Teknik
4G Mobil Proxy Nasıl Çalışır?
Kısaca
4G mobil proxy'de isteğiniz önce proxy sunucusuna ulaşır, oradan SIM kartlı bir mobil hattın veri bağlantısına aktarılır ve operatörün şebekesi üzerinden hedef siteye çıkar. Hedef site, operatörün bu çıkış için kullandığı IP adresini görür. Aşağıda zincirin her halkasını genel teknik bilgiyle, sırayla açıklıyoruz.
Son güncelleme: Okuma süresi: yaklaşık 7 dk
Kısa yanıt: SIM, veri oturumu, IP, proxy
Dört kavram yeterlidir. SIM kart hattı operatör nezdinde tanımlar. Veri oturumu, hatta bir IP adresi kazandırır. Proxy yazılımı, sizden gelen istekleri bu oturuma yönlendirir. Operatör şebekesi de paketleri internete çıkarır.
Düz metin
istemci -> proxy sunucusu -> mobil hat (SIM) -> baz istasyonu -> operatör çekirdek ağı -> hedef site4G mobil proxy’de bir isteğin yolculuğu
Bir web sayfasını proxy üzerinden açtığınızda arka planda birkaç kısa adım birbirini izler. Çoğu siz fark etmeden olur; ama her adımın nerede ve kimde gerçekleştiğini bilmek, bir sorun çıktığında nereye bakacağınızı belirler. Aşağıdaki şema ve adımlar genel mimariyi gösterir.
Cihaz ve SIM kart
Bağlantıyı başlatan istemci
Mobil ağ
Baz istasyonu ve operatör şebekesi
Proxy sunucusu
İsteği hedefe iletir
Çıkış IP’si
Hedefin gördüğü adres (örnek)
Örnek veriGösterilen IP adresleri dokümantasyon aralıklarından alınmış örneklerdir. Genel şema: mobil proxy mantığını anlatır, satılan altyapının bir kopyası değildir.
- İstemci proxy'ye bağlanır
Tarayıcınız ya da yazılımınız proxy adresine (host ve port) bağlanır ve kullanıcı adı ile şifresini sunar.
- Proxy kimliği doğrular
Yazılım bilgileri kontrol eder. Hatalı bilgi, HTTP proxy'de genellikle 407 (Proxy Authentication Required) yanıtı olarak, SOCKS5'te ise sıfırdan farklı bir durum baytı ve kapanan bağlantı olarak görünür.
- İstek mobil hatta aktarılır
Doğrulanan bağlantı, proxy'nin kullandığı mobil veri oturumuna verilir.
- Operatör şebekesi paketi taşır
SIM'in bağlı olduğu baz istasyonu radyo tarafını, operatörün çekirdek ağı IP tarafını yürütür. Paket, operatörün tasarımına bağlı olarak bir NAT cihazından (mobil şebekelerde sıklıkla CGNAT) geçerek internete çıkar.
- Hedef site yanıt verir
Site, isteğin geldiği çıkış IP'sini görür. Yanıt aynı yoldan, ters sırayla size ulaşır.
| Halka | Görevi | Kimin kontrolünde |
|---|---|---|
| İstemci (siz) | Proxy ayarı ve kimlik bilgisini sunar | Sizde |
| Proxy sunucusu | Bağlantıyı kabul eder, kimliği doğrular, isteği aktarır | Proxy sağlayıcısında |
| SIM kartlı mobil hat | Operatörde veri oturumu açar ve IP kazanır | Sağlayıcı ve operatör |
| Baz istasyonu ve çekirdek ağ | Radyo erişimi, yönlendirme ve adres atama | Operatörde |
| NAT (CGNAT olabilir) | İç adresi, paylaşılan bir genel adrese çevirir | Operatörde |
| Hedef site | Gördüğü IP'ye göre yanıt verir veya sınırlandırır | Hedef sitede |
Veri oturumu ve IP ataması
LTE'de bir telefon ya da modem şebekeye bağlandığında bir PDN bağlantısı kurulur. Bu bağlantı APN (erişim noktası adı) tanımıyla ilişkilidir ve trafiğin operatörün hangi çıkış geçidine yönleneceğini belirler. IPv4 adresi bağlantı kurulurken atanır, bağlantı kapanınca serbest kalır. IPv6 için bağlantıya bir /64 önek verilir ve bu önekin ömrü bağlantının ömrüne bağlıdır. Bu mekanizmalar RFC 6459'da anlatılır.
IP neden değişebilir?
Genel olarak, veri oturumu yeniden kurulduğunda farklı bir adres gelebilir: cihazın şebekeden ayrılıp yeniden bağlanması, kapsama kaybı, modemin ya da SIM'in sıfırlanması gibi. Radyo tarafındaki boşta kalma süresinin dolması tek başına adresi çoğu durumda değiştirmez. Operatörlerin hangi tetikleyicide yeni adres verdiği ve adresin ne kadar kaldığı kamuya açık değildir; bu rehber süre ya da kesinlik belirtmez.
Bazı operatör ağları IPv6 ile çalışıp IPv4 sitelerine çeviri (NAT64 ve 464XLAT) yoluyla ulaşır. Bu durumda siteye giden IPv4 adresi, çevirici cihazın havuzundan gelir. Türkiye'deki operatörlerin bu yöntemleri kullanıp kullanmadığı kamuya açık değildir; burada yalnızca bir olasılık olarak anılmıştır.
Operatör tarafındaki NAT
IPv4 adresleri tükendiği için operatörler çok sayıda aboneyi birkaç genel adres üzerinden internete çıkarabilir. Bu yönteme CGNAT denir. Hattınızın operatör ağı içinde kullandığı adres ile web sitesinin gördüğü genel adres farklıdır; dış adresi NAT cihazı belirler. Cloudflare'in aktardığına göre CGNAT mobil şebekelerde sık görülür; dolayısıyla bir sitenin gördüğü mobil adres, kalabalık bir trafiğin parçası olabilir.
Pratik bir sonucu da şudur: NAT eşlemeleri boşta kalınca silinir, bu yüzden uzun süre sessiz kalan bir bağlantı kopabilir. Uygulamaların bunu aşmak için belirli aralıklarla küçük paketler (keep-alive) göndermesi yaygındır. Operatörlerin gerçek zaman aşımı değerleri kamuya açık değildir.
Operatörlerin iç ağ tasarımı kamuya açık değildir; hangi operatörün hangi yöntemi kullandığını bu rehber söylemez. CGNAT'ın sitelere yansımasını ve Cloudflare'in ölçümünü CGNAT rehberinde ele aldık.
Proxy yazılımı ne yapar?
HTTP proxy, HTTP isteklerini anlar. HTTPS adresine ulaşmak için istemci önce proxy'ye bir CONNECT isteği gönderir. Proxy hedefle bir bağlantı açar ve sonrasında baytları kör bir röle gibi iletir; TLS el sıkışması istemci ile hedef site arasında uçtan uca gerçekleşir. Proxy yalnızca hedef host ve portu görür, içeriği görmez (RFC 9110).
Düz metin
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
Proxy-Authorization: Basic BASE64(KULLANICI_ADI:SIFRE)SOCKS5 ise HTTP'ye bağımlı değildir. İstemci desteklediği kimlik doğrulama yöntemlerini sunar, sunucu birini seçer; kullanıcı adı ve şifre yöntemi RFC 1929'da tanımlıdır. Ardından istemci CONNECT komutuyla hedefi bildirir. Protokol UDP ASSOCIATE komutunu da içerir, ama bir sunucunun bunu uygulayıp uygulamadığı sağlayıcıya göre değişir. Sağlayıcı, Mobil Proxy için SOCKS5 üzerinden UDP'yi sağlayıcı beyanı olarak belirtir; tarayıcılar ve cURL SOCKS5 üzerinden UDP göndermez.
Kimlik doğrulama iki yoldan yapılabilir. Birincisi her bağlantıda kullanıcı adı ve şifre sunmaktır. İkincisi, sunucunun yalnızca önceden tanımlanmış IP adreslerinden gelen bağlantıları kabul etmesidir. Sağlayıcı her iki yöntemi de sağlayıcı beyanı olarak belirtiyor. Şifre ya da IP izni olmadan gelen bağlantı reddedilir; bu, proxy'nin yetkisiz kişilerce kullanılmasını önleyen temel koruma katmanıdır.
Bash
curl --proxy socks5h://KULLANICI_ADI:SIFRE@proxy.example.com:PORT -I https://example.com/socks5 ve socks5h
curl ve onun adlandırmasını izleyen kütüphanelerde socks5:// alan adını yerelde çözer, socks5h:// ise çözümlemeyi proxy'ye bırakır. Bu bir RFC kuralı değil, yaygın bir istemci geleneğidir. Ayrıntı için HTTP ve SOCKS5 Proxy Farkı rehberine bakın. İki protokol de tek başına şifreleme sağlamaz.
4G, LTE ve 4.5G nedir?
4G, mobil şebekelerin dördüncü kuşağına verilen addır; günlük kullanımda 4G denince çoğunlukla LTE teknolojisi kastedilir. Türkiye'de LTE-Advanced hizmeti 1 Nisan 2016'da Turkcell, Vodafone ve Türk Telekom tarafından “4.5G” adıyla başlatıldı. 4.5G bir pazarlama ve düzenleme adıdır; 5G anlamına gelmez.
5G, Türkiye'de 1 Nisan 2026'da başladı. Sağlayıcı Türkiye paketlerini İstanbul lokasyonlu, 4G/LTE bağlantılı ve paket başına özel SIM kartlı olarak tanımlar. 5G'nin proxy tarafına ne kattığını 5G Mobil Proxy Nedir? rehberinde anlattık.
Gerçek hızı ne belirler?
- Sinyal ve kapsama: Cihazın baz istasyonuna ne kadar iyi bağlandığı.
- Hücre yoğunluğu: Aynı baz istasyonunu kullanan abone sayısı ve günün saati.
- Cihaz ve anten: Hattın bağlı olduğu donanımın kapasitesi.
- Proxy sunucusunun yükü: Aynı anda aktarılan bağlantı sayısı.
- Hedef site: Sitenin kendi yanıt süresi ve sizin konumunuzla mesafe.
Hız dışında dikkat edilecek bir de süreklilik meselesi vardır. Mobil bağlantılar sabit hatlara göre sinyal değişimlerinden daha fazla etkilenir; bağlantı bir anlığına kopabilir ya da hat yeniden bağlanabilir. Yeniden bağlanma IP değişimine yol açabileceği için, IP'ye bağlı bir oturum açık tutuyorsanız bağlantı kopmalarına karşı yeniden deneme mantığı kurmanız gerekir.
Bu yüzden paket sayfalarındaki hız aralıkları ölçülmüş sonuç değildir. Kendi koşullarınızda denemek için Proxy Kontrol aracını kullanabilirsiniz; ancak tek bir ölçüm yalnızca o anın ve o hedefin verisidir, paketin genel bir özelliği olarak okunmamalıdır.
Mobil proxy sunucusu ne demek?
Bu ifade üç farklı şeyi anlatmak için kullanılır: bağlantınızı kabul eden proxy yazılımını, size verilen host adresini ya da sağlayıcının tüm altyapısını. Satın almak istediğiniz şey genellikle üçüncüsüdür: hazır bir hat ve ona erişim. Alternatif, kendi donanımınızı kurmaktır.
| Konu | Kendi kurulumunuz | Hazır paket |
|---|---|---|
| Gerekenler | SIM, modem veya telefon, proxy yazılımı, sunucu | Host, port, kullanıcı adı ve şifre |
| Bakım | Sizde: yazılım, donanım, hat yönetimi | Sağlayıcıda |
| Operatör koşulları | Hat sözleşmesini siz okur ve uyarsınız | Sağlayıcının paket koşulları geçerlidir |
| Esneklik | Tam kontrol, ama tüm sorumluluk sizde | Pakete göre sınırlı ayar |
Satıcı altyapısı hakkında bilmediklerimiz
Bu rehber genel mimariyi anlatır. Sağlayıcı cihaz türü, hat sayısı ya da proxy sunucusunun yerleşimi gibi altyapı ayrıntılarını yayımlamıyor; bu nedenle burada onlar hakkında bir iddia yoktur.
Satılan paketlerde bu zincir
Operatör, lokasyon ve özellik bilgileri ürün sayfalarında belirtilen sağlayıcı bilgilerine dayanır; ölçülmüş bir sonuç ya da taahhüt değildir. Sağlayıcının belirttiğine göre Türkiye paketleri İstanbul lokasyonlu, 4G/LTE bağlantılıdır ve her pakette özel bir SIM kart bulunur. Yurt dışı paketler için sağlayıcı “5G/LTE” ifadesini kullanır; bu ülkelerde operatör adı belirtilmez. Protokol tarafında HTTP(S) ve SOCKS5, yetkilendirme tarafında kullanıcı adı ve şifre ile IP izin listesi belirtilir; bunların tümü sağlayıcı beyanıdır.
Her pakette bir IP değiştirme bağlantısı bulunduğu da sağlayıcı tarafından belirtilir. Bu rehberde anlatılan genel zincir ile sağlayıcının kendi kurulumu arasındaki ayrıntı farklarını dışarıdan görmek mümkün değildir; elinizdeki bilgi, paket sayfalarındaki beyanlardır. Ürün detayları için Mobil Proxy sayfasına, ülkeler için Lokasyonlar sayfasına bakın.
Sık sorulan sorular
Mobil proxy sunucusu, bağlantılarınızı kabul edip bir mobil hattın veri bağlantısı üzerinden dışarı aktaran proxy yazılımının çalıştığı sunucudur. Günlük dilde bu ifade bazen yalnızca size verilen host adresini, bazen de sağlayıcının tüm altyapısını anlatır. Sizin görevinizi, bu adrese kullanıcı adı ve şifreyle bağlanmak oluşturur; sunucu ve SIM tarafını sağlayıcı yönetir.
Teknik olarak ikisi de LTE ailesindedir. “4.5G”, Türkiye'de 1 Nisan 2016'da Turkcell, Vodafone ve Türk Telekom'un başlattığı LTE-Advanced hizmetine verilen pazarlama ve düzenleme adıdır; standartlarda böyle bir kuşak yoktur. 4.5G, 5G anlamına da gelmez; Türkiye'de 5G, 1 Nisan 2026'dan itibaren ticari olarak sunuluyor. Ayrıntı için 5G rehberine bakabilirsiniz.
Mobil bağlantının hızı sabit değildir. Sinyal gücü, aynı hücredeki kullanıcı yoğunluğu, günün saati, hattın bağlı olduğu cihaz ve hedef sitenin kendi yanıt süresi sonucu birlikte belirler. Bu yüzden paket sayfalarındaki hız aralıkları ölçülmüş bir sonuç değil, sağlayıcı beyanıdır. Sorunu ayırt etmek için Mobil Proxy Sorun Giderme rehberindeki adımları izleyin.
Genel olarak çıkış IP'si, hattın veri oturumu yeniden kurulduğunda değişebilir: kapsama kaybı sonrası yeniden bağlanma, modemin sıfırlanması ya da operatörün oturumu sonlandırması gibi durumlarda. Hangi operatörün hangi tetikleyicide yeni adres verdiği ve adresin ne kadar kaldığı kamuya açık değildir. Bu nedenle aynı adresin süresiz kalacağını ya da her değişimde farklı bir adres geleceğini varsaymayın.
Hayır. Mobil proxy standart HTTP(S) ya da SOCKS5 proxy ayarlarıyla kullanılır: host, port, kullanıcı adı ve şifre yeterlidir. Tarayıcılar, işletim sistemi ayarları, cURL ve çoğu programlama dili kütüphanesi bu ayarları destekler; ek bir kütüphane ya da entegrasyon paketi gerekmez.
Kendiliğinden hayır. Proxy yalnızca onun üzerinden geçen bağlantıların çıkış IP'sini değiştirir. İstemciniz alan adlarını yerelde çözüyorsa (curl'de socks5:// gibi) sorgular proxy dışında yapılır; socks5h:// ya da HTTP proxy'nin CONNECT isteği ise çözümlemeyi proxy tarafına bırakır. WebRTC, tarayıcıda proxy'yi atlayabilen ayrı bir mekanizmadır (RFC 8828); saat dilimi ve dil ayarı da proxy'den bağımsızdır. Bu yüzden tarayıcınızı ayrıca test edin.