Substack Proxy Kurulumu: Yayın Adresi, Canlı Kanal ve Oran Sınırı
Substack tek bir adres gibi görünür ama okuduğunuz yayın kendi alan adında, görseller ayrı bir dağıtım ağında, Chat ve bildirim akışı ise açık kalan bir bağlantıda durur. Bu sayfa proxy kuralınızın bu parçalardan hangilerini kapsadığını, kurumsal ağda nerede takıldığını ve herkese açık uç noktaların oran sınırına nasıl tepki verdiğini anlatıyor.
Özel alan adıYayınların kendi alan adına taşınması proxy kuralınızın kapsamını nasıl deler?
02
Canlı kanalWebSocket yükseltmesi ve uzun ömürlü bağlantı proxy arkasında nasıl davranır?
03
Ağ engelleriKurumsal güvenlik duvarı, SNI filtresi ve TLS denetiminin bıraktığı izler.
04
Oran sınırıHerkese açık akış ve arşiv uçlarında 429 yanıtı ve geri çekilme düzeni.
Substack ile proxy arasındaki ilişkiyi kuran ilk gerçek şudur: okuduğunuz yayın çoğu zaman tek bir merkezî alan adında durmaz. Yazarın kendi alan adını bağladığı bir yayın tarayıcınıza tamamen farklı bir ana bilgisayar adıyla gelir; görseller ve ek dosyalar ayrı bir dağıtım ağından, gönderilerin e-posta kopyası ise tarayıcınızın hiç görmediği bir kanaldan iletilir.
Bu dağınıklık kurulum sırasında doğrudan hissedilir. Yalnızca ana alan adını kapsayan bir uzantı kuralı yazdıysanız arayüz açılır, ama özel alan adına taşınmış yayınlar kapsam dışında kalır ve o istekler sizin gerçek çıkışınızdan gider. Sonuç, yarısı yönlendirilmiş bir oturumdur.
İkinci gerçek proxy’nin ne olmadığıyla ilgilidir. Proxy çıkış adresinizi değiştirir; abonelik çerezinizi, tarayıcı sürümünüzü, dil tercihinizi veya e-posta adresinizi değiştirmez. Ücretli bir yayına erişiminiz aboneliğinize bağlıdır, bağlandığınız ülkeye değil.
Bir Substack yayını kaç ayrı adrese bağlanır?
Bir gönderiyi açtığınızda istemciniz en az üç farklı yere konuşur. Birincisi yayının barındığı ana bilgisayar adıdır: bu ya platformun alt alan adı ya da yazarın bağladığı özel alan adıdır. İkincisi hesabınızı ve abonelik durumunuzu taşıyan oturum katmanıdır. Üçüncüsü kapak görselleri, gömülü ses ve video dosyalarını servis eden dağıtım ağıdır; sayfanın metninden kat kat büyük hacmi bu üçüncü grup üretir.
Özel alan adı bu tablonun en çok gözden kaçan parçasıdır. Aynı platformda barınan iki yayından biri platform alt alan adında kalmışsa, diğeri yazarın kendi alan adına taşınmışsa, alan adı temelli bir proxy kuralı yalnızca birini kapsar. Kuralınızı yayın listesine göre değil, tarayıcı profilinin tamamına göre kurmak bu sorunu kökten kaldırır.
Gönderilerin e-posta kopyası bambaşka bir yoldan gelir. Posta kutunuza düşen bülteni okurken tarayıcı proxy ayarınız devrede değildir; posta istemciniz kendi bağlantısını kurar ve o bağlantı ancak istemci düzeyinde yapılandırılırsa yönlendirilir. Protokol tarafındaki ayrım burada belirleyicidir: posta istemcisi kendi bağlantı ayarlarını okur ve tarayıcıya tanımladığınız kural bu trafiği hiç görmez.
Alan adı çözümü nerede yapılıyor?
HTTP proxy kullanıyorsanız istemci hedefi CONNECT ornek.example:443 satırıyla bildirir ve çözümü proxy üstlenir. SOCKS5’te karar istemciye aittir: bazı istemciler adresi kendi ağında çözüp proxy’ye yalnızca IP verir, bazıları alan adını proxy’ye bırakır (socks5h). Fark özel alan adlarında keskinleşir, çünkü çözüm sizin ağınızda yapılırsa hangi yayını okuduğunuz yerel DNS sunucunuza görünür. Ayrıntı: SOCKS5’te DNS nerede çözülür.
Not
HTTPS bağlantısında proxy yalnızca bir tünel açar ve şifreli baytları taşır; gönderinin metnini veya abonelik bilgilerinizi okuyamaz. Ancak hangi ana bilgisayar adına bağlandığınız proxy tarafında görünür. Tünelin mekaniği HTTP CONNECT metodu yazısında.
ŞEMABir Substack gönderisinin üç ayrı hedefi
Şemayı yatay kaydırarak inceleyebilirsiniz
Yayın adresi, oturum katmanı ve medya dağıtımı farklı ana bilgisayar adlarına gider. Proxy kuralınız üçünü birden kapsamıyorsa oturumun bir kısmı gerçek çıkışınızdan devam eder.
Kurumsal ağ ve okul ağında erişim neden tutarsız?
Kurum ağları erişimi genellikle alan adı listeleriyle veya kategori etiketleriyle yönetir. Substack yayınlarının bir kısmı özel alan adında yaşadığı için tek bir kategori kuralı hepsini aynı biçimde yakalayamaz: bir yayın açılırken bir diğeri bağlantı hatası verir. Kullanıcı bunu platform arızası sanır, oysa listeleme farkıdır.
İkinci mekanizma TLS el sıkışmasındaki sunucu adı göstergesidir. Filtre, şifreli trafiği açmadan da hedef ana bilgisayar adını görebilir ve bağlantıyı el sıkışma aşamasında düşürebilir. Belirti tipiktir: sayfa hiç yüklenmeden bağlantı sıfırlanır, hata mesajı sunucudan değil ağdan gelir.
Üçüncüsü TLS denetimidir. Kurum ağı trafiği kendi sertifikasıyla açıp yeniden şifreliyorsa tarayıcıda sertifika uyarısı görürsünüz. Kurum cihazında bu bilinçli bir politika olabilir; tanımadığınız bir ağda ise durmanız gereken bir işarettir. Konunun ayrımı proxy ve TLS sertifika doğrulama yazısında ele alınıyor.
Bu üç durumda da proxy sihirli bir anahtar değildir; yalnızca çıkışınızı başka bir noktaya taşır. Kurum ağı proxy portlarını da kapatıyorsa bağlantı hiç kurulamaz. Kendi cihazınızda ve kendi hattınızda çalışıyorsanız SOCKS5 çıkışı genellikle daha az kural gerektirir; okul ve işyeri ağlarındaki genel davranış için ağ engelleri yazısı iyi bir başlangıçtır.
Uyarı
Bağlı olduğunuz kurumun ağ politikasını ve Substack’in hizmet şartlarını aşmak bu sayfanın konusu değildir. Kurum cihazında yapılacak değişiklikler için ağ yöneticinizden onay alın.
Okuma, arşiv taraması ve ekip erişimi için çıkış türü
Substack işleri üç kabaca farklı profile ayrılır ve her biri farklı bir çıkış ister. Kendi aboneliğinizle gönderi okumak en hafif senaryodur: metin ağırlıklıdır, oturum sabit kalmalıdır, hacim düşüktür. Yayın arşivlerini ölçekli okumak bunun tersidir: oturum gerekmez ama istek sayısı yüksektir. Üçüncüsü, birden fazla editörün aynı yayını yönettiği ekip kullanımıdır; orada çıkışın öngörülebilir olması hızdan önce gelir.
Tablodaki en sık hata son satırda yapılır: ekipler çıkışı kişiye bağlar. İki editör iki ayrı ülkeden aynı yayına girdiğinde tablo tutarsız görünür. Çıkışı hesaba bağlamak, yani herkesin aynı sabit adresten geçmesi daha sade bir iz bırakır. Bu yaklaşımın genel çerçevesi sosyal medya yönetimi için proxy sayfasında anlatılıyor.
Çıkışın kaç kişiyle paylaşıldığı da türden az önemli değildir. Paylaşımlı bir havuzda adresin geçmişi sizin oturumunuza da yansır; farkı paylaşımlı ve özel proxy yazısı açıklıyor.
Chat, Notes ve bildirimler açık bağlantıda nasıl taşınır?
Bir arayüzde mesajın anında görünmesi iki yoldan biriyle olur: ya istemci kısa aralıklarla sunucuyu yoklar ya da bir kez kurulan bağlantıyı açık tutar. İkinci yol web tarafında genellikle WebSocket ile kurulur ve normal bir HTTPS isteği gibi başlayıp Upgrade başlığıyla kalıcı bir kanala dönüşür.
Proxy açısından kritik ayrım şudur: wss:// bağlantısı zaten bir CONNECT tüneli içinde kurulduğu için proxy tünelin içindeki yükseltmeyi görmez ve sorun çıkmaz. Düz ws:// bağlantısında ise proxy yükseltme başlığını anlamak zorundadır; eski veya kısıtlı yapılandırılmış bir proxy bunu reddedebilir. Mekanizma WebSocket ve proxy yazısında adım adım anlatılıyor.
İkinci risk boşta kalma zaman aşımıdır. Açık kalan bir kanal dakikalarca veri taşımayabilir; araya giren proxy bunu ölü bağlantı sayıp kapatırsa arayüz sessizce güncellenmeyi bırakır. Belirti hata mesajı değildir, "yeni mesaj gelmiyor" hissidir. Sayfayı yenilemek geçici olarak düzeltir. Bağlantı ömrü ayarları için keep-alive ve bağlantı havuzu yazısına bakın.
Üçüncüsü rotasyondur. Her istekte adres değiştiren bir rotating proxy uzun ömürlü bir kanalla bağdaşmaz; açık soket ilk rotasyonda kopar. Canlı kanal kullanan senaryolarda sticky oturum şarttır, kurulumu sticky oturum rehberinde.
Canlı kanal kullanacaksanız sticky süresini çalışma sürenizden uzun seçin.
Mobil uygulamanın anlık bildirimi işletim sisteminin push kanalından gelir ve Wi-Fi proxy ayarınızı kullanmaz.
Kanalın koptuğunu anlamak için tarayıcı geliştirici araçlarındaki ağ sekmesini açık bırakın.
ŞEMACanlı kanalın kurulma sırası ve sorumluluk şeritleri
Şemayı yatay kaydırarak inceleyebilirsiniz
Kanal normal bir HTTPS isteği olarak başlar, tünel içinde kalıcı bağlantıya dönüşür ve açık kalır. Kopma noktaları tünelin ömrü ile rotasyon penceresinin çakıştığı yerdedir.
Substack okuma ve izleme işleri için çıkış seçin
Abonelikli okumada sabit çıkış, arşiv taramasında geniş havuz, bölgesel doğrulamada ülke seçimli residential çözüm uygundur.
Residential proxyler, Datacenter Proxyleri, IPv6 ve ISP çözümlerimizden dilediğinizi seçin. Tüm planlar sınırsız seçenekler, %99,9 çalışma süresi, rotating proxyler, sticky oturumlar ve 7/24 destek sunar. Web scraping, reklam doğrulama, SEO izleme ve dijital veri toplama için idealdir.
ISP ProxyStatik ISP kayıtlı Türkiye IP'leri
ISP kayıtlı statik Türkiye IP'leri; veri merkezi hızını gerçek operatör itibarıyla birleştirir. Uzun oturumlu ve düşük pingli kullanım için idealdir.
Substack tarafında giriş gerektirmeyen birkaç okuma yolu vardır: herkese açık gönderi sayfaları, yayınların arşiv listeleri ve besleme (RSS) çıktıları. Araştırma, arşivleme veya içerik izleme işlerinde ilk tercih bunlardır, çünkü oturum taşımazlar ve yapıları sayfayı kazımaktan çok daha kararlıdır.
Bu uçlar sınırsız değildir. Aynı adresten kısa sürede çok sayıda istek gelirse sunucu 429 yanıtı döndürür ve genellikle bir Retry-After başlığıyla ne kadar bekleyeceğinizi söyler. Doğru davranış bu başlığı okumak ve beklemektir; isteği tekrar tekrar göndermek sınırı uzatmaktan başka işe yaramaz.
Yük dağıtmanın meşru yolu, sınırı görmezden gelmek değil işi seyreltmektir. Koşullu istek başlıklarıyla değişmemiş içeriği yeniden indirmemek, sonuçları yerelde önbelleklemek ve istekleri zamana yaymak ilk üç adımdır. Ancak bundan sonra havuz genişliği anlamlı olur; havuz yönetiminin mantığı proxy havuzu yazısında, uygulama tarafı web scraping proxy sayfasında.
Eşzamanlılık ayrı bir tavan yaratır. Sağlayıcınızın izin verdiği paralel bağlantı sayısı dolduğunda yeni istekler beklemeye alınır ve iş yavaşlar; bu bir hata değil bir limittir (eşzamanlı bağlantı limiti).
Not
Otomatik okuma yaparken hedef sitenin robots.txt dosyasına ve hizmet şartlarına uyun. Ücretli içeriği paylaşmak veya sınırları dolanmak bu sayfanın kapsamı dışındadır.
ŞEMAHerkese açık okuma yollarının dallanması
Şemayı yatay kaydırarak inceleyebilirsiniz
Giriş gerektirmeyen üç okuma yolu aynı oran sınırı mantığına tabidir; ayrıldıkları nokta ürettikleri istek sayısı ve yanıtın yapısal kararlılığıdır.
Kurulum: protokol, tarayıcı profili ve mobil
Protokol kararı
HTTP proxy uygulama katmanında çalışır ve HTTPS için tünel açar; SOCKS5 taşıma katmanında durur ve taşıdığı protokolü yorumlamaz. Tarayıcı okumasında ikisi de çalışır. Uzun ömürlü bağlantı ve tarayıcı dışı istemci kullanacaksanız SOCKS5 daha az sürpriz üretir (protokol seçim rehberi).
Kapsam kararı
Sistem geneli ayar tüm uygulamaları etkiler ve özel alan adı sorununu kendiliğinden çözer. Ayrı bir tarayıcı profili ise günlük işinizi bozmaz ama kuralın kapsamını daraltır. Ekran adımları için Windows 11 proxy ayarları ve Firefox proxy ayarları yazılarını kullanın.
Alan
Örnek değer
Açıklama
Sunucu
proxy.example.com
Panelinizde yazan ana bilgisayar adı
Port
8080
HTTP için yaygın; SOCKS5 portu farklıdır
Kullanıcı adı
username
Kimlik doğrulamalı çıkışlarda gerekir
Parola
password
Paylaşılmaz, panelden yenilenir
Bu değerler yalnızca biçimi gösterir. Port numaralarının anlamı proxy port numaraları yazısında, kimlik doğrulama seçenekleri yöntem karşılaştırmasında ele alınıyor.
Kurulumdan sonra ne doğrulanmalı?
Önce çıkışınızı IP adresim aracıyla görün. Ardından DNS leak testini çalıştırın: alan adı çözümü yerel sunucunuzda yapılıyorsa hangi yayını okuduğunuz dışarı sızar. Tarayıcıda WebRTC leak testi gerçek adresinizi açığa çıkaran ayrı bir yoldur. Çıkışınız yalnızca IPv4 ise ve cihazınızda IPv6 etkinse istekler proxy’yi tamamen atlayabilir; çözüm IPv6 destekli çıkış ya da o profilde IPv6’yı kapatmaktır.
Belirti, olası neden ve kontrol adımı
Belirti
Olası neden
Ne yapmalı
Bir yayın açılıyor, diğeri açılmıyor
Özel alan adı proxy kuralının dışında
Profil veya sistem geneli ayara geçin
Metin geliyor, kapak görselleri boş
Dağıtım ağı alan adı kapsam dışı
Alt alan adlarını kapsayan kural yazın
Yeni mesaj bir süre sonra gelmiyor
Açık kanal zaman aşımıyla kapanmış
Sticky süresini uzatın, sayfayı yenileyin
429 yanıtı
Oran sınırına takıldınız
Retry-After süresince bekleyin
407 yanıtı
Kimlik bilgisi gönderilmiyor
Kullanıcı adı ve IP yetkilendirmesini doğrulayın
Bağlantı el sıkışmada sıfırlanıyor
Ağ filtresi hedef adı görüp kesiyor
Çıkışı ve protokolü değiştirip test edin
Sertifika uyarısı
Araya giren nokta TLS oturumunu açıyor
Tanımadığınız ağda uyarıyı geçmeyin
Abonelik içeriği görünmüyor
Oturum kapanmış veya farklı profildesiniz
Aynı profilde yeniden giriş yapın
407 neredeyse her zaman kimlik doğrulamayla ilgilidir. İki kaynağı vardır: istemci kimlik bilgisini hiç göndermiyordur ya da sağlayıcı sizi IP yetkilendirmesiyle tanıyordur ve sizin genel adresiniz değişmiştir. İkincisi dinamik IP kullanan hatlarda sık görülür.
Bağlantı sıfırlanmaları iki farklı katmandan gelebilir. Proxy erişilemiyorsa sorun sizin tarafınızdadır ve canlılık testiyle hemen görülür. Proxy çalışıyor ama yalnızca belirli hedeflerde kopma yaşanıyorsa aradaki bir filtre devrededir. İki durumu ayırmak için aynı çıkışla başka bir hedefi deneyin.
Substack için proxy ne zaman gerekmez?
Kendi ülkenizden, kendi aboneliğinizle, tek bir tarayıcıdan okuma yapıyorsanız proxy size bir şey katmaz. Aksine araya bir durak ekler: istek önce proxy sunucusuna, oradan hedefe gider ve yanıt aynı yoldan döner. Bu nedenle proxy kullanmak açılış süresini çoğu kurulumda uzatır, ping değerini düşürmez. Nadir bir istisna vardır — varsayılan rotanızın dolambaçlı olduğu durumlarda daha doğrudan bir omurga kısalma sağlayabilir — ama bu bir kural değildir ve ancak ölçülerek görülür (proxy latency, ping testi).
Amacınız cihazınızdaki tüm trafiği kapsamaksa aradığınız araç büyük olasılıkla proxy değildir; proxy yalnızca yapılandırdığınız uygulamayı kapsar. Tüm cihazı kapsayan bir çözüm arıyorsanız karşılaştırma proxy ile VPN farkı yazısında.
Proxy’nin anlamlı olduğu senaryolar dardır ama nettir: bir yayının başka bir ülkeden nasıl göründüğünü doğrulamak, kurumsal bir ağdan çıkarken sabit ve bilinen bir adres kullanmak, herkese açık arşivleri ölçekli okumak ve ekip erişimini tek bir çıkışta toplamak. Ücretsiz listelerle denemek isterseniz güncel free proxy listesi öğrenme amaçlı uygundur; oturum açılan işlerde önerilmez, gerekçesi ücretsiz proxy güvenli mi yazısında.
Substack proxy hakkında sık sorulan sorular
01Proxy kurduğum hâlde bazı yayınlar neden açılmıyor?
Çünkü yayınların bir kısmı yazarın kendi alan adında yayımlanır. Yalnızca ana alan adını kapsayan bir uzantı kuralı bu yayınları yakalamaz. Tarayıcı profilinin tamamını ya da sistem geneli ayarı kullanmak sorunu kökten çözer.
02Ücretli bir yayına proxy ile erişebilir miyim?
Hayır. Ücretli içeriğe erişim hesabınızın aboneliğine bağlıdır, bağlandığınız IP adresine değil. Proxy yalnızca çıkış adresinizi değiştirir; abonelik durumunu, çerezinizi veya hesabınızı değiştirmez.
03Chat penceresi bir süre sonra neden güncellenmiyor?
Açık kalan bağlantı, araya giren bir noktanın boşta kalma zaman aşımına takılmış olabilir. Rotasyonlu bir çıkış kullanıyorsanız ilk IP değişiminde de kopar. Sticky süresini çalışma sürenizden uzun seçin ve sayfayı yenileyerek kanalı yeniden kurun.
04Besleme çıktısını okumak için hangi çıkış türü yeterli?
Giriş gerektirmeyen okuma işlerinde datacenter proxy çoğu kurulumda yeterlidir; yapısal çıktılar hafiftir ve oturum taşımaz. Asıl belirleyici tür değil, istek aralığınız ve geri çekilme davranışınızdır.
05Bültenin e-posta kopyası da proxy üzerinden mi geliyor?
Hayır. Posta istemciniz kendi bağlantısını kurar; tarayıcıya tanımladığınız proxy bu trafiği kapsamaz. Posta trafiğini yönlendirmek istiyorsanız yapılandırmayı istemci düzeyinde yapmanız gerekir.
06429 yanıtı aldım, çıkışı değiştirsem olur mu?
Doğru yanıt beklemektir. Sunucu genellikle Retry-After başlığıyla süreyi bildirir; o süreyi beklemek, istekleri seyreltmek ve değişmemiş içeriği yeniden indirmemek sürdürülebilir yoldur. Sınırı dolanmaya çalışmak hem hizmet şartlarına aykırıdır hem de kalıcı sonuç vermez.
07Kurumsal ağda sertifika uyarısı görüyorum, normal mi?
Kurum cihazında bu genellikle bilinçli bir TLS denetimi politikasıdır ve ağ yöneticiniz tarafından açıklanabilir. Tanımadığınız bir ağda veya kendi cihazınızda beklenmedik bir uyarı görüyorsanız bağlantıyı sürdürmeyin ve çıkışınızı gözden geçirin.