Merhaba arkadaşlar. Bugün sizlere erişim engelleme türlerinden bahsedeceğim.
1-) DNS ile engelleme
DNS ayarlarını defaultta bıraktığınız zaman ISS'nin atadığı DNS sunucusunu kullanıyorsunuz, bu DNS de ISS'nin elinde olduğu için girmek istediğiniz siteye o meşhur BTK'nin engel sayfası yönlendirmesini yapıyor. DNS dediğimiz şey domain name server demek zaten. Siz www.technopat.com yazdığınız zaman DNS'ye bu istek gidiyor o da elindeki listeden eşleştirip 12.34.56.78 IP'sini geri dönüyor size. Ama diyelim artık www.technopat.com'a erişim engeli geldi, siz default DNS kullanmaya devam ediyorsanız o listede size döndüğü IP adresi BTK'nın erişim engeli sayfası oluyor. DNS değiştirmenin çoğu ISS'de (Türk Telekom, Superonline, Kablonet vb.) İşe yaramamasının sebebi ise DPI (Deep packet ınspection) dediğimiz derin paket inceleme cihazları kullanmalarından kaynaklı. Buna alt maddede bakalım.
2-) DPI cihazları ile engelleme
Bu yönteme "Deep packet inspection" adı veriliyor. Sunucuyla iletişim kurmaya çalıştığınızda gönderdiğiniz network paketleri bu cihazda inceleniyor. Eğer headerlerin içinde bu erişim engeli gelen siteyle ilgili en ufak bir bilgi varsa paket anında drop ediliyor. Bundan dolayı DPI'li bir ISS kullandığınız zaman bu siteye ulaşılamıyor yerine bağlantı sıfırlandı hatası (err_connectıon_reset) alırsınız. Bu DPI'yi aşmak için de GoodbyeDPI programı mevcut. Bu program, arka planda çalışarak sizin paketlerinizin headerlerini karıştırarak DPI cihazının paketleri anlamlandırmasını engelleyerek bu sansürü aşıyor.
3-) bant genişliği daraltarak engelleme
Bu yöntem ise daha çok belirli olaylar (terör, afet, vb.) Sonucunda geçici olarak sosyal medya platformlarına erişimi kısıtlamak için kullanılıyor. Tam olarak engelleme denemez ama bu yöntemden de bahsedelim.
Kullandığımız sitelerin veri trafiğinin belirli bir kapasitesi vardır. Buna bant genişliği (bantwidth) denir. Bu yöntemde bant genişliği daraltması yapılmak istenen siteler için ISS tarafındaki sunucularda belirli domainlere yönelik daraltma kodları girilir. Türkiye'den yurt dışına çıkan ağda her IP adresine ve bloğuna tanımlı bandwithler mevcuttur. Örneğin www.technopat.net (bu adresin yurt dışında olduğunu düşünün) adresine erişilmek istediği zaman bant genişliği 10 mbit/s'den 128 kbit/s seviyesine düşürülür. (sayılar örnektir) bu sayede Türkiye'den yurt dışına çıkış valfinde www.technopat.net adresine doğru sadece 128 kbit/s bir genişlik verildiği için siteye anlık 100 kullanıcı erişebiliyorken 10 kullanıcı erişebilmeye başlayacaktır. Böyle olaylarda siteye trafik inanılmaz yoğunlaştığından dolayı otomatik olarak kısıtlama gelmiş olacaktır. Bu yöntemi de VPN aşabilmektedir, sebebi ise VPN kullanırken paketleri www.technopat.net adresi yerine VPN sunucumuz olan 12.34.56.78 adresine göndermemizden dolayı yurt dışı çıkış valfinde herhangi bir daraltmaya takılmamasıdır. Bu yöntemde GoodbyeDPI işe yaramaz çünkü uygulanan kısıt DPI yöntemi ile engelleme değil fiziksele yakın bir kısıtlamadır. 10 şeritli bir yolu 1 yola düşürdüğünüzde ne yaparsanız yapın tek şeride düşüren sebebi ortadan kaldırmadığınız sürece aşamazsınız.
Yani özetle VPN her senaryoya çözüm olmaktadır ancak beraberinde ping ve güvenlik kısımlarında şüphe getiriyor, tercih sizin. Umarım açıklayıcı olmuştur.
1-) DNS ile engelleme
DNS ayarlarını defaultta bıraktığınız zaman ISS'nin atadığı DNS sunucusunu kullanıyorsunuz, bu DNS de ISS'nin elinde olduğu için girmek istediğiniz siteye o meşhur BTK'nin engel sayfası yönlendirmesini yapıyor. DNS dediğimiz şey domain name server demek zaten. Siz www.technopat.com yazdığınız zaman DNS'ye bu istek gidiyor o da elindeki listeden eşleştirip 12.34.56.78 IP'sini geri dönüyor size. Ama diyelim artık www.technopat.com'a erişim engeli geldi, siz default DNS kullanmaya devam ediyorsanız o listede size döndüğü IP adresi BTK'nın erişim engeli sayfası oluyor. DNS değiştirmenin çoğu ISS'de (Türk Telekom, Superonline, Kablonet vb.) İşe yaramamasının sebebi ise DPI (Deep packet ınspection) dediğimiz derin paket inceleme cihazları kullanmalarından kaynaklı. Buna alt maddede bakalım.
2-) DPI cihazları ile engelleme
Bu yönteme "Deep packet inspection" adı veriliyor. Sunucuyla iletişim kurmaya çalıştığınızda gönderdiğiniz network paketleri bu cihazda inceleniyor. Eğer headerlerin içinde bu erişim engeli gelen siteyle ilgili en ufak bir bilgi varsa paket anında drop ediliyor. Bundan dolayı DPI'li bir ISS kullandığınız zaman bu siteye ulaşılamıyor yerine bağlantı sıfırlandı hatası (err_connectıon_reset) alırsınız. Bu DPI'yi aşmak için de GoodbyeDPI programı mevcut. Bu program, arka planda çalışarak sizin paketlerinizin headerlerini karıştırarak DPI cihazının paketleri anlamlandırmasını engelleyerek bu sansürü aşıyor.
3-) bant genişliği daraltarak engelleme
Bu yöntem ise daha çok belirli olaylar (terör, afet, vb.) Sonucunda geçici olarak sosyal medya platformlarına erişimi kısıtlamak için kullanılıyor. Tam olarak engelleme denemez ama bu yöntemden de bahsedelim.
Kullandığımız sitelerin veri trafiğinin belirli bir kapasitesi vardır. Buna bant genişliği (bantwidth) denir. Bu yöntemde bant genişliği daraltması yapılmak istenen siteler için ISS tarafındaki sunucularda belirli domainlere yönelik daraltma kodları girilir. Türkiye'den yurt dışına çıkan ağda her IP adresine ve bloğuna tanımlı bandwithler mevcuttur. Örneğin www.technopat.net (bu adresin yurt dışında olduğunu düşünün) adresine erişilmek istediği zaman bant genişliği 10 mbit/s'den 128 kbit/s seviyesine düşürülür. (sayılar örnektir) bu sayede Türkiye'den yurt dışına çıkış valfinde www.technopat.net adresine doğru sadece 128 kbit/s bir genişlik verildiği için siteye anlık 100 kullanıcı erişebiliyorken 10 kullanıcı erişebilmeye başlayacaktır. Böyle olaylarda siteye trafik inanılmaz yoğunlaştığından dolayı otomatik olarak kısıtlama gelmiş olacaktır. Bu yöntemi de VPN aşabilmektedir, sebebi ise VPN kullanırken paketleri www.technopat.net adresi yerine VPN sunucumuz olan 12.34.56.78 adresine göndermemizden dolayı yurt dışı çıkış valfinde herhangi bir daraltmaya takılmamasıdır. Bu yöntemde GoodbyeDPI işe yaramaz çünkü uygulanan kısıt DPI yöntemi ile engelleme değil fiziksele yakın bir kısıtlamadır. 10 şeritli bir yolu 1 yola düşürdüğünüzde ne yaparsanız yapın tek şeride düşüren sebebi ortadan kaldırmadığınız sürece aşamazsınız.
Yani özetle VPN her senaryoya çözüm olmaktadır ancak beraberinde ping ve güvenlik kısımlarında şüphe getiriyor, tercih sizin. Umarım açıklayıcı olmuştur.
Son düzenleyen: Moderatör:
