Rezidans proxy, birinin ev internetidir. Soyut bir "100 milyon IP havuzu" değil, bu anda yabancı trafiğin geçtiği belirli bir yönlendirici, televizyon veya telefon. Satın alırken neredeyse hiç sorulmayan bir soru: bu kanalı kim ve ne kadar karşılığında vermeye razı oldu. Cevap, havuzun kalitesini, yasal durumunu ve dışarıdan kötü amaçlı yazılımlar ile çıkış düğümünü paylaşıp paylaşmadığınız olasılığını belirler.
2026 yılında bu soruya ilk kez normal rakamlar ortaya çıktı. Bitsight TRACE, 30 proxy hizmetinin düğümlerini listeledi, Infoblox kurumsal ağlar açısından soruna baktı ve "pasif gelir" hizmetlerinin ödemeleri açık erişimde mevcut. Her şeyi bir araya getirip ekonomiyi hesaplayalım.
Üç kaynak rezidans IP
Herhangi bir rezidans havuzu üç şekilde toplanır ve bunlar temelde farklıdır.
- Para karşılığı gönüllü paylaşım. Bir kişi Honeygain, Pawns.app veya EarnApp gibi bir uygulama yükler ve verdiği trafik için ödeme alır. Rıza vardır, bu bilinçli bir rızadır, sahibi istediği zaman uygulamayı kapatabilir.
- Ücretsiz yazılım içinde SDK. Geliştirici, uygulamasına — VPN, dosya dönüştürücü, akış istemcisi — proxy kütüphanesini entegre eder ve her kurulu cihaz için para alır. Kullanıcı resmi olarak "kabul etti", EULA'yı kabul ederek, ancak bilinçli bir seçim yapmamıştır.
- Enfeksiyon. Cihaz, bir bilgi çalıcı veya ucuz bir TV kutusuna önceden yüklenmiş bir arka kapı aracılığıyla havuza girer. Hiçbir rıza yoktur.
Bu üç kategori "rezidans proxy" adı altında ve aynı fiyattan satılmaktadır. Fark, yalnızca dolaylı işaretlerden görülür — ve bu nedenle bunu okumayı bilmek önemlidir.
Ev trafiği için gigabayt başına ne kadar ödeniyor
Birinci kanalın oranları — kamuya açıktır, kolayca karşılaştırılabilir:
- Pawns.app — gigabayt başına sabit $0,20, minimum ödeme $5.
- EarnApp — ABD'de gigabayt başına yaklaşık $0,36 ve diğer bölgelerde $0,24'e kadar; diğer tahminlere göre aralık daha geniş, $0,30–0,90 coğrafyaya bağlı olarak. Minimum $2,50.
- Honeygain — 10 MB için 3 kredi, talep ve gerçek oran ülkeye göre büyük ölçüde değişir (ABD'den gelen trafik, Hindistan'dan gelen trafiğe göre daha pahalıdır). Minimum ödeme $20.
ABD'deki ev bağlantısı için birkaç uygulama aynı anda çalıştırıldığında gerçekçi bir sonuç — günde yaklaşık bir dolar. Bu, "pasif gelir" için üst sınırdır: bir iş değil, abonelik için küçük bir miktar.
Şimdi denklemin ikinci yarısı. 2026 yılında büyük sağlayıcılarda rezidans trafiğinin perakende fiyatı — Decodo'da (eski Smartproxy) gigabayt başına $3,75'ten Bright Data'da pay-as-you-go tarifesinde gigabayt başına $8'e kadar. Veri merkezi trafiği ise gigabayt başına yaklaşık $0,60'dır.
Karşılaştırın: kanal sahibi $0,20–0,36 alıyor, nihai alıcı $3,75–8 ödüyor. 15–30 katlık bir fark — bu, aracının açgözlülüğü değil, aradaki her şeyin maliyetidir: döngü altyapısı, ölü düğümlerin elenmesi, coğrafi hedefleme, destek, yasal riskler. Ancak rakamların büyüklüğünü anlamak, pazarın bir kısmının cihaz sahibine hiç ödeme yapmama konusunda güçlü bir cazibesi olduğunu açıklar. İşte buradan ikinci ve üçüncü kanallar doğar.
Gönüllü havuzun, nadiren bahsedilen yapısal bir sınırlaması vardır. Günde bir dolar karşılığında uygulamayı açık tutmaya istekli bir kişi — dar bir kitle ve bu kitle eşit dağılmamıştır: ucuz internetin olduğu yerlerde çok sayıda katılımcı vardır, adreslere olan talebin en yüksek olduğu yerlerde ise azdır. Bu nedenle sürekli "pahalı" coğrafyaların kıtlığı ve bunları ücretsiz yazılımdaki SDK aracılığıyla elde etme cazibesi vardır; burada cihaz sahibine ödeme yapmaya gerek yoktur. Sağlayıcı, belirli bir batı ülkesinde pazardan belirgin şekilde daha düşük bir fiyatla on milyonlarca adres vaat ettiğinde, gönüllü kanalın bu kadar büyük bir hacmi açıklaması mümkün değildir.
%15 düğüm enfekte: tahmin yerine ölçüm
Bitsight TRACE, 19 Ocak ile 15 Mart 2026 tarihleri arasında düğüm sayımını gerçekleştirdi — 55 gün gözlem, 53.346.368 benzersiz IP adresi ve 30 proxy hizmetinde neredeyse 990 milyon olay. En büyük havuzlar, pik aktivite açısından: NetNut — 2,3 milyon düğüm, LunaProxy — 1,85 milyon, 711Proxy — 1,65 milyon, 922Proxy — 1,64 milyon, ThunderProxy — 1,47 milyon.
Daha sonra araştırmacılar bu adresleri kötü amaçlı yazılım telemetresi ile karşılaştırdılar:
- %15,49 adres (8.222.677 IP) aktif enfeksiyon belirtileri gösteriyordu;
- %12,78 (6.785.708 IP) — risk yazılımı aktivitesi;
- bulunan aileler arasında — Vo1d, Badbox, RootSTV/Pandoraspear, Gamarue.
Burada yorumda dikkatli olmak gerekiyor. Tüm adresler için küresel temel enfeksiyon seviyesi karşılaştırılabilir — %14–21, yani yüzdelik oran kendiliğinden botnetlerden oluşan havuzların varlığını kanıtlamaz. Daha önemlisi: belirli hizmetlerin düğümleri, belirli TV kötü amaçlı yazılım aileleriyle güvenilir bir şekilde kesişiyor. Gösterişli bir olay — Ocak 2026'da IPIDEA'ya karşı yapılan operasyon: kapatılmadan önce, bu altyapıya 302.238 Vo1d enfeksiyonu geliyordu, yani küresel botnetin %55'i ve RootSTV'nin üçte biri. 24 Ocak'ta hizmet, 2,24 milyon düğüme ve önceki ~300 bin Vo1d enfeksiyonuna geri döndü.
Yılın en ses getiren olayında da benzer bir tablo vardı: 2 Temmuz 2026'da Google Tehdit İstihbarat Grubu, FBI, IRS-CI ve Lumen ile birlikte NetNut'u kapattı — iki milyondan fazla çalınmış akıllı TV, akış kutuları ve Android cihazlardan oluşan bir ağ. Haziran ayının bir haftasında, çıkış düğümlerini maskelemek için kullanılan 316 ayrı tehdit kümesi tespit edildi. LG'nin televizyonlardan proxy-SDK'yı nasıl temizlemeye başladığı konusunu ayrı bir şekilde ele aldık.
%65 kurumsal ağlar zaten buna katılıyor
Hikayenin en az değerlendirilen kısmı — "ev trafiği" gerçekte sıklıkla ofis trafiği oluyor. Infoblox, bulut müşterilerinin DNS sorgularını analiz etti ve göz ardı edilemeyecek bir sonuç elde etti:
- 2026 yılında müşterilerin %65'inden fazlası rezidans proxy hizmetlerinin alan adlarına başvurdu;
- ilaç ve gıda endüstrisinde — %90'dan fazla organizasyon;
- bankacılık ve kamu sektörlerinde — %60'tan fazla;
- herhangi bir dikeyde en az — %40;
- proxy alan adlarına yapılan toplam DNS sorguları, 2025 yılının başında aylık yaklaşık 300–400 milyardan, 2026 Nisan'ında 500 milyardan fazla'ya yükseldi.
Mekanik basit: bir çalışan, iş dizüstü bilgisayarına trafik kazancı için bir uygulama, bir tarayıcı uzantısı veya gömülü SDK'ya sahip ücretsiz bir akış istemcisi yükler — ve kurumsal adres, yabancı talepleri karşılamaya başlar. Güvenlik hizmeti için bu, şirketin çıkış trafiğinin aniden şirkete ait olmaktan çıkması ve IP'sinin başkalarının eylemleri nedeniyle kara listeye alınma olasılığı anlamına gelir.
Yönetici bununla ne yapmalı: trafik monetizasyon hizmetlerinin alan adlarına yapılan DNS günlüklerinde arama yapmak, bunları çözümleyicide engellemek, bu tür uygulamaların yüklenmesini yasaklamak için politika oluşturmak ve aniden iş dışı saatlerde çok sayıda çıkış bağlantısı üreten cihazları ayrı olarak kontrol etmek. Dış bir adrese ihtiyaç duyulan meşru iş görevleri için, ağ düzeyinde yönetilen proxy'ler vardır — günlüklerle, kontrolle ve net bir sorumlulukla.
Proxy alıcısı için bundan ne çıkar
Uygulamalı sonuç "rezidans proxy'ler kötü" değil — gerçek ev adresinin gerekli olduğu yerlerde çalışmaya devam ediyorlar. Sonuç, havuzun kökeninin soyut bir kavram olmaktan çıkması ve paranızın karşılığında ne alacağınızı doğrudan etkilemesidir.
Kirli havuzun pratik etkisi: çıkış düğümünüz, aynı anda başkalarının kötü amaçlı yazılımları tarafından şifre spray veya spam gönderimi için kullanılıyor; adres kara listeye düşüyor; başarı oranınız düşüyor ve bunu "zayıf anti-bot sistemleri"ne atfediyorsunuz. Ayrıca itibar ve yasal risk: trafik, sahibi sizinle ilgili olmayan bir cihazdan geçiyor.
Satın almadan önce sağlayıcıdan ne sormalısınız:
- IP nereden. Açık bir yanıt "ödeme yapan ortak uygulamalar" veya "sözleşmeli ISP aralıkları" şeklinde olmalı, "dünyanın en büyük ağı" değil.
- Elenecek mi. Sağlayıcı, kara listelerde ve kötü amaçlı yazılım beslemelerinde ortaya çıkan düğümleri kaldırıyor mu — ve ne sıklıkla.
- Trafik garantileri ne durumda. Başarısız talepler için geri ödeme ve şeffaf faturalama, sağlayıcının düğümlerin kalitesine güvendiğini dolaylı olarak gösterir.
- Gerçekten rezidans türüne ihtiyaç var mı. Birçok görev için veri merkezi proxy'leri altı kat daha düşük bir fiyatla yeterlidir, ve gerçek bir ev adresinin gerekli olduğu yerlerde köken sorunu, sağlayıcının seçimiyle çözülür, proxy türüyle değil.
Ayrıca, havuzunuzun koruma açısından nasıl göründüğünü kontrol etmek önemlidir: 2026 yılındaki dedektörler, rezidans düğümlerini ASN'e göre değil, davranışsal ve ağsal işaretlere göre tanır — modern IP istihbaratının nasıl çalıştığını detaylı olarak inceledik. Eğer havuz kirli ise, bu hem sizin metriklerinizde hem de anti-bot sisteminin verilerinde görünür.
Kısa
Rezidans havuzu, ekonomi meselesidir, sihir değil. Ev kanalının sahibine gigabayt başına $0,20–0,36 ödeniyor, aynı gigabayt alıcıya $3,75–8'e satılıyor ve bu fark, dürüst bir ortak havuz ile enfekte cihazlar üzerindeki ağ arasındaki tüm farkı kapsar. 2026 yılındaki ölçümler, 53 milyon listedeki düğümün %15,49'unun aktif enfeksiyon belirtileri gösterdiğini ve %65 kurumsal ağın bu trafiğe bir şekilde katıldığını gösterdi.
Pratik sonuç tek: adreslerin kökenini satın almadan önce sorun, ilk kitlesel yasaklamadan sonra değil. Rezidans proxy'leri gerçekten ihtiyaç duyulduğunda alınmalı ve IP'sinin nereden geldiğini açıklayabilen bir sağlayıcıdan temin edilmelidir — seçim kriterlerini ayrı bir kontrol listesinde topladık.