Mastodon Proxy: Sunucu Seçimi, Oturum Güvenliği ve Cihaz Uyumu

Mastodon’u merkezî platformlardan ayıran tek şey arayüz değil, adres yapısıdır. Hesabınız belirli bir sunucuda açılır ve o sunucunun alan adı sizin için sabit bir referans noktası olur. Web arayüzü, uygulama programlama arayüzü, canlı akış ve medya dosyaları çoğu kurulumda aynı alan adı ailesi altında toplanır; bazı kurulumlarda ise medya ayrı bir depolama alan adından servis edilir.

Proxy açısından bu, merkezî ağlara göre daha basit ama daha kırılgan bir tablodur. Basittir, çünkü kapsanması gereken adres sayısı azdır. Kırılgandır, çünkü sunucu yöneticisinin tercihine göre yapı değişir; bir sunucuda tek alan adı yeterliyken, diğerinde ayrı bir depolama adresini de kurala eklemeniz gerekir.

Aşağıda önce bu adres haritasını çıkarıyor, sonra oturum güvenliği, cihaz senkronizasyonu ve ağ kısıtları başlıklarına giriyoruz.

Hesabınızın sunucusu neden her kararın merkezinde?

Mastodon’da içerik federasyonla dolaşır, ama siz her zaman kendi sunucunuzla konuşursunuz. Başka bir sunucudaki bir gönderiyi okuduğunuzda bile istemciniz o uzak sunucuya bağlanmaz; kendi sunucunuz o içeriğin bir kopyasını tutar ve size kendi alan adı üzerinden sunar. Bu, proxy kuralının hedefini tek bir noktada toplar.

Buradan çıkan pratik sonuç şudur: kural yazarken federasyondaki yüzlerce sunucuyu düşünmenize gerek yoktur. Yalnızca kendi sunucunuzun alan adı ve varsa ayrı medya depolama adresi önemlidir. Hangi yapının kullanıldığını anlamanın basit yolu, arayüzde bir görselin bağlantısını incelemektir; ana alan adından farklı bir adres görüyorsanız kuralı genişletmeniz gerekir.

İkinci sonuç sunucu seçimiyle ilgilidir. Sunucunun fiziksel olarak nerede barındığı, sizin çıkış ülkenizden bağımsızdır ve gecikmeyi doğrudan etkiler. Uzak bir sunucuya uzak bir çıkıştan bağlanmak iki uzun bacak demektir. Çıkış lokasyonunu seçerken hesabın sunucusuna coğrafi olarak yakın bir nokta genellikle daha öngörülebilir sonuç verir; seçenekler lokasyon listesinde.

Üçüncü sonuç yönetimseldir. Kendi sunucusunu işletenler için proxy kararı kullanıcı tarafından çok yönetim tarafına kayar; bu durumda öncelik, yönetim arayüzüne sabit ve tanımlı bir adresten erişmektir.

Bir oturum hangi uç noktalara temas eder?

Web arayüzünü açtığınızda tarayıcı önce uygulamanın kendisini indirir, ardından içerik için arayüz çağrılarına başlar. Bu çağrılar /api/ ile başlayan yollara gider ve oturum jetonu taşır. Arayüz canlı güncelleme gösteriyorsa buna ek olarak bir akış bağlantısı kurulur; bazı kurulumlarda bu bağlantı ayrı bir alt alan adı üzerinden ilerler.

Dördüncü yol medya dosyalarıdır. Görsel, ses ve video içerikleri sunucunun kendi diskinden ya da nesne depolamadan servis edilebilir. Nesne depolama kullanılıyorsa alan adı tamamen farklıdır ve proxy kuralı bunu kapsamıyorsa metin gelirken görseller boş kalır.

Üçüncü taraf istemciler aynı arayüz çağrılarını kullanır ama kendi bağlantılarını açar. Bu yüzden tarayıcıda tanımladığınız bir kural, masaüstü ya da mobil istemciyi etkilemez. Mobil tarafta Wi-Fi ayarlarından tanımlanan proxy yalnızca o ağda geçerlidir ve hücresel veriyi kapsamaz; ayrıca bazı uygulamalar sistem ayarını yok sayarak kendi bağlantısını açabilir.

Bu dört yolu ayrı ayrı doğrulamanın en hızlı yolu, her birinden bir istek üretip çıkışın değişip değişmediğine bakmaktır. Çıkış adresini raporlayan bir araç tarayıcı tarafını, proxy kontrol aracı ise uç noktanın canlılığını gösterir.

Oturum güvenliği: iki adımlı doğrulama ve konum değişimi

Mastodon hesaplarında iki adımlı doğrulama, zaman tabanlı tek kullanımlık kod üreten uygulamalarla ve donanım güvenlik anahtarlarıyla kurulabilir. Bu katman proxy kullanımından bağımsız çalışır: doğrulama kodu sizde üretilir, çıkış adresinizle ilgisi yoktur. Yani proxy açtığınız için iki adımlı doğrulama bozulmaz.

Değişen şey, yeni bir adresten giriş yaptığınızda sunucunun size bilgi vermesidir. Çoğu kurulum, tanımadığı bir adresten yapılan girişte e-posta ile bildirim gönderir ve bu bildirimde giriş adresi, kullanılan tarayıcı ile işletim sistemi ve zaman damgası yer alır. Proxy ile çıkış ülkenizi değiştirdiğinizde bu bildirimi almanız beklenen bir davranıştır; bir arıza değildir. Ancak sürekli rotasyon yapan bir çıkış kullanıyorsanız her yeni adres yeni bir bildirim üretir ve gerçek bir güvenlik olayını fark etmeniz zorlaşır.

Doğru yaklaşım, hesap başına tek ve sabit bir çıkış kullanmaktır. Sticky oturum kavramı tam olarak bunu tanımlar: aynı çıkış adresi belirli bir süre boyunca korunur. Kurulum ayrıntıları için sticky oturum rehberine bakabilirsiniz.

Çoklu cihaz ve eşzamanlı oturumlar nasıl davranır?

Mastodon aynı hesabın birden fazla oturumunu doğal olarak destekler. Tarayıcı oturumu, mobil uygulama ve üçüncü taraf istemci aynı anda açık olabilir; her biri kendi yetkilendirme jetonunu taşır. Hesap ayarlarındaki oturum listesi açık oturumları, kullanılan tarayıcıyı ve giriş adresini gösterir ve tek tek sonlandırmanıza izin verir.

Proxy ile çalışırken buradaki kritik nokta tutarlılıktır. Tarayıcıyı proxy üzerinden, telefonu doğrudan bağlantıdan kullanırsanız oturum listesinde birbirinden çok uzak iki konum görünür. Bu teknik olarak sorun çıkarmaz, ama listeyi okunamaz hâle getirir. Gerçekten anormal bir giriş olduğunda fark etmeniz zorlaşır.

İkinci nokta senkronizasyondur. Okundu işaretleri, filtreler ve bildirim durumu sunucu tarafında tutulduğu için cihazlar arasında taşınır; bunun proxy ile ilgisi yoktur. Buna karşılık her cihaz kendi bağlantısını kurduğundan, aynı anda açık istemci sayısı arttıkça sunucuya giden istek sayısı da artar. Tek bir çıkış adresinden çok sayıda istemci çalıştırıyorsanız, sunucunun adres başına uyguladığı eşikler devreye girebilir.

Üçüncü nokta yetkilendirme jetonlarıdır. Üçüncü taraf istemciler hesabınıza jeton ile bağlanır; jeton çalındığında iki adımlı doğrulama devreye girmez. Bu yüzden kullanmadığınız istemcilerin yetkisini ayarlardan kaldırmak, proxy kurulumundan bağımsız olarak en etkili güvenlik adımlarından biridir.