Facebook Proxy Kurulumu: Çıkış IP’si, Kapsam ve Doğrulama

Facebook’u tek bir sunucuya bağlanan tek bir site gibi düşünmek, proxy yapılandırmasında yapılan hataların büyük bölümünün kaynağıdır. Oturum isteği bir uç noktaya gider, akıştaki fotoğraf ve videolar ayrı bir medya alan adından gelir, sayfa ve reklam yönetim araçları ise kendi yollarını kullanır. Proxy kuralınız bu grupların hepsini kapsamıyorsa trafiğin bir bölümü yerel bağlantınızdan çıkmaya devam eder.

İkinci hata kaynağı, çıkış adresinin niteliğidir. Bir adresin hangi otonom sisteme kayıtlı olduğu herkese açık bir kayıttır ve bir veri merkezi bloğunu bir ev abonesinden ayırt etmek zor değildir. Bu ayrım tek başına bir sonuç doğurmaz, ama oturum davranışıyla birleştiğinde ek doğrulama isteklerinin ne sıklıkta geleceğini etkiler.

Aşağıdaki bölümler önce isteğin dağıldığı uç noktaları, sonra adres sınıflandırmasını, bölgesel görünümü, istemci türüne göre kapsamı ve kurulum sonrası doğrulamayı ele alıyor.

Facebook isteği kaç ayrı uç noktaya dağılır?

Tarayıcıda tek bir sekme açık olsa bile istemci birden fazla alan adına bağlanır. Sayfa iskeleti ve oturum işlemleri ana alan adından yürür; profil görselleri, akıştaki fotoğraflar ve video parçaları ayrı bir içerik dağıtım alan adından servis edilir; sayfa yönetimi ve reklam araçları ise kendi uç noktalarına konuşur. Üç grup aynı hesaba aittir ama ağ tarafında birbirinden bağımsız isteklerdir.

Bu dağılım en çok “giriş yapabiliyorum ama görseller gelmiyor” biçiminde ortaya çıkar. Kimlik doğrulama başarılıdır, çünkü ana alan adı proxy kuralınızın içindedir. Medya alan adı kuralın dışında kaldığında istekler yerel bağlantınızdan gider; o yol kurumsal bir filtreyle kapalıysa akış boş kutularla dolar. Sorun kimlik doğrulamada değil, kapsamdadır.

Tersi durum da mümkündür: yalnızca medya alan adını kapsayan dar bir kural yazarsanız görseller proxy üzerinden gelir, oturum ise yerel adresinizden açılır. Bu karışık tablo, çıkış tutarlılığı beklediğiniz senaryolarda en zor teşhis edilen durumdur. Kapsamı baştan geniş tutmak, sonradan istisna eklemekten daha güvenlidir.

Çıkış adresiniz hangi otonom sisteme kayıtlı?

Her genel IP adresi bir otonom sisteme (ASN) kayıtlıdır ve bu kayıt, adresin bir veri merkezine mi, bir ev internet sağlayıcısına mı yoksa bir mobil operatöre mi ait olduğunu açıkça söyler. Kayıt herkese açıktır; gizlenmesi diye bir şey yoktur. Karşı taraftaki sınıflandırmanın ilk girdisi bu bilgidir.

Mobil operatör ağlarında CGNAT yaygın bir kurulumdur: çok sayıda abone tek bir genel adresin arkasından çıkar. Bu nedenle bir mobil adreste eşzamanlı çok sayıda farklı oturum görmek olağandır ve tek başına ayrıksı sayılmaz. Ev bağlantılarında adres başına düşen kullanıcı sayısı çok daha küçüktür; oradaki beklenti bir hanenin trafiğidir. Konunun ağ tarafı için CGNAT nedir yazısı ayrıntılı bir çerçeve veriyor.

Veri merkezi blokları ise tam tersi bir profil çizer: bloğun tamamı tek bir barındırma şirketine aittir, komşu adresler de aynı amaçla kullanılır ve trafik deseni sunucu trafiğine benzer. Datacenter proxy bu yüzden herkese açık sayfaların okunduğu işlerde hızlı ve ekonomiktir, oturum açılan senaryolarda ise daha sık ek doğrulama görülebilir.

Adresin sınıfı kadar geçmişi de önemlidir. Aynı adresi daha önce kimin kullandığı, o adresten hangi tür isteklerin çıktığı ve bloğun ne kadar dağınık olduğu birlikte bir itibar tablosu oluşturur. ASN ve IP itibarı yazısı bu tabloyu nasıl okuyacağınızı anlatıyor; havuz dayanıklılığı içinse aynı bloğa sıkışmamış, farklı alt ağlara yayılmış bir adres havuzu belirleyicidir.

Bölgesel içerik kısıtları bağlantı katmanında nereye oturur?

Bir içeriğin belirli bir ülkede görünmemesinin iki ayrı nedeni olabilir ve ikisi aynı mekanizma değildir. Birincisi, içeriğin o ülke için sınırlandırılmış olmasıdır; karar platform tarafında verilir ve isteğin nereden geldiğine bakılır. İkincisi, erişimin ağ düzeyinde engellenmiş olmasıdır; burada karar platformun değil, aradaki ağın kararıdır.

Ülke tespiti ağırlıklı olarak çıkış adresinin coğrafi kaydına dayanır. Hesabın arayüz dili, cihazın saat dilimi ve profil üzerindeki ülke ayarları ikincil sinyallerdir ve birbiriyle çelişince tablo tutarsızlaşır. Bu yüzden yalnızca çıkış ülkesini değiştirmek arayüzü otomatik olarak o ülkenin diline çevirmez; dil tercihi ayrı bir alandır ve elle ayarlanır.

Moderasyon kararları ise tamamen içerik tabanlıdır ve çıkış adresiyle ilişkisi yoktur. Kaldırılmış bir gönderi başka bir ülkeden bağlandığınızda geri gelmez. Proxy’nin buradaki meşru işlevi doğrulamadır: bir sayfanın, kampanyanın veya paylaşımın hedef ülkede nasıl listelendiğini görmek isteyen ekipler için hedef ülkeden çıkan bir reklam doğrulama kurulumu doğru araçtır.

Mobil uygulama ile tarayıcı arasındaki kapsam farkı

Masaüstü tarayıcılar işletim sisteminin proxy ayarını çoğu kurulumda olduğu gibi uygular; bu yüzden sistem geneli tanım en geniş kapsamı verir. Mobil tarafta aynı garanti yoktur. iOS ve Android’de Wi-Fi ağ ayarından girilen HTTP proxy alanı yalnızca o kablosuz ağ için geçerlidir, mobil veri bağlantısını hiç kapsamaz ve bazı istemciler kendi bağlantı yığınını kullanarak bu alanı yok sayar.

Pratik sonuç şudur: telefonda proxy alanını doldurup uygulamayı açtığınızda çıkışınızın değiştiğini varsaymayın, ölçün. Çıkış adresini gösteren bir sayfayı önce tarayıcıda, sonra uygulama içi bir bağlantıyı açarak deneyin; iki sonuç farklıysa uygulama sistem ayarını atlıyor demektir. Android tarafında tanım kablosuz ağın gelişmiş ayarlarında, iOS tarafında ise ağ bilgisi ekranının altındaki HTTP proxy alanında durur; ikisi de yalnızca o ağa bağlıdır.

Masaüstünde kapsamı genişletmek istiyorsanız tarayıcı profili yerine sistem ayarını ya da uygulama bazlı yönlendirmeyi tercih edin. Windows tarafında tanım ağ ayarlarındaki proxy bölümünde, macOS tarafında ise ilgili ağ arayüzünün proxy sekmesinde yapılır. Erişim bilgilerinin alan yapısı ise her istemcide aynıdır:

Yukarıdaki değerler yalnızca biçimi göstermek içindir. “Atlanacak adresler” satırı özellikle önemlidir: buraya eklenen her alan adı proxy kapsamının dışına çıkar ve çoğu kapsam sorununun kökeninde unutulmuş bir istisna girdisi bulunur.