Canlı Sohbet
Giriş Yap
VPN ve proxy, trafiği başka bir sunucu üzerinden yönlendirmek için iki yolun karşılaştırmasıdır: bir VPN (sanald özel ağ), genellikle bir cihazın internet trafiğinin tamamını bir VPN sunucusuna giden bir tünelde şifrelerken, bir proxy yalnızca onu kullanmak üzere yapılandırılmış uygulamalar için trafiği iletir ve mutlaka şifrelemez. Her iki durumda da, web siteleri sizin IP adresiniz yerine sunucunun IP adresini görür.
VPN ve Proxyye Genel Bakış
| VPN | Proxy | |
|---|---|---|
| Neyi kapsar | Cihazdaki tüm internet trafiği | Sadece kullanmak üzere ayarlanmış uygulamalar, örneğin bir tarayıcı veya bir scraper |
| Şifreleme | Genellikle VPN sunucusuna giden trafiği şifreler | Proxyye giden trafiği mutlaka şifrelemez |
| Nasıl çalışır | IP paketlerini tüneller (örneğin IPsec veya WireGuard) | Bir uygulamanın isteklerini iletir (örneğin HTTP veya SOCKS5) |
| Web sitelerinin gördüğü IP adresi | VPN sunucusunun IP adresi | Proxynin IP adresi |
| Trafiğinizi kim görebilir | VPN sağlayıcısı | Proxy operatörü, şifrelenmemiş HTTP dahil |
| Aynı anda IP'ler | Her bağlantı için bir sunucu | Her uygulama veya oturum için farklı bir proxy |
| Tipik kullanımlar | Güvensiz ağlar, örneğin halka açık Wi-Fi; ağlar arasında özel bağlantılar | Web scraping, IP döndürme, coğrafi hedefleme, test |
VPN Nasıl Çalışır
NIST, VPN'i mevcut ağların üzerine inşa edilmiş sanal bir ağ olarak tanımlar ve bu ağ, ağlar veya cihazlar arasında güvenli iletişim sağlar. Bir VPN uygulaması, cihazın trafiğini şifreli bir tünelden VPN sunucusuna gönderir ve bu sunucu trafiği internete iletir. Yaygın protokoller arasında, NIST'in ağ katmanı güvenlik kontrolü olarak adlandırdığı IPsec ve IP paketlerini UDP üzerinden kapsülleyen WireGuard bulunur. FTC, bir VPN uygulaması yüklemenin, tüm internet trafiğinizi kesme izni verdiğini belirtmektedir.
Proxy Nasıl Çalışır
HTTP standardı, RFC 9110, bir proxy'yi genellikle yerel yapılandırma kuralları aracılığıyla istemci tarafından seçilen bir mesaj iletim aracı olarak tanımlar. Her uygulama, kullanıp kullanmamaya karar verir: bir tarayıcı bağlantı ayarları aracılığıyla, bir script kodu aracılığıyla.
- HTTP proxyleri web isteklerini iletir. HTTPS siteleri için istemci bir CONNECT tüneli açar ve proxy, mesajları değiştirmeyen kör bir iletimci olarak hareket eder.
- SOCKS5 proxyleri SOCKS destekleyen herhangi bir uygulama için TCP ve UDP trafiğini iletir.
- İleri proxyler kullanıcıların IP adreslerini gizleyebilir, MDN'ye göre. Örneğin, Tor, trafiği birden fazla proxy üzerinden yönlendirir.
Şifreleme: VPN'in HTTPS Üzerine Eklediği
Bir HTTPS sitesinde, bağlantı zaten TLS ile korunmaktadır; bu, cihazınız ile site arasında dinleme, müdahale ve mesaj sahteciliğini önlemek için tasarlanmıştır. Bu koruma, bir proxy üzerinden değişmeden geçer. Bir VPN, tüm trafik için cihazınız ile VPN sunucusu arasında şifreleme ekler; bu, düz HTTP ve web dışı uygulamaları içerir. FTC, bunun genellikle trafiğinizin içeriğini internet sağlayıcınızdan veya halka açık Wi-Fi sağlayıcınızdan gizlediğini belirtmektedir. Bir proxy üzerinden, düz HTTP şifrelenmez ve proxy bunu okuyabilir veya değiştirebilir.
Gerçek IP'nizi Açığa Çıkarabilecek Sızıntılar
- DNS sorguları: bir uygulama bir SOCKS5 proxy üzerinden trafik gönderebilir ancak yine de ana bilgisayar adlarını kendisi çözebilir, bu da bir DNS sızıntısı oluşturur. Curl'de,
socks5h://proxy'nin adları çözmesini sağlar. - WebRTC: tarayıcılar WebRTC'nin topladığı IP adreslerini herhangi bir sayfaya açığa çıkarır, bu nedenle bir WebRTC sızıntısı tarayıcı proxy'sinin arkasındaki gerçek IP'nizi gösterebilir.
- Başlıklar: bazı HTTP proxy'leri X-Forwarded-For ekler, bu da orijinal istemci IP'sini taşıyabilir.
Operatörde Gizlilik ve Güven
Hem bir VPN hem de bir proxy, güveni internet sağlayıcınızdan sunucuyu yöneten kişiye taşır.
- VPN şifrelemesi değişkenlik gösterir: FTC, bazı VPN uygulamalarının şifreleme kullanmadığını veya yalnızca trafiğin bir kısmını şifrelediğini buldu.
- Ücretsiz hizmetler: bazı ücretsiz VPN uygulamaları kullanıcı verilerini üçüncü taraflarla paylaşır veya trafiği bu taraflar üzerinden yönlendirir, örneğin reklam sunmak için. MDN, internette muhtemelen yüz binlerce açık yönlendirme proxy'si olduğunu belirtmektedir.
- Tam anonimlik yok: bir VPN sizi tamamen anonim yapmaz. Ziyaret ettiğiniz siteler, bir VPN kullandığınızı anlayabilir ve onlara verdiğiniz bilgiler, örneğin bir e-posta adresi, sizi tanımlayabilir.
Ne Zaman VPN veya Proxy Kullanmalısınız
- Bir VPN kullanın her uygulamanın trafiğinin güvenli bir ağda şifrelenmesini istediğinizde, örneğin halka açık Wi-Fi'de.
- Bir proxy kullanın bir uygulamanın belirli bir IP adresine veya konuma, ya da birden fazla adrese aynı anda ihtiyaç duyduğunda. Proxy her istemci için ayarlandığından, bir scraping script'i her oturumu farklı bir adres üzerinden gönderebilir. Bu, proxy havuzları ve IP döngüsü temelidir.
- Hız: ikisi de her zaman daha hızlı değildir. Mesafe, ağ gecikmesinin ana nedenlerinden biridir, bu nedenle sunucunun konumu her ikisi için de önemlidir.
Bir VPN ve Proxy'yi Birlikte Kullanma
İkisini de çalıştırabilirsiniz. VPN, cihazın trafiğini tünellerken, proxy ayarları yalnızca bunları kullanan uygulamalara uygulanır. Her ikisi de açıkken, bir uygulamanın proxy ile bağlantısı VPN tünelinin içinde yol alır ve web sitesi proxy'nin IP adresini görür. Bir dizi aracı üzerinden yönlendirme, proxy zinciri olarak adlandırılır.