G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda, web siteleri ve API’lar, k\u00f6t\u00fc niyetli botlar\u0131 ve otomatikle\u015ftirilmi\u015f eri\u015fimleri engellemek i\u00e7in \u00e7e\u015fitli savunma mekanizmalar\u0131 kullan\u0131r. Bu mekanizmalardan biri de TLS parmak izi tespiti (TLS Fingerprinting) olarak kar\u015f\u0131m\u0131za \u00e7\u0131kar. Bu makalede, TLS parmak izi tespitinin ne oldu\u011funu, nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve Go programlama diliyle taray\u0131c\u0131lar\u0131nkine benzer HTTP istemcileri olu\u015fturarak bu tespitlerden nas\u0131l ka\u00e7\u0131nabilece\u011fimizi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.<\/p>\n
TLS (Transport Layer Security) parmak izi tespiti, bir istemcinin sunucuyla g\u00fcvenli bir ba\u011flant\u0131 kurarken g\u00f6nderdi\u011fi “Client Hello” mesaj\u0131ndaki belirli \u00f6zelliklere dayanarak istemcinin kimli\u011fini veya t\u00fcr\u00fcn\u00fc belirleme y\u00f6ntemidir. Bu y\u00f6ntem, web sitelerinin bir iste\u011fin ger\u00e7ek bir taray\u0131c\u0131dan m\u0131 yoksa otomatikle\u015ftirilmi\u015f bir bottan m\u0131 geldi\u011fini anlamas\u0131na yard\u0131mc\u0131 olur.<\/p>\n
TLS parmak izi tespiti, \u00f6zellikle bot alg\u0131lama ve web scraping (veri kaz\u0131ma) faaliyetlerini engelleme konusunda kritik bir rol oynar. Bir\u00e7ok web hizmeti, API’lar\u0131na eri\u015fimi s\u0131n\u0131rlamak ve DDoS sald\u0131r\u0131lar\u0131n\u0131 \u00f6nlemek i\u00e7in bu tekni\u011fi kullan\u0131r. \u0130stemcinin standart bir taray\u0131c\u0131dan farkl\u0131 davrand\u0131\u011f\u0131n\u0131 tespit etti\u011finde, eri\u015fimi k\u0131s\u0131tlayabilir veya ek g\u00fcvenlik kontrolleri uygulayabilir.<\/p>\n
Bot alg\u0131lama sistemleri, genellikle IP adresi, User-Agent ba\u015fl\u0131\u011f\u0131 gibi geleneksel y\u00f6ntemlerin yan\u0131 s\u0131ra, TLS parmak izini de bir sinyal olarak kullan\u0131r. Otomatikle\u015ftirilmi\u015f ara\u00e7lar genellikle varsay\u0131lan veya \u00f6zelle\u015ftirilmi\u015f TLS yap\u0131land\u0131rmalar\u0131yla gelir ve bu yap\u0131land\u0131rmalar, standart web taray\u0131c\u0131lar\u0131ndan farkl\u0131l\u0131k g\u00f6sterir. Bu farkl\u0131l\u0131klar, botlar\u0131n kolayca tespit edilmesine yol a\u00e7ar.<\/p>\n
TLS el s\u0131k\u0131\u015fma (handshake) s\u00fcreci, istemcinin sunucuya bir “Client Hello” mesaj\u0131 g\u00f6ndermesiyle ba\u015flar. Bu mesaj, istemcinin destekledi\u011fi TLS protokol s\u00fcr\u00fcmlerini, \u015fifreleme paketlerini (cipher suites), s\u0131k\u0131\u015ft\u0131rma y\u00f6ntemlerini, uzant\u0131lar\u0131 (extensions) ve di\u011fer bir\u00e7ok parametreyi i\u00e7erir. Bu parametrelerin kombinasyonu ve s\u0131ralamas\u0131, her istemci i\u00e7in benzersiz bir “parmak izi” olu\u015fturur.<\/p>\n
TLS parmak izi tespiti, “Client Hello” mesaj\u0131n\u0131n detayl\u0131 analizine dayan\u0131r. Sunucu taraf\u0131, bu mesaj\u0131 inceleyerek istemcinin i\u015fletim sistemi, taray\u0131c\u0131 t\u00fcr\u00fc ve hatta kullan\u0131lan programlama dili gibi bilgilere ula\u015fabilir.<\/p>\n
Client Hello mesaj\u0131, a\u015fa\u011f\u0131daki gibi \u00f6nemli alanlar\u0131 i\u00e7erir:<\/p>\n
Bu alanlar\u0131n her biri, bir taray\u0131c\u0131dan di\u011ferine veya bir programlama dilinden di\u011ferine farkl\u0131l\u0131k g\u00f6sterebilir.<\/p>\n
JA3, TLS Client Hello mesaj\u0131ndaki belirli alanlar\u0131 (TLS S\u00fcr\u00fcm\u00fc, \u015eifreleme Paketleri, Uzant\u0131lar, Elliptic Curves, Elliptic Curve Formats) al\u0131p bunlar\u0131 virg\u00fclle ayr\u0131lm\u0131\u015f bir dizeye d\u00f6n\u00fc\u015ft\u00fcrerek ve ard\u0131ndan MD5 hash’ini alarak bir parmak izi olu\u015fturan pop\u00fcler bir y\u00f6ntemdir. JA4 ise, JA3’\u00fcn eksiklerini gideren ve HTTP\/2, QUIC gibi daha yeni protokolleri de dikkate alan daha geli\u015fmi\u015f bir parmak izi y\u00f6ntemidir. Bu parmak izleri, bilinen taray\u0131c\u0131lar\u0131n ve ara\u00e7lar\u0131n veritabanlar\u0131yla kar\u015f\u0131la\u015ft\u0131r\u0131larak istemcinin t\u00fcr\u00fc belirlenir.<\/p>\n
Sadece TLS katman\u0131 de\u011fil, HTTP\/2 ve QUIC gibi uygulama katman\u0131 protokolleri de parmak izi i\u00e7in kullan\u0131labilir. HTTP\/2’de istemcinin g\u00f6nderdi\u011fi HTTP\/2 ayarlar\u0131 (SETTINGS frame) ve ba\u015fl\u0131klar\u0131n s\u0131ralamas\u0131 (pseudo-header order), QUIC’te ise ba\u015flang\u0131\u00e7 ba\u011flant\u0131 paketleri ve ayarlar\u0131 ek parmak izi bilgileri sa\u011flayabilir.<\/p>\n
Go’nun Go’nun varsay\u0131lan Yukar\u0131daki tabloda g\u00f6r\u00fcld\u00fc\u011f\u00fc gibi, Go’nun standart istemcisi, taray\u0131c\u0131lardan farkl\u0131 bir TLS “imzas\u0131” b\u0131rak\u0131r. Bu farkl\u0131l\u0131klar, bot alg\u0131lama sistemleri taraf\u0131ndan kolayca tespit edilebilir ve iste\u011finizin engellenmesine veya farkl\u0131 bir yan\u0131t almas\u0131na neden olabilir. Bu durum, \u00f6zellikle web scraping, API testi veya otomasyon gibi senaryolarda ciddi bir engel te\u015fkil eder.<\/p>\n Bir Go istemcisinin taray\u0131c\u0131 gibi g\u00f6r\u00fcnmesini sa\u011flamak i\u00e7in, Client Hello mesaj\u0131ndaki parametreleri taray\u0131c\u0131lar\u0131n g\u00f6nderdi\u011fi de\u011ferlerle e\u015fle\u015ftirmemiz gerekir. Bu, genellikle Taray\u0131c\u0131lar, genellikle belirli bir s\u0131rayla \u00e7ok say\u0131da \u015fifreleme paketi sunar. Bu s\u0131ralama, istemcinin kimli\u011fini belirlemede \u00f6nemli bir fakt\u00f6rd\u00fcr. Ayr\u0131ca, desteklenen TLS protokol s\u00fcr\u00fcmleri (\u00f6rn. TLS 1.2, TLS 1.3) ve bunlar\u0131n Client Hello mesaj\u0131ndaki beyan s\u0131ras\u0131 da taklit edilmelidir.<\/p>\n TLS uzant\u0131lar\u0131, Client Hello mesaj\u0131n\u0131n en karma\u015f\u0131k ve ay\u0131rt edici k\u0131s\u0131mlar\u0131ndan biridir. SNI, ALPN, status_request (OCSP Stapling), supported_groups (elliptic curves), signature_algorithms, key_share gibi uzant\u0131lar ve bunlar\u0131n mesajdaki s\u0131ralamas\u0131, taray\u0131c\u0131lar aras\u0131nda b\u00fcy\u00fck farkl\u0131l\u0131klar g\u00f6sterir. Bu uzant\u0131lar\u0131 ve s\u0131ralamalar\u0131n\u0131 do\u011fru bir \u015fekilde taklit etmek, taray\u0131c\u0131 benzeri bir parmak izi olu\u015fturman\u0131n anahtar\u0131d\u0131r.<\/p>\n Elliptic Curve Diffie-Hellman (ECDHE) anahtar de\u011fi\u015fimi i\u00e7in kullan\u0131lan kavisli e\u011friler (\u00f6rn. P-256, P-384, X25519) ve bunlar\u0131n formatlar\u0131 da Client Hello mesaj\u0131nda belirtilir. Taray\u0131c\u0131lar genellikle belirli bir dizi e\u011friyi ve format\u0131 destekler ve bunlar\u0131 belirli bir s\u0131rayla sunar. Bu parametrelerin taklit edilmesi de \u00f6nemlidir.<\/p>\n Go’da taray\u0131c\u0131 benzeri HTTP istemcileri olu\u015fturmak i\u00e7in iki temel yakla\u015f\u0131m vard\u0131r: Go’nun standart <\/code> <\/code> Taray\u0131c\u0131 benzeri istemciler olu\u015fturmak, belirli senaryolarda \u00e7ok faydal\u0131 olabilir, ancak baz\u0131 \u00f6nemli noktalara dikkat etmek gerekir.<\/p>\n Bir web sitesinin hangi TLS parmak izi tespit y\u00f6ntemlerini kulland\u0131\u011f\u0131n\u0131 anlamak \u00f6nemlidir. Bunun i\u00e7in, hedef siteye farkl\u0131 taray\u0131c\u0131lardan ve standart Go istemcilerinden istekler g\u00f6ndererek yan\u0131tlar\u0131 ve engelleme davran\u0131\u015flar\u0131n\u0131 g\u00f6zlemleyebilirsiniz. Web siteleri g\u00fcvenlik \u00f6nlemlerini s\u00fcrekli g\u00fcncelledi\u011fi i\u00e7in, sabit bir taray\u0131c\u0131 parmak izi uzun s\u00fcre etkili olmayabilir. \u0130stemcinizin zaman zaman farkl\u0131 taray\u0131c\u0131 profillerini taklit edecek \u015fekilde dinamik olarak ayarlanabilmesi veya g\u00fcncel Taray\u0131c\u0131 benzeri HTTP istemcileri olu\u015fturmak, web sitelerinin kullan\u0131m ko\u015fullar\u0131n\u0131 ihlal edebilecek veya yasa d\u0131\u015f\u0131 faaliyetler i\u00e7in kullan\u0131labilecek potansiyele sahiptir. Bu teknikleri kullan\u0131rken, her zaman yasalara ve etik kurallara uygun hareket etti\u011finizden emin olmal\u0131s\u0131n\u0131z. Web sitelerinin veri kullan\u0131m politikalar\u0131na ve robot.txt dosyalar\u0131na sayg\u0131 g\u00f6stermek \u00f6nemlidir.<\/p>\n TLS parmak izi tespiti, modern web'de bot alg\u0131lama ve g\u00fcvenlik i\u00e7in g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r. Go'nun standart HTTP istemcileri, varsay\u0131lan TLS yap\u0131land\u0131rmalar\u0131 nedeniyle bu tespitlere kar\u015f\u0131 savunmas\u0131zd\u0131r. Ancak, TLS parmak izi tespiti, web sitelerinin ve API'lar\u0131n k\u00f6t\u00fc niyetli botlar\u0131, otomatikle\u015ftirilmi\u015f sald\u0131r\u0131lar\u0131 (DDoS, kimlik av\u0131) ve izinsiz veri kaz\u0131ma faaliyetlerini engellemek i\u00e7in kullan\u0131l\u0131r. \u0130stemcinin ger\u00e7ek bir taray\u0131c\u0131 m\u0131 yoksa bir bot mu oldu\u011funu anlamaya yard\u0131mc\u0131 olur.<\/p>\n Go'nun standart Hay\u0131r, genellikle yeterli de\u011fildir. Taray\u0131c\u0131 benzeri bir istemci olu\u015fturmak i\u00e7in net\/http<\/code> paketi, HTTP istemcileri olu\u015fturmak i\u00e7in g\u00fc\u00e7l\u00fc ve kullan\u0131m\u0131 kolay bir yol sunar. Ancak, varsay\u0131lan yap\u0131land\u0131rmalar\u0131 genellikle taray\u0131c\u0131lar\u0131nkine benzemez, bu da TLS parmak izi tespiti yapan sistemler taraf\u0131ndan kolayca alg\u0131lanmalar\u0131na neden olur.<\/p>\nnet\/http<\/code> Paketinin Varsay\u0131lan Davran\u0131\u015flar\u0131<\/h4>\nhttp.Client<\/code> yap\u0131s\u0131, TLS yap\u0131land\u0131rmas\u0131 i\u00e7in crypto\/tls<\/code> paketini kullan\u0131r. Bu paket, belirli bir dizi \u015fifreleme paketi, TLS s\u00fcr\u00fcm\u00fc ve uzant\u0131 ayarlar\u0131yla gelir. Bu varsay\u0131lan ayarlar, \u00e7o\u011fu sunucuyla uyumlu olsa da, ger\u00e7ek taray\u0131c\u0131lar\u0131n (Chrome, Firefox, Safari) kulland\u0131\u011f\u0131 \u00e7ok daha geni\u015f ve spesifik ayarlardan farkl\u0131d\u0131r.<\/p>\nTaray\u0131c\u0131 ve Go \u0130stemci Farkl\u0131l\u0131klar\u0131<\/h4>\n
\n\n
\n \u00d6zellik<\/th>\n Taray\u0131c\u0131 (\u00d6rn. Chrome)<\/th>\n Go net\/http<\/code> \u0130stemcisi<\/th>\n<\/tr>\n<\/thead>\n\n\n Desteklenen TLS S\u00fcr\u00fcmleri<\/b><\/td>\n TLS 1.2, TLS 1.3 (belirli s\u0131ralamayla)<\/td>\n TLS 1.0 – TLS 1.3 (belirli s\u0131ralamayla)<\/td>\n<\/tr>\n \n \u015eifreleme Paketleri<\/b><\/td>\n Geni\u015f ve spesifik bir liste, belirli bir s\u0131ralama<\/td>\n Daha k\u00fc\u00e7\u00fck, standart bir liste<\/td>\n<\/tr>\n \n TLS Uzant\u0131lar\u0131<\/b><\/td>\n \u00c7ok say\u0131da uzant\u0131 (SNI, ALPN, OCSP, PSK vb.), belirli bir s\u0131ralama<\/td>\n Daha az uzant\u0131, farkl\u0131 s\u0131ralama<\/td>\n<\/tr>\n \n HTTP\/2 Ayarlar\u0131<\/b><\/td>\n Taray\u0131c\u0131ya \u00f6zg\u00fc varsay\u0131lanlar<\/td>\n Go’nun varsay\u0131lan ayarlar\u0131<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Kolayca Tespit Edilme Riski<\/h4>\n
Taray\u0131c\u0131 Benzeri TLS Parmak \u0130zleri Olu\u015fturma Teknikleri<\/h3>\n
crypto\/tls<\/code> paketini derinlemesine \u00f6zelle\u015ftirmeyi veya \u00fc\u00e7\u00fcnc\u00fc parti k\u00fct\u00fcphaneleri kullanmay\u0131 gerektirir.<\/p>\nCipher S\u00fcitleri ve Protokol S\u00fcr\u00fcmleri<\/h4>\n
Uzant\u0131lar (Extensions) ve S\u0131ralamalar\u0131<\/h4>\n
Kavisli E\u011friler (Curves) ve Bi\u00e7imler (Formats)<\/h4>\n
Go ile Taray\u0131c\u0131 Benzeri \u0130stemci Olu\u015fturma: Geli\u015fmi\u015f Yakla\u015f\u0131mlar<\/h3>\n
crypto\/tls<\/code> paketini manuel olarak \u00f6zelle\u015ftirmek veya utls<\/code> gibi \u00fc\u00e7\u00fcnc\u00fc parti k\u00fct\u00fcphaneleri kullanmak.<\/p>\ncrypto\/tls<\/code> Paketini \u00d6zelle\u015ftirme<\/h4>\ncrypto\/tls<\/code> paketi, tls.Config<\/code> yap\u0131s\u0131 arac\u0131l\u0131\u011f\u0131yla TLS ba\u011flant\u0131lar\u0131n\u0131 \u00f6zelle\u015ftirmek i\u00e7in geni\u015f imkanlar sunar. Ancak, bu \u00f6zelle\u015ftirme, Client Hello mesaj\u0131n\u0131n tam olarak nas\u0131l olu\u015fturuldu\u011funu kontrol etme konusunda s\u0131n\u0131rl\u0131d\u0131r. \u00d6zellikle uzant\u0131lar\u0131n s\u0131ralamas\u0131n\u0131 ve t\u00fcm detaylar\u0131n\u0131 taray\u0131c\u0131ya birebir uydurmak olduk\u00e7a zordur ve genellikle manuel olarak yap\u0131lamaz.<\/p>\npackage main\n\nimport (\n\t\"crypto\/tls\"\n\t\"fmt\"\n\t\"io\/ioutil\"\n\t\"net\/http\"\n\t\"time\"\n)\n\nfunc main() {\n\t\/\/ \u00d6rnek bir TLS yap\u0131land\u0131rmas\u0131, ancak taray\u0131c\u0131ya tam benzemez\n\ttlsConfig := &tls.Config{\n\t\tMinVersion: tls.VersionTLS12,\n\t\tCipherSuites: []uint16{\n\t\t\ttls.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,\n\t\t\ttls.TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,\n\t\t\ttls.TLS_AES_128_GCM_SHA256,\n\t\t\ttls.TLS_AES_256_GCM_SHA384,\n\t\t},\n\t\t\/\/ Di\u011fer ayarlar burada yap\u0131labilir\n\t}\n\n\ttr := &http.Transport{\n\t\tTLSClientConfig: tlsConfig,\n\t\tMaxIdleConns: 10,\n\t\tIdleConnTimeout: 30 * time.Second,\n\t}\n\n\tclient := &http.Client{Transport: tr}\n\n\tresp, err := client.Get(\"https:\/\/www.example.com\")\n\tif err != nil {\n\t\tfmt.Println(\"Hata:\", err)\n\t\treturn\n\t}\n\tdefer resp.Body.Close()\n\n\tbody, err := ioutil.ReadAll(resp.Body)\n\tif err != nil {\n\t\tfmt.Println(\"Hata:\", err)\n\t\treturn\n\t}\n\n\tfmt.Printf(\"Durum Kodu: %d\\n\", resp.StatusCode)\n\tfmt.Println(\"Yan\u0131t Boyutu:\", len(body), \"byte\")\n}<\/pre>\n
\nBu \u00f6rnek, temel bir tls.Config<\/code> olu\u015fturmay\u0131 g\u00f6sterir, ancak taray\u0131c\u0131lar\u0131n karma\u015f\u0131k Client Hello mesajlar\u0131n\u0131 taklit etmek i\u00e7in yeterli de\u011fildir.<\/p>\n\u00dc\u00e7\u00fcnc\u00fc Parti K\u00fct\u00fcphaneler:
utls<\/code> Kullan\u0131m\u0131<\/h4>\nutls<\/code> (universal TLS) k\u00fct\u00fcphanesi, Go'nun standart crypto\/tls<\/code> paketinin bir fork'udur ve Client Hello mesaj\u0131n\u0131 \u00e7ok daha detayl\u0131 bir \u015fekilde \u00f6zelle\u015ftirme yetene\u011fi sunar. utls<\/code>, bilinen taray\u0131c\u0131lar\u0131n (Chrome, Firefox, Safari) ve di\u011fer istemcilerin TLS parmak izlerini taklit etmek i\u00e7in \u00f6nceden tan\u0131mlanm\u0131\u015f \"Client Hello spesifikasyonlar\u0131\" i\u00e7erir. Bu sayede, geli\u015ftiriciler taray\u0131c\u0131 benzeri bir istemciyi kolayca olu\u015fturabilirler.<\/p>\nKod \u00d6rne\u011fi:
utls<\/code> ile Taray\u0131c\u0131 Benzeri \u0130stemci<\/h4>\npackage main\n\nimport (\n\t\"fmt\"\n\t\"io\/ioutil\"\n\t\"net\/http\"\n\t\"time\"\n\n\t\"github.com\/refraction-networking\/utls\"\n)\n\nfunc main() {\n\t\/\/ Chrome 110 Windows'u taklit eden bir Client Hello spesifikasyonu\n\t\/\/ utls.UClientHelloID'nin bir\u00e7ok farkl\u0131 taray\u0131c\u0131 ve OS kombinasyonu i\u00e7in ID'leri mevcuttur.\n\t\/\/ \u00d6rne\u011fin: utls.HelloChrome_110_Windows, utls.HelloFirefox_108, utls.HelloSafari_16_0\n\tclientHelloID := utls.HelloChrome_110_Windows\n\n\t\/\/ utls.Config ile TLS yap\u0131land\u0131rmas\u0131\n\tutlsConfig := &utls.Config{\n\t\tInsecureSkipVerify: true, \/\/ G\u00fcvenlik amac\u0131yla production ortam\u0131nda false olmal\u0131\n\t}\n\n\t\/\/ utls.UClient'\u0131 kullanarak taray\u0131c\u0131 benzeri bir istemci olu\u015fturma\n\t\/\/ Bu, net\/http.Transport'a entegre edilebilir\n\tdialer := func(network, addr string) (net.Conn, error) {\n\t\tconn, err := utls.Dial(network, addr, utlsConfig, clientHelloID)\n\t\tif err != nil {\n\t\t\treturn nil, err\n\t\t}\n\t\treturn conn, nil\n\t}\n\n\ttr := &http.Transport{\n\t\tDialTLSContext: func(ctx context.Context, network, addr string) (net.Conn, error) {\n\t\t\treturn dialer(network, addr)\n\t\t},\n\t\tMaxIdleConns: 10,\n\t\tIdleConnTimeout: 30 * time.Second,\n\t}\n\n\tclient := &http.Client{Transport: tr}\n\n\t\/\/ Hedef URL\n\ttargetURL := \"https:\/\/tls.browserleaks.com\/json\" \/\/ Bu site TLS parmak izinizi g\u00f6sterir\n\n\treq, err := http.NewRequest(\"GET\", targetURL, nil)\n\tif err != nil {\n\t\tfmt.Println(\"Request olu\u015fturma hatas\u0131:\", err)\n\t\treturn\n\t}\n\t\/\/ User-Agent ba\u015fl\u0131\u011f\u0131n\u0131 da taray\u0131c\u0131ya benzetmek \u00f6nemlidir\n\treq.Header.Set(\"User-Agent\", \"Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\")\n\n\tresp, err := client.Do(req)\n\tif err != nil {\n\t\tfmt.Println(\"HTTP iste\u011fi hatas\u0131:\", err)\n\t\treturn\n\t}\n\tdefer resp.Body.Close()\n\n\tbody, err := ioutil.ReadAll(resp.Body)\n\tif err != nil {\n\t\tfmt.Println(\"Yan\u0131t okuma hatas\u0131:\", err)\n\t\treturn\n\t}\n\n\tfmt.Printf(\"Durum Kodu: %d\\n\", resp.StatusCode)\n\tfmt.Println(\"Yan\u0131t:\", string(body))\n}<\/pre>\n
\nBu utls<\/code> \u00f6rne\u011fi, HelloChrome_110_Windows<\/code> gibi bir Client Hello ID kullanarak belirli bir taray\u0131c\u0131n\u0131n TLS parmak izini taklit eder. Ayr\u0131ca, User-Agent<\/code> ba\u015fl\u0131\u011f\u0131n\u0131 da manuel olarak ayarlamak, taray\u0131c\u0131 benzetimini tamamlamak i\u00e7in kritik \u00f6neme sahiptir.<\/p>\nPratik Uygulama ve Dikkat Edilmesi Gerekenler<\/h3>\n
Hedef Site Analizi<\/h4>\n
tls.browserleaks.com<\/code> gibi siteler, kendi istemcinizin TLS parmak izini test etmek i\u00e7in kullan\u0131labilir.<\/p>\nDinamik Parmak \u0130zi Ayarlamalar\u0131<\/h4>\n
utls<\/code> Client Hello ID'lerini kullanmas\u0131 gerekebilir.<\/p>\nYasal ve Etik Sorumluluklar<\/h4>\n
Sonu\u00e7<\/h3>\n
utls<\/code> gibi \u00fc\u00e7\u00fcnc\u00fc parti k\u00fct\u00fcphaneler sayesinde, Go geli\u015ftiricileri art\u0131k taray\u0131c\u0131lar\u0131nkine benzer TLS parmak izleri olu\u015fturabilen sofistike HTTP istemcileri in\u015fa edebilirler. Bu yetenek, web scraping, otomasyon ve API etkile\u015fimi gibi alanlarda \u00f6nemli avantajlar sunarken, yasal ve etik sorumluluklar\u0131n her zaman g\u00f6z \u00f6n\u00fcnde bulundurulmas\u0131 gerekti\u011fini unutmamak esast\u0131r. Gelecekte, bot alg\u0131lama teknikleri geli\u015ftik\u00e7e, istemci benzetim tekniklerinin de s\u00fcrekli olarak g\u00fcncellenmesi gerekecektir.<\/p>\nSSS (S\u0131k Sorulan Sorular)<\/h3>\n
1. TLS parmak izi tespiti neden yap\u0131l\u0131r?<\/h4>\n
2. Go'nun standart
net\/http<\/code> istemcisi neden kolayca tespit ediliyor?<\/h4>\nnet\/http<\/code> istemcisi, TLS el s\u0131k\u0131\u015fma s\u0131ras\u0131nda g\u00f6nderdi\u011fi \"Client Hello\" mesaj\u0131nda, taray\u0131c\u0131lar\u0131n (Chrome, Firefox vb.) g\u00f6nderdi\u011finden farkl\u0131 bir dizi TLS s\u00fcr\u00fcm\u00fc, \u015fifreleme paketi ve uzant\u0131 kombinasyonu kullan\u0131r. Bu farkl\u0131l\u0131klar, bot alg\u0131lama sistemleri taraf\u0131ndan kolayca ay\u0131rt edilebilir.<\/p>\n3.
utls<\/code> k\u00fct\u00fcphanesi tam olarak ne i\u015fe yarar?<\/h4>\nutls<\/code> (universal TLS) k\u00fct\u00fcphanesi, Go'nun crypto\/tls<\/code> paketinin bir fork'udur ve Client Hello mesaj\u0131n\u0131n t\u00fcm detaylar\u0131n\u0131 (\u015fifreleme paketlerinin s\u0131ras\u0131, uzant\u0131lar ve bunlar\u0131n s\u0131ras\u0131, kavisli e\u011friler vb.) manuel olarak veya \u00f6nceden tan\u0131mlanm\u0131\u015f taray\u0131c\u0131 profillerini kullanarak \u00f6zelle\u015ftirmeyi sa\u011flar. Bu sayede, Go istemcileri bilinen taray\u0131c\u0131lar\u0131n TLS parmak izlerini taklit edebilir.<\/p>\n4. Sadece TLS parmak izini taklit etmek yeterli mi?<\/h4>\n
User-Agent<\/code> ba\u015fl\u0131\u011f\u0131, HTTP\/2 ayarlar\u0131, \u00e7erez y\u00f6netimi, JavaScript \u00e7al\u0131\u015ft\u0131rma yetene\u011fi ve hatta fare hareketleri gibi di\u011fer fakt\u00f6rlerin de taklit edilmesi gerekebilir. TLS parmak izi, bot alg\u0131lama sistemlerinin kulland\u0131\u011f\u0131 bir\u00e7ok sinyalden sadece biridir.<\/p>\n5.
utls<\/code> kullanmak yasal m\u0131d\u0131r?<\/h4>\nutls<\/code> k\u00fct\u00fcphanesini kullanmak teknik olarak yasal olsa da, bu k\u00fct\u00fcphaneyi kullanarak bir web sitesinin veya API'nin kullan\u0131m ko\u015fullar\u0131n\u0131 ihlal etmek, yasa d\u0131\u015f\u0131 veri toplamak veya k\u00f6t\u00fc niyetli faaliyetlerde bulunmak yasal sorunlara yol a\u00e7abilir. Her zaman hedef web sitesinin politikalar\u0131na ve yerel yasalara uygun hareket etmek \u00f6nemlidir.<\/p>\n","protected":false},"excerpt":{"rendered":"TLS parmak izi tespiti, web sitelerinin ve API’lar\u0131n k\u00f6t\u00fc niyetli botlar\u0131, otomatikle\u015ftirilmi\u015f sald\u0131r\u0131lar\u0131 (DDoS, kimlik av\u0131) ve izinsiz veri kaz\u0131…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-37222","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n