{"id":648,"date":"2026-09-13T12:26:40","date_gmt":"2026-09-13T12:26:40","guid":{"rendered":"https:\/\/www.vps.tc\/blog\/?p=648"},"modified":"2026-09-13T09:21:12","modified_gmt":"2026-09-13T09:21:12","slug":"ktunnel-proxy-nedir-nasil-kullanilir-guvenli-mi","status":"publish","type":"post","link":"https:\/\/www.vps.tc\/blog\/tr\/ktunnel-proxy-nedir-nasil-kullanilir-guvenli-mi\/","title":{"rendered":"Ktunnel Proxy Nedir? Nas\u0131l Kullan\u0131l\u0131r ve G\u00fcvenli mi?"},"content":{"rendered":"
\u0130\u00e7indekiler<\/strong><\/p>\n
    \n
  1. Ktunnel Proxy nedir?<\/a><\/li>\n
  2. Ktunnel Proxy nas\u0131l \u00e7al\u0131\u015f\u0131r?<\/a><\/li>\n
  3. Ktunnel Proxy nas\u0131l kullan\u0131l\u0131r?<\/a><\/li>\n
  4. Ktunnel Proxy g\u00fcvenli mi?<\/a><\/li>\n
  5. Ktunnel Proxy ile VPN aras\u0131ndaki fark nedir?<\/a><\/li>\n
  6. Proxy kullan\u0131rken IP ve DNS nas\u0131l kontrol edilir?<\/a><\/li>\n
  7. Ktunnel Proxy yerine ne zaman ba\u015fka bir \u00e7\u00f6z\u00fcm se\u00e7ilmeli?<\/a><\/li>\n
  8. Kontrol etmeden kullanmay\u0131n<\/a><\/li>\n
  9. S\u0131k Sorulan Sorular<\/a><\/li>\n
  10. Kaynaklar<\/a><\/li>\n<\/ol>\n<\/div>\n

    Ktunnel Proxy nedir?<\/h2>\n

    Ktunnel Proxy, taray\u0131c\u0131 ile hedef web sitesi aras\u0131na giren bir web proxy hizmeti olarak kullan\u0131l\u0131r. \u0130ste\u011fi \u00f6nce Ktunnel sunucusu al\u0131r, hedefe kendi IP adresiyle ba\u011flan\u0131r ve yan\u0131t\u0131 size iletir. B\u00f6ylece hedef site ger\u00e7ek IP adresiniz yerine proxy IP’sini g\u00f6rebilir; bu durum anonimlik, g\u00fcvenlik veya eri\u015fim garantisi anlam\u0131na gelmez.<\/p>\n

    \u0130nternette “Ktunnel” ad\u0131yla birden fazla benzer hizmet veya alan ad\u0131 g\u00f6r\u00fclebiliyor. Bu nedenle yaln\u0131zca isme bakarak tek ve de\u011fi\u015fmez bir \u00fcr\u00fcn tan\u0131m\u0131 yapmak do\u011fru de\u011fil. Baz\u0131 sayfalar adres kutusuna URL yaz\u0131p sayfay\u0131 proxy \u00fczerinden a\u00e7t\u0131r\u0131r, baz\u0131lar\u0131ysa taray\u0131c\u0131ya veya uygulamaya girilecek klasik HTTP proxy adresi sundu\u011funu iddia eder. \u0130kisini birbirine kar\u0131\u015ft\u0131rmamak gerekiyor.<\/p>\n

    Benim burada kulland\u0131\u011f\u0131m “Ktunnel Proxy” ifadesi, \u00f6zellikle taray\u0131c\u0131dan URL girilerek kullan\u0131lan web proxy t\u00fcr\u00fcn\u00fc anlat\u0131yor. Hizmetin g\u00fcncel alan ad\u0131, destekledi\u011fi protokoller, kay\u0131t politikas\u0131 ve kullan\u0131m ko\u015fullar\u0131 zaman i\u00e7inde de\u011fi\u015febilir. Bu y\u00fczden a\u015fa\u011f\u0131daki komutlarda \u00f6rnek adres olarak proxy.example.net:8080<\/code> kullanaca\u011f\u0131m; bunu Ktunnel’e ait ger\u00e7ek ve g\u00fcncel bir adres sanmay\u0131n.<\/p>\n

    Ktunnel Proxy nas\u0131l \u00e7al\u0131\u015f\u0131r?<\/h2>\n

    Normal ba\u011flant\u0131da taray\u0131c\u0131n\u0131z hedef sitenin alan ad\u0131n\u0131 \u00e7\u00f6zer, hedef sunucuya ba\u011flan\u0131r ve iste\u011fi do\u011frudan g\u00f6nderir. Proxy kullan\u0131ld\u0131\u011f\u0131nda ak\u0131\u015f de\u011fi\u015fir:<\/p>\n

      \n
    1. Taray\u0131c\u0131 veya web proxy sayfas\u0131, sizin g\u00f6nderdi\u011finiz hedef URL’yi al\u0131r.<\/li>\n
    2. Proxy sunucusu hedef alan ad\u0131n\u0131 \u00e7\u00f6zer ve hedefe yeni bir ba\u011flant\u0131 a\u00e7ar.<\/li>\n
    3. Hedef web sunucusu \u00e7o\u011funlukla proxy sunucusunun IP adresini g\u00f6r\u00fcr.<\/li>\n
    4. Proxy, hedeften ald\u0131\u011f\u0131 yan\u0131t\u0131 kendi ba\u011flant\u0131s\u0131 \u00fczerinden taray\u0131c\u0131ya aktar\u0131r.<\/li>\n<\/ol>\n

      Bu, IP adresi konusunda bir arac\u0131 ekler; u\u00e7tan uca gizlilik sa\u011flamaz. RFC 9110’daki HTTP tan\u0131m\u0131nda proxy, istemci ad\u0131na istek ileten arac\u0131 olarak ele al\u0131n\u0131r. HTTPS ba\u011flant\u0131lar\u0131nda klasik HTTP proxy \u00e7o\u011fu zaman CONNECT<\/code> y\u00f6ntemiyle hedefe bir t\u00fcnel a\u00e7ar. T\u00fcnelin i\u00e7indeki TLS ba\u011flant\u0131s\u0131n\u0131 taray\u0131c\u0131 ile hedef sunucu kurar; proxy sertifika do\u011frulamas\u0131n\u0131 kendisi yapm\u0131yorsa HTTPS i\u00e7eri\u011fini okuyamaz.<\/p>\n

      Buradaki “okuyamaz” ifadesini fazla geni\u015f yorumlamay\u0131n. Proxy, ba\u011fland\u0131\u011f\u0131n\u0131z hedef alan ad\u0131n\u0131, ba\u011flant\u0131 zaman\u0131n\u0131, veri miktar\u0131n\u0131 ve kendi sistemine g\u00f6nderdi\u011finiz bilgileri g\u00f6rebilir. HTTP kullan\u0131yorsan\u0131z sayfa i\u00e7eri\u011fi, \u00e7erezler ve formlar a\u011f \u00fczerinde a\u00e7\u0131k bi\u00e7imde ta\u015f\u0131nabilir. HTTPS de IP adresinizi ve taray\u0131c\u0131 parmak izinizi sihirli bi\u00e7imde ortadan kald\u0131rmaz.<\/p>\n

      Web proxy ile sistem proxy aras\u0131ndaki fark<\/h3>\n

      Web proxy sitesinde URL’yi bir form alan\u0131na yazars\u0131n\u0131z. Genellikle yaln\u0131zca web sayfalar\u0131n\u0131 ta\u015f\u0131may\u0131 ama\u00e7lar; FTP, SSH, oyun trafi\u011fi veya masa\u00fcst\u00fc uygulamalar\u0131n\u0131n \u00e7al\u0131\u015faca\u011f\u0131 anlam\u0131na gelmez. \u00dcstelik sayfa i\u00e7indeki ba\u011flant\u0131lar\u0131 yeniden yazmas\u0131 gerekti\u011fi i\u00e7in JavaScript, \u00e7erez, dosya y\u00fckleme ve oturum a\u00e7ma davran\u0131\u015flar\u0131 bozulabilir.<\/p>\n

      Sistem proxy’sinde ise taray\u0131c\u0131 veya uygulamaya ayr\u0131 bir sunucu ve port girilir. \u00d6rne\u011fin curl ile HTTP proxy kullan\u0131m\u0131 \u015f\u00f6yle g\u00f6r\u00fcn\u00fcr:<\/p>\n

      curl -v -x http:\/\/proxy.example.net:8080 https:\/\/example.com\/<\/code><\/pre>\n
      -x<\/code> bayra\u011f\u0131 curl’e proxy kullanmas\u0131n\u0131 s\u00f6yler. -v<\/code> ise ba\u011flant\u0131 ayr\u0131nt\u0131lar\u0131n\u0131 g\u00f6sterir; ger\u00e7ek bir proxy adresiyle \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda \u00e7\u0131kt\u0131da proxy’ye kurulan ba\u011flant\u0131y\u0131 ve HTTPS i\u00e7in g\u00f6nderilen CONNECT<\/code> iste\u011fini g\u00f6rebilirsiniz. Bu komut, Ktunnel’\u00fcn mutlaka bu arabirimi sundu\u011funu kan\u0131tlamaz; yaln\u0131zca klasik HTTP proxy modelini test eder.<\/p>\n
      Ktunnel Proxy nas\u0131l kullan\u0131l\u0131r?<\/h2>\n
      Bir Ktunnel sayfas\u0131 kullanacaksan\u0131z ilk ad\u0131m, hizmetin ger\u00e7ekten hangi modeli sundu\u011funu anlamakt\u0131r. Taray\u0131c\u0131dan kullan\u0131lan web proxy ile i\u015fletim sistemine girilen proxy ayn\u0131 \u015fey de\u011fil. Ben bir VPS \u00fczerinde bunu varsayarak yap\u0131land\u0131rma yapmam; \u00f6nce dok\u00fcmantasyondaki sunucu ad\u0131, port, kimlik do\u011frulama y\u00f6ntemi ve desteklenen protokol bilgisini kontrol ederim.<\/p>\n
      Taray\u0131c\u0131 \u00fczerinden kullan\u0131m<\/h3>\n
        \n
      1. Hizmetin g\u00fcncel alan ad\u0131n\u0131 do\u011frudan ve HTTPS ile a\u00e7\u0131n.<\/li>\n
      2. Alan ad\u0131n\u0131n yaz\u0131m\u0131n\u0131 kontrol edin. Benzer isimli kopya sayfalar, giri\u015f bilgilerini toplamak i\u00e7in haz\u0131rlanabilir.<\/li>\n
      3. Hedef adresi URL alan\u0131na yaz\u0131n.<\/li>\n
      4. Adres \u00e7ubu\u011funda hedef siteye de\u011fil, proxy hizmetine ait bir alan ad\u0131 g\u00f6r\u00fcnd\u00fc\u011f\u00fcn\u00fc bilin.<\/li>\n
      5. Sayfa a\u00e7\u0131ld\u0131ktan sonra giri\u015f, \u00f6deme veya hassas veri g\u00f6ndermeden \u00f6nce adres \u00e7ubu\u011fundaki ba\u011flant\u0131y\u0131 kontrol edin.<\/li>\n<\/ol>\n
        Bu y\u00f6ntemde hedef sayfan\u0131n URL’si proxy hizmetine gider. URL i\u00e7inde parola, eri\u015fim anahtar\u0131, ki\u015fisel bilgi veya imza ta\u015f\u0131yan parametre varsa bunu kullanmay\u0131n. Baz\u0131 uygulamalar oturum belirte\u00e7lerini URL’ye ekleyebiliyor; bu de\u011ferler proxy kay\u0131tlar\u0131nda, taray\u0131c\u0131 ge\u00e7mi\u015finde veya referer ba\u015fl\u0131klar\u0131nda kalabilir.<\/p>\n
        JavaScript a\u011f\u0131rl\u0131kl\u0131 uygulamalar, WebSocket ba\u011flant\u0131lar\u0131 ve dosya y\u00fcklemeleri web proxy arkas\u0131nda s\u0131k\u00e7a sorun \u00e7\u0131kar\u0131r. Bir sayfan\u0131n HTML’i a\u00e7\u0131l\u0131yor diye uygulaman\u0131n tamam\u0131 \u00e7al\u0131\u015facak sanmay\u0131n. Ben y\u0131llar \u00f6nce staging sanarak production Nginx yap\u0131land\u0131rmas\u0131na dokunmu\u015ftum; k\u0131rm\u0131z\u0131 prompt ve hostname kontrol\u00fc o g\u00fcn hayat\u0131ma girdi. Web proxy’nin sayfay\u0131 yeniden yazmas\u0131 da benzer bi\u00e7imde yaln\u0131zca g\u00f6r\u00fcnen HTML’i de\u011fil, arka plandaki ba\u011flant\u0131 ak\u0131\u015f\u0131n\u0131 etkileyebilir.<\/p>\n
        HTTP proxy adresi veriliyorsa<\/h3>\n
        Hizmet size a\u00e7\u0131k\u00e7a bir proxy host ve port sa\u011fl\u0131yorsa taray\u0131c\u0131 veya i\u015fletim sistemi ayarlar\u0131na bunlar\u0131 girebilirsiniz. Kullan\u0131lan alanlar taray\u0131c\u0131ya g\u00f6re de\u011fi\u015fir; HTTP, HTTPS ve SOCKS se\u00e7eneklerini birbirinin yerine yazmay\u0131n. HTTP proxy adresiyle SOCKS5 ba\u011flant\u0131s\u0131 kurmaya \u00e7al\u0131\u015fmak, parola do\u011fru olsa bile ba\u011flant\u0131y\u0131 ba\u015far\u0131s\u0131z k\u0131lar.<\/p>\n
        Komut sat\u0131r\u0131nda ge\u00e7ici test i\u00e7in \u015fu bi\u00e7im kullan\u0131labilir:<\/p>\n
        curl --proxy http:\/\/proxy.example.net:8080 https:\/\/example.com\/<\/code><\/pre>\n
        Bu sat\u0131rda --proxy<\/code> ile -x<\/code> ayn\u0131 i\u015fi yapar. Yan\u0131t g\u00f6vdesi geldiyse yaln\u0131zca proxy \u00fczerinden bir HTTP iste\u011fi yap\u0131labildi\u011fini anlars\u0131n\u0131z; hizmetin g\u00fcvenilir oldu\u011funu de\u011fil.<\/p>\n
        Proxy kimlik do\u011frulamas\u0131 gerekiyorsa kullan\u0131c\u0131 ad\u0131 ve parolay\u0131 komut sat\u0131r\u0131na a\u00e7\u0131k\u00e7a yazmak iyi bir fikir de\u011fildir. Shell ge\u00e7mi\u015fine ve baz\u0131 i\u015flem g\u00f6zlem ara\u00e7lar\u0131na s\u0131zabilir. curl’in etkile\u015fimli se\u00e7eneklerini veya bir parola y\u00f6neticisini tercih edin:<\/p>\n
        curl --proxy http:\/\/proxy.example.net:8080 \n     --proxy-user 'kullanici' \n     --verbose \n     https:\/\/example.com\/<\/code><\/pre>\n
        Komut parola sorarsa parolay\u0131 ge\u00e7mi\u015fe yazmadan al\u0131r. Ger\u00e7ek bir \u00fcretim sisteminde bu bilgiyi environment de\u011fi\u015fkenlerine koyarken de dikkatli olun; ortam de\u011fi\u015fkenleri her zaman gizli kasa de\u011fildir.<\/p>\n
        Linux’ta ge\u00e7ici proxy de\u011fi\u015fkenleri<\/h3>\n
        Baz\u0131 komut sat\u0131r\u0131 ara\u00e7lar\u0131 http_proxy<\/code>, https_proxy<\/code> ve no_proxy<\/code> de\u011fi\u015fkenlerini okur. Sadece o terminal oturumu i\u00e7in \u00f6rnek:<\/p>\n
        export http_proxy='http:\/\/proxy.example.net:8080'\nexport https_proxy='http:\/\/proxy.example.net:8080'\nexport no_proxy='localhost,127.0.0.1,.internal.example'\n\ncurl -I https:\/\/example.com\/\nunset http_proxy https_proxy no_proxy<\/code><\/pre>\n
        no_proxy<\/code> sat\u0131r\u0131 \u00f6nemli; yerel ve dahili adreslerin d\u0131\u015f proxy’ye gitmesini engellemek i\u00e7in kullan\u0131l\u0131r. Ben production shell’inde k\u0131rm\u0131z\u0131 prompt kullanmaya ba\u015flamadan \u00f6nce yanl\u0131\u015f sunucuda i\u015flem yapma korkusunu bir kez ciddi bi\u00e7imde ya\u015fad\u0131m. O g\u00fcnden beri komut \u00f6ncesi hostname<\/code> ve aktif proxy de\u011fi\u015fkenlerini kontrol ediyorum. env | grep -i proxy<\/code> \u00e7\u0131kt\u0131s\u0131 birka\u00e7 saniye s\u00fcrer, yanl\u0131\u015f te\u015fhisi saatlerce uzatmaz.<\/p>\n
        Ktunnel Proxy g\u00fcvenli mi?<\/h2>\n
        Tek kelimelik “evet” veya “hay\u0131r” cevab\u0131 burada yan\u0131lt\u0131c\u0131 olur. G\u00fcvenlik; ba\u011flant\u0131n\u0131n HTTPS olup olmamas\u0131na, proxy’nin verileri kaydedip kaydetmedi\u011fine, hizmeti kimin i\u015fletti\u011fine, taray\u0131c\u0131da hangi yetkileri verdi\u011finize ve hangi bilgiyi g\u00f6nderdi\u011finize ba\u011fl\u0131d\u0131r.<\/p>\n\n\n\n\n\n\n\n\n
        Senaryo<\/th>\nProxy neyi g\u00f6rebilir?<\/th>\nPratik de\u011ferlendirme<\/th>\n<\/tr>\n<\/thead>\n
        HTTP hedef site<\/td>\nURL, ba\u015fl\u0131klar, i\u00e7erik, form verileri ve \u00e7erezler<\/td>\nHassas kullan\u0131m i\u00e7in uygun de\u011fildir.<\/td>\n<\/tr>\n
        HTTPS hedef site, normal CONNECT<\/td>\nHedef alan ad\u0131, zamanlama, IP bilgileri ve trafik hacmi<\/td>\n\u0130\u00e7erik TLS ile korunur; proxy’ye yine de g\u00fcvenmeniz gerekir.<\/td>\n<\/tr>\n
        Proxy’nin kendi HTTPS sayfas\u0131<\/td>\nProxy’ye g\u00f6nderdi\u011finiz URL ve form verileri<\/td>\nProxy ba\u011flant\u0131s\u0131 \u015fifreli olsa da hizmet i\u015fletmecisi iste\u011fi g\u00f6rebilir.<\/td>\n<\/tr>\n
        Kimlik do\u011frulama yap\u0131lan bir web hesab\u0131<\/td>\nHTTPS do\u011fru kurulmu\u015fsa parolay\u0131 do\u011frudan okuyamamal\u0131; fakat \u00e7erez ve oturum riskleri s\u00fcrer<\/td>\nG\u00fcvenmedi\u011finiz proxy \u00fczerinden kullanmay\u0131n.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
        HTTPS, taray\u0131c\u0131n\u0131z ile hedef site aras\u0131ndaki TLS ba\u011flant\u0131s\u0131n\u0131 do\u011frulamak i\u00e7in vard\u0131r. Proxy sayfay\u0131 kendi sunucusunda a\u00e7\u0131p i\u00e7eri\u011fi yeniden sunuyorsa model de\u011fi\u015febilir; bu durumda taray\u0131c\u0131n\u0131z do\u011frudan hedef sitenin sertifikas\u0131n\u0131 do\u011frulam\u0131yor olabilir. Adres \u00e7ubu\u011fundaki kilit simgesi, yaln\u0131zca o anda kurdu\u011funuz ba\u011flant\u0131n\u0131n kime ait oldu\u011funu anlat\u0131r; arka taraftaki proxy’nin d\u00fcr\u00fcstl\u00fc\u011f\u00fcn\u00fc ispatlamaz.<\/p>\n
        Proxy hizmetinin “log tutmuyoruz” iddias\u0131 da tek ba\u015f\u0131na teknik kan\u0131t de\u011fildir. Saklama s\u00fcresi, yasal taleplere verilen yan\u0131t, \u00fc\u00e7\u00fcnc\u00fc taraf reklam veya analiz kodlar\u0131, IP ba\u015fl\u0131klar\u0131n\u0131n hedefe aktar\u0131l\u0131p aktar\u0131lmad\u0131\u011f\u0131 ve DNS \u00e7\u00f6z\u00fcmlemesinin nerede yap\u0131ld\u0131\u011f\u0131 a\u00e7\u0131klanm\u0131yorsa belirsizlik devam eder. Ben yedekleme sa\u011flay\u0131c\u0131s\u0131 se\u00e7erken “yedekleniyor” ifadesiyle yetinmiyorsam, proxy i\u00e7in de “anonim” kelimesiyle yetinmem.<\/p>\n
        Ktunnel Proxy hangi durumlarda kullan\u0131lmamal\u0131?<\/h3>\n