geçirmek istiyorsanız aradığınız şey VPN.
  • Kendi proxy’nizi kurmak mümkün: Squid ile forward, Nginx ile reverse proxy bir sunucu üzerinde çalışır.
BÖLÜM 1 · PROXY NEDİR VE TÜRLERİ

1. Proxy Nedir ve Nasıl Çalışır?

proxy nasıl çalışır

Proxy, isteğinizi alıp kendi kimliğiyle yeniden gönderen bir ara duraktır. HTTP standardı olan RFC 9110 proxy’yi “istemcinin, genellikle yerel yapılandırma kurallarıyla seçtiği, mesaj ileten bir aracı” olarak tanımlıyor. Buradaki “istemcinin seçtiği” ifadesi kritik; birazdan göreceğiniz ikinci proxy türünü tam olarak bu ayırıyor.

Bağlantı dört adımda ilerliyor:

1 · İstek
Tarayıcınız isteği hedef siteye değil, proxy’ye gönderir.
2 · İletim
Proxy aynı isteği kendi IP adresiyle hedefe iletir.
3 · Cevap
Hedef sunucu cevabı proxy’ye döner, sizi hiç görmez.
4 · Aktarım
Proxy cevabı size iletir. Bu adımda içeriği görebilir.

Dördüncü adımda aracı yalnızca posta kutusu görevi görmüyor, zarfın içini de okuyabiliyor. Peki bu kimi ilgilendirir? Vekil sunucuyu kimin işlettiği sorusu bu noktada teknik bir ayrıntı olmaktan çıkıp kullanım kararının kendisi hâline geliyor.

Bağlantı HTTPS ise aracı sayfanın içeriğini okuyamaz, ama görüş alanı yine de sıfır değil. Hangi alan adına, hangi saatte, ne büyüklükte bir istek gittiği ona görünür. Bir başka deyişle içeriği değil, davranışı görür. Bu ayrım kurumsal kurulumlarda tam da istenen şeydir: yönetici çalışanın yazdığı mesajı okumadan hangi kategoriye çıkıldığını raporlayabilir.

Aynı RFC bu amaçları, bir kurumun HTTP isteklerini ortak bir aracıda toplamak üzerinden sıralıyor: güvenlik hizmetleri, içerik üzerinde işaretleme hizmetleri ve paylaşılan önbellek. Standardın gözünde proxy, gizlenme aracından çok kurumsal bir altyapı bileşeni.

2. Forward Proxy ile Reverse Proxy Arasındaki Fark Nedir?

forward proxy vs reverse proxy farkı

Forward proxy istemcinin önünde, reverse proxy sunucunun önünde durur. RFC 9110 ikincisini “gateway” adıyla tanımlıyor: dış bağlantı için kaynak sunucu gibi davranan, aldığı istekleri içeride bir ya da birden fazla sunucuya ileten aracı. Kim seçiyor sorusu ikisini ayırıyor: forward proxy’yi kullanıcı seçer, reverse proxy’yi site sahibi koyar.

Forward proxy Reverse proxy
Nerede durur İstemcinin önünde Sunucunun önünde
Kim kurar Kullanıcı ya da kurum Site ya da uygulama sahibi
Kimi gizler İstemciyi hedeften Sunucuyu ziyaretçiden
Tipik işi Filtreleme, önbellek, IP değiştirme Yük dengeleme, TLS sonlandırma, hızlandırıcı önbellek
Örnek yazılım Squid Nginx, HAProxy

Somut bir örnek farkı netleştiriyor. Bir e-ticaret sitesine kampanya akşamı gelen isteklerin büyük kısmı asıl sunucuya hiç ulaşmaz. Önündeki katman ürün görsellerini ve sabit sayfaları kendi kopyasından verir. Arkaya yalnızca sepet ve ödeme gibi kişiye özel istekler geçer. Aynı kurulum bir sunucu bakıma alındığında trafiği kalan makinelere kaydırır ve ziyaretçi bunu fark etmez.

Reverse proxy’yi muhtemelen her gün kullanıyorsunuz ve fark etmiyorsunuz. Büyük sitelerin önünde duran CDN katmanları, ziyaretçiyi asıl sunucuya hiç ulaştırmadan cevabı veren birer reverse proxy. RFC bu kullanımı açıkça sayıyor: hızlandırıcı önbellek ve HTTP hizmetlerinin birden fazla makineye bölünmesi.

Hangisine ihtiyacınız olduğu tek soruyla belli olur: korumak istediğiniz taraf hangisi? Kendi çıkışınızı yönetiyor, filtreliyor ya da kayıt altına alıyorsanız forward proxy kurarsınız. Ziyaretçi trafiğini karşılayan bir siteniz varsa ve yükü dağıtmak, sertifikayı tek yerde toplamak ya da statik içeriği önden servis etmek istiyorsanız reverse proxy kurarsınız. İkisi aynı makinede birlikte de çalışabilir; farklı işler yaptıkları için çakışmazlar.

3. Proxy Türleri Nelerdir?

proxy çeşitleri

İki farklı eksende sınıflandırılır: konuştuğu protokol ve IP adresinin nereden geldiği. Bir vekil sunucu seçerken ya da bir hizmetin ne sattığını anlamaya çalışırken bakılması gereken iki şey bunlar. Protokol size neyin taşınabileceğini, IP kaynağı ise karşı tarafın sizi nasıl göreceğini söyler.

Tür Ne taşır Notu
HTTP proxy Yalnızca web trafiği İsteği okuyabilir, başlık ekleyip çıkarabilir
HTTPS proxy Şifreli web trafiği Aynı işi çoğu HTTP proxy de CONNECT ile yapar; buradaki ayrım proxy’ye giden bağlantının şifreli olup olmadığı
SOCKS5 Her türlü TCP ve UDP trafiği Protokolden bağımsız; oyun, SSH, veritabanı bağlantısı ve e-posta da geçer

SOCKS5 üçünün en esneği. RFC 1928 ile Mart 1996’da standartlaştırıldı; amacı, uygulama protokollerinin bir güvenlik duvarını şeffaf ve güvenli biçimde geçebilmesi için genel bir çerçeve sunmaktı. Web’e özel olmadığı için HTTP proxy’nin taşıyamadığı trafiği de taşır. Burada sık çıkan bir yanlış anlama var: SOCKS5 şifreleme yapmaz, yalnızca trafiği yönlendirir. Bağlantınızda şifreleme varsa o, SOCKS5’in değil taşıdığı protokolün kendi şifrelemesidir.

İkinci eksen IP adresinin kaynağı ve fiyat farkının çıktığı yer burası:

  • Veri merkezi (datacenter) proxy: IP adresi bir barındırma sağlayıcısına ait. Hızlı ve ucuz, ama IP blokları bilindiği için siteler tarafından kolay tanınır.
  • Residential proxy: IP adresi gerçek bir ev aboneliğine ait. Sıradan kullanıcıdan ayırt edilmesi zor, buna karşılık pahalı ve IP’lerin nasıl toplandığı çoğu zaman şeffaf değil.
  • Mobil proxy: Mobil operatör IP’leri üzerinden çıkar. Aynı IP’yi binlerce abone paylaştığı için siteler bu adresleri engellemekte isteksiz davranıyor.ISP Proxy
  •  ISP proxy: Statik residential da denir. IP kaydı bir internet servis sağlayıcısına ait görünür, ama sunucu veri merkezinde durur. İkisinin arasında bir yerde konumlanır: veri merkezi kararlılığını abone görünümüyle birleştirir. Ev İnterneti Görünümü (Maskeleme): Sen aslında güçlü bir veri merkezindeki (datacenter) devasa ve hızlı bir sunucuyu kullanıyorsundur. Ancak bu sistem öyle bir ayarlanmıştır ki, dışarıdan bakıldığında senin tüm trafiğin sanki Türk Telekom’un veya TurkNet’in ev interneti havuzundaki sıradan bir aboneyimmiş gibi görünür. Neden Buna İhtiyaç Duyulur? Veri Merkezi IP’leri Engellenir: Botlar veya otomasyonlar veri merkezi IP’lerinden (Amazon, DigitalOcean vb.) bağlandığında web siteleri bunu hemen anlar ve engeller (kapıya duvar örer).Ev IP’leri Güvenilirdir: Siteler ev IP’lerine (Türk Telekom, TurkNet vb.) güvenir çünkü arkasında gerçek bir insan oturuyormuş gibi algılar.İkisinin Birleşimi: Yani arka planda veri merkezinin o kesintisiz, hızlı, hiç kopmayan güçlü altyapısı çalışır; ama dış dünyaya çıkarken üzerine “Türk Telekom / TurkNet ev abonesi” kıyafeti giydirilir.
  • ipv6 proxyIPv6 proxy: IPv4 yerine IPv6 adresleri kullanır. Adres havuzu kıyaslanamayacak kadar geniş olduğu için birim maliyeti düşüktür.

Son iki maddenin ortak noktası fiyat. ISP proxy, residential’a göre daha ucuz ve daha kararlı olduğu için uzun süreli işlerde tercih ediliyor. IPv6 proxy ise listenin en ucuzu, ama tek bir şarta bağlı: hedef sitenin IPv6 desteklemesi gerekiyor. Google’ın IPv6 istatistiklerine göre 3 Eylül 2026 itibarıyla kullanıcıların yüzde 46,23’ü Google’a IPv6 üzerinden bağlanıyor. Yani destek yaygınlaştı ama evrensel değil; IPv6 proxy alırken hedefinizin bu yarıya girip girmediğini önceden kontrol edin.

Bir ayrım daha var ve onu siz seçmiyorsunuz: şeffaf proxy (transparent). Kullanıcıya sormadan, ağ seviyesinde araya konur. Otel, kampüs ve bazı kurum ağlarında karşınıza çıkan filtreleme katmanı genelde budur; siz bir ayar yapmazsınız, trafiğiniz zaten oradan geçer.

BÖLÜM 2 · KULLANIM VE SINIRLAR

1. Proxy’nin Gerçek Kullanım Alanları

proxy kullanım alanları

Vekil sunucunun asıl işi trafiği yönetmek. HTTP standardının saydığı amaçlar da bunu gösteriyor: güvenlik hizmetleri, içerik işaretleme ve paylaşılan önbellek. Aşağıdakiler bugün sahada en çok karşılaşılan kullanımlar.

  • Yük dengeleme: Reverse proxy gelen istekleri arkadaki birden fazla sunucuya dağıtır. Bir sunucu düşse bile site ayakta kalır, çünkü trafik kalan makinelere yönlendirilir.
  • Önbellekleme: Aynı dosyayı yüzlerce kişi isteyince vekil sunucu onu bir kez indirir ve kalanına kendi kopyasından verir.
  • TLS sonlandırma: Şifre çözme işini reverse proxy üstlenir.
  • Kurumsal filtreleme ve kayıt: Şirket ağlarında hangi sitelere çıkılabileceği ve kimin ne zaman ne istediği vekil sunucu üzerinden yönetilir. Denetim izi de buradan çıkar.
  • Erişilebilirlik ve bölge testi: Bir sitenin başka bir ülkeden nasıl göründüğünü görmek için farklı çıkış noktaları kullanılır.
  • Veri toplama ve reklam doğrulama: Fiyat takibi, arama sonucu izleme ve reklamın gerçekten yayınlanıp yayınlanmadığının kontrolü IP rotasyonu gerektirir. Hedef sitenin kullanım koşulları ve kişisel veri mevzuatı burada belirleyicidir; teknik imkân tek başına izin anlamına gelmiyor.

Kurumsal tarafı somutlaştıralım. Elli kişilik bir ofiste tüm çıkış trafiği bir forward proxy’ye yönlendirildiğinde yönetici üç şeyi birden kazanır. Hangi kategorilere çıkılabileceğini merkezden tanımlar. Bir güvenlik olayında kimin ne zaman nereye bağlandığını geriye dönük görebilir. Zararlı olduğu bilinen alan adlarını tek kuralla kapatır. Bunu her bilgisayara tek tek ayar girerek yapmak yerine ağ seviyesinde bir kez yapar.

Önbellek maddesinin ise bir kayıt notu var. Bu tablo HTTPS’ten önce kurulmuştu ve o dönem kurumsal forward proxy’ler gerçekten büyük bir trafiği diskten servis ediyordu. Bugün trafiğin neredeyse tamamı şifreli, dolayısıyla araya giren bir vekil sunucu şifreyi açmadan kopyalanacak bir şey göremiyor. Paylaşılan önbelleğin bugünkü gerçek adresi, ziyaretçiye yakın duran reverse proxy ve CDN katmanı.

Aynı sebeple “proxy yavaşlatır mı” sorusunun tek bir cevabı yok. Uzaktaki bir forward proxy her isteğe fazladan mesafe ekler ve yavaşlatır. Sitenizin önünde duran, ziyaretçiye yakın bir reverse proxy ise cevabı asıl sunucuya hiç gitmeden verdiği için hızlandırır.

2. Proxy Ayarı Üç Farklı Yerde Yapılır

proxy ayarı nasıl yapılır

Ayarı nereye yazdığınız, trafiğin ne kadarının vekil sunucudan geçeceğini belirler. Aynı proxy adresi üç ayrı yere girilebilir ve üçünün kapsamı birbirinden farklıdır. Karışıklığın çoğu bu farkın bilinmemesinden çıkıyor.

  • İşletim sistemi seviyesi: Windows ve macOS’ta ağ ayarlarına girilen proxy, sistemi kullanan uygulamaların çoğunu kapsar. Kendi ağ ayarını taşıyan programlar bu kuralı dinlemeyebilir.
  • Tarayıcı seviyesi: Yalnızca o tarayıcıyı etkiler; e-posta istemciniz etkilenmez.
  • Uygulama seviyesi: Tek bir program için tanımlanır. Bir betiğin belirli bir çıkış noktasını kullanması böyle sağlanır.

Üçü aynı anda tanımlıysa en dar kapsamlı olan kazanır. Yani uygulama kendi proxy ayarını taşıyorsa sistem ayarını dinlemez. Kurumlarda bu yüzden ayar tek tek bilgisayarlara girilmez, ağ tarafında otomatik dağıtılır ve hangi adreslerin proxy’den muaf tutulacağı da aynı yerde tanımlanır. İç ağdaki sunuculara giden istekler genelde bu muafiyet listesinde durur; aksi hâlde yerel trafik gereksiz yere dışarı dolaşır.

Cihazın tamamını kapsayan tünel uygulamaları ise bu üçünün dışında dördüncü bir yetki modeli kuruyor. Bu izni verdiğinizde artık tek bir sekme değil, telefondaki her uygulama aynı tünelden çıkar. Bu farkı ve doğurduğu iki ayrı güven kararını DTunnel yazısında ayrıntılandırdık.

Web proxy siteleri ise tam tersi uçta duruyor. Orada ayar yoktur; adresi bir kutuya yazarsınız ve iş yalnızca o sekmede biter. Kapsamı en dar olan kullanım budur.

3. Proxy Neyi Korumaz?

proxy ne işe yarar

Proxy bir yönlendirme protokolü, şifreleme protokolü değil. En sık karıştırılan nokta burası ve sonuçları doğrudan güvenliği ilgilendiriyor. Kapsam ile şifreleme, bir vekil sunucunun size verdiği ve vermediği sözü ayıran iki sütun.

Proxy VPN
Kapsam Uygulama ya da sekme Cihazın tamamı
Şifreleme Kendisi şifrelemez Tünelin tamamı şifreli

Bir sayfayı proxy üzerinden açtığınızda adres çubuğunda kilit görüyorsanız bunu sağlayan HTTPS’tir. Vekil sunucuyu devreden çıkarsanız o kilit yerinde durmaya devam eder. Tersi geçerli değil: HTTPS’i olmayan bir siteye proxy üzerinden bağlanmak, bağlantıyı şifreli hâle getirmiyor.

İkinci sınır kimlik tarafında. Vekil sunucu IP adresinizi hedef siteden saklayabilir, ama bunu garanti etmez. Standardın kendisi tersini mümkün kılıyor: RFC 7239, proxy bileşenlerinin “proxy işlemi sırasında kaybolan bilgiyi, örneğin isteğin kaynaklandığı IP adresini” açıklamasına imkân veren bir HTTP başlığı tanımlıyor. Bunu çoğu zaman kötü niyetle değil altyapı gereği yaparlar, çünkü arkadaki sunucunun ziyaretçiyi tanıması gerekir. Aynı RFC, isteğin kaynağını anonimleştirmek isteyen proxy yöneticileri için ayrıca yönerge veriyor. Anonimlik burada bir varsayılan değil, operatörün yapılandırma tercihi.

İpucu: “Anonim proxy” etiketi teknik bir sertifika değil, satıcının beyanı. Gerçekten ne ilettiğini görmek isterseniz proxy üzerinden kendi kontrolünüzdeki bir sunucuya istek atıp gelen başlıkları okumanız yeterli.

Başlık dışında iki sızıntı yolu daha var. Birincisi DNS: adres çözümlemesi vekil sunucu üzerinden değil de doğrudan yapılırsa, hangi siteleri açtığınız internet sağlayıcınıza görünmeye devam eder. İkincisi tarayıcı tarafındaki WebRTC, ki uygun koşullarda yerel ağ adreslerinizi sayfaya verebilir.

BÖLÜM 3 · RİSK VE KENDİ KURULUMUNUZ

1. Ücretsiz Proxy Siteleri Güvenli mi?

proxy güvenilir mi

Ölçümler iyimser değil. 640 binden fazla ücretsiz proxy’nin 30 ay boyunca günlük test edildiği “Free Proxies Unmasked” çalışmasında (MADWeb’24, 2024) proxy’lerin yalnızca yüzde 34,5’i ölçüm boyunca en az bir kez çalışır bulundu. ProxyTorrent çalışması ise çalışan proxy’lerin yaklaşık yüzde 10’unun kötü niyetli davrandığını ve bunların en iyi performansı verenlerle örtüştüğünü gösterdi.

İkinci bulgunun mantığı bir kez görülünce şaşırtıcı olmaktan çıkıyor. Bir vekil sunucu işletmek para tutar: sunucu kirası, bant genişliği, bakım. Bunu bedava dağıtan birinin bir geliri olmalı ve o gelir çoğu zaman trafiğin kendisinden çıkar. Reklam enjekte etmek ya da veriyi toplayıp satmak, altyapıya yatırım yapmayı da mantıklı kılar. Sonuç şu ki listedeki “en hızlı” işareti bir kalite göstergesi değil, çoğu zaman bir gelir modeli göstergesi.

Dikkat edilecek nokta şu: ölçülen evren ücretsiz açık proxy listeleri. Kurumsal bir reverse proxy ya da kendi kurduğunuz bir forward proxy bu rakamların içinde yok. Türkiye’de en çok aranan üç ücretsiz proxy adını ayrı ayrı ölçtük ve üçü birbirinden farklı çıktı. KTunnel tarayıcıda çalışan bir web proxy mimarisi; bu tür hizmetlerin adresleri sık değişiyor. Vtunnel ise 2005’te kurulup 2016’da kapandı ve bugün aranan numaralı adreslerinin bir kısmının web arşivinde tek kaydı bile yok. HTTPS kilidinin bu kurulumlarda nerede yetersiz kaldığını KTunnel Proxy yazısında ölçümlerle tablolaştırdık.

2. Kurumsal Ağda Proxy Kullanmanın Sorumlulukları

Şirket ağında vekil sunucu kurmak teknik bir tercih olduğu kadar hukuki bir sorumluluk da doğurur. Çalışan trafiğini yönlendiren bir proxy, aynı zamanda o trafiği kaydedebilen bir noktadır.

Kurumsal forward proxy’nin tuttuğu kayıtlar genelde şunları içerir: hangi kullanıcı, hangi zaman damgasıyla, hangi adrese, ne kadar veri için istek gönderdi. Bu kayıtlar arıza çözmede ve güvenlik olaylarında işe yarıyor. Aynı kayıtlar, çalışanların gezinme geçmişi anlamına da geliyor. Peki ikisi arasındaki dengeyi ne kuruyor?

  • Şeffaflık: Çalışanlar ağda bir filtreleme ve kayıt katmanı olduğunu bilmelidir. Sessizce kurulan bir izleme katmanı teknik olarak çalışsa bile kurumsal risk üretir.
  • Amaçla sınırlılık: Kayıtların ne için tutulduğu önceden belirlenir.
  • Saklama süresi: Süre hem amaçtan hem mevzuattan türetilir ve ikisi de tek başına yetmez. Bazı yapılandırmalarda asgari saklama yükümlülüğü de bulunabildiği için süreyi kendi başınıza belirlemeyin.
  • Erişim sınırı: Proxy kayıtlarına herkesin bakabildiği bir kurulum, çözdüğünden daha büyük bir sorun yaratır.

Uygulamada en sık atlanan kalem üçüncüsü. Kurulum yapılırken kayıtların ne kadar tutulacağı çoğu zaman hiç konuşulmaz, varsayılan ayar ne diyorsa o kalır ve aylar sonra disk dolduğunda fark edilir. Oysa bu bir depolama meselesi olmadan önce bir politika meselesi: elinizde ne kadar geçmiş varsa, bir talep geldiğinde teslim etmek zorunda olduğunuz şey de o kadar oluyor.

Bu yazı hukuki görüş vermiyor. Kişisel veri işleyen bir kurulum planlıyorsanız kayıt politikanızı bir hukuk danışmanıyla birlikte yazın; teknik kurulumdan önce yapılması gereken iş budur.

3. Kendi Proxy Sunucunuzu Kurmak

kendi proxy sunucunu kurma

Trafiği kimin gördüğü sorusunun kesin cevabını istiyorsanız tek yol aracıyı kendinizin işletmesi. İhtiyacınıza göre üç farklı kurulum var ve üçü de bir sunucu üzerinde çalışır.

Amaç Kurulum Ne kazandırır
Kendi çıkış noktam olsun Squid ile forward proxy Kayıtlar sizde, IP sizin, filtre kuralları sizin
Sitemin önünde katman olsun Nginx ile reverse proxy Yük dengeleme, önbellek, TLS sonlandırma
Cihazımın tamamı korunsun WireGuard ile kendi VPN’iniz Şifreli tünel, tek aracı ve o aracı sizsiniz

Üçü için de gereken şey aynı: kök erişiminiz olan bir sunucu. Paylaşımlı barındırmada bu kurulumlar yapılamaz, çünkü servis kurma ve port açma yetkiniz olmaz. Kurulum sırasında sırayla üç şeye karar verirsiniz: hangi portun dinleneceği, kimin bağlanabileceği ve kayıtların ne kadar tutulacağı. Üçünün de bir varsayılan değeri vardır ve varsayılanla bırakmak, aşağıdaki kutuda anlattığımız sorunun ta kendisi.

Kaynak ihtiyacı kullanıma göre değişiyor. Yalnızca kendinizin ya da birkaç kişinin çıkış noktası olacaksa iş küçük: bir forward proxy neredeyse tamamen ağ işi yapar, işlemciyi az yorar. Önbellekli bir reverse proxy ise farklı; orada disk hızı ve bellek belirleyici olur, çünkü sık istenen dosyaları bellekte tutmak asıl hızlanmayı sağlayan şeydir. Tek kullanıcılık bir çıkış noktası ya da küçük bir reverse proxy için bir VPS sunucu paketi yeterli olur. Trafiği yoğun bir sitenin önünde önbellekle birlikte çalışacaksa, kaynakların paylaşılmadığı VDS sunucu paketleri daha öngörülebilir sonuç verir.

Kurduktan sonra iki bakım işi kalıyor: sunucunun güvenlik güncellemelerini otomatiğe almak ve kayıt dosyalarının büyümesini sınırlamak. İkisi de bir kez yapılıp unutulan ayarlar, ama yapılmadığında birincisi güvenlik açığı, ikincisi dolu disk olarak geri geliyor.

Deneyimimiz: Kendi vekil sunucusunu kuranlarda en sık atlanan adım kimlik doğrulamayı açmak oluyor. Kimlik doğrulaması olmayan bir forward proxy, portu internete açık kaldığı sürece kısa sürede taranıp başkaları tarafından kullanılmaya başlanıyor. Bu noktadan sonra sizin IP adresinizden çıkan trafiğin sorumluluğu da size ait oluyor.
SON BÖLÜM · SORULAR VE KARAR

Proxy Hakkında Sıkça Sorulan Sorular

proxy hakkında merak edilenler

Aşağıdaki dokuz soru, proxy konusunda en çok aranan başlıkları kapsıyor. Cevapların tamamı yazının içindeki kaynaklara dayanıyor: protokol tanımları RFC 9110 ve RFC 1928’den, ücretsiz proxy rakamları ise iki bağımsız akademik ölçümden geliyor. Bir sorunun cevabı size yetmezse ilgili bölüme dönüp ayrıntısına bakabilirsiniz; her başlık kendi içinde tam bir cevap verecek şekilde yazıldı.

  • Proxy nedir?
    İstemci ile sunucu arasında duran ve isteği istemci adına ileten aracı sunucudur; Türkçesi vekil sunucu. HTTP standardı onu “istemcinin seçtiği, mesaj ileten aracı” olarak tanımlıyor.
  • Proxy trafiği şifreler mi?
    Hayır.
  • Forward proxy ile reverse proxy farkı nedir?
    Forward proxy istemcinin önünde durur ve kullanıcıyı hedeften gizler. Reverse proxy sunucunun önünde durur, dışarıya kaynak sunucu gibi görünür ve istekleri arkadaki sunuculara dağıtır. Birini kullanıcı seçer, diğerini site sahibi kurar.
  • SOCKS5 proxy nedir?
    Protokolden bağımsız çalışan bir proxy türüdür; RFC 1928 ile 1996’da standartlaştırıldı. HTTP dışındaki TCP ve UDP trafiğini de taşıyabilir, ama kendisi şifreleme sağlamaz.
  • Residential proxy ile veri merkezi proxy arasındaki fark nedir?
    IP adresinin kaynağı farklıdır. Veri merkezi proxy’lerin IP’leri barındırma sağlayıcılarına aittir ve blok hâlinde tanınır. Residential proxy’ler gerçek abone hatlarına ait IP’ler kullanır; ayırt edilmesi zordur, buna karşılık pahalıdır ve IP’lerin toplanma yöntemi çoğu zaman şeffaf değildir.
  • Ücretsiz proxy kullanmak güvenli mi?
    İki bağımsız akademik ölçüm tersini söylüyor. Ücretsiz proxy’lerin büyük kısmı kararsız çıktı ve çalışanların bir bölümü içeriğe müdahale etti. Giriş yapılan hiçbir hesabı böyle bir adres üzerinden açmayın.
  • ISP proxy nedir?
    IP kaydı bir internet servis sağlayıcısına ait görünen, ama veri merkezinde barındırılan proxy türüdür; statik residential adıyla da geçer. Residential’a göre daha kararlı ve ucuz, veri merkezi proxy’sine göre ise sitelerce daha zor ayırt edilir.
  • IPv6 proxy nedir, işe yarar mı?
    IPv6 adresleri kullanan proxy türüdür. Adres bolluğu sayesinde ucuzdur, ama yalnızca hedef site IPv6 destekliyorsa çalışır. Google’ın istatistiklerine göre 3 Eylül 2026’da kullanıcıların yüzde 46,23’ü IPv6 üzerinden bağlanıyordu.
  • Kendi proxy sunucumu kurabilir miyim?
    Evet. Forward proxy için Squid, reverse proxy için Nginx yaygın tercihlerdir. İkisi de kök erişimi olan bir sunucu gerektirir; paylaşımlı barındırmada kurulamaz.

Proxy Seçerken Neye Bakmalı?

Önce hangi problemi çözdüğünüzü adlandırın. Sitenizin önüne bir katman koyacaksanız aradığınız şey reverse proxy ve bu bir altyapı kararıdır. Kendi çıkışınızı istiyorsanız forward proxy, cihazın tamamını koruyacaksanız VPN doğru araçtır. Üçünü birbirinin yerine koymak, bu yazıdaki karışıklığın da kaynağı.

Sonra tek soruya cevap verin: bu aracıyı kim işletiyor? Ücretsiz bir listeden alınan adreste cevap “bilmiyorum” olur ve ölçümler bu belirsizliğin bedelini gösteriyor. Kurumsal bir kurulumda cevap şirketin kendisidir ve sorumluluk da oradadır. Kendi sunucunuzda kurduğunuzda cevap “ben” olur.

Son olarak seçtiğiniz aracın neyi vaat etmediğini de not edin. Proxy şifreleme sözü vermiyor, anonimlik garantisi vermiyor ve cihazınızın tamamını kapsamıyor. Bunları bilerek kullandığınızda işini çok iyi yapan bir araç; bunları varsayarak kullandığınızda ise koruduğunu sandığınız şeyi korumuyor. Aradaki fark teknolojide değil, beklentide. Doğru kurulmuş bir vekil sunucu yıllarca sorunsuz çalışır; yanlış beklentiyle kurulmuş olanı ise ilk ciddi olayda kendini belli eder.

Paylaş

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir