WhatsApp ve Proxy: Tünelin İçinde Ne Var, Dışında Ne Kalır?

Eşleşmiş cihazlar ve eşzamanlı oturumların davranışı

Modern mesajlaşma istemcileri çoklu cihaz mimarisi kullanır: telefonun yanında masaüstü ve tarayıcı istemcileri de hesaba eşlenebilir ve her biri kendi bağlantısını kurar. Bu, telefonun sürekli açık olmasını gerektirmeyen bir tasarımdır ama proxy açısından önemli bir sonucu vardır.

Her eşleşmiş cihaz ayrı bir ağ yolundan çıkar. Telefonunuz mobil veriden, masaüstü istemciniz ofis ağından, tarayıcı istemciniz proxy üzerinden bağlanıyorsa aynı hesap üç farklı adresten görünür. Bu tek başına sorun değildir; mimari bunu bekler. Ancak tutarlı bir çıkış görünümü hedefliyorsanız kuralı yalnızca bir cihaza uygulamak amacınızı karşılamaz.

İkinci nokta eşleşme anıdır. Yeni bir cihaz eşlerken tarayıcı ya da masaüstü istemcisi ayrı bir bağlantı kurar; bu aşamada kuralın kapsamı dışında kalan bir istek olursa eşleşme tamamlanmayabilir. Eşleştirmeyi kurulumdan önce yapıp proxy’yi sonradan devreye almak daha az sürtünmeli bir sıradır.

Üçüncü nokta oturum sabitliğidir. Her istekte adres değiştiren bir havuz, uzun ömürlü bir bağlantı taşıyan istemci için uygun değildir. Belirli bir süre aynı adreste kalan sticky çıkış tercih edilmelidir; rotating proxy mantığı bu tür bağlantılar için değil, oturumsuz ve dağıtılmış okuma işleri için tasarlanmıştır.

DNS ve WebRTC testleri burada tam olarak neyi gösterir?

DNS sızıntısı testinin anlamı bu bağlamda çok somuttur. İstemci bağlanacağı sunucunun adını çözerken proxy yerine yerel çözümleyiciyi kullanıyorsa, hangi servise bağlandığınız bilgisi ağ sağlayıcınıza görünür. İçerik hâlâ şifrelidir; açığa çıkan şey içerik değil, hangi servisi kullandığınızdır. Ölçüm için DNS leak testi kullanılır.

SOCKS5’te çözümlemenin nerede yapılacağı istemci tercihine bağlıdır: istemci alan adını doğrudan proxy’ye gönderirse çözümleme çıkış tarafında yapılır, kendisi çözerse yerel çözümleyici devrededir. Ayrım SOCKS5’te DNS nerede çözülür yazısında anlatılıyor.

WebRTC tarafı farklı bir şey ölçer. Tarayıcı istemcisinde sesli ve görüntülü arama kurulurken WebRTC yığını bağlantı adayları toplar ve bu adaylar arasında cihazın yerel adresi ile genel adresi bulunabilir. Bu bilgi sayfaya bildirildiğinde proxy kuralınızdan bağımsız olarak gerçek adresinizi açığa çıkarır. Ölçüm için WebRTC leak testi kullanılır.

Üçüncü ölçüm başlık düzeyindedir: ara sunucunun isteğe X-Forwarded-For gibi alanlar ekleyip eklemediği. Anonimlik testi bunu raporlar; hangi seviyenin ne anlama geldiği proxy’nin eklediği HTTP başlıkları yazısında açıklanıyor.

Sesli ve görüntülü aramaların UDP tarafı

Gerçek zamanlı ses ve görüntü, kayıp toleranslı ve gecikmeye duyarlı bir akıştır. Bu yüzden bu trafik TCP yerine UDP üzerinde taşınır. UDP, bağlantı kurmadan paket gönderen bir taşıma protokolüdür ve kaybolan paketi yeniden göndermeye çalışmaz; ses akışında bu, takılma yerine küçük bir bozulma anlamına gelir ve tercih edilen davranıştır.

Buradaki kritik bilgi şudur: HTTP proxy UDP taşımaz. CONNECT ile kurulan tünel bir TCP tünelidir. Dolayısıyla HTTP proxy tanımlı bir kurulumda mesajlaşma çalışırken aramalar ya doğrudan gider ya da hiç kurulamaz. SOCKS5 ise UDP ASSOCIATE komutuyla UDP akışlarını taşıyabilir; ancak bunun için hem sunucunun hem istemcinin bu özelliği desteklemesi gerekir. Mekanizma SOCKS5 UDP desteği yazısında anlatılıyor.

Pratikte çoğu masaüstü ve mobil istemci UDP akışını proxy üzerinden taşımaz. Bu nedenle “mesajlarım proxy’den geçiyor ama aramalarım geçmiyor” durumu bir arıza değil, beklenen davranıştır. Tutarlı bir çıkış görünümü arayan kurulumlarda bu sınır baştan kabul edilmeli ve arama trafiği ayrı değerlendirilmelidir.

Kurulum sırası ve doğrulama adımları

Kurulum dört adıma indirgenebilir ve sıranın bozulması teşhis maliyetini artırır. Önce erişim bilgisini alın, sonra hangi kapsamda uygulayacağınıza karar verin, ardından tanımlayın ve en son doğrulayın. Doğrulamayı atlayan kurulumların büyük kısmı haftalar sonra beklenmedik bir anda sorun çıkarır.

Kapsam kararında üç seçenek vardır. Uygulamanın kendi ağ ayarı varsa en dar ve en öngörülebilir kapsam odur. İşletim sistemi ayarı prensipte tüm uygulamaları kapsar ama kendi ağ yığınını kullanan istemciler bunu yok sayabilir. Mobil Wi-Fi ayarı yalnızca o kablosuz ağda geçerlidir ve hücresel veriyi kapsamaz.

Masaüstü tarafında işletim sistemi ayarları için Windows proxy ayarları ve Ubuntu ve Linux proxy ayarları yazıları adım adım yol gösterir. Kurumsal bir ağda çalışıyorsanız yönlendirmeyi tek tek cihazlarda değil yönlendirici seviyesinde yapmak da mümkündür; seçenekler router üzerinden proxy kullanımı yazısında ele alınıyor.

Ne zaman proxy doğru araç değildir?

Tek bir cihazdan, kendi ülkenizden, olağan kullanım yapıyorsanız araya bir durak eklemenin size kazandıracağı bir şey yoktur. Ek durak gidiş-dönüş süresine eklenir; hızlanma beklentisiyle kurulmuş bir yapı bu beklentiyi karşılamaz. Mesajlaşmada bu artış çoğu zaman fark edilmez, çünkü metin paketleri küçüktür; sesli aramada ve büyük dosya aktarımında ise doğrudan hissedilir. Sık sorulan soruya net cevap şudur: hayır, düşürmez — ayrıntısı proxy ping düşürür mü yazısında ele alınıyor.

İkinci sınır gizlilik tarafındadır. Uçtan uca şifreleme zaten içeriği korur; proxy bunun üzerine içerik gizliliği eklemez. Eklediği tek şey, hedef sunucunun sizin ağ adresinizi değil çıkış adresini görmesidir. Ağ sağlayıcınızdan tam bir ayrışma hedefliyorsanız karşılaştırma için SOCKS5 ile VPN farkı yazısına bakın.

Proxy’nin mesajlaşma tarafında iş gördüğü yerler dardır: kurumsal ağ politikasının tanıdığı tek bir çıkış adresinden bağlanmak, istemcinin başka bir bölgede nasıl davrandığını test etmek, bant genişliği yoğun medya trafiğini ayrı bir hatta taşımak ve eşleşmiş istemcilerin çıkışını tek noktadan yönetmek. Kurumsal iletişim tarafındaki kullanım örnekleri için WhatsApp Business ve proxy yazısı daha ayrıntılı bir çerçeve sunuyor.

Ücretsiz sunucularla denemeye başlayacaksanız sınırlarını önce okuyun. Ücretsiz proxy sayfası neyin mümkün, neyin riskli olduğunu; ücretsiz ile ücretli proxy farkı yazısı ise kararı hangi ölçütlerle vereceğinizi anlatıyor.