IP Yasaklarıyla Bile Çalışan Proxy Hilesi

Yasaklarla Başa Çıkma: En Zorlu IP Engellemelerine Bile Dayanıklı Proxy Saldırısı

Amman'ın sakin sokaklarında bir arkadaşım, en sevdiği yerel haber sitesi olan dijital sınırın uluslararası okuyuculara kapalı olduğu hikayesini anlatmıştı. Levant'taki birçok kişi için bu tür dijital duvarlar, zeytin ağaçları veya ezan sesi kadar hayatın bir parçası. Oysa duvarların olduğu yerde kapılar da vardır. Burada ayrıntılarıyla anlattığım proxy hilesi, zorunluluk ve yaratıcılığın bu kesişiminden doğmuştur ve geleneksel proxy'ler, VPN'ler ve ev IP'leri başarısız olduğunda bile işe yarar.

---

Modern Bir Yasağın Anatomisi

Saldırıyı incelemeden önce, düşmanı anlamamız gerekir.

Bloklama Tekniği	Tanım	Tipik Atlatma	Zayıflıklar
IP Kara Listeleme	Belirli IP'leri veya aralıkları engeller	Proxy/VPN	Algılanabilen, tüm ASN'leri engelleyebilir
ASN Engelleme	Otonom Sistem Numaralarını Engeller (tüm İSS'ler veya bulut sağlayıcıları)	Konut Vekaletnamesi	Geniş kullanıcı tabanını etkileyebilir
Parmak İzi Analizi	Tarayıcı/işletim sistemi/cihaz parmak izlerini analiz eder	Anti-algılama tarayıcıları	Mükemmel bir şekilde taklit edilmesi zor
Davranışsal Analiz	Kullanım kalıpları aracılığıyla botları tespit eder	İnsan taklidi	Sofistike bir şekilde aşılabilir
CAPTCHA / JS Zorlukları	JS/CAPTCHA bulmacalarını çözmeyi gerektirir	Başsız tarayıcılar, yapay zeka	Giderek daha karmaşık hale geliyor
Oturum/Jeton Doğrulaması	Verilen tokenlere erişimi bağlar	Çerez/oturum hırsızlığı	Yeni oturumlar gerektirir

---

Proxy Saldırısı: Güvenilir Üçüncü Taraflar Arasında Tünelleme

Sahadan Hikaye

2023 yılında, Beyrut'taki bir grup araştırmacı, ABD'li bir akademik portaldaki bir veri setine erişmek istedi, ancak ABD dışındaki tüm trafik engellendi; hatta yerel proxy'ler bile başarısız oldu. Geliştirdikleri çözüm, istekleri hedef sitenin güvendiği bir üçüncü taraf aracılığıyla zincirlemeyi içeriyordu: kendi arka uç bağlantısına sahip, herkese açık bir hizmet.

Temel Fikir

Doğrudan veya "bilinen" bir VPN/proxy üzerinden bağlanmak yerine, Hedef tarafından zaten izin verilen güvenilir bir aracıdan yararlanınBu aracılar şunlar olabilir:

• Arama motoru tarayıcıları (Google, Bing, Yandex)
• Web arşiv hizmetleri (Wayback Machine, Archive.today)
• İçerik dağıtım ağları ve web tabanlı çeviri hizmetleri (Google Translate, Microsoft Translator)

Bu servisler hedef siteyi sizin altyapınızdan değil, kendi altyapılarından alırlar.

---

Pratik Uygulama: Google Çeviri ile Proxy Kullanımı

Neden İşe Yarıyor?

Google'ın altyapısı küresel olarak güvenilirdir ve nadiren, hatta hiç engellenmez. Google Çeviri aracılığıyla bir sayfa istediğinizde, Google onu alır, işler ve sunucuları aracılığıyla size sunar; böylece IP'nizi tamamen gizler.

Adım Adım: Manuel Tarama

1. Hedef URL'yi kopyalayın (örneğin, http://example.com)
2. Ziyaret etmek Google Çeviri
3. URL'yi yapıştırın soldaki kutuya.
4. Herhangi bir dil çiftini seçin (örneğin, İngilizceden İspanyolcaya).
5. Çevirilen bağlantıya tıklayın—Google sizin adınıza siteyi arayacaktır.

Adım Adım: Otomatik İstekler

Diyelim ki engellenen bir siteden içerik toplamak istiyorsunuz.

istekleri içe aktar target_url = "http://example.com" google_translate_url = ( "https://translate.google.com/translate" "?sl=auto&tl=tr&u=" + target_url ) headers = { "Kullanıcı Aracısı": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" } r = requests.get(google_translate_url, headers=headers) print(r.text)

• sl=otomatik kaynak dili algılar.
• tl=tr Hedef dili İngilizce olarak ayarlar.
• u= proxy'ye URL sağlar.

Sınırlamalar

• Bazı dinamik içerikler görüntülenemeyebilir Google'ın kendi filtrelemesinden dolayı.
• Oran sınırları agresif otomatik kullanımda geçerli olabilir.

---

Wayback Machine Üzerinden Proxy Kullanımı (Web Arşivi)

Daha az bilinen bir proxy ise Geri Dönüş Makinesi (https://web.archive.org/), anlık görüntüleri alıp sunan bir uygulamadır.

API aracılığıyla getirme

istekleri içe aktar target_url = "http://example.com" archive_api = ( "http://archive.org/wayback/available?url=" + target_url ) resp = requests.get(archive_api) snapshot = resp.json()["archived_snapshots"]["closest"]["url"] archived_content = requests.get(snapshot).text print(archived_content)

• Eğer sayfa arşivlenmişse archive.org sunucularından doğrudan bir bağlantı alacaksınız.

Sınırlamalar

• Gerçek zamanlı değil: Sadece daha önce arşivlenmiş sayfalar için çalışır.
• Bazı varlıklar (JS/CSS) eksik olabilir.

---

Web Tabanlı Çeviri Hizmetleri Aracılığıyla Proxy Kullanımı: Karşılaştırmalı Tablo

Hizmet	Artıları	Eksileri	Otomasyon Desteği
Google Çeviri	Güvenilir, kullanımı kolay	JS/CSS'yi bozabilir	Evet (API referansı)
Microsoft Çevirmen	Google'a benzer	Daha düşük verim	Evet (API referansı)
Yandex Çeviri	Ru/CIS siteleri için yararlıdır	Coğrafi olarak sınırlandırılmış olabilir	Evet (API referansı)
Geri Dönüş Makinesi	Tarihi sayfalara erişim	Gerçek zamanlı değil	Evet (API referansı)

---

Gelişmiş: Önbelleğe Alma ve Zincirleme

Kalıcı erişim için şunları göz önünde bulundurun: önbelleğe alma çevrilmiş veya arşivlenmiş sayfalar veya zincirleme kökeni daha da belirsizleştirmek için hizmetler (örneğin, Google Translate → Wayback Machine) kullanın.

Örnek: İstekleri Zincirleme

• Siteyi Google Translate aracılığıyla isteyin.
• Çevrilen sayfayı Wayback Machine aracılığıyla arşivleyin.
• Engellenme olasılığı daha düşük olan arşiv anlık görüntüsüne erişin.

---

CAPTCHA ve JS Zorluklarıyla Başa Çıkma

Bazı siteler dağıtılıyor Cloudflare UAM veya Google Translate'in bile atlayamayacağı reCAPTCHA. Burada, başsız tarayıcılar Ve oturum belirteci yeniden kullanımı (geçerli bir oturumdan hasat yapılması) gerekebilir. Bkz. kuklacı veya selenyum.

---

Etik ve Kültürel Hususlar

Dijital erişimin kolaylıktan daha fazlası olduğu toplumlarda, bazen bilgiye veya bağlantıya giden bir yol olarak, bu tür proxy saldırılarının kullanımı yalnızca teknik beceriyi değil, aynı zamanda köklü bir açıklık değerini de yansıtır. Ancak, tüm araçlarda olduğu gibi, bunları da yerel yasalara ve dijital misafirperverlik ruhuna uygun olarak, düşünceli bir şekilde kullanın.

---

Ek Kaynaklar

• Google Çeviri API Belgeleri
• Microsoft Çevirmen API'si
• Wayback Machine API
• Yandex Çeviri API'si
• Kuklacı Başsız Tarayıcı
• Selenium Web Otomasyonu

---

Fiziksel ve dijital sınırların değiştiği bir dünyada, bu proxy saldırıları yalnızca erişimle ilgili değil, ister kalabalık bir çarşıda ister sessiz bir köyde olun, bilgi, bağlantı veya sadece evden bir hikaye arıyor olun, sınırları aşma hakkıyla da ilgilidir.