---
title: "Ödeme Platformunda IP Tutarlılığı: Giriş Neden İşaretlenir?"
description: "Ödeme platformları her girişi IP itibarı, konum, cihaz ve hızla puanlar. Çok ağdan çalışan finans ekibi neden işaretlenir, sabit çıkış IP'si nasıl yardım eder?"
url: https://proxynet.io/tr/blog/payment-platform-login-ip-consistency
date: 2026-09-29
author: "Acar Diveroli"
category: "Proxy 101, Kullanım Alanları"
lang: tr
---

# Ödeme Platformunda IP Tutarlılığı: Giriş Neden İşaretlenir?

Pazartesi finans sorumlusu ödemeleri ofisten onaylıyor. Salı evden çalışıyor, çarşamba bir otel lobisinden, perşembe trende telefonunun hotspot'undan. Cuma günü satıcı paneli daha önce hiç istemediği bir doğrulama kodu istiyor, sabah çıkması gereken ödeme ise "inceleme altında" diye bekliyor. Hiçbir şifre sızmadı. Platformun gözünden değişen şey, aynı hesabın dört günde dört ayrı ağdan görünmesi.

Bu yazı Stripe, Adyen, Wise ya da Payoneer gibi platformlarda satıcı, ödeme alma ya da işletme hesabı yürüten şirketler için. Sağlayıcının girişte hangi sinyalleri okuduğunu, işaretlenen bir girişin neyi tetiklediğini, ağdan ağa geçen bir finans ekibinin bu kurallara neden takıldığını, sabit bir çıkış adresinin ne sağladığını ve ne sağlamadığını, nasıl kurulduğunu ve API anahtarıyla webhook'ların kendi izin listelerini nerede istediğini anlatıyoruz. Bu yazı finansal ya da hukuki tavsiye değildir; hesabınızla ne yapabileceğinizi sağlayıcının kullanım şartları belirler.

> **Not: Kısa cevap**
>
> Ödeme platformları her girişi puanlar ve geldiğiniz adres en ağır girdilerden biridir: adresin itibarı, işaret ettiği ülkenin hesaptaki ülkeyle uyumu, son girişe uzaklığı, cihaz ve bu örüntünün ne hızla değiştiği. Evden, ofisten, otelden ve mobil CGNAT adreslerinden giren bir finans ekibi, bu modellerin yakalamak için kurulduğu örüntüyü birebir üretir. İşletmenize ayrılmış, kayıtlı adresinizin bulunduğu ülkede duran ve tek hesap için tek iş istasyonunun kullandığı sabit bir çıkış adresi giriş geçmişini sıkıcı hâle getirir; istediğiniz de budur. Bu adres hesabı başka bir ülkeye taşımaz, iki adımlı doğrulamanın yerine geçmez ve sağlayıcının şartlarını geçersiz kılmaz.

## Ödeme platformu girişte neye bakar?

Banka sizin siz olup olmadığınıza bakar. Ödeme platformu buna ek olarak hesaba giren kişinin parayı dışarı çıkarmak üzere olup olmadığını da tartmak zorundadır; satıcı panellerinin şifreden fazlasına bakmasının nedeni budur.

Sağlayıcı genel IP adresinizi, tarayıcı ve cihazınızı, saati ve hesaptaki bütün eski girişlerin geçmişini görür. Adresten bir ülke ve kabaca bir şehir, ağ işletmecisi (ASN) ve ağ türü türetir: ev hattı, mobil operatör, barındırma şirketi, bilinen bir VPN ya da proxy servisi. Payoneer'in [güvenlik merkezi](https://www.payoneer.com/about/security-center/) bunu, konum, IP adresi ve işlem tutarı gibi risk göstergelerini inceleyen ve bir şey ters göründüğünde ek doğrulama adımı isteyen uyarlanabilir kimlik doğrulama diye anlatır. Bu sinyallerin hiçbiri tek başına hüküm değildir; toplanırlar.

## Giriş nasıl puanlanır?

Modelin kendisi her sağlayıcının sırrıdır, ama yapı taşları herkese açıktır ve büyük kimlik sistemlerinin belgelerinde geçer. Microsoft'un [oturum açma risk algılamaları listesi](https://learn.microsoft.com/en-us/entra/id-protection/concept-identity-protection-risks) kategorilerin iyi bir haritasıdır ve aynı kategoriler ödeme paneline de uyar.

1. **IP itibarı.** Bu adres kimlik bilgisi doldurma saldırılarında, açık proxy listelerinde ya da kötüye kullanım kara listelerinde görüldü mü? Tor çıkışı ya da tüketici VPN'i mi? Kötü geçmiş, başka hiçbir şeye bakılmadan puanı yükseltir. Bu veritabanlarının neyi tuttuğunu [IP Fraud Score Nedir?](/tr/blog/ip-fraud-score) yazımızda anlattık.
2. **Hesaba karşı konum.** Adres bir ülkeye ve şehre eşlenir. Ülke, işletme kaydınızdakinden ya da bütün eski girişlerden farklıysa puan yükselir. IP'den konum bir tahmindir; özellikle mobil adresler yüzlerce kilometre uzaktaki bir şehre eşlenebilir.
3. **İmkânsız seyahat.** Aradaki sürede kimsenin gidemeyeceği kadar uzak iki yerden iki giriş. Microsoft buna "atipik seyahat" der ve şirket VPN'i gibi bariz yanlış alarmları bilerek yok saydığını belirtir. Ödeme platformu şirketiniz hakkında daha az şey bilir; yok saymayabilir.
4. **Cihaz parmak izi.** Tarayıcı, işletim sistemi, ekran, yazı tipleri, çerezler ve saklanan belirteçler. Yeni adresten gelen tanıdık cihaz, yeni adresten gelen yeni cihaza göre küçük bir sapmadır.
5. **Hız.** Kısa sürede giriş, başarısız deneme, şifre sıfırlama ya da ödeme hedefi değişikliği sayısı. Bir haftada beş adres, her adres temiz olsa bile başlı başına bir hız sinyalidir.
6. **Karar.** Toplam bir banda düşer: izin ver, ek kanıt iste, kısıtla ya da bir insana bırak.

## İşaretlenen giriş neyi tetikler?

Yanıt kademelidir ve ilk adımlar otomatiktir:

- **Ek doğrulama (step-up).** SMS ya da doğrulayıcı uygulamayla kod, kayıtlı telefona bildirim ya da passkey istemi. Wise'ın yardım merkezi, örneğin, yeni bir cihazdan girişte önce cihazın sahibi olduğunuzu doğrulamak gerektiğini söyler.
- **Geçici kısıtlar.** Ödemeler duraklatılır, çekim tutarı düşürülür, yeni ödeme hedefleri bir bekleme süresi boyunca dondurulur ya da API anahtarları biri değişikliği onaylayana kadar hassas izinlerini kaybeder.
- **İnceleme.** Hesaba bir insan bakar: kimlik belgeleri yeniden, işletme adresi kanıtı ya da giriş örüntüsünün açıklaması. İncelemeler saatler ya da günler sürer; sürerken para bekler.

## Finans ekipleri bu kurallara neden takılır?

Çünkü bugünün finans ekibi, istemeden de olsa, kuralların tam olarak hedef aldığı türde bir kullanıcıdır:

- **Ev hatlarının adresi değişir.** Çoğu ev bağlantısı modem yeniden başladığında ya da bakım penceresinden sonra yeni bir genel adres alır; ayrıntı [Statik IP ve Dinamik IP Farkı](/tr/blog/static-ip-vs-dynamic-ip) yazısında.
- **Mobil veri CGNAT'tır.** Operatörler binlerce aboneyi tek bir paylaşımlı genel adresin arkasına koyar ve onu döndürür. Hotspot girişi kalabalık, paylaşımlı, hareket eden bir adresten gelmiş görünür; şehir de çoğu zaman yanlıştır.
- **Otel, havalimanı ve ortak çalışma alanı** adresi yüzlerce yabancıyla paylaşır; bazıları o adresin itibarını çoktan zedelemiştir.
- **Tüketici VPN'leri** paylaşımlı adresi, barındırma türü ağı ve çoğu zaman yanlış ülkeyi bir araya getirir. Banka da aynı şeyi görür; [Banka Neden Farklı Konumdan Giriş Uyarısı Verir?](/tr/blog/bank-suspicious-login-location) yazısında anlattık.
- **Birkaç kişi, tek hesap.** Aynı hesaba üç şehirden giren bir sahip, bir muhasebeci ve bir asistan, tek bir insanın üretemeyeceği bir seyahat örüntüsü üretir.

Her giriş tek başına meşrudur. Dizi hâlinde geçmiş, süren bir hesap ele geçirme gibi okunur.

## Sabit çıkış IP'si ne sağlar?

Sabit çıkış adresi, finans iş istasyonunun hangi yerel ağda olursa olsun sağlayıcıya hep aynı genel IPv4 adresinden ulaşması demektir. Sinyalleri karşılaştıralım:

| Platformun okuduğu sinyal | Çok ağdan çalışan ekip | Sabit çıkıştaki finans iş istasyonu |
|---|---|---|
| Adres itibarı | Otelin, operatörün ya da VPN'in biriktirdiği ne varsa | Yalnız sizin geçmişiniz |
| Ülke ve şehir | Her ağda değişir; mobilde çoğu zaman yanlış | Sabit ve kayıtlı işletmeyle uyumlu |
| İmkânsız seyahat | Sık, hele birkaç kullanıcı varsa | Hiç; adres yerinden oynamaz |
| Ağ türü | Sırayla ev, CGNAT, barındırma, VPN | Tek tutarlı, ISP kayıtlı hat |
| Adres değişim hızı | Yüksek | Sıfır |
| Sizin tarafınızdaki kayıt | "Biri bir yerden girdi" | Her giriş bilinen tek adresten |

Son satır göründüğünden önemlidir. Sağlayıcı bir soru sorduğunda "bu hesaba bütün girişler 203.0.113.10'dan, finans çıkışımızdan gelir" cümlesi tek cümlede verilebilen ve kendi kayıtlarınızla desteklenebilen bir cevaptır. İki sonuç daha çıkar: sağlayıcı destekliyorsa **izin listesine ekleyecek bir adresiniz** olur ve adres o ülkedeki bir hatta kayıtlı olduğu için **sağlayıcının türettiği ülke** her seferinde hesapla uyuşur.

## Sabit çıkış IP'si ne sağlamaz?

- **Başka bir yerdeymiş gibi görünmenin yolu değildir.** Çıkış, işletmenin kayıtlı olduğu ve hesabın açıldığı ülkede olmalıdır. Sağlayıcının hizmet verdiği bir ülkedeymiş gibi görünmek için adres kullanmak yanlış beyandır ve her sağlayıcının şartları bunu yasaklar. Bir platform ülkenize hizmet vermiyorsa cevap başka bir platformdur.
- **Hesabın ülkesini değiştirmez.** Sağlayıcılar hesabı doğrulanmış işletmeye ve adrese bağlar. Tutarlı giriş adresi bu kaydı destekler; yerine geçemez.
- **KYC ve 2FA yine geçerlidir.** Kimlik kontrolü, işletme doğrulaması ve iki adımlı doğrulama sözleşmesel ve düzenleyici zorunluluklardır. Sabit adres istemi seyrekleştirir, isteğe bağlı yapmaz.
- **Saklanacak yer değildir.** Sağlayıcı, adresin bir proxy ya da barındırma şirketine ait olduğunu görebilir; bazıları, aşağıda gösterdiğimiz gibi, satıcıya bu kaynakları politikayla engelleme seçeneği bile sunar. Sağlayıcınızın şartlarını okuyun; panele proxy ya da VPN ile erişimi yasaklıyorsa internet sağlayıcınızdan statik adres ya da ofis hattı kullanın.

## Finans iş istasyonu için sabit çıkış nasıl kurulur?

Hedef tek adres, tek hesap, tek iş istasyonudur. Adres ya internet sağlayıcınızdan ofis hattına alınan statik IP'dir ya da yalnız size ayrılmış statik bir proxy adresi; ilki mümkünse en temiz yoldur, ikincisi dağınık bir ekibin ya da dinamik hattaki bir ofisin kullandığıdır.

1. **Adres türünü seçin.** Panel girişi için adres veri merkezi bloğu gibi değil, ülkenizdeki sıradan bir işletme ya da ev hattı gibi görünmelidir. [ISP Proxy](https://proxynet.io/tr/static-isp-residential-proxy) tam olarak budur: bir internet servis sağlayıcısına kayıtlı, yalnız size tahsis edilmiş ve siz bırakana kadar değişmeyen bir adres. Kavram ve dönen havuzlardan farkı [Statik Proxy](https://proxynet.io/tr/static-proxy) sayfamızda.
2. **Hesap başına tek adres.** İki satıcı hesabını ya da bir satıcı hesabıyla kişisel hesabı aynı çıkışın arkasına koymayın. Paylaşılan çıkış, ilgisiz hesapların sağlayıcı kayıtlarında birbirine bağlanma yoludur.
3. **Paylaşımlı veri merkezi havuzu kullanmayın.** Havuzdaki adresi aynı anda başka müşteriler de kullanır; onların itibarını ve hızını devralırsınız.
4. **İş istasyonuna ya da yönlendiriciye bağlayın.** Proxy'yi yalnız finans için kullanılan bir tarayıcı profiline tanımlayın ya da ofiste bütün finans ağı oradan çıksın diye yönlendiriciye. Kişisel gezinmeyi o profilin dışında tutun.
5. **Güvenmeden önce çıkışı kontrol edin.** Aşağıdaki komutu finans makinesinden gün içinde birkaç kez çalıştırın; adres her seferinde aynı olmalı ve ülkenize eşlenmelidir:

   ```bash
   curl -x http://user:pass@pr.proxynet.io:8000 https://api.ipify.org
   ```

   Başka neleri sınayacağınız [Proxy Nasıl Test Edilir?](/tr/blog/how-to-test-a-proxy) yazısında.
6. **Yeni adresten bir kez, bilerek giriş yapın.** Her yeni adresten ilk giriş bir yeni cihaz olayıdır; ek doğrulamayı tamamlayın, sonrası düz bir geçmiştir.
7. **Kayda geçirin.** Adresi, hizmet ettiği hesabı ve iş istasyonunu güvenlik belgelerinize yazın. Adres bırakıldığında aynı gün bütün izin listelerinden silin.

İki adımlı doğrulama kodları seyahat eden bir telefona gitmeye devam edebilir: telefon ikinci faktördür, giriş adresi değil.

## API anahtarları ve webhook'lar: sağlayıcının desteklediği izin listeleri

Entegrasyonunuz farklı kuralları olan farklı bir oturumdur ve burada sağlayıcılar size açık araçlar verir.

**API kimlik bilgisini adrese bağlayın.** Adyen'in [API kimlik bilgileri belgesi](https://docs.adyen.com/development-resources/api-credentials/) bir kimlik bilgisine izinli IP aralığı eklemenize izin verir; sonrasında yalnız o aralıktan gelen istekler kabul edilir. Stripe'ın [API anahtarları belgesi](https://docs.stripe.com/keys) bir anahtarı belirli IPv4 adreslerine ya da CIDR aralıklarına kısıtlayan, gelişmiş biçimde ise belirli ağ işletmecilerine ve ülkelere izin verirken anonim VPN'leri, açık proxy'leri, residential proxy'leri ve Tor çıkış düğümlerini engelleyen erişim politikalarını anlatır. Bu son cümleyi dikkatle okuyun: Stripe, satıcıya residential proxy kaynaklarını API'sinden engelleyen bir anahtar açıkça sunuyor. Dolayısıyla API trafiğiniz proxy'den değil, kendi sunucunuzun sabit adresinden çıkmalı ve anahtardaki politika o adresi yazmalıdır.

**Sağlayıcının adreslerini kendi tarafınızda izin listesine alın.** Webhook'lar sağlayıcının sunucularından gelir. Stripe [webhook'larının çıktığı IP adreslerini](https://docs.stripe.com/ips) ve entegrasyonun ulaşması gereken alan adlarını yayımlar, değişiklik öncesinde haber verir. Bunları güvenlik duvarınızın gelen izin listesine koyun ve webhook imzasını da doğrulayın.

**Yönleri ayrı tutun.** İş istasyonunun çıkışı panel içindir, sunucunun adresi API anahtarı içindir, sağlayıcının yayımladığı adresler güvenlik duvarınız içindir. API anahtarını iş istasyonunun proxy'sine yönlendirmek [API için Statik IP](/tr/blog/static-ip-for-api-access) yazısının ilk kuralını bozar: kayıtlı adres, çağrıyı gerçekten yapan sisteme ait olmalıdır. Aynı disiplinin borsa API'lerindeki hâli [Kripto Borsası API'sinde IP Whitelist](/tr/blog/crypto-exchange-api-ip-whitelist) yazısında.

## Tutarlı adres edinme yollarının karşılaştırması

| Seçenek | Adres aynı kalır | Ülkenizdeki bir hat gibi görünür | Yalnız size ait | Dağınık ekibe uyar |
|---|---|---|---|---|
| İnternet sağlayıcısından statik IP | Evet | Evet | Evet | Hayır, yalnız ofis |
| Statik ISP proxy adresi | Evet | Evet | Evet | Evet |
| Size ayrılmış datacenter proxy adresi | Evet | Hayır, barındırma bloğu | Evet | Panel girişinde zayıf |
| Sabit çıkışlı şirket VPN'i | Evet | Çıkışa bağlı | Evet | Evet |
| Tüketici VPN'i | Hayır | Çoğu zaman hayır | Hayır | Uygun değil |
| Dönen residential proxy | Hayır | İstekten isteğe değişir | Hayır | Uygun değil |
| Mobil hotspot (CGNAT) | Hayır | Şehir çoğu zaman yanlış | Hayır | Uygun değil |

Doğru ülkede sabit çıkışı olan bir şirket VPN'i, zaten VPN işleten bir işletme için iyi bir cevaptır; statik ISP adresi aynı fikrin beş kişilik bir finans ekibine uyan hâlidir.

## Kullanım alanları

- **Tek satıcı hesabında dağınık finans ekibi:** bütün ekip panele kayıtlı ülkedeki tek çıkıştan ulaşır; [finans proxy](/tr/finance) sayfamıza bakın.
- **Birkaç müşteriye hizmet veren muhasebeci:** her müşteri hesabı için ayrı bir adres, hepsine tek adres asla.
- **İş istasyonuyla seyahat eden personel:** dizüstü otelde ve trende çıkış adresini korur, kod alan telefon serbestçe dolaşır; tüketici tarafını [Banka Uygulaması Yurt Dışında Çalışmıyorsa Ne Yapmalı?](/tr/blog/banking-app-not-working-abroad) yazısında karşılaştırın.
- **Finans makinesindeki veriyi korumak:** çıkış adresi birkaç kontrolden biridir; kalanı [veri güvenliği](/tr/data-security) sayfamızda.

## Sık yapılan hatalar

- **Yanlış ülkede çıkış kullanmak.** Adres hesaptaki ülkeyle uyuşmalıdır. Gerisi teknik değil, kullanım şartı sorunudur.
- **Tek adres, çok hesap.** Sağlayıcılar aynı adresi paylaşan hesapları birbirine bağlar; birindeki kısıt diğerlerine yayılabilir.
- **İstemler seyrekleşti diye iki adımlı doğrulamayı kapatmak.** Adres yetmediğinde sizi koruyan ikinci faktördür.
- **API anahtarını iş istasyonu proxy'sine yönlendirmek.** Anahtar sunucuya aittir, politikada da sunucunun adresi durur.
- **Tek konum veritabanına güvenmek.** Veritabanları birbirini tutmaz; [IP Adresinden Konum Bulunur mu?](/tr/blog/ip-geolocation-accuracy) yazısında anlattık. Sağlayıcınınkinin ne dediğine bakın.

## Karar rehberi

| Durumunuz | Öneri |
|---|---|
| Tek ofis, işletme hattı | İnternet sağlayıcınızdan statik IP isteyin; proxy'ye gerek yok |
| Ev hatları ve mobilde küçük ekip, tek satıcı hesabı | Finans iş istasyonu için tek bir statik ISP adresi |
| Tek firmanın yönettiği birkaç müşteri hesabı | Hesap başına size ayrılmış tek statik adres, belgelenmiş |
| Sağlayıcının API'sini çağıran entegrasyon sunucusu | Anahtarın erişim politikasında sunucunun kendi sabit adresi; proxy yok |
| Sağlayıcının şartları proxy ya da VPN erişimini yasaklıyor | Yalnız sağlayıcınızdan statik IP ya da ofis hattı |
| Ülkenize hizmet vermeyen bir platform | Kullanmayın; işletmenin kayıtlı olduğu yerde hizmet vereni seçin |

## Sıkça sorulan sorular

### Sabit çıkış IP'si bütün doğrulama istemlerini bitirir mi?

Hayır. Adres değişiminden kaynaklananları kaldırır; hareketli bir ekipte bunlar çoğunluktur. Yeni cihaz, şifre değişikliği, yeni ödeme hedefi ve olağan dışı tutar yine kontrol tetikler.

### Satıcı paneline proxy ile girmek serbest mi?

Sağlayıcının şartlarına bağlıdır ve şartlar farklıdır: bazıları anonimleştirme servislerini yasaklar, bazıları sessizdir, bazıları da (API anahtarlarında Stripe gibi) hangi ağ türlerinin engelleneceğini satıcıya bırakır. Sizinki yasaklıyorsa internet sağlayıcınızdan statik IP ya da ofis hattı kullanın.

### Datacenter adresi mi, ISP adresi mi?

İnsan girişi için ISP kayıtlı adres; çünkü ülkenizdeki bir işletme ya da ev hattı gibi görünür. API çağıran sunucu için sunucunun kendi adresi, anahtarın erişim politikasına kayıtlı olarak.

### Proxy sağlayıcısı panel oturumumu görür mü?

İçeriğini görmez. Panel HTTPS kullanır; proxy hangi sunucuya bağlandığınızı ve ne kadar veri geçtiğini görür, sayfa, şifreniz ve doğrulama kodunuz şifreli tünelin içinde kalır.

### Satıcı hesabımız ve işletme bankamız için tek çıkış adresi kullanabilir miyim?

Hesap başına tek adres kullanın. Tek çıkıştaki iki hesap itibarı paylaşır ve sağlayıcı kayıtlarında birbirine bağlanır; birindeki kısıt diğerini etkileyebilir.

### Sağlayıcı sabit adresten girişi yine işaretlerse?

Doğrulamayı tamamlayın, sonra başka neyin değiştiğine bakın: yeni tarayıcı profili, temizlenmiş çerezler, yeni dizüstü. Adres tek sinyaldir; cihaz bir diğeri.

## Özet

Ödeme platformları her girişi adresin itibarı, işaret ettiği ülke, son girişe uzaklık, cihaz ve değişim hızı üzerinden puanlar; cevabı ek doğrulama, kısıt ve incelemedir. Ev, ofis, otel ve mobil CGNAT adresleri arasında dolaşan bir finans ekibi bu modellerin yakalamak için kurulduğu örüntüyü üretir. İşletmenize ayrılmış, hesabın kayıtlı olduğu ülkede duran ve tek hesap için tek iş istasyonuna hizmet eden sabit bir çıkış adresi bu geçmişi düzleştirir, izin listesine eklenecek ve denetlenecek bir adres verir. İşletmenin yerini değiştirmez, iki adımlı doğrulamanın yerine geçmez, sağlayıcının şartlarını aşmaz. API anahtarlarını sunucunun kendi adresinde tutun, sağlayıcının webhook adreslerini güvenlik duvarınızda izin listesine alın ve sabit adres seçeneklerini [proxy hizmetleri](/tr/proxy) sayfamızda karşılaştırın.