İran'da Engelleri Aşmak İçin Proxy: DPI ve Sansüre Karşı Hangi Türler Etkili?

İran, internet sansürünün sadece IP adreslerini engellemekle kalmayıp, derin paket incelemesi (DPI) ile çalıştığı birkaç ülkeden biridir. Bu, sıradan bir VPN veya ucuz bir veri merkezi proxy'sinin burada işe yaramayacağı anlamına geliyor - sistem trafiği tamamen görebiliyor. Bu makalede, hangi proxy türlerinin İran filtrelemesini gerçekten aştığını, neden bazı çözümlerin çalıştığını ve diğerlerinin neden çalışmadığını ve her şeyi nasıl doğru bir şekilde ayarlayacağımızı inceliyoruz.

İran'da internet sansürü nasıl çalışıyor: DPI ve SIAM

İran'ın internet filtreleme sistemi, dünyadaki en teknik açıdan karmaşık olanlardan biridir. İki ana unsur üzerine inşa edilmiştir: SIAM (İstihbarat Faaliyetlerini İzleme Sistemi) ve her yerde kullanılan DPI - Derin Paket İncelemesi.

Sıradan engelleme basit bir şekilde çalışır: sağlayıcı, IP adresleri veya alan adları listesi alır ve bunlara erişimi yasaklar. Örneğin, Rusya'daki Roskomnadzor'un engellemesi böyle çalışır - kaba ama basit bir şekilde aşılabilir. İran'ın sistemi ise temelde farklıdır.

DPI, sadece paketin hedef adresini değil, içeriğini ve trafik özelliklerini analiz etmeyi sağlar. Sistem şunları tanır:

• VPN protokollerinin karakteristik imzaları (OpenVPN, WireGuard, L2TP)
• Sıradan HTTPS için alışılmadık şifreleme desenleri
• Standart dışı portlar ve bağlantıların alışılmadık davranışları
• Bilinen veri merkezleri ve VPN sağlayıcılarına yönelik trafik
• Zamansal desenler - çok düzgün veya çok sık trafik

2022 yılındaki protestolar sırasında (Mahsa Amini'nin ölümü sonrası huzursuzluk) İran yetkilileri sistemin yeteneklerini tam olarak gösterdi: birkaç saat içinde yüzlerce VPN hizmeti engellendi ve internet hızı, video iletimini zorlaştırmak için kasıtlı olarak düşürüldü. Buna "throttling" denir - belirli trafik türlerinin kasıtlı olarak yavaşlatılması.

DPI dışında, İran'da DNS ve IP düzeyinde binlerce kaynak engellenmiştir. Bunlar arasında Instagram, Facebook, Twitter/X, YouTube, çoğu Batı haber sitesi, mesajlaşma uygulamaları (WhatsApp istikrarsız çalışıyor), Google hizmetleri (kısmen), Telegram (resmi olarak engellenmiş, ancak aşmalarla kullanılmakta). İşletmeler için bu, İran'dan Batı platformlarıyla çalışmanın iyi ayarlanmış bir araç olmadan imkansız olduğu anlamına gelir.

Neden sıradan proxy'ler ve VPN'ler İran'da çalışmıyor

Eğer İran'dan çalışmak için standart bir HTTP proxy veya ücretsiz bir VPN kullanmayı denediyseniz - sonucu biliyorsunuz. Bağlantı ya hiç kurulmaz ya da birkaç dakika çalışır ve sonra kesilir. Birkaç nedeni var ve her biri kritik.

Sorun 1: Veri merkezi IP adresleri kara listede

Çoğu ucuz proxy hizmeti, Amazon AWS, DigitalOcean, Hetzner, OVH gibi veri merkezlerinde çalışan sunucularda çalışır. İranlı sağlayıcılar, bu barındırma hizmetlerinin IP aralıklarının tam listelerini çoktan aldılar ve bunları yönlendirme düzeyinde engelliyorlar. Trafiğiniz sunucuya ulaşamaz.

Sorun 2: Tanınabilir protokol imzaları

OpenVPN, WireGuard, standart SOCKS5 maskeleme olmadan - bu protokollerin hepsi, paket yapısında karakteristik "parmak izlerine" sahiptir. DPI sistemi bunları otomatik olarak tanır ve bağlantıyı engeller. Bu, sunucunun IP adresi kara listeye alınmamış olsa bile gerçekleşir - sistem yasaklı protokolün kullanıldığını görür.

Sorun 3: Throttling ve istikrarsızlık

Bağlantı kurulsa bile, sistem kasıtlı olarak hızını birkaç kilobit/saniye kadar düşürebilir - bu, bağlantının teknik olarak "çalıştığı" ama işe yaramaz olduğu anlamına gelir. Bu yöntem, sistemin sansürü aşmaya çalıştığından şüphelendiği ama kesin olarak tanımlayamadığı trafik üzerinde aktif olarak uygulanır.

Sorun 4: Ücretsiz VPN'ler tuzak olarak

Ücretsiz VPN hizmetleri - ayrı bir hikaye. Birçoğu, IP adresleri İranlı yetkililer tarafından uzun zamandır bilinen sunucuları kullanıyor. Ayrıca, bazı ücretsiz hizmetler yerel düzenleyicilerle işbirliği yapıyor veya veri sızıntısı açısından güvenli değil. İşletmeler için bu kabul edilemez.

DPI'ye karşı hangi proxy türleri çalışıyor

Tüm proxy türleri, sert filtreleme koşullarında aynı derecede etkili değildir. Her seçeneği İran'daki pratik uygulanabilirlik açısından inceleyelim.

Tabloyu incelemenin ana sonucu: İran'daki veri merkezi proxy'leri güvenilir çalışmıyor, oysa konut ve mobil IP'ler istikrarlı sonuçlar gösteriyor. Çalışan her seçeneği daha ayrıntılı inceleyelim.

Konut proxy'leri: aşmanın ana aracı

Konut proxy'leri, dünya genelindeki gerçek ev kullanıcılarına ait IP adresleridir. İnternet servis sağlayıcıları tarafından bireylere, veri merkezlerine değil, verilmektedir. Bu, onları DPI filtrelemesi açısından temelde farklı kılar.

İran sistemi, konut IP'si üzerinden geçen bir paketi analiz ettiğinde, örneğin Almanya veya Hollanda'dan gelen bir ev kullanıcısının normal bir bağlantısı gibi görünen trafiği görür. Veri merkezi izleri yok, bilinen VPN aralıkları yok. Trafik geçer.

Neden konut IP'lerini engellemek zor

Bir konut IP'sini engellemek, başka bir ülkedeki gerçek bir ev kullanıcısını engellemek demektir. Bu teknik olarak mümkün, ancak mantıklı değildir: konut IP'leri sürekli değişir (rota), milyonlarca vardır ve normal meşru trafikle karışmıştır. İran sisteminin, ülkeyi tamamen internetten koparmadan bunları topluca engelleyecek kaynakları yoktur.

IP rotasyonu - kritik bir işlev

DPI koşullarında çalışırken, IP adresinin doğası kadar rotasyonu da önemlidir. Eğer aynı IP'yi saatlerce kullanıyorsanız, sistem trafiğinizin desenini analiz etmeye başlayabilir ve belirli bir adresi engelleyebilir. Her 5-30 dakikada bir rotasyon bu sorunu çözer: her seferinde yeni bir IP, sistem açısından yeni bir "kullanıcı".

Coğrafi konum seçimi

İran engellerini aşmak için proxy'nin coğrafi konumu önemlidir. Optimal seçenekler:

• Avrupa ülkeleri (Almanya, Hollanda, Fransa) - istikrarlı trafik, iyi hız
• ABD - Amerikan hizmetleri ve reklam platformlarıyla çalışmak için gereklidir
• BAE veya Türkiye - coğrafi olarak daha yakın, daha az gecikme (latency)

Önemli: İran ile veri paylaşım anlaşması olan ülkeleri seçmeyin. Batılı sağlayıcılar bu açıdan daha güvenilirdir.

Mobil proxy'ler: maksimum güven seviyesine ihtiyaç duyulduğunda

Mobil proxy'ler, mobil operatörlerin (4G/5G) IP adresleridir. Herhangi bir filtreleme sistemi, özellikle de İran DPI'si açısından en "temiz" olarak kabul edilir. Sebebi basit: bir mobil operatörün IP adresi üzerinden aynı anda binlerce gerçek abone çalışmaktadır. Böyle bir IP'yi engellemek, binlerce meşru kullanıcıyı devre dışı bırakmak demektir.

Sosyal medya (Instagram, Facebook, TikTok), reklam panelleri (Facebook Ads, TikTok Ads) ve mesajlaşma uygulamaları ile çalışırken mobil proxy'ler en iyi sonuçları gösterir. Platformların algoritmaları, çoğu kullanıcıdan mobil trafik bekler, bu nedenle mobil IP en az şüphe uyandırır.

Mobil proxy'lerin vazgeçilmez olduğu senaryolar

• İran'dan trafik arbitrajı - İran hesabı üzerinden Facebook Ads ve TikTok Ads reklam kampanyaları başlatmak, yasaklanma riskini azaltmak için mobil IP gerektirir
• İranlı kitle ile SMM çalışması - İranlı kullanıcıları hedefleyen Instagram hesaplarının yönetimi
• Mesajlaşma uygulamaları - WhatsApp Business, İranlı kitle ile Telegram kanalları
• Hesap doğrulama - İran numaralarına bağlı hesapların oluşturulması ve ısınması

Mobil proxy'lerin sınırlamaları

Mobil proxy'ler, konut proxy'lerinden daha pahalıdır ve genellikle eşzamanlı akış sayısı ile sınırlı olarak satılır. Toplu veri çekme veya yüksek hız ve çok sayıda paralel bağlantı gerektiren görevler için daha az uygundur. Burada daha iyi bir kombinasyon yapmak gerekir: hesaplarla "canlı" eylemler için mobil IP, arka plan görevleri için konut proxy'leri.

Protokoller ve trafik maskeleme: SOCKS5, Shadowsocks, V2Ray

IP adresinin türü, çözümün sadece yarısıdır. Diğer yarısı, veri iletim protokolü ve onun maskelemesidir. DPI koşullarında protokol, IP kadar önemlidir.

SOCKS5 - temel ama her zaman yeterli değil

SOCKS5, tüm anti-detect tarayıcılar (Dolphin Anty, AdsPower, GoLogin, Multilogin) ve çoğu uygulama tarafından desteklenen evrensel bir protokoldür. Gereksiz başlıklar eklemez ve taşıma düzeyinde çalışır, bu da onu HTTP proxy'lerinden daha az belirgin hale getirir. Konut IP'leri üzerinden SOCKS5 ile çalışırken çoğu görev, ek maskeleme olmadan çözülmektedir.

Shadowsocks - DPI'yi aşmak için özel olarak tasarlanmıştır

Shadowsocks, başlangıçta Çinli geliştiriciler tarafından "Büyük Çin Ateş Duvarı"nı aşmak için oluşturulmuştur - bu sistem, karmaşıklık açısından İran sistemi ile karşılaştırılabilir. Protokol, trafiği sıradan HTTPS gibi maskeleme, verileri şifreleme ve standart dışı obfuscation yöntemleri kullanmaktadır. DPI sistemleri, Shadowsocks trafiğini proxy veya VPN olarak kesin bir şekilde tanımlayamaz.

Shadowsocks kullanmak için İran dışında kurulmuş bir Shadowsocks sunucusuna ihtiyaç vardır. İstemci kısmı Windows, macOS, Android ve iOS için mevcuttur. "Konut IP + Shadowsocks" kombinasyonu, istikrarlı çalışma için en güvenilir çözümlerden biridir.

V2Ray / Xray - maskelemenin bir sonraki seviyesi

V2Ray ve onun fork'u Xray, birçok protokol ve maskeleme modu desteği ile daha gelişmiş çözümlerdir. Özellikle VLESS + XTLS modu, trafiği neredeyse sıradan bir TLS bağlantısından ayırt edilemez hale getirir (örneğin, sıradan bir web sitesini HTTPS ile açarken olduğu gibi). Teknik olarak hazırlıklı kullanıcılar için bu en güvenilir seçenektir.

İş görevleri için ne kullanmalısınız

Sunucuların ayarlarının teknik detaylarına girmek istemiyorsanız, çoğu iş görevi için optimal şema şöyle görünmektedir:

• Anti-detect tarayıcı (Dolphin Anty, AdsPower veya GoLogin)
• SOCKS5 ile konut veya mobil proxy
• Her hesap veya görev için ayrı bir tarayıcı profili

Bu şema, Facebook Ads, Instagram, TikTok ve çoğu Batı hizmeti ile çalışmak için yeterlidir. Ek maskeleme (Shadowsocks, V2Ray) sadece temel şemanın belirli bir bölgede veya belirli bir İran sağlayıcısında istikrarsız olduğu durumlarda gereklidir.

Pratik senaryolar: iş, SMM, İran'dan arbitraj

İran pazarında veya İran'dan çalışırken uzmanların karşılaştığı belirli görevleri ve her biri için optimal çözümleri inceleyelim.

Senaryo 1: Arbitrajcı, İran hesaplarından Facebook Ads'de reklam başlatıyor

İran pazarı, belirli dikeylerde nispeten düşük rekabet nedeniyle arbitrajcılar için ilgi çekicidir. İranlı Facebook hesapları ile çalışmak için, Facebook'un İranlı kullanıcılarla ilişkilendirdiği veya en azından şüphe uyandırmayan IP adreslerine ihtiyaç vardır.

Optimal şema: İran veya Orta Doğu coğrafi konumuna sahip mobil proxy + Dolphin Anty veya AdsPower ile her hesap için ayrı bir profil. Mobil IP, hesapların kaydı ve ısınması sırasında yasaklanma riskini azaltır. Önemli: Facebook, sadece IP'yi değil, tarayıcı parmak izini de görür - bu nedenle anti-detect zorunludur.

Senaryo 2: SMM uzmanı, İranlı kitle ile Instagram hesaplarını yönetiyor

İranlı kullanıcıları hedefleyen 10-30 Instagram hesabını yönetmek, engellenmiş platforma istikrarlı erişim gerektirir. Burada proxy'nin çalışabilirliği kadar istikrarı da önemlidir - sık IP değişiklikleri veya bağlantı kopmaları, hesapların Instagram tarafından engellenmesine neden olabilir.

Öneri: Sticky (yapışkan) IP moduna sahip konut proxy'leri - bir IP'nin bir oturum boyunca bir hesapla tutulduğu durum. IP'yi sadece hesap veya cihaz değiştiğinde değiştirmek gerekir, ancak aktif oturumun ortasında değil.

Senaryo 3: İran pazar yerlerini izleme

İran pazar yerleri (Digikala, Snapp, Torob), fiyat analizi ve rekabet istihbaratı için ilgi çekicidir. Bu platformlar genellikle yabancı IP'lere erişimi kısıtlar. İran web sitelerini çekmek için İran coğrafi konumuna sahip proxy'lere ihtiyaç vardır - İranlı sağlayıcıların konut IP'leri.

Burada spesifik özellikleri dikkate almak gerekir: İran web siteleri genellikle yavaş ve istikrarsız çalışır, bu nedenle proxy'nin hızı ana kriter değildir. Bağlantının istikrarı ve sağlayıcının havuzunda İran IP'lerinin bulunması daha önemlidir.

Senaryo 4: İran'dan Batı hizmetlerine erişim

İranlı şirketler ve serbest çalışanlar, Google Workspace, Zoom, Slack, GitHub, ödeme sistemlerine erişime ihtiyaç duyar. Bu görevler için Avrupa veya Amerikan coğrafi konumuna sahip konut proxy'leri uygundur. Proxy'yi, yalnızca tarayıcıda değil, sistem düzeyinde veya belirli bir uygulamada ayarlamak önemlidir.

DPI koşullarında çalışacak proxy ayarları için adım adım rehber

Bu kılavuz, anti-detect tarayıcı veya standart uygulamalar üzerinden çalışan iş kullanıcılarına yöneliktir. Kod gerekmez - sadece arayüz üzerinden ayarlar.

Adım 1: Görevlerinize uygun proxy türünü seçin

• Sosyal medya ve reklam ile çalışma → mobil veya konut proxy'leri
• İran web sitelerini çekme → İran coğrafi konumuna sahip konut proxy'leri
• İran'dan Batı hizmetlerine erişim → Avrupa/Amerikan IP'ye sahip konut proxy'leri
• Toplu teknik görevler → veri merkezi proxy'leri (eğer site İran'da değilse)

Adım 2: Proxy bilgilerini alın

Proxy satın aldıktan sonra, aşağıdaki formatta bilgiler alacaksınız:

host: proxy.example.com
port: 12345
login: your_username
password: your_password
protocol: SOCKS5
  

Bu bilgileri saklayın - herhangi bir araçta ayarlamak için gerekecektir.

Adım 3: Dolphin Anty'de ayarlama

1. Dolphin Anty'yi açın → "Profil oluştur" butonuna tıklayın
2. "Proxy" bölümünde türü seçin: SOCKS5
3. Host, port, kullanıcı adı ve şifreyi girin
4. "Proxy'yi kontrol et" butonuna tıklayın - coğrafi konum ve "OK" durumu görünmelidir
5. Profili kaydedin ve bu profil üzerinden tarayıcıyı başlatın

Adım 4: AdsPower'da ayarlama

1. AdsPower'ı açın → "Yeni profil" → "Proxy" sekmesi
2. "Özel proxy" seçin → SOCKS5 türü
3. Alanları doldurun: IP/host, port, kullanıcı adı, şifre
4. "Ağı kontrol et" butonuna tıklayın → IP'nin doğru göründüğünden emin olun
5. Profili oluşturun ve tarayıcıyı açın

Adım 5: GoLogin'de ayarlama

1. GoLogin → "Yeni profil" → "Bağlantı" bölümüne gidin
2. Bağlantı türü: "Proxy" → SOCKS5 protokolü
3. Adres, port, kullanıcı adı, şifre girin
4. "Proxy'yi kontrol et" butonuna tıklayın → IP ve ülkeyi kontrol edin
5. Profili başlatın

Adım 6: Çalışabilirliği kontrol etme

Proxy ile profil başlatıldıktan sonra, tarayıcıda şunları açın:

• whoer.net - IP'nizi, coğrafi konumunuzu, anonimlik seviyenizi gösterir
• browserleaks.com - WebRTC, DNS ve parmak izi sızıntılarını kontrol eder
• ipinfo.io - IP sağlayıcısını gösterir (yaşayan, veri merkezi olmamalıdır)

Eğer ipinfo.io'daki "Organization" alanında gerçek bir internet sağlayıcısının adı (örneğin, "Deutsche Telekom" veya "Comcast") yazıyorsa, "Amazon" veya "DigitalOcean" değilse - proxy konut proxy'sidir ve düzgün çalışmaktadır.

Kontrol listesi: proxy'nin İran'da çalıştığını nasıl kontrol edersiniz

İran filtreleme koşullarında proxy üzerinden önemli görevleri başlatmadan önce, bu kontrol listesinden geçin:

Ayarlar sırasında yaygın hatalar

Sonuç

İran'ın internet filtreleme sistemi, dünyadaki en teknik açıdan karmaşık olanlardan biridir ve standart yöntemlerle aşılması mümkün değildir. Sıradan veri merkezi proxy'leri ve çoğu VPN hizmeti DPI düzeyinde engellenmektedir. Çalışan bir çözüm, üç bileşen üzerine kuruludur: konut veya mobil IP adresleri, doğru protokol (en azından SOCKS5, karmaşık durumlar için Shadowsocks) ve hesaplarla çalışmak için anti-detect tarayıcı.

Çoğu iş görevi için - Facebook Ads ve TikTok Ads'de arbitraj, Instagram hesaplarının yönetimi, Batı hizmetlerine erişim - "anti-detect tarayıcı + konut proxy SOCKS5" şeması %90 ihtiyaçları karşılar. İran hesaplarıyla doğrudan çalışmak ve platformlardan maksimum güven sağlamak için mobil proxy'leri ekleyin.

Engellenmiş hizmetlere istikrarlı erişim veya İran pazarında çalışma ihtiyacınız varsa, konut proxy'leri ile başlamanızı öneririz - bunlar, DPI sistemleri tarafından proxy trafiği olarak tanınmayan gerçek ev IP adresleri sağlar ve maksimum istikrar için rotasyonu destekler.