Bir sunucuya SSH erişiminiz varsa, ek yazılım kurmadan kendi SOCKS5 proxy'nizi çalıştırabilirsiniz. SSH'ın dinamik port yönlendirme özelliği tam olarak bunu yapar: yerel makinenizde bir SOCKS5 dinleyicisi açar ve tüm trafiği şifreli SSH tüneli üzerinden sunucunuza taşır.
Temel Komut
-D 127.0.0.1:1080 yazmak, dinleyicinin yalnızca yerel makineden erişilebilir olmasını garanti eder. Ağa açık bırakmak ciddi bir güvenlik riskidir.
Trafik Yolu
SSH tüneli, SOCKS5'in şifreleme eksikliğini kapatır: kimlik bilgileri ve trafik, SSH katmanında korunur.
Avantajları
Güçlü yanları
- Ek yazılım gerekmez; SSH her yerde vardır.
- Tünel uçtan uca şifrelidir.
- Sunucunuzun IP'si sabittir — ISP proxy davranışına yakın.
- Tam kontrol sizde; log politikasını siz belirlersiniz.
- Maliyet yalnızca sunucu kirası.
Sınırları
- Tek IP — havuz ve rotasyon yok.
- Sunucunuz genelde bir veri merkezinde; ASN hosting görünür.
- UDP taşımaz (SSH dinamik yönlendirme yalnızca TCP).
- Port 22 kapalı ağlarda çalışmaz.
- Bağlantı koparsa tünel kapanır.
SSH tüneli, veri merkezi IP'sinden çıkar. Yani sıkı korumalı platformlarda datacenter proxy ile aynı sınırlara tabidir. Amacınız güvenli bir kanal kurmaksa mükemmeldir; güven skoru yükseltmekse doğru araç değildir.
Kalıcı ve Dayanıklı Tünel
Bağlantı koptuğunda tünelin otomatik yeniden kurulması için autossh kullanılabilir:
ServerAliveInterval ayarı, sessiz kopmaları tespit etmeyi sağlar. Bu olmadan tünel "açık görünüp" çalışmayabilir.
Windows'ta Kullanım
Windows 10 ve üzeri OpenSSH istemcisini yerleşik içerir; aynı komut PowerShell'de çalışır. Ardından tarayıcı veya uygulama ayarlarına 127.0.0.1:1080 SOCKS5 olarak girilir. Windows proxy ayarları için Windows 11 proxy ayarları yazımıza bakabilirsiniz.
Güvenlik Kontrol Listesi
Dinleyiciyi 0.0.0.0 üzerinde açmak, aynı ağdaki herkesin proxy'nizi kullanabilmesi anlamına gelir. Bu, ciddi bir kötüye kullanım riskidir.
Ne Zaman SSH Tüneli, Ne Zaman Ticari Proxy?
İkisi birbirinin alternatifi değil, farklı ihtiyaçların cevabıdır. Birçok geliştirici ikisini birlikte kullanır.
Özet
SSH dinamik port yönlendirme, tek komutla şifreli ve tam kontrollü bir SOCKS5 proxy sunar. Sunucunuzun sabit IP'sinden çıkar, ek yazılım gerektirmez ve kimlik bilgisi sızıntısı riski taşımaz. Buna karşılık havuz, rotasyon ve UDP desteği sunmaz; hosting ASN'i nedeniyle sıkı korumalı platformlarda yetersiz kalır. Güvenli bir kanal kurmak istiyorsanız en pratik yöntemdir. Ticari alternatifler için SOCKS5 proxy ve ISP proxy sayfalarımıza bakabilirsiniz.