BÖLÜM 1 = PROXY NEDİR?
Proxy (vekil sunucu), istemci (kullanıcı) ile hedef sunucu (örneğin bir web sitesi) arasında aracı olarak çalışan bir sunucudur. Temel olarak, bir kullanıcının yaptığı istek doğrudan hedefe gitmek yerine önce proxy sunucusuna gider. Proxy, bu isteği kendi kimliğiyle hedefe iletir ve gelen cevabı tekrar kullanıcıya geri iletir. Böylece kullanıcının gerçek IP adresi ve bazı bağlantı bilgileri gizlenmiş olur.
Proxy'nin Temel Görevleri
IP adresini gizlemek
Trafiği yönlendirmek veya filtrelemek
İçerik engellemelerini aşmak
Trafiği analiz etmek
Otomasyon/bot trafiklerini yönetmek
Proxy Genel Bağlantı Şeması
Sen (Client) → Proxy → Hedef (Web Sunucu)
Bazı durumlarda bu zincir birden fazla proxy'den oluşur (proxy chaining).
BÖLÜM 2 = PROXY TÜRLERİ – DERİNLEŞMİŞ SINIFLANDIRMA
1. Forward Proxy (İleri Proxy)
Genelde istemciler tarafından kullanılır.
Kullanıcının trafiğini dış dünyaya iletir.
İstemciden gelen tüm istekler tek bir noktadan çıkar.
En çok tarayıcılarda, terminal araçlarında ve mobil uygulamalarda yapılandırılır.
2. Reverse Proxy (Ters Proxy)
Sunucular tarafından kullanılır.
Bir web uygulamasına gelen tüm istekleri birden fazla arka uç sunucuya dağıtarak yük dengelemesi yapar.
Güvenlik duvarı gibi davranabilir, kaynakların dışa açılmasını engeller.
Nginx, HAProxy, Apache Reverse Proxy örneklerdir.
3. Transparent Proxy (Şeffaf Proxy)
Kullanıcıların bilgisi olmadan trafiği filtreler.
Genellikle okullar, şirketler veya otel ağları gibi yerlerde kullanılır.
Loglama, içerik filtreleme ve izleme için idealdir.
4. Anonymous Proxy
Kullanıcının IP adresini hedefe iletmez, ancak hedefin proxy kullanıldığını anlamasına izin verir.
5. Elite Proxy (High Anonymity)
IP adresini ve proxy kullandığını tamamen gizler.
Genellikle premium servislerde bulunur.
Hackerlar, gazeteciler ve aktivistler arasında en çok tercih edilen modeldir.
6. SOCKS Proxy (SOCKS4 / SOCKS5)
HTTP dışındaki protokolleri (SMTP, FTP, Torrent, oyunlar) destekler.
SOCKS5, kimlik doğrulama ve UDP desteği ile daha gelişmiştir.
TOR, SOCKS5 tabanlıdır.
7. HTTP/HTTPS Proxy
Web trafiğine (HTTP & HTTPS) aracılık eder.
HTTPS proxy, SSL trafiğini tünelleyebilir.
Kullanıcı ajanı (User-Agent), referer, cookie gibi veriler incelenebilir.
8. Residential Proxy
Gerçek internet kullanıcılarının IP'lerini kullanır.
IP adresleri ISS’lere (İnternet Servis Sağlayıcı) kayıtlıdır.
E-ticaret scraping, reklam testleri, fiyat karşılaştırma işlemlerinde kullanılır.
9. Datacenter Proxy
Fiziksel veri merkezlerinden sağlanan IP’lerdir.
Çok hızlıdırlar ama genellikle blackliste düşme olasılığı yüksektir.
10. Rotating Proxy
Her istek veya zaman aralığında farklı IP kullanır.
Bot koruması olan sitelerde kullanışlıdır.
11. Mobile Proxy
Gerçek mobil ağlardan (3G/4G/5G) IP sunar.
En düşük banlanma riski, yüksek güvenilirlik.
BÖLÜM 3 = HACKER ODAKLI PROXY KULLANIMLARI (SİBER OPERASYON)
1. Anonymity / İz Bırakmama
Gerçek kimliğinizi gizlemek için birden fazla proxy zinciri (multi-hop) kullanılır.
Tor + VPN + SOCKS5 + Proxychains kombinasyonları.
2. Brute-force & Login Denemeleri
Proxy rotasyonu olmadan rate limit veya IP ban'a takılır.
Patator, Hydra gibi araçlarla proxy listesi kullanılır:
hydra -L users.txt -P pass.txt -s 80 -f target.com http-form-post \
-e ns -t 20 -o results.txt -vV -I -x -p proxylist.txt
3. SQLi/XSS/Command Injection Testleri
SQLMap ile proxy desteği:
sqlmap -u "http://target.com/page.php?id=1" --proxy="http://127.0.0.1:8080"
Burp Suite proxy'sine yönlendirme ile manuel payload testleri
4. Web Scraping & Bot Aktiviteleri
Amazon, Google gibi platformlar proxy olmadan anında engeller.
Python + rotating proxy API'leri:
from requests import get
proxies = {'http': 'http://ip
ort'}response = get('http://target.com', proxies=proxies)
5. IDS/WAF Bypass
Payload’ları farklı IP’lerle göndererek tespit sistemlerini şaşırtma
Header manipulation ile anti-bot sistemlerini atlatma
6. Tor Exit Node + Custom Proxy Kullanımı
TOR çıkış noktasından sonra başka proxy kullanılarak çift katmanlı anonimliğe ulaşılır
DNS leak testleri zorunludur
7. Man-in-the-Middle Saldırıları (MITM)
Şeffaf proxy ve ARP spoofing kombinasyonu ile kullanıcı trafiğini okumak
Bettercap + sslstrip entegrasyonu
BÖLÜM 4 = HACK DIŞI (GENEL) PROXY KULLANIMLARI
1. Sansür Aşımı / Erişim Engelleri
Twitter, Reddit, Telegram gibi sansürlenmiş sitelere erişim
DNS tabanlı engelleri aşmak için özellikle etkilidir
2. Reklam Testleri ve Yerelleştirme Kontrolü
Web sayfası farklı ülke IP’lerinde nasıl görünüyor?
Mobil reklam ağı testleri için mobil proxy kullanımı
3. Fiyat Karşılaştırma ve E-ticaret
Uçak bileti, otel gibi sistemlerde bölgeye göre farklı fiyatlar sunulur
Farklı ülkelerden proxy kullanarak en ucuz fiyatı görmek mümkün olur
4. Ebeveyn Kontrolü & Kurumsal Denetim
Okulların veya şirketlerin öğrenciler/çalışanlar üzerindeki internet kullanımını denetlemesi
5. Gazetecilik ve Aktivizm
Kimliğini gizleyerek internette gezinmek isteyen gazeteciler ve aktivistler
Bağlantının izlendiği ülkelerde yaşamsal öneme sahiptir
BÖLÜM 5 = ZİNCİRLEME (CHAINING) & OTOMATİK ROTASYON
Proxychains ile Zincirleme
sudo apt install proxychains
nano /etc/proxychains.conf
strict_chain
tcp_read_time_out 15000
tcp_connect_time_out 8000
[ProxyList]
socks5 127.0.0.1 9050
http 194.67.201.102 8080
socks5 185.22.142.79 1080
proxychains firefox duckduckgo.com
Python'da Otomatik Proxy Döngüsü
import itertools
proxies = ["http://ip1
ort", "http://ip2ort", "http://ip3ort"]proxy_pool = itertools.cycle(proxies)
for i in range(10):
proxy = next(proxy_pool)
response = requests.get('https://example.com', proxies={"http": proxy, "https": proxy})
BÖLÜM 6 = GÜVENLİK TESTLERİ & TEHLİKELER
1. DNS Leak Testleri
DNS leak test, My IP Address
2. WebRTC Leak Önlemleri
Tarayıcıda WebRTC devre dışı bırakılmalı (özellikle Chrome, Firefox)
3. Proxy Üzerinden SSL Denetimi
Bazı proxy’ler kendi sahte sertifikalarını yükleyerek SSL trafiğini gözetler (MITM)
Sertifika uyarılarını her zaman kontrol et
4. Açık Proxy Tehlikesi
Ücretsiz veya bilinmeyen proxy'ler log tutabilir, trafiği değiştirebilir
MITM saldırılarına açık hale getirir
5. Gerçek IP Tespiti Test Siteleri
What Is My IP Address? - Find IP and Check Leaks
What is my IP address and how to find IP address? Whoer shows your IP, location, ISP, and ZIP code. Fix leaks with our privacy score. Check your browser, DNS, and location.
whoer.net
BÖLÜM 7 = KENDİ PROXY SUNUCUNU KUR
1. Squid Proxy (HTTP)
sudo apt install squid
sudo nano /etc/squid/squid.conf
http_port 3128
acl localnet src 192.168.0.0/16
http_access allow localnet
2. Tinyproxy (Lightweight HTTP Proxy)
sudo apt install tinyproxy
sudo nano /etc/tinyproxy/tinyproxy.conf
3. Tor + Privoxy ile SOCKS5 Proxy Kurulumu
sudo apt install tor privoxy
nano /etc/privoxy/config
forward-socks5 / 127.0.0.1:9050 .
proxychains curl ifconfig.me
4. Nginx Reverse Proxy ile Web Uygulaması Koruma
server {
listen 443 ssl;
location / {
proxy_pass http://localhost:3000
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
BÖLÜM 8 = PROXY KAYNAKLARI & ARAÇLAR
Ücretsiz Proxy Listeleri
Free Proxy List - Just Checked Proxy List
Here are the latest 300 free proxies that are just checked and added into our proxy list. The proxy list is updated every 10 minutes to keep fresh.
Proxy list, free proxy servers list online, hide your IP address, realtime updated live proxies
Free proxy list. Http, ssl, socks proxy servers for free. Fresh public proxy servers lists to unblock your internet. Realtime updated live proxies. List of IP proxy gratis.
spys.one
Proxy lists, 🕵️ free list of anonymous proxy servers: HTTPS, Socks4, Socks5, txt-export ip-port and API-access — hidemy.name
A list of free proxy servers from across the internet. ✅ All proxy servers on the list are currently working, and have been tested for speed, location, and anonymity. Export to txt, csv, or API.
hidemy.name
Buy Proxy Servers - Fast & Stable HTTP, SOCKS5, UDP Proxies
ProxyScrape is a global proxy server provider delivering residential, dedicated and shared datacenter proxies designed for performance, scale, and reliability.
proxyscrape.com
Premium Proxy Servisleri
BrightData (Luminati)
SmartProxy
Oxylabs
NetNut
Araçlar & Eklentiler
Proxychains (Linux CLI)
Proxifier (Windows)
FoxyProxy (Tarayıcı)
Burp Suite (Web pentest)
Zap Proxy (OWASP)
SON SÖZ
Proxy, yalnızca bir gizlilik aracı değil; doğru kullanıldığında dijital dünyada sınırları kaldıran bir güçtür.
Karmaşık güvenlik sistemlerinden reklam optimizasyonlarına kadar pek çok alanda uzmanlık ister.
İz bırakmadan ilerlemek istiyorsan; proxy mimarisini anlamak ilk şarttır.
