Sticky Session: Aynı IP ile Kesintisiz Oturum

Web sitelerinin çoğu, ziyaretçinin oturumunu çerezlerle takip eder; bazıları ise güvenlik amacıyla oturumun hangi IP adresinden geldiğine de bakar. Bir kullanıcı giriş yaptıktan sonra bir sonraki isteği bambaşka bir adresten gelirse site bunu şüpheli bulabilir, oturumu sonlandırabilir ya da ek doğrulama isteyebilir. Sticky session, bu tür akışlarda bütün isteklerin aynı çıkış IP'sinden gitmesini sağlayan çalışma biçimidir.

Kavram, rotasyonun tersidir. Rotasyonda her istek ya da belirli anlar yeni bir adres getirir; sticky session'da ise bir iş bitene kadar adres sabit kalır. İkisi birbirinin rakibi değildir: iyi bir çalışma düzeni, bağımsız isteklerde rotasyondan, bağlı isteklerde sabit adresten yararlanır. Rotasyonun genel mantığı IP Rotasyonu sayfasında anlatılır.

Rotating Mobil Proxy'de varsayılan davranış, sağlayıcı beyanına göre IP'nin her istekte değişmesidir. Aynı IP'de kalmanız gerektiğinde, yine sağlayıcı beyanına göre isteklerinize bir oturum kimliği ekleyerek o oturum boyunca aynı mobil IP'yi koruyabilirsiniz. Yeni bir kimlik yeni bir IP getirir; kimlik eklenmeyen istekler ise her istekte değişmeye devam eder.

Bu özellik Türkiye ve yurt dışı paketlerinin hepsi için belirtilmiştir. Türkiye paketlerinde protokol olarak yalnızca HTTP/HTTPS bulunur, SOCKS5 sunulmaz; yurt dışı paketlerde HTTP, HTTPS ve SOCKS5 belirtilir.

Mobil Proxy'nin çalışma biçimi farklıdır. Her paket kendine ait bir SIM kart hattıyla gelir ve hattın IP'si, sağlayıcı beyanına göre siz pakete özel IP değiştirme bağlantısını çağırana kadar değişmez. Yani bu üründe sticky session için ek bir ayar gerekmez; hat zaten tek bir adresle çalışır.

Bir sınırı not edin: mobil ağlarda adres atamasını operatör yönetir. Hattın operatöre yeniden bağlanması gibi ağ olayları, bağlantıyı siz çağırmadan da adresin değişmesine yol açabilir. Bu nedenle uzun süren işlerde çıkış adresini zaman zaman kontrol etmek iyi bir alışkanlıktır.

1. Akışı sınırlarıyla tanımlayın

   Hangi isteklerin birbirine bağlı olduğunu belirleyin: örneğin giriş, üç sayfalık form ve onay. Bu grup tek bir oturumdur; bağımsız istekler oturum dışında kalabilir.

2. Oturumu başlatın ve adresi kaydedin

   Oturumun ilk isteğinden sonra çıkış IP'sini kaydedin. Adresi IP Adresim aracıyla ya da kendi betiğinizden bir adres servisine istek göndererek öğrenebilirsiniz.

3. Akışı kısa ve kesintisiz tutun

   Oturum süresi yayımlanmadığı için akışı mümkün olduğunca kısa tutun ve adımlar arasında uzun beklemeler bırakmayın.

4. Adres değişimini algılayın

   Kritik adımlardan önce çıkış adresini yeniden kontrol edin. Adres değişmişse akışı baştan başlatmak, yarıda kalmış bir oturumla devam etmekten daha güvenlidir.

5. İş bitince oturumu kapatın

   Akış tamamlandığında yeni işler için yeni bir oturum başlatın. Böylece birbirinden bağımsız işler aynı adreste birikmez.

Bir ekip, kendi web uygulamasının giriş, profil güncelleme ve çıkış adımlarından oluşan akışını mobil operatör ağından test etmek istiyor. Akışta dört istek var ve uygulamanın güvenlik ayarı, oturum ortasında IP adresi değişirse kullanıcıdan yeniden giriş istiyor. Varsayılan rotasyonla çalışıldığında her istek farklı bir adresten çıkacağı için test ikinci adımda başarısız olur; bu başarısızlık uygulamanın bir hatası değil, test düzeninin sonucudur.

Çözüm, dört isteği tek bir oturum olarak gruplamaktır. Rotating Mobil Proxy kullanılıyorsa bu dört istek, sağlayıcının belirttiği oturum özelliğiyle aynı IP'den gönderilir; sonraki test koşusu için yeni bir oturum başlatılır ve böylece her koşu farklı bir mobil adresle tekrarlanmış olur. Mobil Proxy kullanılıyorsa akış zaten tek bir adresle yürür; ekip koşular arasında farklı bir adres istiyorsa IP değiştirme bağlantısını yalnızca iki koşunun arasında, hiçbir akış çalışmıyorken çağırır.

Her iki durumda da test çıktısına koşunun başındaki ve sonundaki çıkış IP'si yazılır. Bir koşu beklenmedik biçimde başarısız olursa ekip önce bu iki adresi karşılaştırır: adres değişmişse sorun ağ tarafındadır, değişmemişse uygulama tarafında aranır. Bu küçük alışkanlık, hata ayıklamaya harcanan zamanı belirgin biçimde azaltır. Testlerle ilgili daha geniş bir çerçeve için yazılım ve otomasyon testleri sayfasına bakabilirsiniz.

• Çerezleri unutmak. Aynı IP tek başına yetmez; site oturumu çerezlerle de takip eder. HTTP istemcinizde bir oturum nesnesi (örneğin Python requests'te Session) kullanın.
• Bütün işi tek oturuma yığmak. Uzun süreli tek bir oturum, oturum süresi bilinmediği için beklenmedik bir anda adres değişimine açıktır. İşleri küçük oturumlara bölün.
• Oturum ortasında IP değiştirmek. Mobil Proxy'de bir akış sürerken IP değiştirme bağlantısını çağırmak, açık bağlantıları ve oturumu bozar.
• Paralel akışları aynı oturumda koşmak. Birbirinden bağımsız akışları aynı oturumda çalıştırmak, hataların nedenini ayırmayı zorlaştırır.

Sabit bir çıkış adresi, oturumun yalnızca ağ tarafını korur. Uygulama tarafında oturum; çerezler, yerel depolama, giriş sırasında üretilen belirteçler ve tarayıcının bildirdiği bilgilerle sürer. Bu yüzden bir akışı tekrar tekrar çalıştırıyorsanız her koşuyu temiz bir tarayıcı bağlamıyla başlatın ve koşu bitene kadar aynı bağlamda kalın. Bir koşunun çerezlerini diğerine taşımak, sonuçları birbirine karıştırır.

Tarayıcı otomasyonunda bu, her koşu için yeni bir bağlam açmak anlamına gelir; HTTP istemcilerinde ise her koşu için yeni bir oturum nesnesi oluşturmak yeterlidir. Ağ tarafındaki oturumla uygulama tarafındaki oturumu aynı sınırlarla başlatıp bitirdiğinizde, hatanın hangi katmandan geldiğini anlamak kolaylaşır.

İşiniz baştan sona tek bir adresle yürüyorsa ve adresin ne zaman değişeceğine kendiniz karar vermek istiyorsanız Mobil Proxy en sade çözümdür. Çoğu isteğiniz bağımsızsa ve yalnızca bazı akışlarda aynı adrese ihtiyacınız varsa Rotating Mobil Proxy'nin varsayılan rotasyonu ile isteğe bağlı oturum özelliğini birlikte kullanabilirsiniz.

Kavramların daha ayrıntılı karşılaştırması için Rotating Mobil Proxy Nedir? rehberine, bağlantı kurulumu için Mobil proxy nasıl kullanılır rehberine bakabilirsiniz. Satın alma, güvenli ödeme sayfasında tamamlanır. Fiyatlar TRY cinsindendir ve vergiler hariçtir.