Etik kaynaklı residential proxy'ler, trafiği bant genişliklerini paylaşmak için bilinçli onay vermiş cihaz sahiplerinin cihazları üzerinden yönlendirir — bu kişiler neye kaydolduklarını bilirler, karşılığında ücret alırlar ve istedikleri zaman vazgeçebilirler. Bu durumun alternatifi, FBI ve Google'ın Popa botnet'i nedeniyle 2 Temmuz 2026'da NetNut'ın alan adlarına el koymasıyla artık teorik olmaktan çıktı: bant genişlikleri, IP'lerin nereden geldiğini çoğunlukla hiç sormayan ücretli müşterilere "residential IP" olarak yeniden satılan yaklaşık 2 milyon ele geçirilmiş akıllı TV cihazı. Bu makale, botnet kaynaklı havuzların gerçekte nasıl çalıştığını, riskin neden yalnızca sağlayıcılara değil alıcılara da yansıdığını ve etik bir havuzu aklanmış bir havuzdan ayıran soruları açıklıyor.
Etik Kaynaklı Residential Proxy'ler Nedir?
Bir residential proxy IP'si, ancak arkasındaki cihazın havuza katılma şekli kadar meşrudur. Etik kaynaklı residential proxy'ler üç testi geçer:
- Bilinçli onay. Cihaz sahibi, sıradan bir insanın anlayabileceği bir dille, boşta duran bant genişliğini üçüncü taraflarla paylaşmayı açıkça kabul etmiştir. Bu, bir lisans sözleşmesinin 40. sayfasına gömülmüş bir madde değil; açıkça belirtilmiş, bilinçli bir katılım (opt-in) tercihidir.
- Ücretlendirme. Sahibi karşılığında gerçek bir şey alır: ödeme, kredi veya açıkça tanımlanmış ücretsiz bir hizmet. Bant genişliğinin bir değeri vardır ve bunun karşılığında hiçbir şey ödemeyen bir havuz, önemli bir soruyu kötü yanıtlıyor demektir.
- Geri alınabilirlik. Sahibi, paylaşımın aktif olduğunu görebilir ve istediği an durdurabilir; bu noktada cihaz havuzdan çıkar.
Bu üç koşuldan herhangi biri sağlanmazsa, evraklar ne derse desin, "residential proxy" fiilen birinin internet bağlantısının anlamlı bir onayı olmadan kullanılması demektir.
Botnet Kaynaklı Proxy Havuzları Nasıl Çalışır?
Popa güncel bir örnek, ancak kullandığı tedarik zinciri bir örüntüdür ve bunu anlamaya değer, çünkü alıcı tarafından görünmezdir.
Cihazlar büyük ölçekte ele geçirilir — kötü amaçlı uygulamalar, truva atı bulaştırılmış donanım yazılımı (firmware) veya sessizce kurulan yazılım paketleri aracılığıyla. Akıllı TV'ler, Popa için ideal bir hedef oluşturdu: sürekli açık ya da bekleme modundadırlar, anti-bot sistemlerinin doğal olarak güvendiği gerçek ev IP adreslerinin arkasında yer alırlar, hiçbir güvenlik yazılımı çalıştırmazlar ve neredeyse hiç kimse TV'sinin ağ trafiğini izlemez. Haberlere göre Popa'nın kapsamı yaklaşık 2 milyon bu tür cihaza ulaşmaktadır.
Enfekte olan cihazlar daha sonra merkeze bağlanır ve çıkış düğümlerine (exit node) dönüşür. Bant genişlikleri toplanır, toptan satılır ve yeniden satılır — çoğu zaman birkaç aracı katmanından geçerek. Her yeniden satış katmanı kökeni biraz daha aklar, ta ki IP'ler bir ülke bayrağı ve çalışma süresi (uptime) metriğiyle donatılmış şık bir panelde ortaya çıkana kadar. Bir müşteri açılır menüden "Amerika Birleşik Devletleri — residential" seçeneğini seçtiğinde, ekranda hiçbir şey onay veren bir haneyi ele geçirilmiş bir televizyondan ayırt etmez.
Yapısal sorun tam olarak budur: kaynak, satış noktasında görünmezdir. Panel her iki durumda da aynı görünür. Bunu bilmenin tek yolu sormaktır — ve alınan yanıtın kalitesini ürünün bir parçası olarak değerlendirmektir.
Risk Alıcılara da Yansır
Popa hikayesini "sağlayıcının sorunu" başlığı altına koymak cazip gelebilir. NetNut'ın müşterileri bunun böyle olmadığını dört farklı şekilde öğrendi.
Hukuki risk
Ele geçirilmiş bir cihaz üzerinden yönlendirdiğiniz trafik, sahibinin izni olmadan kullanılan bir bilgisayardan geçer. Alıcılar nadiren yaptırımların hedefi olur ve NetNut davasında henüz kimse suçlanmadı — ama "tedarikçimiz suçu işledi, biz sadece çıktısını satın aldık" savunması, olay gerçekleşmeden önce hukuk müşavirinizle yapmak isteyeceğiniz bir konuşmadır, sonra değil. Düzenlemeye tabi bir sektörde faaliyet gösteriyorsanız, bu aynı zamanda raporlanması gereken bir tedarikçi olayı da olabilir.
Uyumluluk ve tedarikçi riski
Şirketiniz SOC 2, ISO 27001 belgelerini sürdürüyorsa veya ciddi bir tedarik sürecine sahipse, bir proxy sağlayıcısı da diğerleri gibi bir tedarikçidir. El konulan bir tedarikçi, kayıtlarınızda başarısız bir tedarikçi risk değerlendirmesi anlamına gelir. "Fiyatları ve havuz büyüklüklerini karşılaştırdık" demek gerekli özeni (due diligence) göstermek değildir ve denetçiler bunu söylemeye başlamak üzeredir.
İş sürekliliği
Alan adına el konulması bildirim yapılmaksızın gerçekleşir. NetNut'a bağlı her scraper, izleme aracı ve iş hattı, 2 Temmuz'da hiçbir geçiş süresi ya da destek kanalı olmadan aynı anda çöktü. Tedarik zincirine el konulabilecek bir sağlayıcı, bir durum sayfasında göremeyeceğiniz tek bir hata noktasıdır (single point of failure).
Veri ifşası
El konulan bir sağlayıcının elinde bulunan her şey — kayıt bilgileriniz, ödeme kayıtlarınız, kullanım günlükleriniz, hedef aldığınız alan adları — artık başkasının davasında delil niteliğindedir. Müşterisi olduğunuz süre boyunca bu ifşayı geriye dönük olarak devralırsınız.
Herhangi Bir Proxy Sağlayıcısına Sorulacak Yedi Soru
Bir proxy havuzunu incelemek için mahkeme celbi yetkisine ihtiyacınız yok. İhtiyacınız olan, yedi soru ve kötü yanıtlar karşısında vazgeçme disiplinidir:
- Residential IP'leriniz tam olarak nereden geliyor — hangi uygulamalar, SDK ortakları veya edinim kanalları üzerinden?
- Cihaz sahibi katılım (opt-in) anında ne görüyor? Bana gerçek onay ekranını gösterebilir misiniz?
- Katılımcılar bant genişlikleri karşılığında ne alıyor?
- Bir katılımcı nasıl vazgeçiyor (opt-out) ve IP'si havuzdan ne kadar sürede çıkıyor?
- Hangi tüzel kişilikle sözleşme imzalıyorum ve bu hangi yargı bölgesinde faaliyet gösteriyor?
- Tedarik ortaklarınızı ve bayilerinizi denetliyor musunuz, yoksa herkes havuzunuza toptan bant genişliği satabiliyor mu?
- Kabul edilebilir kullanım politikanız nedir ve neleri günlüğe kaydediyorsunuz?
Rızaya dayalı bir havuz işleten bir sağlayıcı, yedi sorunun tamamını somut ayrıntılarla yanıtlayabilir, çünkü bu yanıtlar işinin nasıl yürüdüğünün basit bir açıklamasıdır. "Özel (proprietary) bir ağ", aciliyet veya bir indirimle yanıt veren bir sağlayıcı aslında birinci soruyu yanıtlamış olur — sadece istediği şekilde değil.
Rızaya Dayalı ile Botnet Kaynaklı: Bir Bakışta Fark
| Rızaya dayalı havuz | Botnet kaynaklı havuz | |
|---|---|---|
| Cihazların katılım şekli | Bir uygulama veya SDK üzerinden açıkça belirtilmiş katılım | Kötü amaçlı yazılım, truva atlı donanım yazılımı, sessiz paketleme |
| Sahibinin bildikleri | Paylaşım görünür ve açıklanmıştır | Hiçbir şey |
| Ücretlendirme | Ödeme, kredi veya açıkça tanımlanmış ücretsiz bir hizmet | Yok — bant genişliği çalıntıdır |
| Vazgeçme (opt-out) | İstenilen zaman; cihaz havuzdan çıkar | Yalnızca enfeksiyonun fark edilip temizlenmesiyle |
| Alıcının süreklilik riski | Normal ticari risk | Bildirimsiz el koyma |
| Maliyet tabanı | Gerçektir, çünkü katılımcılara ödeme yapılır | Sıfıra yakındır — bu nedenle imkansız derecede düşük fiyatlar bir işarettir |
Son satır bir cümleyi hak ediyor. Rıza almanın bir maliyeti vardır: katılımcı bulmak, onlara ödeme yapmak, vazgeçme altyapısını işletmek. Çalıntı bant genişliğinin ise neredeyse hiç maliyeti yoktur. Bir fiyat, gerçek bir insana bağlantısı karşılığında ödeme yapmanın mümkün olmadığı kadar düşük görünüyorsa, bu ipucunu değerlendirin ve daha zor sorular sorun — ucuzluk bir yanlışlığın kanıtı değildir, ama asla rızanın kanıtı da olamaz.
Rızaya Dayalı Kaynak Kullanımı Pratikte Nasıl İşler
İşleyiş pek gösterişli değildir, esasında mesele de bu. Katılımcılar, düzenlemeyi baştan sade bir dille açıklayan bir uygulama veya SDK ortaklığı aracılığıyla katılır: boşta duran bant genişliğiniz paylaşılacak; karşılığında şunu alacaksınız. Cihazları yalnızca paylaşım aktifken çıkış düğümü olarak hizmet verir ve katılımcı düzenlemeyi görebilir ve sonlandırabilir. Havuzun kaynağı, bir yığın enfeksiyon değil, bir anlaşmalar kayıt defteridir.
Bu, ProxyHat'ın residential havuzunun üzerine kurulduğu modeldir ve fiyatlandırma sayfasında gördüğünüz ekonomiyi şekillendirir: trafik 1 GB için $10'dan başlar ve 500 GB'de $3.60/GB'ye kadar düşer — bu, katılımcılarına ödeme yapmayı karşılayabilen bir fiyat yapısıdır. Satın alınan trafik asla süresi dolmaz, bunun da kendine has sessiz bir etik boyutu vardır: geliri kullanım hakkınızın her ay tükenmesine bağlı olmayan bir sağlayıcının, ihtiyacınız olmayan hacmi size dayatmak için hiçbir teşviki yoktur.
Sektörün ak ile kara, azizler ile botnet'ler diye net bir şekilde ikiye ayrıldığını iddia etmeyeceğiz — kaynak kullanımı bir yelpazede yer alır ve dürüst sağlayıcılar bile yedi sorunun bazılarını diğerlerinden daha iyi yanıtlayabilir. Ancak Popa'dan sonra gidişat nettir: rıza, ürünün kendisi haline geliyor ve paneller nihayet tedarik zincirlerini göstermek zorunda kalacak.
Önemli çıkarımlar:
- Etik kaynaklı residential proxy'ler üç testi geçer: bilinçli onay, gerçek ücretlendirme ve geri alınabilirlik.
- Popa gibi botnet havuzları (~2 milyon ele geçirilmiş akıllı TV) alıcının panelinden görünmezdir — kaynak yalnızca sorduğunuzda ortaya çıkar.
- Alıcılar, etik olmayan havuzlardan gerçek risk taşır: hukuki risk, başarısız tedarikçi risk değerlendirmeleri, bildirimsiz kesintiler ve soruşturmalara karışan veriler.
- Yedi doğrudan soru herhangi bir sağlayıcıyı sınar; somut ayrıntılar iyi bir işarettir, "özel (proprietary) ağ" değildir ve imkansız derecede ucuz bant genişliği başlı başına bir işarettir.
Sıkça Sorulan Sorular
Residential proxy'ler yasal mıdır?
Evet, çoğu yargı bölgesinde residential proxy satın almak ve kullanmak yasaldır. Hukuki ve uyumluluk riski kaynak kullanımından doğar: Popa gibi botnet beslemeli havuzlarda olduğu gibi, sahiplerinin hiçbir zaman onay vermediği cihazlar üzerinden trafik yönlendirmek, alıcıları soruşturmalara, başarısız tedarikçi risk değerlendirmelerine ve ani hizmet el koymalarına maruz bırakabilir.
Popa botnet'i neydi?
Bant genişliği residential proxy IP'leri olarak yeniden satılan, yaklaşık 2 milyon ele geçirilmiş akıllı TV cihazından oluşan bir ağ. FBI ve Google'ın, Popa kaynaklı IP'lere erişim sattığı iddia edilen büyük bir proxy sağlayıcısı olan NetNut'ın alan adlarına el koymasıyla 2 Temmuz 2026'da kamuoyunun dikkatini çekti.
Bir proxy sağlayıcısının etik kaynaklı olup olmadığını nasıl anlarım?
Somut bilgiler isteyin: bant genişliğini hangi uygulamaların veya SDK ortaklarının sağladığı, cihaz sahiplerinin katılım anında ne gördüğü, ne kadar ödeme aldıkları ve nasıl vazgeçtikleri. Etik sağlayıcılar bunu belgelerle yanıtlayabilir; "özel bir ağ" hakkında belirsiz yanıtlar bir uyarı işaretidir.
Botnet kaynaklı proxy kullanmak başımı derde sokar mı?
Alıcılar nadiren yargılanır, ancak risk gerçektir: trafiğiniz ele geçirilmiş cihazlardan geçer, hesap verileriniz bir soruşturmanın içinde son bulabilir ve uyumluluk durumunuz tedarikçinin suistimalini devralır. Bir sağlayıcıya el konulduğunda, NetNut'ın müşterilerinde olduğu gibi, müşteriler de bir gecede hizmeti kaybeder.
