\u0130nternet \u00fczerindeki gizlili\u011fimizi ve g\u00fcvenli\u011fimizi korumak, g\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda her zamankinden daha kritik bir hale gelmi\u015ftir. \u00c7o\u011fu kullan\u0131c\u0131 i\u00e7in bu ihtiya\u00e7, Sanal \u00d6zel A\u011f (VPN) hizmetleri arac\u0131l\u0131\u011f\u0131yla kar\u015f\u0131lanmaktad\u0131r. VPN’ler, t\u00fcm internet trafi\u011fini \u015fifreleyerek ve farkl\u0131 bir sunucu \u00fczerinden y\u00f6nlendirerek kullan\u0131c\u0131lar\u0131n \u00e7evrimi\u00e7i kimliklerini gizlemelerine ve co\u011frafi k\u0131s\u0131tlamalar\u0131 a\u015fmalar\u0131na olanak tan\u0131r. Ancak VPN’ler, genellikle ayl\u0131k bir abonelik \u00fccreti gerektirir, t\u00fcm sistem trafi\u011fini y\u00f6nlendirir ve kullan\u0131c\u0131n\u0131n VPN sa\u011flay\u0131c\u0131s\u0131na g\u00fcvenmesini zorunlu k\u0131lar. Bu durum, baz\u0131 kullan\u0131c\u0131lar i\u00e7in gere\u011finden fazla kapsay\u0131c\u0131 veya maliyetli olabilir.<\/p>\n
Bu teknik makalede, VPN’lere alternatif olarak, daha gran\u00fcler kontrol sa\u011flayan, genellikle maliyet etkin ve kendi kontrol\u00fcn\u00fczde bir \u00e7\u00f6z\u00fcm olan SOCKS t\u00fcnellerini inceleyece\u011fiz. \u00d6zellikle SSH (Secure Shell) protokol\u00fc ile birle\u015ftirildi\u011finde, SOCKS t\u00fcnelleri web trafi\u011fini g\u00fcvenli bir \u015fekilde y\u00f6nlendirmek i\u00e7in g\u00fc\u00e7l\u00fc bir mekanizma sunar. Bu y\u00f6ntem, belirli uygulamalar\u0131n veya taray\u0131c\u0131lar\u0131n trafi\u011fini \u015fifreleyerek uzak bir sunucu \u00fczerinden g\u00f6ndermenize olanak tan\u0131r, b\u00f6ylece hem gizlili\u011finizi art\u0131r\u0131r hem de k\u0131s\u0131tlamalar\u0131 a\u015fman\u0131za yard\u0131mc\u0131 olur. Makale boyunca, SOCKS protokol\u00fcn\u00fcn ne oldu\u011funu, SSH ile nas\u0131l birle\u015fti\u011fini, kurulum ad\u0131mlar\u0131n\u0131, yap\u0131land\u0131rma detaylar\u0131n\u0131 ve en iyi uygulamalar\u0131 derinlemesine ele alaca\u011f\u0131z. Amac\u0131m\u0131z, okuyuculara bu g\u00fc\u00e7l\u00fc arac\u0131 anlamalar\u0131 ve kendi ihtiya\u00e7lar\u0131na g\u00f6re g\u00fcvenli bir \u015fekilde kullanmalar\u0131 i\u00e7in gerekli bilgi ve becerileri sa\u011flamakt\u0131r.<\/p>\n
SOCKS (Socket Secure) protokol\u00fc, bir istemci uygulamas\u0131ndan bir sunucuya, bir proxy sunucusu arac\u0131l\u0131\u011f\u0131yla a\u011f paketlerini y\u00f6nlendiren bir internet protokol\u00fcd\u00fcr. OSI modelinin oturum katman\u0131nda (Katman 5) \u00e7al\u0131\u015f\u0131r ve bu \u00f6zelli\u011fiyle HTTP proxy’lerinden ayr\u0131l\u0131r. HTTP proxy’leri genellikle yaln\u0131zca HTTP ve HTTPS trafi\u011fi i\u00e7in tasarlanm\u0131\u015fken (yani web trafi\u011fi i\u00e7in), SOCKS proxy’leri herhangi bir TCP\/IP protokol\u00fc \u00fczerinden trafik y\u00f6nlendirebilir. SOCKS, bir uygulama ile hedef sunucu aras\u0131nda bir arac\u0131 g\u00f6revi g\u00f6rerek, istemcinin do\u011frudan hedef sunucuya ba\u011flanmas\u0131n\u0131 engeller ve trafi\u011fi proxy \u00fczerinden ge\u00e7irir.<\/p>\n
SOCKS protokol\u00fcn\u00fcn birka\u00e7 versiyonu bulunmaktad\u0131r, ancak g\u00fcn\u00fcm\u00fczde en yayg\u0131n kullan\u0131lan\u0131 SOCKS5’tir. SOCKS5, SOCKS4’e g\u00f6re daha geli\u015fmi\u015f \u00f6zellikler sunar:<\/p>\n
* UDP Deste\u011fi:<\/strong> SOCKS4 sadece TCP ba\u011flant\u0131lar\u0131n\u0131 desteklerken, SOCKS5 hem TCP hem de UDP ba\u011flant\u0131lar\u0131n\u0131 destekler. Bu, DNS sorgular\u0131, VoIP ve \u00e7evrimi\u00e7i oyunlar gibi UDP tabanl\u0131 uygulamalar i\u00e7in \u00f6nemlidir. Bir “SOCKS t\u00fcneli” kavram\u0131, genellikle SOCKS proxy’sinin SSH (Secure Shell) gibi ba\u015fka bir protokol arac\u0131l\u0131\u011f\u0131yla g\u00fcvenli bir ba\u011flant\u0131 \u00fczerinden \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131yla ortaya \u00e7\u0131kar. SSH, istemci ile sunucu aras\u0131nda \u015fifreli bir kanal olu\u015fturur. Bu kanal \u00fczerinden bir SOCKS proxy hizmeti \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, istemci uygulamalar\u0131ndan gelen SOCKS trafi\u011fi \u00f6nce SSH t\u00fcneli \u00fczerinden \u015fifrelenir, ard\u0131ndan uzak sunucuya ula\u015f\u0131r ve oradan hedeflenen internet kayna\u011f\u0131na y\u00f6nlendirilir. Bu sayede, trafik hem \u015fifrelenmi\u015f olur hem de uzak sunucunun IP adresi \u00fczerinden internete \u00e7\u0131kar, b\u00f6ylece istemcinin ger\u00e7ek IP adresi gizlenmi\u015f olur.<\/p>\n \u00d6zetle, SOCKS t\u00fcneli, internet trafi\u011fini belirli bir uygulama veya taray\u0131c\u0131dan al\u0131p, SSH gibi g\u00fcvenli bir kanal \u00fczerinden \u015fifreleyerek uzak bir sunucuya g\u00f6ndermek ve oradan internete \u00e7\u0131karmak i\u00e7in kullan\u0131lan bir y\u00f6ntemdir. Bu, VPN’in t\u00fcm sistem trafi\u011fini y\u00f6nlendirme prensibinden farkl\u0131 olarak, daha se\u00e7ici ve esnek bir gizlilik ve g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc sunar.<\/p>\n SOCKS t\u00fcnelleri, \u00f6zellikle SSH ile birle\u015ftirildi\u011finde, VPN’lere g\u00f6re belirli avantajlar sunarak baz\u0131 kullan\u0131m senaryolar\u0131nda daha uygun bir alternatif haline gelebilir. \u0130\u015fte SOCKS t\u00fcnellerini VPN’lere tercih etme nedenleri:<\/p>\n VPN’ler genellikle i\u015fletim sistemi d\u00fczeyinde \u00e7al\u0131\u015f\u0131r ve t\u00fcm internet trafi\u011fini t\u00fcnel \u00fczerinden y\u00f6nlendirir. Bu, bazen istenmeyen bir durum olabilir; \u00f6rne\u011fin, sadece belirli bir taray\u0131c\u0131 veya uygulaman\u0131n trafi\u011fini gizlemek isterken di\u011fer uygulamalar\u0131n do\u011frudan internete ba\u011flanmas\u0131n\u0131 tercih edebilirsiniz. SOCKS t\u00fcnelleri, uygulama d\u00fczeyinde \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u00e7in, yaln\u0131zca yap\u0131land\u0131rd\u0131\u011f\u0131n\u0131z uygulamalar\u0131n (\u00f6rne\u011fin, bir web taray\u0131c\u0131s\u0131 veya belirli bir sohbet uygulamas\u0131) trafi\u011fini t\u00fcnel \u00fczerinden g\u00f6ndermenize olanak tan\u0131r. Bu gran\u00fcler kontrol, hem esneklik sa\u011flar hem de bant geni\u015fli\u011fi kullan\u0131m\u0131nda verimlilik sunar.<\/p>\n \u00c7o\u011fu VPN hizmeti ayl\u0131k veya y\u0131ll\u0131k abonelik \u00fccreti gerektirir. SOCKS t\u00fcneli olu\u015fturmak i\u00e7in ise tek ihtiyac\u0131n\u0131z olan bir SSH sunucusudur. Bu, genellikle zaten kulland\u0131\u011f\u0131n\u0131z bir Sanal \u00d6zel Sunucu (VPS) veya hatta evinizdeki bir Raspberry Pi gibi d\u00fc\u015f\u00fck maliyetli bir cihaz olabilir. E\u011fer zaten bir VPS’iniz varsa, ek bir maliyet olmadan kendi g\u00fcvenli t\u00fcnelinizi kurabilirsiniz. Bu, \u00f6zellikle b\u00fct\u00e7e dostu \u00e7\u00f6z\u00fcmler arayanlar i\u00e7in \u00f6nemli bir avantajd\u0131r.<\/p>\n Bir VPN hizmeti kulland\u0131\u011f\u0131n\u0131zda, t\u00fcm trafi\u011finiz VPN sa\u011flay\u0131c\u0131s\u0131n\u0131n sunucular\u0131ndan ge\u00e7er. Bu durum, sa\u011flay\u0131c\u0131n\u0131n gizlilik politikalar\u0131na ve log tutma uygulamalar\u0131na g\u00fcvenmenizi gerektirir. Baz\u0131 VPN sa\u011flay\u0131c\u0131lar\u0131 “log tutmama” politikas\u0131 iddia etse de, bu iddialar\u0131 do\u011frulamak zordur. Kendi SOCKS t\u00fcnelinizi kendi kontrol\u00fcn\u00fczdeki bir SSH sunucusu (\u00f6rne\u011fin, g\u00fcvendi\u011finiz bir VPS sa\u011flay\u0131c\u0131s\u0131ndan kiralad\u0131\u011f\u0131n\u0131z veya kendi evinizde bar\u0131nd\u0131rd\u0131\u011f\u0131n\u0131z bir sunucu) \u00fczerinden kurdu\u011funuzda, trafi\u011finizin ge\u00e7ti\u011fi tek \u00fc\u00e7\u00fcnc\u00fc taraf siz ve sunucu sa\u011flay\u0131c\u0131n\u0131z olur. Bu, gizlilik \u00fczerinde daha fazla kontrol ve daha az \u00fc\u00e7\u00fcnc\u00fc taraf g\u00fcveni anlam\u0131na gelir.<\/p>\n VPN istemcileri genellikle sistem kaynaklar\u0131n\u0131 daha fazla kullanabilir ve kurulumlar\u0131 daha karma\u015f\u0131k olabilir. SOCKS t\u00fcnelleri ise, bir SSH ba\u011flant\u0131s\u0131 \u00fczerinden basit bir port y\u00f6nlendirme i\u015flemiyle kurulur ve \u00e7ok daha hafiftir. Bu, h\u0131zl\u0131ca bir t\u00fcnel kurup kald\u0131rmak istedi\u011finizde veya kaynaklar\u0131 k\u0131s\u0131tl\u0131 bir sistemde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131zda avantaj sa\u011flar.<\/p>\n SOCKS protokol\u00fc kendi ba\u015f\u0131na \u015fifreleme sa\u011flamaz. Ancak, SSH t\u00fcneli \u00fczerinden kullan\u0131ld\u0131\u011f\u0131nda, t\u00fcm SOCKS trafi\u011fi SSH’nin g\u00fc\u00e7l\u00fc \u015fifreleme mekanizmalar\u0131yla korunur. Bu, trafi\u011finizin internet servis sa\u011flay\u0131c\u0131n\u0131z (\u0130SS) veya di\u011fer a\u011fdaki k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan izlenmesini veya ele ge\u00e7irilmesini engeller.<\/p>\n Baz\u0131 a\u011flar veya hizmetler, VPN ba\u011flant\u0131lar\u0131n\u0131 aktif olarak alg\u0131lamaya ve engellemeye \u00e7al\u0131\u015f\u0131r. SSH \u00fczerinden kurulan SOCKS t\u00fcnelleri, standart SSH trafi\u011fi gibi g\u00f6r\u00fcnd\u00fc\u011f\u00fc i\u00e7in, bazen bu t\u00fcr alg\u0131lama ve engelleme mekanizmalar\u0131n\u0131 a\u015fmada daha ba\u015far\u0131l\u0131 olabilir. Bu, \u00f6zellikle sans\u00fcrl\u00fc b\u00f6lgelerde veya k\u0131s\u0131tl\u0131 kurumsal a\u011flarda faydal\u0131 olabilir.<\/p>\n Bu avantajlar, SOCKS t\u00fcnellerini belirli kullan\u0131m durumlar\u0131 i\u00e7in g\u00fc\u00e7l\u00fc ve cazip bir alternatif haline getirmektedir. Ancak, her arac\u0131n oldu\u011fu gibi, SOCKS t\u00fcnellerinin de s\u0131n\u0131rlamalar\u0131 oldu\u011funu ve her zaman VPN’in yerine ge\u00e7emeyece\u011fini unutmamak \u00f6nemlidir.<\/p>\n SOCKS t\u00fcnellemesinin g\u00fcc\u00fc ve g\u00fcvenli\u011fi, genellikle SSH (Secure Shell) protokol\u00fc ile birle\u015ftirilmesinden gelir. SSH, uzak sunuculara g\u00fcvenli bir \u015fekilde ba\u011flanmak i\u00e7in kullan\u0131lan bir protokold\u00fcr. Verileri \u015fifreler, kimlik do\u011frulamas\u0131 yapar ve \u00e7e\u015fitli t\u00fcnelleme se\u00e7enekleri sunar. Dinamik port y\u00f6nlendirme (dynamic port forwarding) olarak bilinen bir SSH \u00f6zelli\u011fi, bir SOCKS proxy sunucusunu ba\u015flatmak i\u00e7in kullan\u0131l\u0131r.<\/p>\n 1. SSH Ba\u011flant\u0131s\u0131 Kurma:<\/strong> \u0130lk olarak, yerel bilgisayar\u0131n\u0131zdan (istemci) uzak bir SSH sunucusuna g\u00fcvenli bir SSH ba\u011flant\u0131s\u0131 kurars\u0131n\u0131z. Bu ba\u011flant\u0131, g\u00fc\u00e7l\u00fc \u015fifreleme algoritmalar\u0131 kullan\u0131larak ba\u015ftan sona \u015fifrelenir. Bu s\u00fcre\u00e7 sayesinde, uygulaman\u0131z\u0131n internet trafi\u011fi, yerel a\u011f\u0131n\u0131zdan ve \u0130SS’nizden \u015fifreli bir \u015fekilde ge\u00e7er ve uzak sunucunun IP adresi \u00fczerinden internete \u00e7\u0131kar. Bu, hem gizlili\u011finizi art\u0131r\u0131r hem de co\u011frafi k\u0131s\u0131tlamalar\u0131 a\u015fman\u0131za yard\u0131mc\u0131 olur.<\/p>\n Bir SOCKS t\u00fcneli olu\u015fturmak i\u00e7in temel SSH komutu \u015f\u00f6yledir:<\/p>\n Bu komuttaki parametreler \u015funlar\u0131 ifade eder:<\/p>\n * \u00d6rnek kullan\u0131m:<\/strong><\/p>\n Bu komutu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, Ba\u011flant\u0131y\u0131 kapatmak i\u00e7in, SSH i\u015fleminin PID’ini bulup sonland\u0131rman\u0131z gerekir (\u00f6rne\u011fin, Daha sonra sadece SOCKS t\u00fcneli kurmak, birka\u00e7 temel ad\u0131mdan olu\u015fur ve farkl\u0131 i\u015fletim sistemleri ile web taray\u0131c\u0131lar\u0131 i\u00e7in ufak farkl\u0131l\u0131klar g\u00f6sterebilir. \u0130\u015fte ad\u0131m ad\u0131m kurulum rehberi:<\/p>\n Ba\u015flamadan \u00f6nce a\u015fa\u011f\u0131daki gereksinimleri kar\u015f\u0131lad\u0131\u011f\u0131n\u0131zdan emin olun:<\/p>\n 1. Bir SSH Sunucusu:<\/strong> Uzak bir sunucuya (VPS, \u00f6zel sunucu, bulut sunucusu vb.) SSH eri\u015fiminiz olmal\u0131. Bu sunucunun internete eri\u015fimi olmal\u0131 ve SSH servisi \u00e7al\u0131\u015f\u0131yor olmal\u0131. SSH sunucunuzun g\u00fcvenli ve eri\u015filebilir oldu\u011fundan emin olun.<\/p>\n * SSH Eri\u015fimi:<\/strong> Sunucunuzda SSH servisinin (genellikle SOCKS t\u00fcnelini yerel makinenizde ba\u015flat\u0131n.<\/p>\n * Linux\/macOS (Komut Sat\u0131r\u0131):<\/strong> * * Windows (PuTTY ile):<\/strong> * Windows (WSL ile):<\/strong> T\u00fcnel aktif hale geldikten sonra, kullanmak istedi\u011finiz uygulamalar\u0131 bu t\u00fcneli kullanacak \u015fekilde yap\u0131land\u0131rman\u0131z gerekir.<\/p>\n * Web Taray\u0131c\u0131lar\u0131:<\/strong> * Google Chrome \/ Chromium Tabanl\u0131 Taray\u0131c\u0131lar:<\/strong> Bu, taray\u0131c\u0131y\u0131 belirli bir SOCKS proxy’si \u00fczerinden \u00e7al\u0131\u015ft\u0131r\u0131r. * Di\u011fer Uygulamalar:<\/strong> T\u00fcnel kullanmay\u0131 bitirdi\u011finizde, SSH ba\u011flant\u0131s\u0131n\u0131 sonland\u0131rmay\u0131 ve uygulamalar\u0131n proxy ayarlar\u0131n\u0131 varsay\u0131lana d\u00f6nd\u00fcrmeyi unutmay\u0131n.<\/p>\n SOCKS t\u00fcnellerini kullan\u0131rken deneyiminizi optimize etmek ve g\u00fcvenli\u011fi art\u0131rmak i\u00e7in baz\u0131 geli\u015fmi\u015f konular\u0131 ve en iyi uygulamalar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurmak \u00f6nemlidir.<\/p>\n DNS s\u0131z\u0131nt\u0131lar\u0131, t\u00fcnel \u00fczerinden trafik y\u00f6nlendirirken bile DNS sorgular\u0131n\u0131z\u0131n normal yoldan (\u0130SS’niz \u00fczerinden) gitmesi ve ger\u00e7ek IP adresinizi veya konumunuzu if\u015fa etmesi durumudur. Bu, gizlili\u011finiz i\u00e7in ciddi bir risktir.<\/p>\n * Firefox i\u00e7in:<\/strong> Yukar\u0131da belirtildi\u011fi gibi, Firefox ayarlar\u0131nda “Proxy DNS when using SOCKS v5” (veya T\u00fcneli manuel olarak ba\u015flat\u0131p kapatmak yerine, daha kal\u0131c\u0131 ve otomatik bir \u00e7\u00f6z\u00fcm isteyebilirsiniz:<\/p>\n * Arka Planda \u00c7al\u0131\u015ft\u0131rma ( Bu ayarlar, istemcinin sunucuya her 60 saniyede bir “canl\u0131 tutma” mesaj\u0131 g\u00f6ndermesini sa\u011flar ve 3 mesaj yan\u0131tlanmazsa ba\u011flant\u0131y\u0131 d\u00fc\u015f\u00fcr\u00fcr. SOCKS t\u00fcnelleri g\u00fcvenli olsa da, baz\u0131 \u00f6nemli g\u00fcvenlik noktalar\u0131na dikkat etmek gerekir:<\/p>\n * SSH Sunucusunun G\u00fcvenli\u011fi:<\/strong> T\u00fcnelinizin g\u00fcvenli\u011fi, kulland\u0131\u011f\u0131n\u0131z SSH sunucusunun g\u00fcvenli\u011fiyle do\u011frudan ili\u015fkilidir. Sunucunuzun g\u00fcncel oldu\u011fundan, g\u00fc\u00e7l\u00fc parolalar veya anahtar tabanl\u0131 kimlik do\u011frulama kulland\u0131\u011f\u0131ndan, g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131n do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan ve gereksiz servislerin kapal\u0131 oldu\u011fundan emin olun. K\u00f6t\u00fc ama\u00e7l\u0131 veya tehlikeye at\u0131lm\u0131\u015f bir sunucu, gizlili\u011finizi riske atabilir. SOCKS t\u00fcnelinin performans\u0131, birka\u00e7 fakt\u00f6re ba\u011fl\u0131d\u0131r:<\/p>\n * SSH Sunucusunun Konumu:<\/strong> Uzak sunucunun co\u011frafi konumu, gecikmeyi (ping s\u00fcresi) do\u011frudan etkiler. Hedefledi\u011finiz kaynaklara yak\u0131n bir sunucu se\u00e7mek performans\u0131 art\u0131r\u0131r. Farkl\u0131 ama\u00e7lar i\u00e7in birden fazla SOCKS t\u00fcneli olu\u015fturabilirsiniz. \u00d6rne\u011fin, farkl\u0131 co\u011frafi b\u00f6lgelerdeki iki farkl\u0131 SSH sunucusuna ba\u011flanarak, her biri i\u00e7in ayr\u0131 bir yerel portta bir SOCKS proxy’si \u00e7al\u0131\u015ft\u0131rabilirsiniz:<\/p>\n Daha sonra uygulamalar\u0131n\u0131z\u0131, kullanmak istedi\u011finiz t\u00fcnele g\u00f6re 9000 veya 9001 portunu kullanacak \u015fekilde yap\u0131land\u0131rabilirsiniz. Bu, daha fazla esneklik ve co\u011frafi \u00e7e\u015fitlilik sa\u011flar.<\/p>\n Bu geli\u015fmi\u015f konular ve en iyi uygulamalar, SOCKS t\u00fcnellerini daha etkili, g\u00fcvenli ve ki\u015fiselle\u015ftirilmi\u015f bir \u015fekilde kullanman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n SOCKS t\u00fcnelleri, belirli kullan\u0131m senaryolar\u0131nda VPN’lere g\u00fc\u00e7l\u00fc bir alternatif sunsa da, baz\u0131 s\u0131n\u0131rlamalara sahiptir ve her durumda en iyi \u00e7\u00f6z\u00fcm olmayabilir. Bu s\u0131n\u0131rlamalar\u0131 anlamak, do\u011fru arac\u0131 do\u011fru ama\u00e7 i\u00e7in kullanmak a\u00e7\u0131s\u0131ndan \u00f6nemlidir.<\/p>\n SOCKS t\u00fcnelleri, uygulama d\u00fczeyinde \u00e7al\u0131\u015f\u0131r. Bu, yaln\u0131zca t\u00fcneli kullanacak \u015fekilde a\u00e7\u0131k\u00e7a yap\u0131land\u0131rd\u0131\u011f\u0131n\u0131z uygulamalar\u0131n trafi\u011finin t\u00fcnel \u00fczerinden ge\u00e7ece\u011fi anlam\u0131na gelir. VPN’ler ise genellikle i\u015fletim sistemi d\u00fczeyinde \u00e7al\u0131\u015f\u0131r ve t\u00fcm internet trafi\u011fini (arka plan uygulamalar\u0131, sistem g\u00fcncellemeleri vb. dahil) \u015fifreleyerek y\u00f6nlendirir.<\/p>\n * Dezavantaj:<\/strong> E\u011fer t\u00fcm sistem trafi\u011finizin korunmas\u0131n\u0131 istiyorsan\u0131z, SOCKS t\u00fcneli yeterli olmayacakt\u0131r. Bir uygulaman\u0131n t\u00fcneli kullanacak \u015fekilde yap\u0131land\u0131r\u0131lmad\u0131\u011f\u0131n\u0131 unutursan\u0131z, o uygulaman\u0131n trafi\u011fi g\u00fcvensiz bir \u015fekilde internete \u00e7\u0131kabilir. Ortalama bir kullan\u0131c\u0131 i\u00e7in SOCKS t\u00fcneli kurmak ve yap\u0131land\u0131rmak, ticari bir VPN uygulamas\u0131n\u0131 indirip tek tu\u015fla \u00e7al\u0131\u015ft\u0131rmaktan daha teknik ve karma\u015f\u0131k olabilir. Bir SSH sunucusu kiralamak, SSH komutlar\u0131n\u0131 anlamak ve uygulama ayarlar\u0131n\u0131 manuel olarak yap\u0131land\u0131rmak, teknik bilgi gerektirir.<\/p>\n * Dezavantaj:<\/strong> Teknik bilgisi olmayan kullan\u0131c\u0131lar i\u00e7in zorlay\u0131c\u0131 olabilir. SOCKS5 protokol\u00fc UDP’yi desteklese de, SSH t\u00fcneli \u00fczerinden UDP trafi\u011fini y\u00f6nlendirmek genellikle daha karma\u015f\u0131kt\u0131r veya ek ara\u00e7lar gerektirir (\u00f6rne\u011fin, * Dezavantaj:<\/strong> \u00c7evrimi\u00e7i oyunlar, VoIP (sesli ve g\u00f6r\u00fcnt\u00fcl\u00fc g\u00f6r\u00fc\u015fme) ve baz\u0131 ak\u0131\u015f servisleri gibi UDP’ye yo\u011fun olarak dayanan uygulamalar, SOCKS t\u00fcneli \u00fczerinden d\u00fczg\u00fcn \u00e7al\u0131\u015fmayabilir veya performans sorunlar\u0131 ya\u015fayabilir. Mobil cihazlarda (ak\u0131ll\u0131 telefonlar, tabletler) SOCKS t\u00fcneli kurulumu ve kullan\u0131m\u0131, masa\u00fcst\u00fc bilgisayarlara g\u00f6re daha k\u0131s\u0131tl\u0131 olabilir. Mobil SSH istemcileri mevcut olsa da, her uygulaman\u0131n SOCKS proxy ayarlar\u0131n\u0131 desteklemesi veya sistem geneli SOCKS proxy’si ayarlaman\u0131n kolay olmas\u0131 garanti de\u011fildir.<\/p>\n * Dezavantaj:<\/strong> Mobil cihazlarda t\u00fcm trafi\u011fi y\u00f6nlendirmek veya belirli uygulamalar\u0131 yap\u0131land\u0131rmak daha zor olabilir. SOCKS t\u00fcnelleri, belirli gizlilik ve g\u00fcvenlik ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131larken, tam te\u015fekk\u00fcll\u00fc bir VPN’in sundu\u011fu t\u00fcm \u00f6zellikleri sa\u011flamaz. \u00d6zellikle a\u015fa\u011f\u0131daki durumlarda VPN daha uygun bir \u00e7\u00f6z\u00fcm olabilir:<\/p>\n * T\u00fcm Cihaz Trafi\u011finin Korunmas\u0131:<\/strong> Ev router’\u0131na kurulan bir VPN, a\u011fdaki t\u00fcm cihazlar\u0131n trafi\u011fini otomatik olarak koruyabilir. Ne Zaman Kullan\u0131lmamal\u0131:<\/strong><\/p>\n * Tam Sistem Kapsam\u0131nda Gizlilik ve G\u00fcvenlik \u0130stendi\u011finde:<\/strong> E\u011fer cihaz\u0131n\u0131zdaki t\u00fcm internet trafi\u011finin \u015fifrelenmesini ve gizlenmesini istiyorsan\u0131z. Bu s\u0131n\u0131rlamalar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurarak, SOCKS t\u00fcnelinin sizin \u00f6zel ihtiya\u00e7lar\u0131n\u0131z i\u00e7in uygun bir \u00e7\u00f6z\u00fcm olup olmad\u0131\u011f\u0131na karar verebilirsiniz.<\/p>\n \u0130nternet trafi\u011fini g\u00fcvenli bir \u015fekilde y\u00f6nlendirme ihtiyac\u0131, g\u00fcn\u00fcm\u00fcz dijital \u00e7a\u011f\u0131nda giderek artan bir \u00f6neme sahiptir. VPN’ler, bu ihtiyac\u0131 kar\u015f\u0131lamak i\u00e7in yayg\u0131n olarak kullan\u0131lan bir \u00e7\u00f6z\u00fcm olsa da, SOCKS t\u00fcnelleri, \u00f6zellikle SSH ile birle\u015ftirildi\u011finde, belirli kullan\u0131m senaryolar\u0131 i\u00e7in g\u00fc\u00e7l\u00fc, esnek ve genellikle daha maliyet etkin bir alternatif sunar.<\/p>\n Bu makalede, SOCKS protokol\u00fcn\u00fcn ne oldu\u011funu, SOCKS5’in geli\u015fmi\u015f \u00f6zelliklerini ve SSH ile nas\u0131l g\u00fcvenli bir t\u00fcnel olu\u015fturdu\u011funu detayl\u0131 bir \u015fekilde inceledik. SOCKS t\u00fcnellerinin VPN’lere k\u0131yasla sundu\u011fu avantajlar\u0131 ele ald\u0131k: gran\u00fcler kontrol, maliyet etkinli\u011fi, kendi kontrol\u00fcn\u00fczdeki bir sunucu arac\u0131l\u0131\u011f\u0131yla art\u0131r\u0131lm\u0131\u015f g\u00fcven ve gizlilik, hafif yap\u0131s\u0131 ve SSH’nin g\u00fc\u00e7l\u00fc \u015fifrelemesinden faydalanma yetene\u011fi. Bu \u00f6zellikler, \u00f6zellikle belirli uygulamalar\u0131n trafi\u011fini gizlemek, co\u011frafi k\u0131s\u0131tlamalar\u0131 a\u015fmak veya temel g\u00fcvenlik duvarlar\u0131n\u0131 atlamak isteyen kullan\u0131c\u0131lar i\u00e7in SOCKS t\u00fcnellerini cazip k\u0131lar.<\/p>\n Kurulum ad\u0131mlar\u0131, SSH t\u00fcnelini ba\u015flatmaktan web taray\u0131c\u0131lar\u0131 gibi uygulamalar\u0131 SOCKS proxy’sini kullanacak \u015fekilde yap\u0131land\u0131rmaya kadar pratik bilgilerle desteklendi. Ayr\u0131ca, DNS s\u0131z\u0131nt\u0131lar\u0131n\u0131 \u00f6nleme, kal\u0131c\u0131 t\u00fcneller olu\u015fturma, SSH sunucusunun g\u00fcvenli\u011fi ve uygulama s\u0131z\u0131nt\u0131lar\u0131na dikkat etme gibi geli\u015fmi\u015f konulara ve en iyi uygulamalara da de\u011findik. Bu, kullan\u0131c\u0131lar\u0131n t\u00fcnellerini daha g\u00fcvenli ve etkili bir \u015fekilde kullanmalar\u0131na yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n Ancak, SOCKS t\u00fcnellerinin s\u0131n\u0131rlamalar\u0131n\u0131 da g\u00f6z ard\u0131 etmemek gerekir. Sistem geneli kapsama eksikli\u011fi, daha teknik kurulum gereksinimi, UDP trafi\u011fiyle ilgili potansiyel zorluklar ve mobil cihazlardaki kullan\u0131m k\u0131s\u0131tlamalar\u0131, bu \u00e7\u00f6z\u00fcm\u00fcn her zaman VPN’in yerine ge\u00e7emeyece\u011fini g\u00f6stermektedir. Tam sistem \u00e7ap\u0131nda koruma veya teknik bilgiye sahip olmayan kullan\u0131c\u0131lar i\u00e7in ticari VPN hizmetleri daha uygun olabilir.<\/p>\n Sonu\u00e7 olarak, SOCKS t\u00fcnelleri, internet trafi\u011fini VPN kullanmadan g\u00fcvenli bir \u015fekilde y\u00f6nlendirmek isteyen, teknik bilgiye sahip kullan\u0131c\u0131lara g\u00fc\u00e7l\u00fc bir ara\u00e7 sunar. Kendi sunucunuzu kontrol etmenin getirdi\u011fi gizlilik avantaj\u0131 ve belirli uygulamalar \u00fczerinde sa\u011flad\u0131\u011f\u0131 esnek kontrol, onu belirli ihtiya\u00e7lar i\u00e7in m\u00fckemmel bir se\u00e7im haline getirir. Bu teknolojiyi anlamak ve do\u011fru bir \u015fekilde uygulamak, dijital gizlili\u011finizi ve \u00e7evrimi\u00e7i \u00f6zg\u00fcrl\u00fc\u011f\u00fcn\u00fcz\u00fc \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilir.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Web Trafi\u011fini VPN Kullanmadan SOCKS T\u00fcneli ile G\u00fcvenli Bir \u015eekilde Y\u00f6nlendirme\n\u0130nternet \u00fczerindeki gizlili\u011fimizi ve g\u00fcvenli\u011fimizi korumak,","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-35191","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* Kimlik Do\u011frulama:<\/strong> SOCKS5, istemci ve proxy sunucusu aras\u0131nda kimlik do\u011frulama y\u00f6ntemlerini destekler (\u00f6rne\u011fin, kullan\u0131c\u0131 ad\u0131\/parola). Bu, proxy sunucusuna yetkisiz eri\u015fimi engellemeye yard\u0131mc\u0131 olur.
\n* IPv6 Deste\u011fi:<\/strong> SOCKS5, IPv4’\u00fcn yan\u0131 s\u0131ra IPv6 adreslerini de destekler.
\n* Etki Alan\u0131 Ad\u0131 \u00c7\u00f6z\u00fcmleme (DNS):<\/strong> SOCKS5, DNS \u00e7\u00f6z\u00fcmlemesini proxy sunucusu taraf\u0131nda ger\u00e7ekle\u015ftirebilir. Bu, \u00f6zellikle DNS s\u0131z\u0131nt\u0131lar\u0131n\u0131 \u00f6nlemek ve istemcinin ger\u00e7ek IP adresini gizlemek i\u00e7in kritik bir \u00f6zelliktir.<\/p>\nNeden VPN Yerine SOCKS T\u00fcneli Kullan\u0131lmal\u0131?<\/h3>\n
Gran\u00fcler Kontrol ve Se\u00e7ici Y\u00f6nlendirme<\/h4>\n
Maliyet Etkinli\u011fi<\/h4>\n
G\u00fcven ve Gizlilik<\/h4>\n
Hafif ve Esnek Yap\u0131<\/h4>\n
SSH \u015eifrelemesi<\/h4>\n
VPN Alg\u0131lamas\u0131n\u0131 A\u015fma<\/h4>\n
SOCKS T\u00fcnellemesi SSH ile Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h3>\n
Temel Prensip<\/h4>\n
\n2. Dinamik Port Y\u00f6nlendirme (SOCKS Proxy Olu\u015fturma):<\/strong> SSH ba\u011flant\u0131s\u0131n\u0131 kurarken, -D<\/code> (Dynamic) anahtar\u0131n\u0131 kullanarak yerel makinenizde belirli bir portta bir SOCKS proxy’si ba\u015flat\u0131rs\u0131n\u0131z. \u00d6rne\u011fin, ssh -D 9000 user@remote_host<\/code> komutu, yerel makinenizin 9000 numaral\u0131 portunda bir SOCKS5 proxy’si olu\u015fturur.
\n3. Uygulama Yap\u0131land\u0131rmas\u0131:<\/strong> \u0130nternete \u00e7\u0131kmas\u0131n\u0131 istedi\u011finiz uygulamay\u0131 (\u00f6rne\u011fin, bir web taray\u0131c\u0131s\u0131, anl\u0131k mesajla\u015fma uygulamas\u0131) bu yerel SOCKS proxy’sini kullanacak \u015fekilde yap\u0131land\u0131r\u0131rs\u0131n\u0131z. Uygulama, t\u00fcm a\u011f trafi\u011fini do\u011frudan internete g\u00f6ndermek yerine, 127.0.0.1 (localhost) adresindeki 9000 numaral\u0131 porta g\u00f6nderir.
\n4. Trafik Ak\u0131\u015f\u0131:<\/strong>
\n * Uygulama, trafi\u011fi yerel SOCKS proxy’sine (127.0.0.1:9000) g\u00f6nderir.
\n * Yerel SOCKS proxy’si, bu trafi\u011fi al\u0131r ve SSH t\u00fcneli \u00fczerinden \u015fifreli bir \u015fekilde uzak SSH sunucusuna iletir.
\n * Uzak SSH sunucusu, \u015fifreli trafi\u011fi \u00e7\u00f6zer ve uygulaman\u0131n gitmek istedi\u011fi hedef sunucuya (\u00f6rne\u011fin, bir web sitesi) kendi IP adresi \u00fczerinden y\u00f6nlendirir.
\n * Hedef sunucu, iste\u011fi uzak SSH sunucusundan gelmi\u015f gibi g\u00f6r\u00fcr.
\n * Yan\u0131t trafi\u011fi de ayn\u0131 yol \u00fczerinden, \u015fifreli SSH t\u00fcneli arac\u0131l\u0131\u011f\u0131yla geri d\u00f6ner ve yerel uygulamaya iletilir.<\/p>\nKomut Sat\u0131r\u0131 \u00d6rne\u011fi<\/h4>\n
ssh -D [yerel_port] [kullan\u0131c\u0131_ad\u0131]@[uzak_sunucu_adresi_veya_ip] -N -f<\/code><\/pre>\n-D [yerel_port]<\/code>: Bu, dinamik port y\u00f6nlendirmeyi etkinle\u015ftirir ve yerel makinenizde belirtilen portta bir SOCKS proxy’si olu\u015fturur. Genellikle 1024’\u00fcn \u00fczerinde, kullan\u0131lmayan bir port numaras\u0131 se\u00e7ilir (\u00f6rn. 9000, 8080, 8123).
\n* [kullan\u0131c\u0131_ad\u0131]<\/code>: Uzak SSH sunucusuna ba\u011flanmak i\u00e7in kullanaca\u011f\u0131n\u0131z kullan\u0131c\u0131 ad\u0131 (\u00f6rn. root<\/code>, ubuntu<\/code>, admin<\/code>).
\n* [uzak_sunucu_adresi_veya_ip]<\/code>: Uzak SSH sunucusunun IP adresi veya alan ad\u0131.
\n* -N<\/code>: Bu anahtar, SSH’nin uzak bir komut \u00e7al\u0131\u015ft\u0131rmamas\u0131n\u0131 belirtir. Sadece port y\u00f6nlendirme i\u00e7in kullan\u0131l\u0131r.
\n* -f<\/code>: Bu anahtar, SSH istemcisini arka plana atar (forks into background). Ba\u011flant\u0131 kurulduktan sonra terminali serbest b\u0131rak\u0131r.<\/p>\nssh -D 9000 ubuntu@192.168.1.100 -N -f<\/code><\/pre>\nubuntu<\/code> kullan\u0131c\u0131s\u0131yla 192.168.1.100<\/code> adresindeki SSH sunucusuna ba\u011flan\u0131l\u0131r ve yerel makinenizin 9000 numaral\u0131 portunda bir SOCKS5 proxy’si ba\u015flat\u0131l\u0131r. SSH ba\u011flant\u0131s\u0131 arka planda \u00e7al\u0131\u015fmaya devam eder.<\/p>\nps aux | grep \"ssh -D 9000\"<\/code> komutuyla PID’i bulup kill [PID]<\/code> ile sonland\u0131rabilirsiniz).<\/p>\n~\/.ssh\/config<\/code> dosyas\u0131 kullanarak da bu ba\u011flant\u0131lar\u0131 daha kolay y\u00f6netebilirsiniz. \u00d6rne\u011fin:<\/p>\nHost MySocksTunnel\n HostName 192.168.1.100\n User ubuntu\n DynamicForward 9000\n ExitOnForwardFailure yes\n LocalForward 8080 localhost:8080 # \u00d6rnek: ba\u015fka bir port y\u00f6nlendirme<\/code><\/pre>\nssh MySocksTunnel -N -f<\/code> komutunu kullanarak t\u00fcneli ba\u015flatabilirsiniz. Bu, \u00f6zellikle birden fazla t\u00fcnel veya karma\u015f\u0131k yap\u0131land\u0131rmalar i\u00e7in kullan\u0131\u015fl\u0131d\u0131r.<\/p>\nSOCKS T\u00fcneli Kurulumu<\/h3>\n
Gereksinimler<\/h4>\n
\n2. SSH \u0130stemcisi:<\/strong> Yerel bilgisayar\u0131n\u0131zda bir SSH istemcisi y\u00fckl\u00fc olmal\u0131.
\n * Linux\/macOS:<\/strong> Genellikle i\u015fletim sisteminde yerle\u015fik olarak bulunur (Terminal uygulamas\u0131).
\n * Windows:<\/strong> PuTTY gibi bir SSH istemcisi veya Windows Subsystem for Linux (WSL) kullanabilirsiniz.
\n3. Uygulama D\u00fczeyinde Proxy Yap\u0131land\u0131rmas\u0131:<\/strong> T\u00fcneli kullanacak uygulamalar\u0131n (taray\u0131c\u0131lar, sohbet programlar\u0131 vb.) SOCKS proxy ayarlar\u0131n\u0131 desteklemesi gerekir.<\/p>\nAd\u0131m 1: SSH Sunucusu Haz\u0131rl\u0131\u011f\u0131<\/h4>\n
sshd<\/code>) \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan ve g\u00fcvenlik duvar\u0131nda SSH portunun (varsay\u0131lan 22) a\u00e7\u0131k oldu\u011fundan emin olun.
\n* G\u00fcvenlik \u00d6nlemleri:<\/strong>
\n * Parola yerine anahtar tabanl\u0131 kimlik do\u011frulama kullan\u0131n:<\/strong> Bu, parolalar\u0131n kaba kuvvet sald\u0131r\u0131lar\u0131na kar\u015f\u0131 daha diren\u00e7lidir.
\n * root<\/code> eri\u015fimini devre d\u0131\u015f\u0131 b\u0131rak\u0131n:<\/strong> Do\u011frudan root<\/code> kullan\u0131c\u0131s\u0131 olarak SSH ile ba\u011flanmak yerine, standart bir kullan\u0131c\u0131 olu\u015fturup sudo<\/code> kullan\u0131n.
\n * G\u00fc\u00e7l\u00fc parolalar kullan\u0131n:<\/strong> Anahtar tabanl\u0131 kimlik do\u011frulama kullanmasan\u0131z bile, g\u00fc\u00e7l\u00fc ve karma\u015f\u0131k parolalar se\u00e7in.
\n * fail2ban<\/code> gibi ara\u00e7lar kullan\u0131n:<\/strong> Kaba kuvvet sald\u0131r\u0131lar\u0131n\u0131 otomatik olarak engelleyebilir.
\n * SSH portunu de\u011fi\u015ftirin:<\/strong> Varsay\u0131lan 22 numaral\u0131 portu de\u011fi\u015ftirmek, otomatik bot sald\u0131r\u0131lar\u0131n\u0131n bir k\u0131sm\u0131n\u0131 engelleyebilir (ancak bu bir g\u00fcvenlik katman\u0131 de\u011fildir, sadece bir gizleme takti\u011fidir).<\/p>\nAd\u0131m 2: SOCKS T\u00fcnelini Ba\u015flatma (\u0130stemci Taraf\u0131)<\/h4>\n
\n Terminali a\u00e7\u0131n ve a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\nssh -D 9000 kullanici_adi@uzak_sunucu_ip_adresi -N -f<\/code><\/pre>\n9000<\/code>: Yerel makinenizde SOCKS proxy’sinin dinleyece\u011fi port numaras\u0131d\u0131r. \u0130stedi\u011finiz kullan\u0131lmayan bir portu se\u00e7ebilirsiniz.
\n * kullanici_adi<\/code>: Uzak SSH sunucusundaki kullan\u0131c\u0131 ad\u0131n\u0131z.
\n * uzak_sunucu_ip_adresi<\/code>: Uzak SSH sunucunuzun IP adresi veya alan ad\u0131.
\n * -N<\/code>: Uzak bir komut \u00e7al\u0131\u015ft\u0131rmadan sadece port y\u00f6nlendirme yapar.
\n * -f<\/code>: SSH istemcisini arka plana atar, b\u00f6ylece terminali kullanmaya devam edebilirsiniz.
\n * Parola soruldu\u011funda SSH sunucunuzun parolas\u0131n\u0131 girin (anahtar tabanl\u0131 kimlik do\u011frulama kullan\u0131yorsan\u0131z parola sorulmaz).<\/p>\n
\n 1. PuTTY’yi a\u00e7\u0131n.
\n 2. “Session” kategorisinde “Host Name (or IP address)” alan\u0131na uzak sunucunuzun IP adresini veya alan ad\u0131n\u0131 girin.
\n 3. Sol men\u00fcden “Connection” -> “SSH” -> “Tunnels” se\u00e7ene\u011fine gidin.
\n 4. “Add new forwarded port” b\u00f6l\u00fcm\u00fcnde:
\n * “Source port” alan\u0131na 9000<\/code> (veya se\u00e7ti\u011finiz ba\u015fka bir port) yaz\u0131n.
\n * “Destination” alan\u0131n\u0131 bo\u015f b\u0131rak\u0131n.
\n * “Dynamic” se\u00e7ene\u011fini i\u015faretleyin.
\n * “Add” butonuna t\u0131klay\u0131n.
\n 5. “Open” butonuna t\u0131klayarak SSH ba\u011flant\u0131s\u0131n\u0131 ba\u015flat\u0131n.
\n 6. Kullan\u0131c\u0131 ad\u0131n\u0131z\u0131 ve parolan\u0131z\u0131 girerek oturum a\u00e7\u0131n. PuTTY penceresini a\u00e7\u0131k tuttu\u011funuz s\u00fcrece SOCKS t\u00fcneli aktif kalacakt\u0131r.<\/p>\n
\n WSL’yi (Windows Subsystem for Linux) kurduysan\u0131z, Linux komut sat\u0131r\u0131 y\u00f6ntemini do\u011frudan WSL terminali i\u00e7inde kullanabilirsiniz.<\/p>\nAd\u0131m 3: Uygulamalar\u0131 SOCKS T\u00fcneli Kullanacak \u015eekilde Yap\u0131land\u0131rma<\/h4>\n
\n * Mozilla Firefox:<\/strong>
\n 1. Firefox’u a\u00e7\u0131n.
\n 2. Adres \u00e7ubu\u011funa about:preferences<\/code> yaz\u0131n ve Enter’a bas\u0131n.
\n 3. Sol men\u00fcden “General” (Genel) se\u00e7ene\u011fine t\u0131klay\u0131n.
\n 4. Sayfan\u0131n en alt\u0131na kayd\u0131r\u0131n ve “Network Settings” (A\u011f Ayarlar\u0131) b\u00f6l\u00fcm\u00fcndeki “Settings…” (Ayarlar…) butonuna t\u0131klay\u0131n.
\n 5. “Manual proxy configuration” (Manuel proxy yap\u0131land\u0131rmas\u0131) se\u00e7ene\u011fini i\u015faretleyin.
\n 6. “SOCKS Host” alan\u0131na 127.0.0.1<\/code> yaz\u0131n.
\n 7. “Port” alan\u0131na 9000<\/code> (veya SSH t\u00fcnelini ba\u015flatt\u0131\u011f\u0131n\u0131z port) yaz\u0131n.
\n 8. “SOCKS v5” se\u00e7ene\u011fini i\u015faretleyin.
\n 9. \u00c7ok \u00d6nemli:<\/strong> “Proxy DNS when using SOCKS v5” (SOCKS v5 kullan\u0131rken DNS’i proxy \u00fczerinden \u00e7\u00f6z) se\u00e7ene\u011fini i\u015faretleyin. Bu, DNS s\u0131z\u0131nt\u0131lar\u0131n\u0131 \u00f6nlemek i\u00e7in gereklidir.
\n 10. “OK” d\u00fc\u011fmesine t\u0131klay\u0131n.
\n Art\u0131k Firefox trafi\u011finiz SOCKS t\u00fcneli \u00fczerinden ge\u00e7ecektir.<\/p>\n
\n Chrome ve \u00e7o\u011fu Chromium tabanl\u0131 taray\u0131c\u0131, genellikle sistem proxy ayarlar\u0131n\u0131 kullan\u0131r ve do\u011frudan SOCKS proxy ayar\u0131 sunmaz.
\n * Komut Sat\u0131r\u0131 Y\u00f6ntemi (Ge\u00e7ici):<\/strong> Chrome’u a\u015fa\u011f\u0131daki komutla ba\u015flatabilirsiniz:<\/p>\ngoogle-chrome --proxy-server=\"socks5:\/\/127.0.0.1:9000\"<\/code><\/pre>\n
\n * Taray\u0131c\u0131 Eklentileri (\u00d6nerilen):<\/strong> “Proxy SwitchyOmega” gibi taray\u0131c\u0131 eklentileri, farkl\u0131 proxy ayarlar\u0131 aras\u0131nda kolayca ge\u00e7i\u015f yapman\u0131z\u0131 sa\u011flar. Bu eklentilerde SOCKS5 proxy’si olarak 127.0.0.1:9000<\/code> adresini yap\u0131land\u0131rabilirsiniz.
\n * Sistem Geneli Proxy Ayar\u0131 (Windows\/macOS):<\/strong> \u0130\u015fletim sisteminizin a\u011f ayarlar\u0131ndan SOCKS proxy’si yap\u0131land\u0131rabilirsiniz. Ancak bu, t\u00fcm sistem trafi\u011fini etkileyebilir ve gran\u00fcler kontrol\u00fc azalt\u0131r.<\/p>\n
\n * Terminal Uygulamalar\u0131 (curl, wget):<\/strong> proxychains-ng<\/code> gibi ara\u00e7lar, komut sat\u0131r\u0131 uygulamalar\u0131n\u0131n SOCKS proxy’si kullanmas\u0131n\u0131 sa\u011flar.
\n proxychains4 curl ifconfig.me<\/code> gibi.
\n * Sohbet Uygulamalar\u0131 (Telegram, Discord):<\/strong> Ayarlar men\u00fclerinde genellikle SOCKS5 proxy deste\u011fi bulunur. 127.0.0.1<\/code> ve 9000<\/code> portunu kullanarak yap\u0131land\u0131rabilirsiniz.
\n * Torrent \u0130stemcileri:<\/strong> Baz\u0131 torrent istemcileri SOCKS5 proxy ayarlar\u0131n\u0131 destekler. Ancak, torrent trafi\u011finin yasal sonu\u00e7lar\u0131 olabilece\u011fi i\u00e7in dikkatli olunmal\u0131d\u0131r ve genellikle tam bir VPN daha g\u00fcvenli kabul edilir.<\/p>\nGeli\u015fmi\u015f Konular ve En \u0130yi Uygulamalar<\/h3>\n
DNS S\u0131z\u0131nt\u0131lar\u0131n\u0131 \u00d6nleme<\/h4>\n
network.proxy.socks_remote_dns<\/code> ayar\u0131n\u0131 true<\/code> yapmak) se\u00e7ene\u011fini etkinle\u015ftirmek kritiktir. Bu, DNS sorgular\u0131n\u0131n da SOCKS t\u00fcneli \u00fczerinden SSH sunucusuna gitmesini ve \u00e7\u00f6z\u00fcmlenmesini sa\u011flar.
\n* Di\u011fer Uygulamalar:<\/strong> Kulland\u0131\u011f\u0131n\u0131z uygulaman\u0131n DNS sorgular\u0131n\u0131 SOCKS proxy \u00fczerinden g\u00f6nderme yetene\u011fine sahip oldu\u011fundan emin olun. E\u011fer uygulama bu \u00f6zelli\u011fi desteklemiyorsa, proxychains-ng<\/code> gibi ara\u00e7lar DNS sorgular\u0131n\u0131 da y\u00f6nlendirebilir.<\/p>\nKal\u0131c\u0131 T\u00fcnel Olu\u015fturma<\/h4>\n
nohup<\/code> ve &<\/code>):<\/strong><\/p>\nnohup ssh -D 9000 kullanici_adi@uzak_sunucu_ip_adresi -N &<\/code><\/pre>\nnohup<\/code> komutu, oturum kapat\u0131ld\u0131\u011f\u0131nda bile i\u015flemin \u00e7al\u0131\u015fmaya devam etmesini sa\u011flar. &<\/code> i\u015fareti ise komutu arka planda \u00e7al\u0131\u015ft\u0131r\u0131r.
\n* SSH Ba\u011flant\u0131s\u0131n\u0131n Canl\u0131 Tutulmas\u0131:<\/strong> SSH ba\u011flant\u0131lar\u0131 bazen bo\u015fta kald\u0131klar\u0131nda d\u00fc\u015febilir. Bunu \u00f6nlemek i\u00e7in SSH istemcinizin veya sunucunuzun yap\u0131land\u0131rma dosyas\u0131na (\u00f6rne\u011fin, ~\/.ssh\/config<\/code> veya \/etc\/ssh\/ssh_config<\/code>) a\u015fa\u011f\u0131daki ayarlar\u0131 ekleyebilirsiniz:<\/p>\nHost *\n ServerAliveInterval 60\n ServerAliveCountMax 3<\/code><\/pre>\n
\n* systemd<\/code> Servisi Olarak \u00c7al\u0131\u015ft\u0131rma (Linux):<\/strong> Daha geli\u015fmi\u015f bir y\u00f6ntem, SSH t\u00fcnelini bir systemd<\/code> servisi olarak yap\u0131land\u0131rmakt\u0131r. Bu, t\u00fcnelin sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131n\u0131 ve arka planda g\u00fcvenilir bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar. Bu, genellikle \/etc\/systemd\/system\/<\/code> dizininde bir .service<\/code> dosyas\u0131 olu\u015fturmay\u0131 gerektirir.<\/p>\nG\u00fcvenlik Hususlar\u0131<\/h4>\n
\n* T\u00fcnelin Kendisi \u015eifreleme Sa\u011flamaz:<\/strong> SOCKS protokol\u00fc trafi\u011fi \u015fifrelemez. \u015eifreleme, SSH t\u00fcneli taraf\u0131ndan sa\u011flan\u0131r. Bu nedenle, t\u00fcnelin her zaman SSH \u00fczerinden kuruldu\u011fundan emin olun.
\n* Uygulama S\u0131z\u0131nt\u0131lar\u0131:<\/strong> Kulland\u0131\u011f\u0131n\u0131z uygulaman\u0131n, t\u00fcnel d\u0131\u015f\u0131ndan trafik s\u0131zd\u0131rmad\u0131\u011f\u0131ndan emin olun. \u00d6rne\u011fin, baz\u0131 taray\u0131c\u0131lar WebRTC gibi \u00f6zellikler arac\u0131l\u0131\u011f\u0131yla ger\u00e7ek IP adresinizi if\u015fa edebilir. Bu t\u00fcr s\u0131z\u0131nt\u0131lar\u0131 test etmek i\u00e7in \u00e7evrimi\u00e7i ara\u00e7lar mevcuttur (\u00f6rne\u011fin, ipleak.net<\/code>).
\n* K\u00f6t\u00fc Ama\u00e7l\u0131 Sunucular:<\/strong> G\u00fcvenmedi\u011finiz bir sunucuya t\u00fcnel a\u00e7maktan ka\u00e7\u0131n\u0131n. Kendi kontrol\u00fcn\u00fczdeki veya g\u00fcvenilir bir sa\u011flay\u0131c\u0131dan kiralad\u0131\u011f\u0131n\u0131z sunucular\u0131 kullan\u0131n.<\/p>\nPerformans<\/h4>\n
\n* Bant Geni\u015fli\u011fi:<\/strong> Hem istemci hem de sunucu taraf\u0131ndaki internet ba\u011flant\u0131s\u0131n\u0131n bant geni\u015fli\u011fi \u00f6nemlidir.
\n* Sunucu Y\u00fck\u00fc:<\/strong> SSH sunucusunun y\u00fck\u00fc ve kaynaklar\u0131 (CPU, RAM) da performans\u0131 etkileyebilir.
\n* \u015eifreleme Ek Y\u00fck\u00fc:<\/strong> SSH \u015fifrelemesi minimal bir ek y\u00fck getirir ancak modern donan\u0131mlar i\u00e7in genellikle fark edilmez d\u00fczeydedir.<\/p>\nBirden Fazla T\u00fcnel<\/h4>\n
ssh -D 9000 user@server_europe -N -f\nssh -D 9001 user@server_usa -N -f<\/code><\/pre>\nS\u0131n\u0131rlamalar ve Ne Zaman Kullan\u0131lmamal\u0131<\/h3>\n
Sistem Geneli Kapsama Yok<\/h4>\n
\n* Avantaj:<\/strong> Bu ayn\u0131 zamanda gran\u00fcler bir kontrol sa\u011flar. Sadece belirli bir uygulaman\u0131n trafi\u011fini t\u00fcnellemek isterken, di\u011ferlerinin do\u011frudan internete ba\u011flanmas\u0131n\u0131 tercih ediyorsan\u0131z, bu bir avantajd\u0131r.<\/p>\nKarma\u015f\u0131k Kurulum<\/h4>\n
\n* Avantaj:<\/strong> Kurulumu bir kez \u00f6\u011frendikten sonra, kendi kontrol\u00fcn\u00fczde ve \u00f6zelle\u015ftirilebilir bir \u00e7\u00f6z\u00fcm elde edersiniz.<\/p>\nUDP Deste\u011fi ve Performans\u0131<\/h4>\n
socat<\/code> veya udptunnel<\/code> gibi). SSH’nin kendisi do\u011frudan UDP t\u00fcnellemesi i\u00e7in tasarlanmam\u0131\u015ft\u0131r.<\/p>\n
\n* Avantaj:<\/strong> Web taramas\u0131, dosya indirme gibi TCP tabanl\u0131 uygulamalar i\u00e7in bu bir sorun te\u015fkil etmez.<\/p>\nMobil Cihazlarda Kullan\u0131m<\/h4>\n
\n* Avantaj:<\/strong> Yine de, baz\u0131 mobil taray\u0131c\u0131lar veya uygulamalar SOCKS proxy ayarlar\u0131n\u0131 destekleyebilir.<\/p>\nVPN’in Yerini Tam Tutmaz<\/h4>\n
\n* Kolay Kullan\u0131m:<\/strong> Tek tu\u015fla ba\u011flant\u0131 sunan ticari VPN uygulamalar\u0131, teknik bilgi gerektirmeyen kullan\u0131c\u0131lar i\u00e7in daha eri\u015filebilirdir.
\n* Geni\u015f Sunucu A\u011f\u0131:<\/strong> Ticari VPN sa\u011flay\u0131c\u0131lar\u0131 genellikle d\u00fcnyan\u0131n d\u00f6rt bir yan\u0131nda geni\u015f bir sunucu a\u011f\u0131na sahiptir, bu da daha fazla co\u011frafi se\u00e7enek sunar.
\n* Geli\u015fmi\u015f G\u00fcvenlik \u00d6zellikleri:<\/strong> Kill Switch, b\u00f6l\u00fcnm\u00fc\u015f t\u00fcnelleme (split tunneling – SOCKS t\u00fcnelinin bir versiyonu), \u00e7ift VPN gibi \u00f6zellikler genellikle ticari VPN’lerde bulunur.<\/p>\n
\n* Teknik Bilginiz K\u0131s\u0131tl\u0131ysa:<\/strong> E\u011fer komut sat\u0131r\u0131 kullan\u0131m\u0131 ve a\u011f yap\u0131land\u0131rmalar\u0131 size karma\u015f\u0131k geliyorsa.
\n* UDP Yo\u011fun Uygulamalar \u0130\u00e7in:<\/strong> \u00c7evrimi\u00e7i oyunlar veya VoIP gibi UDP tabanl\u0131 uygulamalar i\u00e7in sorunsuz bir deneyim ar\u0131yorsan\u0131z.
\n* \u00c7ok \u00c7e\u015fitli Co\u011frafi Konumlara \u0130htiya\u00e7 Duyuldu\u011funda:<\/strong> Kendi SSH sunucunuzun oldu\u011fu konumlar d\u0131\u015f\u0131nda farkl\u0131 co\u011frafi konumlardan ba\u011flanma ihtiyac\u0131n\u0131z varsa.<\/p>\nSonu\u00e7<\/h3>\n