Proxy bir ağ aracıdır; güvenli olup olmaması, nasıl kurduğunuza ve ne için kullandığınıza bağlıdır. Hem kendi verilerinizi korumak hem de karşı tarafın sistemlerine zarar vermemek, güvenli kullanımın iki yüzüdür.
Bu yazı proxy güvenliğinin teknik sınırlarını, kimlik bilgilerinizi koruma yollarını ve sorumlu kullanım ilkelerini anlatır. Hukuki danışmanlık değildir; mevzuat ve platform koşulları değişebilir, bu yüzden kendi durumunuz için güncel metinlere bakın.
Proxy neyi korur, neyi korumaz?
Proxy, hedef sitenin gördüğü IP adresini değiştirir. Bunun dışında kendi başına bir güvenlik katmanı değildir. Standart HTTP proxy ve SOCKS5 bağlantıları, istemci ile proxy arasında kendiliğinden şifreli değildir.
| Konu | Durum |
|---|---|
| Hedef sitenin gördüğü IP | Proxy'nin çıkış adresi görünür |
| İstemci ile proxy arası | Kendiliğinden şifreli değil; kullanıcı adı ve parola şifresiz iletilebilir |
| HTTPS sitelerde içerik | Hedefle aranızda şifreli; proxy hangi ana makineye bağlandığınızı bilir |
| Düz HTTP sitelerde içerik | Proxy tarafından görülebilir |
| Anonimlik | Mutlak değil; çerez, hesap girişi ve parmak izi kimliğinizi belli edebilir |
Proxy ile VPN'in kapsam farkını proxy ile VPN farkı yazısında bulabilirsiniz. Genel tanım için proxy nedir yazısına bakın.
Kimlik bilgilerinizi koruyun
Proxy kullanıcı adı ve parolanız, paketinize erişimi olan herkesin kullanabileceği bilgilerdir. Sızarsa başkası sizin paketinizi (ve kotanızı) kullanabilir; üstelik kötüye kullanım sizin adınıza kaydedilebilir.
- Kimlik bilgilerini kaynak koda gömmeyin; ortam değişkeni veya bir gizli bilgi yöneticisi kullanın.
- Bilgileri herkese açık depolara, ekran görüntülerine ve sohbet kanallarına yüklemeyin.
- Bilgilerin sızdığından şüpheleniyorsanız parolayı değiştirmek için mağazayla iletişime geçin: iletişim.
- Mümkünse her proje veya ekip için ayrı paket kullanarak etkiyi sınırlayın.
Tanımadığınız ve ücretsiz proxy'ler
Trafiğiniz proxy sunucusundan geçtiği için sunucuyu işleten taraf, şifresiz trafiği görebilir ve değiştirebilir. Kaynağı belirsiz, ücretsiz listelerden alınan proxy'lerde bu risk daha yüksektir; kimlik bilgisi girdiğiniz hiçbir hesabı bu tür proxy'lerle kullanmayın.
- Hesap girişi, ödeme ya da kişisel veri içeren işlemleri bilinmeyen proxy'lerle yapmayın.
- Proxy'nin gerçekten çıkış yaptığı adresi ve kaydını IP Bilgisi ile kontrol edin.
- Sağlayıcının koşullarını ve gizlilik metnini okuyun. Bu sitenin mağazası için Kullanım Koşulları ve Gizlilik Politikası mevcuttur.
Proxy'nizin çalıştığını ve yalnızca beklediğiniz adresi gösterdiğini doğrulamak için proxy nasıl test edilir yazısındaki adımları izleyin.
Sorumlu kullanım ilkeleri
Proxy bir çıkış adresi ve protokol sağlar; kuralları aşmayı vaat etmez. Kullanım amacının yasal olması ve hedefin koşullarına uyması kullanıcının sorumluluğundadır.
- Hedefin kurallarını okuyun. Kullanım koşulları,
robots.txtve varsa resmî API belgeleri neyin izinli olduğunu gösterir. - İstek hızını makul tutun. Hedefin sistemlerine yük bindirmeyin; bekleme ve geri çekilme uygulayın.
- Kişisel verilere dikkat edin. Kişisel veri işliyorsanız 6698 sayılı KVKK dahil yürürlükteki mevzuata uyun.
- Yetkisiz erişimden kaçının. Başkasına ait hesap ya da sisteme izinsiz girmek için proxy kullanmayın.
- Spam ve sahtecilik yapmayın. Toplu istenmeyen mesaj, sahte hesap ya da dolandırıcılık kabul edilemez.
Bu sitedeki kabul edilemez kullanımların tam listesi Kabul Edilebilir Kullanım sayfasındadır. İzinli iş senaryoları için web scraping ve fiyat izleme çözüm sayfalarına bakabilirsiniz.
Güvenli başlangıç için kısa kontrol listesi
- 01Amacı netleştirinProxy'yi hangi izinli iş için kullandığınızı yazın; hedefin kurallarıyla karşılaştırın.
- 02Bilgileri güvene alınKimlik bilgilerini koda gömmeyin, paylaşmayın.
- 03DoğrulayınÇıkış adresini IP Adresim ile kontrol edin.
- 04Küçük başlayınDüşük hızda deneme yapın, yanıt kodlarını izleyin ve ölçeği kademeli artırın.