Bir konut proxy satın aldığınızda, aslında başkasının ev bağlantısını kiralamış oluyorsunuz. Kimin bağlantısı ve kimin izniyle olduğu ise 2026 yılında felsefi bir soru olmaktan çıktı. Ocak ayında Google, ortaklarıyla birlikte IPIDEA ağını inceleyerek, adreslerin bir kısmının trojan yazılımlar ve gizli proxy kodu içeren cihazlar aracılığıyla toplandığını ortaya çıkardı. Eylül ayından itibaren, "aldatıcı" yazılımların kamuya açık bir listesini tutan AppEsteem, her ay proxy operatörlerini kontrol ediyor: bu, müşterinin minimum kontrol ile neler yapabileceği ve ev IP'sinin sahibinin bundan etkilenip etkilenmeyeceği ile ilgili.
Aşağıda, operatörlerin konut adreslerini toplamak için kullandıkları dört modelin karşılaştırması ve AppEsteem testinin on gereksiniminin analizi: bunlardan hangilerinin sıradan alıcıyı ilgilendirdiği ve "sorumlu" bir operatörün "her şeyi kabul eden" bir operatörden nasıl farklılaşacağı.
Ne oldu: proxy operatörleri antivirüsler gibi test edilmeye başlandı
AppEsteem, AMTSO'ya (antivirüs test standartlarını belirleyen kuruluş) "AppEsteem 2026 Residential Proxy Operator Responsibilities Test Series" adlı bir dizi kaydetti. Testin bildirimi 21 Eylül 2026'da yayımlandı, AMTSO kartındaki sonuçların yayımlanma tarihi ise 19 Kasım 2026.
Yayımlanan test planından (11 Eylül tarihli 1.1 sürümü):
- Test sürekli ve aylık. Ayın ilk üç Salı günü - yalnızca bu hizmeti ödeyen operatörlerin görebileceği deneme koşuları. Dördüncü Salı - herkes için geçerli bir deneme koşulu, sonuçları ücretsiz olarak yayımlanır. Plan dahilindeki ilk geçerli deneme koşulu - 2026 yılı Eylül ayının dördüncü Salı günü.
- "En az kontrol edilen müşteri" adına test ediliyor - operatör tarafından en düşük eşik ile kaydedilen hesap. Bazılarında bu e-posta ve kart, bazılarında ise KYC mevcut.
- Her girişi ayrı kontrol ediyorlar: HTTP(S) proxy, SOCKS5 portu ve zamanla "ajan" / MCP arayüzleri. Planın içinde belirtilen neden: HTTP üzerinden bir siteyi engelleyen bir operatör, bazen kendi SOCKS5 üzerinden geçmesine izin veriyor.
- Sonuçlar: Taahhütlerini ihlal eden sertifikalı bir operatör, sertifikasının gözden geçirilmesi veya iptali ile karşı karşıya kalabilir; "etik" adresleri reklamını yapan ancak bunları kötüye kullanıma açık bırakan sertifikasız bir operatör ise Deceptor listesine girebilir. AppEsteem, sonuçları ve bu listeyi antivirüs satıcılarına ve kurumsal ağları koruyanlara iletecek.
Önemli bir detay: onay sorusu (RPR-001, "etik toplama") bu teste dahil değildir - AppEsteem bunu ayrı olarak, sertifikasyon çerçevesinde kontrol ediyor. Yeni test başka bir konu: dürüstçe elde edilen bir adres, saldırı aracı olmamalıdır.
Dört konut IP toplama modeli: karşılaştırma
Google Tehdit İstihbarat Grubu'nun IPIDEA ağı ile ilgili raporuna ve sektör incelemelerine göre, konut havuzlarına adresler dört ana yolla ulaşmaktadır. Bunlar sadece etik açısından değil, aynı zamanda havuzun ne kadar istikrarlı olduğu ve adreslerin ne kadar "kirli" olacağı açısından da farklılık göstermektedir.
1. "Trafik kazan" uygulamaları (bilinçli opt-in)
Kişi, kanal paylaşımı için ödeme yapan veya bonus veren bir programı kendisi yükler. Onay en belirgin olanıdır: kullanıcı, yazılımı neden yüklediğini anlar. Ancak burada da önemli olan, kişinin kanalından hangi trafiğin geçeceğini görüp göremediği ve istediği zaman paylaşımı kapatıp kapatamayacağıdır: kurulum sırasında açık onay, sonrasında dürüst kullanım garantisi vermez.
2. Normal uygulamalardaki SDK'lar
Bir oyun, yardımcı program veya içerik uygulaması geliştiricisi, monetizasyon SDK'sını entegre eder ve cihaz bir çıkış düğümü haline gelir. SDK operatörü geliştiriciye ödeme yapar - GTIG verilerine göre genellikle kurulum başına. Onayın kalitesi, onay ekranının nasıl gösterildiğine bağlıdır: Infoblox'un Haziran ayındaki araştırması, onayın genellikle kimsenin okumadığı kullanıcı sözleşmesinde gizlendiğini belirtmektedir. Bu, en büyük ve en savunmasız kaynak: havuz bir günde kaybolabilir. IPIDEA durumunda, Google Play Protect, bu SDK'ya sahip uygulamalar hakkında uyarılar vermeye, bunları kaldırmaya ve sertifikalı Android cihazlarda yeni kurulumları engellemeye başladı.
3. Ücretsiz VPN'ler ve önceden yüklenmiş cihazlar
Ayrı bir sınıf - gerçekten VPN gibi çalışan ücretsiz VPN'ler, ancak aynı zamanda cihazı bir proxy ağına dahil eder, ayrıca gizli proxy kodu ile birlikte gelen sertifikasız TV kutuları ve ucuz Android cihazları. IPIDEA raporunda Galleon VPN, Radish VPN ve Aman VPN uygulamaları belirtilmiştir. Burada aslında onay yoktur ve havuz, platformun veya yazılımın ilk temizliğine kadar devam eder.
4. Trojanlar ve botnetler
En karanlık seçenek: cihaz enfekte olmuş, sahibi hiçbir şeyden haberdar değil. GTIG, IPIDEA'nın yönetim alanlarına başvuran 3.075 benzersiz Windows dosyası hash'i buldu, bunlar arasında OneDriveSync ve Windows Update olarak gizlenen ikili dosyalar da var. Bu tür adresler genellikle tehdit veritabanlarında zaten görünmektedir - ve alıcı için daha da önemlisi, aynı ağ üzerinden sizinle birlikte çalışan kötü niyetli kişiler bulunmaktadır: Google'a göre, Ocak 2026'nın bir haftasında IPIDEA'nın çıkış düğümlerini 550'den fazla grup kullanmıştır.
Özet tablo
| Model | IP sahibinin onayı | Havuzun istikrarı | Adresin "kirli" itibar riski | Ani temizleme riski |
|---|---|---|---|---|
| Trafik kazan opt-in | Açık | Orta | Ortalamanın altında | Düşük |
| Uygulamalardaki SDK'lar | Açık ile resmi arasında | Yüksek, SDK yasaklanmadığı sürece | Orta | Orta-yüksek |
| Ücretsiz VPN'ler, önceden yüklenmiş kutular | Resmi veya yok | Düşük | Yüksek | Yüksek |
| Trojanlar, botnetler | Yok | Öngörülemez | Çok yüksek | Çok yüksek |
Son üç sütundaki değerlendirmeler - tanımlanan durumlara dayalı kalitatif yorumumuzdur, ölçüm değildir. SDK'nın platformda yasaklanmasının havuzu nasıl etkilediğini detaylı bir şekilde inceledik, LG Smart TV'deki proxy-SDK yasağı üzerine bir makalede.
AppEsteem'in on gereksinimi ve bunların alıcı için anlamı
Test, operatörün davranışını AppEsteem'in whitepaper'ındaki on maddeye göre ölçmektedir (RPR-002 - RPR-011). Müşteri için bunlar üç gruba ayrılmaktadır.
Sizi ve adres sahibini koruyorlar
- RPR-002 - temiz adres. Operatör, IP'yi spam, dolandırıcılık ve manipülasyon için kullanıma vermemelidir, sonradan çözüm aramak yerine. Bu sizin için, zaten anti-dolandırıcılık veritabanlarında işaretlenmiş daha az adres demektir.
- RPR-003 - hiçbir yasadışı trafik, kötü amaçlı alanlar, suç siteleri ve çalıntı verilerle ilgili forumlar olmamalıdır.
- RPR-005 - trafik yalnızca dışarıya. Çıkışı ev ağına, yönlendiriciye, loopback'e yönlendirmek, ayrıca e-posta ve uzaktan masaüstü portlarını veya UDP relay'lerini açmak yasaktır.
- RPR-010 - program cihazdan ayrıdır. Şifreleri, çerezleri ve sahibin dosyalarını okumaz, ayrıca sizin kimlik bilgileriniz yolda okunmaz.
- RPR-011 - yazılım güncellenmiş ve tüm girişlerde eşit şekilde korunmaktadır.
Müşterinin fark edeceği engellemeler
- RPR-006 - tehlikeli kategoriler varsayılan olarak kapalıdır herhangi bir anonim kayıt için. Test planında örnek kategoriler arasında yetişkin içeriği, kumar, devlet siteleri, bankalar, kripto, yayın, oyunlar, biletler ve e-posta bulunmaktadır.
- RPR-007 - engellemeler adresin küçük bir düzenlemesi, "yansıtıcı" veya operatörün kendi SOCKS5 portu ile aşılmaz.
- RPR-004 - yalnızca kamuya açık sayfalar. Kontrol edilmemiş bir müşteri için bağlantı, sitenin herkese gösterdiğini okumalı ve kapalı bölümlere giriş bilgileri, çerezler ve token'lar iletmemelidir. Test, kontrol sitesinde girişleri, kayıtları, yayınları ve kimlik bilgilerini yerleştirmeyi kontrol eder.
Kuralların şeffaflığı
- RPR-008 ve RPR-009 - yayımlanmış kurallar (AUP) ve nedenleriyle birlikte istisna listesi. Operatör, onaylı müşterilere kapalı kategorilere erişim açabilir, ancak yalnızca istisna yayımlandıysa, müşteri kontrolü geçtiyse ve adres sahibinin bağlantısının nasıl kullanıldığını görebilmesi durumunda. Planda açıkça belirtilmiştir: üçüncü bir koşul olmadan kimlik kontrolü "operatörün belgelerini, tüketicinin değil" korur.
Ayrıca test, ters hata - aşırı ihtiyatı da yakalar. Eğer operatör, haberler veya ansiklopediler gibi sıradan siteleri engelliyorsa, bu bir başarısızlık olarak kabul edilir: bu, engellemelerinin koruma kalitesi hakkında hiçbir şey söylemediği anlamına gelir.
Görevlerinizde ne değişecek
Sektör bu teste uyum sağlamaya başlarsa, "sorumlu" ve "her şeyi kabul eden" operatörler senaryoya bağlı olarak farklı davranacaktır.
- Açık veri taraması (fiyatlar, sonuçlar, kataloglar, yorumlar). Hiçbir şey bozulmaz: RPR-004, sitenin herkese gösterdiğini okumayı açıkça izin verir. Kazanç - daha temiz adresler ve havuzdaki komşulardan daha az captcha.
- Çoklu hesap kullanımı, SMM, panellerde çalışma. En hassas alan. Giriş, yayın ve oturum çerezleri - tam olarak RPR-004'ün "en az kontrol edilen müşteri" için yasakladığı şey. Bu, sorumlu operatörlerin bu tür senaryoları KYC ile kontrol edilen tarifelere yönlendireceği anlamına gelir. Hangi büyük sağlayıcıların erişimi sıkılaştırdığını karşılaştırdık, KYC ve proxy sağlayıcıların kullanım kuralları üzerine bir incelemede.
- E-posta, standart dışı portlarla mesajlaşma, UDP. E-posta portları ve ev ağından UDP relay'leri testin ihlalini oluşturur. Bu tür görevler için, veri merkezi proxy'leri veya ev cihazının olmadığı sunucu seçeneğini hemen almak daha mantıklıdır.
- Bankalar, devlet siteleri, biletler, yayın. Bu kategoriler varsayılan engelleme örneklerinde yer alır. Eğer amacınız bu nişlerde yasal bir yerelleştirme veya fiyat kontrolü ise, durum açıklaması talep etmeye hazırlıklı olun.
Şu anda sağlayıcıyı nasıl kontrol edebilirsiniz
AppEsteem'in belirli operatörler hakkındaki sonuçları henüz yayımlanmamış olsa da, metodolojisinden gelen soruları herhangi bir satıcıya sorabilirsiniz:
- Adresler nereden geliyor? Opt-in uygulama, SDK, sağlayıcılarla ortaklık mı? Sahiplerin onayı ve nasıl kapatılacakları hakkında kamuya açık bir sayfa var mı?
- Yayımlanmış bir AUP var mı ve engellenen kategorilerin listesi? Eğer kurallar yoksa, bu "özgürlük" değil, havuzda kimlerin çalıştığına dair bir sinyaldir.
- HTTP ve SOCKS5 aynı şekilde mi çalışıyor? Aynı siteyi her iki protokolden kontrol edin: erişim farkı, yamanmış bir korumanın işareti olabilir.
- Adresler ne kadar temiz? Verilen 10-20 IP'yi itibar kontrol araçlarıyla geçirin ve güvenilir bir bağlantı ile karşılaştırın. "Proxy/bot/dolandırıcılık" etiketine sahip adreslerin yüksek oranı, havuzun nasıl dolduğunu gösterir.
- Ani bir temizleme durumunda ne olacak? Havuzun kaç kaynaktan toplandığını sorun. Bir SDK - önemli bir kısmın kaybı için bir gün.
"Canlı" bir ev adresinin önemli olduğu senaryolar için - yerel dağıtım, reklam kontrolü, coğrafi fiyatlar - anlaşılır kurallara ve göreve göre rotasyona sahip konut proxy'leri seçin, ve oturum açma ile ilgili hesaplarda çalışırken, böyle bir senaryonun izinli olup olmadığını sağlayıcıdan önceden kontrol edin.
Sonuç
AppEsteem testi, proxy operatörlerini antivirüsler gibi ölçme konusunda ilk denemedir: kamuya açık bir metodoloji ile, aylık olarak, adres sahibi ve müşteri için ayrı değerlendirmeler ile. Kamuya açık verilerin dürüstçe taranması için bu iyi bir haber: daha az kirli adres ve kötü niyetli komşular. Çoklu hesap kullanımı ve oturum açma ile çalışma için - KYC ve görev açıklamasına hazırlıklı olmak için bir sinyal. İlk kamuya açık sonuçların Kasım ayında yayımlanması bekleniyor; bu zamana kadar en iyi filtre, testin kendisinin sorduğu adreslerin kökeni ve kuralları hakkında aynı sorulardır.