Farklı Konumdan Giriş Uyarısı: Proxy ve Konum Tutarlılığı

Farklı konumdan giriş uyarısı, hesabın girişlerini izleyen sistemin bu girişi öncekilerle karşılaştırıp tutarsız bulması sonucu gelir. Sistem üç şeye bakar: IP adresinin konum veritabanında hangi şehre ve ülkeye düştüğü, cihazın daha önce görülüp görülmediği (çerez, tarayıcı parmak izi, uygulama kimliği) ve iki giriş arasındaki süre. Proxy kullanan bir kişi bu üç sinyalden ilkini kendi eliyle değiştirir; cihaz aynı kalsa bile konum sinyali her IP değişiminde yeniden değerlendirilir.

Uyarı bir doğrulama isteğidir. Çoğu platform ilk aşamada e-posta ya da SMS ile onay ister, tekrarlanan tutarsızlıkta geçici kilit uygular, ekip hesaplarında ise yöneticinin onayını bekler. Sorun, bu doğrulamanın her gün tekrar etmesidir: her sabah farklı bir ülkeden görünen hesap, sistemin gözünde sürekli taşınan bir kullanıcıdır ve her seferinde yeniden sorgulanır.

Bu yazı kişinin kendi hesabı ya da yetkili olduğu ekip hesapları içindir. Amaç, uyarı mekanizmasını kandırmak değil, uyarıyı haklı çıkaran tutarsızlığı ortadan kaldırmaktır. Başkasının hesabına erişmek, platformun koyduğu hesap sınırlarını aşmak ya da tespitten kaçmak bu yazının konusu değildir; o tür kullanım hem platform kurallarına hem yasaya aykırıdır.

Kimlik sağlayıcıları ve büyük platformlar bu kontrole "impossible travel" ya da "atypical travel" adını verir. Mantık basit bir hız hesabıdır: önceki girişin konumu ile yeni girişin konumu arasındaki mesafe, iki giriş arasındaki süreye bölünür. Çıkan hız bir uçağın gidebileceğinden yüksekse giriş riskli işaretlenir. Konum, IP adresinin bir coğrafi veritabanındaki kaydından okunur; bu kayıt gerçek konumunuz değil, IP’nin kayıtlı olduğu yerdir ve veritabanları arasında farklılık gösterebilir.

Hesabın iki zayıf noktası vardır. Birincisi, IP konumunun yanlış ya da kaba olması: bir şehre kayıtlı adres fiilen başka bir şehirden çıkabilir, veritabanı güncellenmemiş olabilir; bu durumu proxy konumu yanlış görünüyor rehberi ayrıntılı anlatır. İkincisi, kullanıcının gerçekten IP değiştirmesi: mobil ağdan Wi-Fi’ye geçiş, VPN açılması ya da rotating proxy. Sistem bu ikisini birbirinden ayıramaz; yalnız mesafe ve süreyi görür.

Yöneticiler bu uyarıların çoğunu VPN ve proxy kaynaklı yanlış alarm olarak sınıflandırır, ama hesap ele geçirme vakalarının bir kısmı da tam bu uyarıyla başlar. Bu yüzden platformlar uyarıyı kapatmaz; eşik yükseltilir ya da bilinen konumlar listesi tutulur. Sizin tarafınızdaki çözüm de aynı mantığa dayanır: sistemin bildiği, değişmeyen bir konumdan giriş yapmak.

Birinci durum rotating IP’dir. Her istekte ya da her oturumda değişen adresle hesaba girmek, sistem açısından birkaç dakika içinde birkaç şehir dolaşmak demektir. Rotating ürünler toplama ve ölçüm işleri için tasarlanmıştır; hesap girişi için kullanıldığında uyarı üretmesi beklenen davranıştır. İkinci durum ülke atlamasıdır: hesap haftalardır Almanya’dan görünürken bir gün Türkiye’den girilmesi, sabit IP kullanılsa bile tek seferlik doğrulama tetikler.

Üçüncü durum VPN ile proxy’nin aynı anda açık olmasıdır. Tarayıcı proxy’den çıkarken uygulama VPN’den çıkıyorsa aynı hesap iki konumdan görünür; mobil uygulama ve masaüstü oturumu arasında bu çelişki sık yaşanır. Dördüncü durum proxy’nin bazen devreden çıkmasıdır: uzantı kapanır, sistem proxy ayarı sıfırlanır ya da bağlantı düşer, bir istek kendi IP’nizden gider ve sistem iki konum görür. Bu durumu parmak izi ve proxy uyumu rehberindeki sızıntı kontrolleriyle yakalarsınız.

Beşinci durum taşıyıcı ağlarıdır. Mobil operatörlerin adres paylaşımı (CGNAT) ve veri merkezi çıkışlı VPN’ler, konum veritabanında beklenmedik bir yere düşebilir; proxy kullanmasanız bile uyarı alırsınız. Altıncı durum ekip içi paylaşımdır: aynı hesaba üç kişi üç ayrı adresten giriyorsa sistem üç konum görür. Bu altı durumun ortak noktası, hesabın görüldüğü konumun kısa sürede değişmesidir; çözüm de bu değişimi durdurmaktan geçer.

Uyarıyı "proxy yüzünden geldi" diye kapatmadan önce üç şeye bakın. Birincisi, uyarıdaki konum ve zaman: proxy’nizin ülkesi ve sizin giriş saatinizle örtüşüyor mu? Örtüşmüyorsa ve o saatte giriş yapmadıysanız uyarı gerçek olabilir. İkincisi, cihaz bilgisi: uyarıda tanımadığınız bir işletim sistemi ya da tarayıcı adı görünüyorsa kaynak siz değilsinizdir. Üçüncüsü, hesabın güvenlik sayfasındaki aktif oturumlar listesi: orada tanımadığınız bir oturum varsa önce onu sonlandırın.

Bu üç kontrolden biri şüphe üretiyorsa sıralama değişir: şifre değiştirilir, iki aşamalı doğrulama açılır, tüm oturumlar kapatılır ve ancak sonra proxy düzeni konuşulur. Ekip hesaplarında bu kontrolü BT ya da hesap yöneticisi yapar; uyarıyı alan kişi kendi başına "sorun yok" diyemez. Konum tutarlılığı düzeni bu güvenlik basamağının üstüne kurulur.

Uyarıyı haklı çıkaran şey değişkenliktir; düzenin ilk kuralı değişkenliği kaldırmaktır. Her kişi, kendi hesaplarına tek bir sabit adresten girer ve o adres aylarca aynı kalır. ResidentialProxy’de bu işe static IPv4 ürünü karşılık gelir: adet bazlı, aylık faturalı ve ülke seçimli sabit residential IP. Türkiye, Amerika Birleşik Devletleri, Almanya, Birleşik Krallık, Hollanda, Fransa, Polonya, Avusturya, Portekiz, İspanya, Kanada ve Brezilya olmak üzere on iki ülkede paket vardır. Ürünün adres kaydındaki konut ağı kimliğinin ne anlama geldiği ISP proxy rehberinde anlatılıyor.

İkinci kural ülke seçimidir: adres, hesabın bugüne kadar görüldüğü ülkeden seçilir. Hesap yıllardır Türkiye’den kullanılıyorsa Türkiye adresi alınır; hesabın hedef pazarı Almanya ise ve hesap orada açıldıysa Almanya adresi. Geçiş gününde tek seferlik doğrulama beklenir; o günden sonra konum sabitlenir ve uyarılar kesilir. Ülke ile hesap dili, saat dilimi ve ödeme bilgisi arasındaki uyumu ülke seçimi rehberi ayrıntılı ele alıyor.

Üçüncü kural kurumsal hesaplarda geçerlidir: Google Workspace, Microsoft 365 ve benzeri sistemlerde yönetici, bilinen konumları ya da adres aralıklarını güvenilir olarak tanımlayabilir. Sabit adresinizi BT ekibine bildirin; ekip bu adresi izinli listeye alırsa uyarı mekanizması o adresi "bilinen konum" sayar. Bu adım, kişisel hesaplarda yoktur; orada tutarlılığın kendisi tek güvencedir.

Dördüncü kural cihaz ve adres eşleşmesidir. Adres sabitse ama her gün başka tarayıcı profilinden giriliyorsa cihaz sinyali bozulur ve uyarı yine gelir. Hesap başına bir profil, profil başına bir adres düzeni sosyal medya yönetimi rehberinde adım adım anlatılıyor; aynı düzen e-ticaret panelleri, reklam hesapları ve müşteri portalları için de geçerlidir.

Rotating residential ürünler GB bazlı satılır ve her istekte ya da kısa aralıklarla IP değiştirir. Bu davranış toplama işlerinde istenen şeydir; hesap girişinde ise uyarının tanımıdır. Sticky oturum bu sorunu kısmen hafifletir, ama oturum süresi dolduğunda adres yine değişir ve bir sonraki girişte konum kayar. Karar ölçütü iş akışıdır: hesabın kim olduğunu hatırlaması gereken her iş static ister; adresin unutulması gereken her iş rotating. İkisinin sınırını static mi rotating mi rehberindeki dört soru çizer.

Maliyet tarafında da fark vardır. Static IPv4 adet başına aylık ücretlendirilir; kaç hesap, o kadar adres hesabı yapılır ve aylık tutar baştan bellidir. Rotating üründe tüketim GB’ye bağlıdır ve hesap girişi gibi düşük trafikli işlerde GB’nin büyük kısmı kullanılmadan kalır. Hesap yönetimi için rotating almak hem uyarı üretir hem de ödediğiniz birimi boşa harcar.

Her kişinin kendi sabit adresi var mı ve bu adres yalnız o kişinin profillerinde tanımlı mı? Adresin ülkesi hesabın geçmiş konumuyla aynı mı? VPN ve proxy aynı cihazda aynı anda açık mı; açıksa hangisinin hangi uygulamayı kapsadığı belli mi? Proxy sızıntı testi yapıldı mı; tarayıcı, WebRTC ve uygulama trafiği aynı adresten mi çıkıyor? Mobil uygulama oturumları masaüstüyle aynı ülkeden mi görünüyor?

Kurumsal hesapta sabit adres BT ekibine bildirildi ve bilinen konum olarak kaydedildi mi? Geçiş gününde gelen tek seferlik doğrulama tamamlandı ve eski oturumlar kapatıldı mı? Hesabın güvenlik sayfasındaki aktif oturumlar listesi aylık kontrol ediliyor mu? Bir kişi ekipten ayrıldığında adresi devralan kişi, aynı hesaplara aynı adresten mi devam edecek, yoksa hesaplar yeni bir konuma mı taşınacak?

Static IP uyarıları tamamen kaldırır mı? Hayır. Sabit adres konum sinyalini sabitler; cihaz değişikliği, yeni tarayıcı, şifre sıfırlama ya da alışılmadık saatte giriş gibi diğer sinyaller uyarı üretmeye devam edebilir. Geçiş gününde de tek seferlik doğrulama beklenir. Sabit adres uyarıların en sık nedenini ortadan kaldırır.

Sağlayıcı IP’yi değiştirirse ne olur? Static üründe adres dönem boyunca sabittir. Dönem yenilemesinde ya da teknik bir değişiklikte adres değişirse hesaplar yeni adresi ilk görüşte tek seferlik doğrulama isteyebilir. Böyle bir değişiklik olduğunda önce bir hesapla giriş yapıp doğrulamayı tamamlamak, sonra diğerlerine geçmek, aynı gün içinde birden fazla uyarı almayı önler.

Ekipte herkes aynı IP’yi kullanabilir mi? Aynı hesabı yöneten iki kişi aynı adresi kullanırsa konum sinyali tutarlı kalır; farklı hesapları yöneten kişilerin aynı adresi paylaşması ise o hesapları tek bir konumda birleştirir ve platformların hesap başına kurallarıyla çelişebilir. Kişi başına bir adres, hem tutarlılık hem kural uyumu açısından en sade düzendir.

Uyarı gelince proxy’yi kapatmalı mıyım? Kapatmak yeni bir konum değişikliği demektir ve ikinci bir uyarı üretir. Doğru sıra, önce uyarının gerçek olup olmadığını kontrol etmek, gerçek değilse doğrulamayı sabit adresten tamamlamak ve o adreste kalmaktır. Proxy’yi kapatıp açmak, sistemin gözünde iki konum arasında gidip gelmekle aynıdır.

Uyarıyı bir kez aldım, sonra kesildi; düzen değişmeli mi? Tek seferlik uyarı çoğu zaman yeni adrese ya da yeni cihaza geçişin doğal sonucudur. Uyarı haftada birkaç kez tekrar ediyorsa konum sinyali hâlâ değişiyordur: proxy’nin kapsamadığı bir uygulama, sızıntı ya da ekip içinde ikinci bir adres aranmalıdır.