Bir proxy'nin çalışıp çalışmadığı (ve IP sızdırıp sızdırmadığı) nasıl kontrol edilir

Proxy yanıt verse de gerçek IP'nizi sızdırabilir. Üretime koymadan önce çıkışı, DNS'i, WebRTC'yi, protokolü ve kara listeleri kontrol edin.

Bir proxy'nin çalışıp çalışmadığı (ve IP sızdırıp sızdırmadığı) nasıl kontrol edilir

Proxy'nin «çalışması» iki ayrı şeydir. Geçit istemcinizi kabul edip bir sayfa çekmelidir. Cihazın geri kalanı da gerçek IP'yi göstermeyi bırakmalıdır. Birçok uç ilk testi geçer, ikincisinde kalır.

Tarifeyi büyütmeden önce bu kontrolü yapın. Rotasyondan sonra yine yapın. Havuzlar değişir. Telefon tarayıcısının üretici yazılımı değişir. Dünkü geçen test bir sözleşme değildir.

01Önce çıkış IP'sini doğrulayın#

Basit bir istemciyi proxy'ye yöneltin. Üretimde kullanacağınız aynı protokol ve kimlik doğrulamayı kullanın. Sonra istemci IP'sini yansıtan bir sayfa isteyin.

Proxy kontrolü ucun Top Proxy sunucusundan yanıt verip vermediğini dener ve başarılı olan ilk protokolü bildirir. Sırayla SOCKS5, HTTP, SOCKS4 ve HTTPS dener; geçen sonuç her protokolün çalıştığını kanıtlamaz. Kontrol tarayıcınızı kurmaz, DNS'ini, WebRTC'sini veya doğrudan bağlantılarını da denemez. Sağlayıcı IP izin listesi kullanıyorsa sunucu tarafı başarısızlık, kontrol sunucusunun izinli olmadığı anlamına gelebilir; ölü saymadan önce aynı ucu yetkili istemcinizden doğrulayın.

Aynı proxy üzerinden IP adresim sayfasını açın. Ülkeyi, ASN'i ve sayfa gösteriyorsa barındırma ile residential etiketini okuyun. Satın aldığınız şeyle karşılaştırın. Bulut ASN'inden çıkan bir «ABD Residential» ürünü yanlış üründür, ayar sorunu değil.

Rotasyondan sonra sorguyu tekrarlayın. Karışık havuz bir sonraki oturum kimliğinde başka ülke verebilir. ABD proxy için ödediyseniz ikinci örnek hâlâ ABD'de olmalıdır.

02Proxy çevresindeki sızıntılara bakın#

Proxy yalnızca istemcinizin onun üzerinden gönderdiği trafiği kapsar. Gerisi gerçek ağınızı kullanmaya devam edebilir.

DNS davranışı protokole ve istemciye bağlıdır. curl'de socks5:// hedef adlarını yerelde çözer, socks5h:// ise SOCKS5 proxy'den çözmesini ister. Ayrı bir DNS çözümleyici, sorguyu kimin aldığını değiştirir; sorgunun proxy'nizden geçtiğini kanıtlamaz. Tarayıcının kendi proxy ve DNS ayarlarını kontrol edin, sonra aynı profilde bir DNS sızıntı testi çalıştırın. Sonucu kullanmayı planladığınız çözümleyiciyle karşılaştırın. Şemaya özgü davranış için curl proxy belgesine bakın.

WebRTC, HTTP proxy dışındaki bağlantı yollarını kullanabilir. Asıl tarayıcı profilinde bir WebRTC testindeki aday adresleri inceleyin. Özgün genel IP'niz görünüyorsa o tarayıcının WebRTC gizlilik ayarlarını gözden geçirip testi tekrarlayın. Tarayıcı kısıtları ve adres maskeleme değişir; tek bir proxy kontrolü sonucu WebRTC'nin kapsandığını kanıtlamaz. MDN, ICE aday adreslerini ve gizliliği anlatır.

IPv4 ve IPv6 ayrı gözlem ister. HTTP veya SOCKS geçidine IPv4 bağlantısı, hedef bağlantının IPv4 olduğu anlamına gelmez; cihazda IPv6 olması da sitenin proxy'yi atladığı anlamına gelmez. Asıl istemci üzerinden IPv4 ve IPv6 yansıma uçlarını deneyin, sonra atlama kurallarını ve doğrudan bağlanabilen uygulamaları inceleyin. Görevin ihtiyaç duyduğu hedef adres ailesini destekleyen bir sağlayıcı seçin.

Uygulamalar sistem proxy'sini atlayabilir. Yerel bir uygulama işletim sistemi ayarını yok sayıp doğrudan bağlanabilir. Proxy'yi uygulamanın gerçekten desteklediği yöntemle kurun, sonra o uygulamayı deneyin. İstemci ikisini de destekliyorsa SOCKS5 ve HTTP yazısına bakın.

03Yalnızca erişilebilirliği değil, itibarı da kontrol edin#

Bir IP sayfa çekebilir ve işiniz için yine işe yaramaz olabilir. Barındırma işaretleri, kara listeler ve önceki kötüye kullanım adreste durur.

İş posta, kayıt veya başkalarının zaten yaktığı bir şeyse çıkışı IP kara listesi üzerinden geçirin. Kayıt bir uyarıdır. Ahlaki bir hüküm değildir. Paylaşımlı Residential havuzlar kayıt toplar. Özel datacenter IP'ler de toplar.

İş kazımaysa yalnızca yansıma servisi değil, gerçek hedef URL'yi çekin. Kimi ana bilgisayar https://httpbin.org izin verir, katalog sayfanızı yine keser. Durum kodunu, gövde uzunluğunu ve bir meydan okuma çıkıp çıkmadığını kaydedin. Önemli olan tek skor budur.

İş coğrafi QA ise istediğiniz sayfayla aldığınız sayfayı karşılaştırın. Para birimi, dil ve katalog satın aldığınız ülkeye uymalıdır. Doğru ASN, yanlış vitrin demek, sitenin başka bir sinyal kullandığı demektir.

04Kontrolü tekrarlanabilir yapın#

Adımları yazın. Aynı istemci, aynı kimlik doğrulama, aynı yansıma URL'si, aynı hedef URL, aynı sızıntı sayfaları. Satın alınca çalıştırın. Döndürünce çalıştırın. Bir iş başarısız olmaya başlayınca çalıştırın.

Çıkış IP'sini, ASN'i, protokolü ve DNS veya WebRTC'nin gerçek adresinizi gösterip göstermediğini kaydedin. Satıcı bir portu değiştirdiğinde neyin değiştiğini bilirsiniz.

Kimlik doğrulama hatalarını atlamayın. Yanlış alandaki kullanıcı ve parola, ölü proxy gibi durur. IP izin listesi doğrulaması, yeni ofis ağından ölü proxy gibi durur. Destek bileti açmadan önce kimlik doğrulamayı düzeltin.

Satın almayı büyütmeden önce az önce denediğiniz protokol, ülke ve oturum davranışına karşı Residential proxy ve datacenter proxy karşılaştırın. Bu gereksinimleri sağlayıcının yayımladığı teklifte doğrulayın, sonra küçük bir tarife ile başlayın.

Geçen bir sunucu kontrolü, o test için erişilebilirliği kurar. Çalışan bir kurulum ayrıca asıl istemcinin beklenen çıkışı kullanmasını ve hedeflenen sayfayı döndürmesini ister; kapsanmasını istediğiniz bağlantı yolları için ayrı kontrollerle. Tek yeşil durumu tam gizlilik güvencesi saymak yerine her sonucu kaydedin.