Bir dizi açmak, bir yayına girmek ya da bir alışveriş sitesinde ödeme yapmak istiyorsunuz ve ekranda "VPN veya proxy algılandı" yazıyor. Bazı sitelerde aynı uyarı "VPN/Proxy tespit edildi", bazılarında "Anonim proxy algılandı", İngilizce arayüzlerde "Anonymous proxy detected" diye çıkıyor. İşin tuhaf yanı, bu mesajı görenlerin bir kısmı o anda ne VPN ne de proxy kullanıyor.
Bu yazıda uyarının ne anlama geldiğini, sitelerin bir bağlantıyı hangi sinyallere bakarak "VPN ya da proxy" diye etiketlediğini ve hiç VPN kullanmadığınız hâlde neden bu mesajı alabileceğinizi anlatıyoruz. Ardından menü yollarıyla bir kontrol listesi veriyoruz. Son bölüm, proxy'yi reklam doğrulama ya da yerelleştirme testi gibi işler için kullanan ekiplere ayrıldı.
"VPN veya proxy algılandı" uyarısı ne anlama geliyor?
Her site ziyaretçisini önce IP adresiyle görür. IP adresi, internete bağlanan cihazınızın ağdaki adresidir ve kime ait olduğu büyük ölçüde herkese açık kayıtlardan okunabilir. Uyarıyı gösteren site bu adrese bakmış, "bu bağlantı bir evden ya da cep telefonundan değil, araya giren bir sunucudan geliyor" sonucuna varmıştır.
Siteler bunu farklı nedenlerle önemser. Yayın servisleri içeriği ülke ülke lisanslar ve izleyicinin gerçekte nerede olduğunu bilmek zorundadır. Bankalar dolandırıcılık riskini bağlantının kaynağına göre puanlar; oyunlar ve bilet siteleri aynı kontrolü hileye ve otomatik alıma karşı kullanır.
Mesajı doğru okumak için üç nokta yeterli:
- Hesabınız cezalandırılmış değildir. Karar bağlantıya verilir. Aynı hesapla başka bir ağdan girdiğinizde uyarının kaybolması bundandır.
- Karar sitenin tercihidir. Aynı IP adresi bir sitede sorunsuz çalışırken diğerinde uyarı alabilir, çünkü her site farklı bir veritabanı ve farklı bir eşik kullanır.
- Yanlış alarm mümkündür. Veritabanları tahmine dayanır. Eski bir kayıt ya da adresi sizden önce kullanan birinin bıraktığı iz, VPN kullanmayan birini de bu ekrana düşürebilir.
"Anonim proxy algılandı (tespit edildi)" ne demek?
Bu, aynı uyarının başka bir yazılışıdır. "Anonim proxy", ziyaret ettiğiniz siteye sizin adresinizi değil kendi adresini gösteren aracı sunucu demektir. IP veritabanları VPN'leri, herkese açık proxy'leri ve Tor çıkışlarını çoğunlukla tek bir "anonim ağ" başlığı altında toplar. Site de bu başlığı görünce ayrım yapmadan "Anonim proxy algılandı" ya da "Anonymous proxy detected" yazar.
Yani mesajda "proxy" geçmesi, bilgisayarınızda mutlaka bir proxy ayarı olduğunu göstermez; VPN kullanan biri de aynı cümleyi görür. Proxy'lerin şeffaf, anonim ve elite diye ayrılmasının ne anlama geldiğini Şeffaf, Anonim ve Elite Proxy Farkları yazımızda ayrıca anlattık.
Siteler VPN ya da proxy kullandığınızı nasıl anlar?
Kontrol, sayfa yüklenmeden önce arka planda yapılan bir sorgudur. Adımlar kabaca şöyle işler:
- Site IP adresinizi alır. Bağlantı kurulduğu anda adres zaten elindedir; bunun için sizden bir şey istemesi gerekmez.
- Adresi bir IP istihbarat veritabanında sorgular. Bu veritabanları her adres için bir dizi etiket tutar. Örneğin MaxMind'ın Anonymous IP veritabanı bir adresin anonim VPN sağlayıcısına kayıtlı olup olmadığını, bir barındırma şirketine ait olup olmadığını, herkese açık proxy ya da Tor çıkışı olup olmadığını ayrı ayrı işaretler.
- Adresin sahibine bakar. Her IP bloğu bir kuruluşa kayıtlıdır. Blok bir internet servis sağlayıcısına aitse bağlantı "ev ya da mobil kullanıcı", bir bulut ya da barındırma şirketine aitse "sunucu" sayılır. Bu kaydın (ASN) nasıl okunduğunu ISP Proxy ve Residential Proxy Farkı yazımızda anlattık.
- İstek başlıklarını okur. Bazı proxy'ler isteğe kendilerini belli eden satırlar ekler. HTTP standardı, aracı sunucuların
Viabaşlığını eklemesini tarif eder (RFC 9110, bölüm 7.6.3). Bu başlığı taşıyan bir istek, arada bir sunucu olduğunu kendisi söylemiş olur. - Tutarlılığa bakar. IP adresi Almanya'yı, tarayıcının saat dilimi İstanbul'u gösteriyorsa ya da tarayıcı gerçek adresi başka bir yoldan sızdırıyorsa site bu çelişkiyi not eder. Sızıntının nasıl oluştuğunu WebRTC ve DNS Sızıntısı Nedir? yazımız açıklıyor.
- Karar verir. Sonuç siteye göre değişir: bazıları yalnız uyarı gösterir, bazıları ek doğrulama ister, bazıları içeriği hiç açmaz.
Tablo bu sinyalleri ve her birinin kimde yanlış alarm verebileceğini özetliyor.
| Sinyal | Site neye bakıyor? | Kimde yanlış alarm verir? |
|---|---|---|
| VPN ya da proxy etiketi | Adres, veritabanında bir VPN sağlayıcısına ya da bilinen bir proxy ağına kayıtlı mı? | Eskiden bir VPN şirketinin kullandığı bloktan adres alan aboneler |
| Adresin sahibi | Blok bir servis sağlayıcıya mı, bir barındırma şirketine mi ait? | Şirket ağından, bulut tabanlı güvenlik geçidinden ya da uzak masaüstünden çıkanlar |
| İstek başlıkları | Via gibi aracı sunucu satırları var mı? | Kurum ya da okul ağında zorunlu proxy arkasında olanlar |
| Konum tutarlılığı | IP'nin ülkesi ile saat dilimi, dil ve DNS uyuşuyor mu? | Yurt dışında seyahat edenler, telefonunun saat dilimini elle ayarlayanlar |
| Adres geçmişi | Bu adresten daha önce otomatik ya da kötüye kullanım trafiği geldi mi? | Aynı adresi çok sayıda aboneyle paylaşanlar |
Tablodaki hiçbir satır tek başına kesin kanıt değildir. Siteler genellikle birkaç sinyali birlikte puanlar; bu puanın nasıl okunduğunu IP Fraud Score Nedir? yazımızda ele aldık.
VPN kullanmıyorum ama VPN tespit edildi diyor: neden?
"VPN kullanmıyorum ama VPN tespit edildi" diyenlerin çoğunda aslında trafiği başka bir sunucudan geçiren bir şey açıktır, yalnız adı VPN değildir. Sık görülen nedenler şunlar:
- Tarayıcı uzantısı. Ücretsiz VPN, proxy ya da "ülke değiştirme" uzantıları tarayıcı trafiğini kendi sunucularından geçirir. Yıllar önce kurulup unutulmuş bir uzantı bile yeterlidir.
- Tarayıcının yerleşik VPN'i. Bazı tarayıcılar kendi VPN özelliğiyle gelir. Opera'nın ayarlardan açılan ücretsiz VPN'i bunun bilinen örneğidir.
- Antivirüsün içindeki VPN. Güvenlik paketlerinin bir kısmı VPN içerir ve bu VPN kurulumla birlikte açık gelebilir. Netflix'in yardım sayfası da bu olasılığı ayrıca sayar.
- iCloud Özel Geçişi. Apple'ın iCloud+ aboneliğindeki bu özellik, Safari trafiğini iki ayrı geçiş sunucusundan geçirir ve siteye gerçek IP adresiniz yerine geçici bir adres gösterir. Apple, Özel Geçiş sayfasında bazı sitelerin bu durumda ek adım isteyebileceğini belirtir.
- Sistemde kalmış proxy ayarı. Eski bir iş yeri ayarı, bir programın eklediği adres ya da zararlı bir yazılımın yazdığı proxy satırı Windows'ta sessizce durabilir.
- Şirket, okul ya da yurt ağı. Kurum ağları interneti çoğu zaman merkezi bir güvenlik sunucusu üzerinden verir. Dışarıdan bakan site için bu, bir veri merkezinden gelen bağlantıdır.
- Operatörün adres paylaşımı. Mobil operatörler ve bazı ev interneti sağlayıcıları çok sayıda aboneyi tek bir genel adresin arkasında toplar. Aynı adresteki başka birinin trafiği adresin sicilini bozmuşsa uyarı size de çıkar. Bu yapının adı CGNAT'tır; ayrıntısını CGNAT Nedir, Nasıl Anlaşılır? yazımızda anlattık.
- Yanlış ya da eski veritabanı kaydı. IP blokları el değiştirir. Dün bir barındırma şirketinin kullandığı blok bugün bir servis sağlayıcıya geçmiş olabilir ve veritabanı bunu gecikmeyle fark eder. Aynı gecikme konum bilgisinde de görülür: IP Adresinden Konum Bulunur mu? yazımız bunun nedenlerini anlatıyor.
Listenin ilk beş maddesi sizin elinizdedir ve birkaç dakikada kontrol edilir. Son üçü ağınızla ilgilidir; orada yapılacak şey doğru yere başvurmaktır.
Önce bu kontrolleri yapın
Adımları sırayla uygulayın ve her adımdan sonra sayfayı yenileyin.
1. Açık bir VPN var mı?
Windows'ta Ayarlar > Ağ ve internet > VPN bölümüne bakın; bağlı bir VPN varsa bağlantıyı kesin. iPhone'da Ayarlar > Genel > VPN ve Aygıt Yönetimi > VPN yolunu izleyin. Android'de VPN satırı üreticiye göre Bağlantılar ya da Ağ ve internet başlığının altındadır.
2. Tarayıcı uzantılarını kontrol edin
Chrome'da sağ üstteki üç nokta menüsünden Uzantılar > Uzantıları yönet yolunu izleyin (Chrome yardım sayfası). Adında VPN, proxy, "unblock" ya da ülke adı geçen her uzantıyı kapatın. En hızlı test gizli penceredir: uzantılar orada varsayılan olarak çalışmaz. Site gizli pencerede açılıyorsa sorumlu büyük ihtimalle bir uzantıdır.
3. Tarayıcının ve antivirüsün kendi VPN'ini kapatın
Opera kullanıyorsanız ayarlarda gizlilik ve güvenlik bölümündeki VPN anahtarını kapatın. Bilgisayarınızda bir güvenlik paketi kuruluysa arayüzünde "VPN" adlı bir bölüm olup olmadığına bakın.
4. Windows'taki proxy ayarına bakın
Ayarlar > Ağ ve internet > Proxy sayfasını açın. El ile proxy kurulumu altındaki Proxy sunucusu kullan anahtarı açıksa ve bu ayarı siz yapmadıysanız kapatın. Kurulum betiğini kullan satırında tanımadığınız bir adres varsa onu da kapatın. Seçenekleri Microsoft'un Windows'ta ara sunucu kullanma sayfası açıklar. Mac, iPhone ve Android'de aynı ayarın yerini Proxy Sunucu Adresi Nedir, Nasıl Bulunur? yazımızda, Windows ve Chrome tarafının ayrıntısını Windows ve Chrome Proxy Ayarları yazımızda bulabilirsiniz.
5. iCloud Özel Geçişi'ni o ağ için kapatın
iPhone ya da iPad'de Ayarlar > Wi-Fi sayfasında bağlı olduğunuz ağın yanındaki bilgi düğmesine dokunun ve IP Adresi Takibini Sınırla anahtarını kapatın. Mac'te Sistem Ayarları > Ağ bölümünde kullandığınız ağın Ayrıntılar düğmesinden aynı anahtara ulaşırsınız. Adımlar Apple'ın Özel Geçiş'i yönetme sayfasında yazıyor. Uyarı yalnız Safari'de çıkıp başka tarayıcıda çıkmıyorsa neden büyük ihtimalle budur.
6. Farklı bir ağla deneyin, sonra modemi yeniden başlatın
Bilgisayarı telefonunuzun mobil veri paylaşımına bağlayın ya da telefonda Wi-Fi'yi kapatıp mobil veriyle girin. Uyarı kayboluyorsa sorun cihazda değil, ilk ağın internete çıktığı adrestedir. Uyarı her ağda sürüyorsa cihazda hâlâ açık bir şey vardır; ilk beş adıma dönün.
Sorun ev ağındaysa modemi kapatıp yarım dakika bekleyin ve açın; pek çok abonelikte modem yeniden bağlandığında farklı bir adres alır. Bunun hangi durumlarda işe yaradığını IP Adresi Nasıl Değiştirilir? yazımızda anlattık.
7. İnternet sağlayıcınıza ve siteye yazın
Buraya kadar geldiyseniz adresiniz büyük ihtimalle bir veritabanında yanlış etiketlenmiştir. Bir "IP adresim" sitesinden adresinizi ve görünen ülkeyi not edin. Netflix'in yardım sayfası da aynı yolu önerir: not ettiğiniz IP adresi ve ülke bilgisiyle internet sağlayıcınıza başvurmanızı ister. Uyarıyı gösteren sitenin destek ekibine de aynı bilgiyi iletin; yanlış alarmı kendi taraflarında düzeltebilecek olan onlardır.
Netflix, Twitch, YouTube ve oyunlarda mesaj nasıl görünür?
Mesajın metni platforma göre değişir, arkasındaki kontrol aynıdır.
| Platform | Ekranda ne yazar? | Ne anlama gelir, ne yapılır? |
|---|---|---|
| Netflix | "Bir VPN veya proxy sunucusu kullanıyorsunuz. Lütfen bu hizmetlerin tamamını kapatıp yeniden deneyin." | Bağlantınız bulunduğunuz yerden farklı bir yerden geliyor görünüyor. VPN ve proxy'yi kapatın; hiçbiri yoksa Netflix'in yardım sayfasındaki adımlarla internet sağlayıcınıza başvurun |
| Twitch | Çoğu zaman ayrı bir VPN mesajı yerine "2000: Network error" | Oynatıcı yayın sunucusuna sağlıklı bağlanamıyor. Twitch'in oynatma sorunları sayfası tarayıcı uzantılarını (reklam engelleyiciler dahil) kapatıp gizli pencerede denemeyi önerir; VPN ya da proxy açıksa ilk kontrol onu kapatmaktır |
| YouTube | "Bot olmadığınızı doğrulamak için oturum açın" | Farklı bir mesaj, benzer bir neden: paylaşılan adres. Adımlar YouTube Bot Olmadığınızı Doğrulayın Hatası yazımızda; Google Arama'daki karşılığı için Google Olağandışı Trafik Hatası |
| Çevrimiçi oyunlar | "VPN tespit edildi, VPN bağlantınızı kapatın" | Oyun, VPN ve sunucu adreslerinden gelen girişleri kabul etmiyor. VPN'i kapatıp oyunu yeniden başlatın |
| Banka ve ödeme sayfaları | VPN ya da proxy bağlantısını kapatmanızı isteyen bir uyarı, bazen de işlemin reddedilmesi | Dolandırıcılık kontrolü bağlantıyı riskli bulmuş. VPN'i kapatın, olmuyorsa mobil veriyle deneyin ve bankanızı arayın |
Yayın servislerinde durum nettir. Netflix, VPN'lerin canlı etkinliklerde ve reklamlı planda desteklenmediğini açıkça yazar. Bu servislerde uyarıdan kurtulmanın meşru yolu VPN'i ya da proxy'yi kapatmaktır; başka bir ülkenin kataloğunu izlemek için kontrolü dolanmak kullanım şartlarına aykırıdır ve bu yazının konusu değildir.
Proxy'yi iş için kullanıyorsanız: IP türü neden fark yaratır?
Reklam doğrulama yapan bir ajans, kendi sitesinin başka ülkelerde nasıl göründüğünü kontrol eden bir e-ticaret ekibi ya da izinli veri toplayan bir araştırma şirketi de aynı uyarıyla karşılaşır. Çünkü kullandıkları adres, yukarıdaki sorgunun üçüncü adımında "barındırma şirketi" diye çıkar.
Mekanizma şudur: datacenter proxy adresleri bulut ve barındırma şirketlerine kayıtlı bloklardan gelir. IP veritabanları bu blokları zaten "sunucu" diye işaretlediği için, yayın servisi ya da ödeme sayfası gibi sıkı kontrol yapan siteler bu adresleri baştan ayrı tutar. Bir servis sağlayıcıya kayıtlı adresler ise sıradan bir abonenin adresiyle aynı sınıfta görünür. ISP Proxy bir servis sağlayıcıya kayıtlı, sabit kalan adresler sunar; Residential Proxy ise ev internet bağlantılarına ait geniş bir havuzdan çıkar. İki sınıfın farklarını Residential ve Datacenter Proxy Farkları yazımızda karşılaştırdık.
Bir sınırı açıkça yazalım: hiçbir IP türü "tespit edilmez" değildir. Yukarıda andığımız MaxMind veritabanında, ev interneti sağlayıcılarına ait olup proxy ağı olduğundan şüphelenilen adresler için ayrı bir etiket bile vardır. IP türü yalnızca ilk sinyali, yani adresin sahibini değiştirir; başlıklar, saat dilimi, sızıntılar ve istek hızı sizin sorumluluğunuzdadır. Sitenin kullanım şartlarının izin vermediği bir işi de hiçbir adres türü meşru hâle getirmez.
Bu çerçevede proxy'nin yerinde kullanıldığı işler şunlardır:
- Reklam doğrulama. Reklamınızın hedef ülkede ve doğru yerleşimde gösterilip gösterilmediğini o ülkedeki bir kullanıcının gözünden kontrol edersiniz. Ayrıntı reklam doğrulama sayfamızda.
- Yerelleştirme testi. Kendi sitenizin fiyat, dil ve içerik uyarlamasını farklı ülkelerden açıp denersiniz: yerelleştirme.
İşe başlamadan önce adresin dışarıdan nasıl göründüğüne bakın. Konumu, sahibini ve sızıntı durumunu kontrol etmenin adımları Proxy Nasıl Test Edilir? yazımızda sırasıyla yer alıyor.
Sık yapılan hatalar
- Uyarıyı görünce ikinci bir VPN açmak. Sorun adresin VPN olarak etiketlenmesiyse başka bir VPN adresi aynı etiketi taşır.
- Ücretsiz proxy listelerinden adres denemek. Bu adresler herkese açık proxy olarak veritabanlarına en önce giren adreslerdir ve trafiğinizi kimin gördüğü belli değildir. Riskleri Ücretsiz Proxy ve Web Proxy Siteleri Güvenli mi? yazımızda anlattık.
- Yalnız VPN uygulamasına bakıp tarayıcıyı atlamak. Uzantı, yerleşik VPN ve Özel Geçiş tarayıcının içinde çalışır; VPN uygulaması kapalıyken de açık kalırlar.
- Tanımadığınız proxy ayarını kapatıp geçmek. O satırı siz yazmadıysanız bir program yazmıştır. Hangi programın yazdığını bulmadan ayar geri gelebilir.
Karar rehberi
| Durumunuz | Ne yapın |
|---|---|
| VPN ya da proxy uzantısı açık | Kapatın, sayfayı yenileyin |
| Hiç VPN kullanmıyorsunuz, uyarı tek tarayıcıda çıkıyor | Uzantıları, tarayıcının yerleşik VPN'ini ve Özel Geçiş'i kontrol edin |
| Uyarı cihazdaki her tarayıcıda ve uygulamada çıkıyor | VPN uygulamasına, antivirüsün VPN'ine ve sistem proxy ayarına bakın |
| Evdeki bütün cihazlarda çıkıyor, mobil veride çıkmıyor | Modemi yeniden başlatın; sürerse IP adresinizi not edip internet sağlayıcınıza başvurun |
| Bir yayın servisinde yurt dışı kataloğu açmaya çalışıyorsunuz | VPN'i kapatın; servis bulunduğunuz ülkenin kataloğunu gösterir |
| Reklam doğrulama ya da yerelleştirme testi yapıyorsunuz | Barındırma şirketine kayıtlı adres yerine servis sağlayıcıya kayıtlı bir adres türü seçin, önce test edin |
Sıkça sorulan sorular
VPN veya proxy algılandı uyarısı hesabıma zarar verir mi?
Uyarının kendisi bir ceza değildir; site yalnızca o bağlantıyla içeriği açmayı reddeder. Yine de bankacılık ve oyun gibi alanlarda VPN'le tekrar tekrar giriş denemek ek güvenlik kontrollerini tetikleyebilir.
VPN'i kapattım, uyarı neden hâlâ çıkıyor?
Üç olası neden var. Tarayıcı eski oturumu kullanıyor olabilir: sayfayı tamamen kapatıp yeniden açın. VPN uygulaması kapansa da bir uzantı ya da sistem proxy ayarı açık kalmış olabilir. Son olasılık, kendi IP adresinizin veritabanında yanlış etiketlenmiş olmasıdır; bunu farklı bir ağla deneyerek anlarsınız.
Siteler proxy kullandığımı her zaman anlar mı?
Hayır, ama "asla anlamaz" demek de doğru olmaz. Tespit bir olasılık hesabıdır: adresin sahibi, veritabanı etiketleri, başlıklar ve tutarlılık sinyalleri birlikte puanlanır. Barındırma şirketine kayıtlı adresler bu hesaba dezavantajlı başlar; diğer sinyaller kullanım biçiminize bağlıdır.
Mobil veride neden daha az çıkıyor?
Mobil operatörler çok sayıda aboneyi az sayıda genel adresin arkasında toplar. Bir site bu adreslerden birini engellerse çok sayıda gerçek kullanıcıyı da engellemiş olur, bu yüzden siteler mobil adreslere karşı daha toleranslı davranır.
Uyarı bilgisayarımda virüs olduğunu gösterir mi?
Çoğu zaman hayır. Tek istisna, Windows'taki proxy ayarında sizin yazmadığınız bir adres görmenizdir. Bazı zararlı yazılımlar trafiği kendi sunucularından geçirmek için bu ayarı değiştirir. Böyle bir adres görürseniz ayarı kapatın ve bilgisayarı güncel bir güvenlik yazılımıyla tarayın.
VPN ya da proxy kullanmak yasak mı?
VPN ya da proxy kullanmak kendi başına yasak değildir; şirketler uzaktan çalışma için, ekipler test ve doğrulama için her gün kullanır. Belirleyici olan ne için kullandığınızdır: bir sitenin kullanım şartları VPN'le erişimi kısıtlıyorsa o sitede geçerli kural budur. İki aracın farkını Proxy ve VPN Farkı yazımızda bulabilirsiniz.
Özet
"VPN veya proxy algılandı" ve "VPN/Proxy tespit edildi" aynı kontrolün iki farklı yazılışıdır: site IP adresinizi bir veritabanında sorgulamış ve onu bir VPN'e, bir proxy ağına ya da bir barındırma şirketine ait bulmuştur. Hiç VPN kullanmıyorsanız tarayıcı uzantılarına, yerleşik VPN'lere, iCloud Özel Geçişi'ne ve Windows'taki proxy ayarına bakın, sonra farklı bir ağla deneyin. Sorun adresin kendisindeyse internet sağlayıcınıza ve siteye başvurun. Yayın servislerinde meşru yol VPN'i kapatmaktır. Proxy'yi reklam doğrulama ya da yerelleştirme testi gibi bir iş için kullanıyorsanız adresin kime kayıtlı olduğu ilk sinyali belirler; işinize uygun adres türlerini proxy hizmetlerimiz sayfasında karşılaştırabilirsiniz.
