Telefonunuz mobil veride neden başka bir internet görüyor?
Basit bir deneme yapın. Evde Wi-Fi bağlıyken bir uçak bileti sitesini açın, fiyatı not edin, sonra Wi-Fi’ı kapatıp aynı sayfayı mobil veriyle yeniden yükleyin. Çoğu zaman bir şeyler değişir. Bazen para birimi, bazen öne çıkarılan kampanya, bazen de doğrudan fiyatın kendisi.
Bunun nedeni telefonunuzdaki bir ayar değil. İki bağlantı türünde farklı bir genel IP adresi kullanıyorsunuz ve karşı taraftaki sistemler siz hiçbir şeye tıklamadan önce bu adrese bakarak karar veriyor.
Aynı telefon, iki farklı kimlik
Ev internetinde sizi ziyaret ettiğiniz siteye tanıtan adres, servis sağlayıcınızın size ayırdığı adrestir. Uzun süre değişmez, tek bir haneye aittir ve konum bilgisi genellikle ilçe düzeyine kadar doğrudur. Güvenlik sistemleri bu tür adreslere alışkındır.
Mobil veriye geçtiğinizde operatörün ortak havuzundan bir adres alırsınız. Bu adres baz istasyonu değiştiğinde, telefonu yeniden başlattığınızda ya da hiçbir sebep yokken değişebilir. Konumu da mahalle değil, bölge düzeyinde çıkar. Yani aynı koltukta oturup aynı hesabı kullanıyor olsanız bile, siteye göre başka bir ziyaretçisiniz.
CGNAT: tek adres, yüzlerce abone
Operatörlerin elindeki IPv4 adresleri aboneye yetmediği için adresler paylaştırılıyor. Yöntemin adı Carrier Grade NAT. Pratikte tek bir genel adresin arkasında aynı anda birkaç yüz abone bulunabiliyor, trafik ise port numarasıyla ayrıştırılıyor.
Mobil internetin en sinir bozucu tarafı buradan geliyor. Daha önce hiç girmediğiniz bir sitede ilk açılışta doğrulama ekranıyla karşılaşırsınız. Sorun sizde değildir. Aynı paylaşılan adresteki başka biri kısa süre önce o sitede sistemin hoşuna gitmeyen bir şey yapmıştır.
Aynı mekanizma bankacılık uygulamalarında da devreye girer. Wi-Fi’da sorunsuz giriş yaparken mobil veride ek doğrulama istenmesinin sebebi çoğunlukla budur: banka, son bir saatte onlarca farklı kullanıcının giriş yaptığı bir adres görür ve temkinli davranır.
Operatör adresleri neden daha az şüphe çekiyor
İlginç olan, madalyonun diğer yüzünde durumun tam tersine dönmesi. Güvenlik sistemleri operatör adreslerine, veri merkezi adreslerinden çok daha yumuşak davranır. Çünkü bir operatör bloğunun arkasında neredeyse her zaman elinde telefonu olan gerçek bir insan vardır. Bir operatörün tüm aralığını engellemek, o ülkedeki on binlerce müşteriyi birden kapı dışarı etmek anlamına gelir.
Uygulamasının ya da reklamının başka bir ülkede nasıl göründüğünü kontrol etmesi gereken şirketler bu yüzden sunucu kiralamıyor, gerçek mobil şebekelere erişim satın alıyor. ProxyWing gibi sağlayıcıların sunduğu 4g proxy hizmetleri tam olarak bunu yapıyor: talep edilen ülkedeki bir operatöre ait adres veriyor, böylece hedef site isteği sıradan bir akıllı telefondan gelmiş gibi görüyor. Reklam doğrulama ve fiyat kontrolü yapan ekipler için pratikte başka bir yol yok.
Farkın en çok hissedildiği yerler
| Durum | Ev Wi-Fi’ında | Mobil veride |
| Bilet ve otel fiyatları | Sabit, şehir düzeyinde konum | Bazen farklı kampanya, bölge düzeyinde konum |
| Uygulama içi reklamlar | Haneye göre hedefleme | Operatöre ve bölgeye göre hedefleme |
| Canlı yayınlar | Sorunsuz | Zaman zaman ek hak kontrolü |
| Banka girişi | Bilinen ağ, hızlı giriş | Daha sık SMS doğrulama |
| Doğrulama ekranları | Nadiren | Paylaşılan adres yüzünden sık |
| İndirme hızı | Tarifeye ve modeme bağlı | 5G’de çoğu ev bağlantısından yüksek |
Ev bağlantısında da benzer bir hikâye var
Paylaşılan adres meselesi artık yalnızca mobil şebekelere özgü değil. Türkiye’deki sabit internet sağlayıcılarının bir kısmı da bireysel abonelerde CGNAT kullanıyor. Yani evde de komşularınızla aynı genel adresi paylaşıyor olabilirsiniz.
Bunun en görünür sonucu, ev sunucusu kurmak ya da bir oyun için port yönlendirme yapmak isteyenlerin karşılaştığı duvardır. Dışarıdan gelen bağlantı size ulaşamaz, çünkü adres sizin değildir. Çözüm çoğu sağlayıcıda ek ücretli statik IP hizmetidir. Uzaktan erişim, güvenlik kamerası ya da kendi sunucusuyla çalışan kullanıcılar için bu, tarife seçerken hızdan daha önemli bir ayrıntı olabilir.
Şirketler bu farkı neden önemsiyor
Sıradan kullanıcı için bunlar merak konusu. Reklam veren markalar, e-ticaret siteleri ve uygulama geliştiricileri içinse doğrudan iş meselesi. Bir marka, satın aldığı reklamın gerçekten hedeflediği ülkede ve doğru içerikle göründüğünü kontrol etmek zorunda. Bir e-ticaret sitesi, rakiplerinin farklı pazarlarda hangi fiyatı gösterdiğini bilmek istiyor. Bir oyun stüdyosu, kademeli çıkışta mağaza sayfasının doğru bölgede doğru göründüğünden emin olmak durumunda.
Bu kontrollerin hepsi, isteğin hedef ülkedeki sıradan bir kullanıcıdan geliyormuş gibi görünmesini gerektiriyor. Ofisteki bağlantı ya da kiralanmış bir sunucu bu işi görmüyor, çünkü ikisi de veri merkezi kategorisine düşüyor ve karşı taraf çoğu zaman genel bir sayfa gösteriyor.
5G neyi değiştirdi
İlk 5G dalgası bağımsız olmayan mimariyle geldi. Telefon ekranda 5G yazıyordu ama bağlantının yönetim tarafı hâlâ LTE üzerinden yürüyordu, dolayısıyla adres davranışı değişmiyordu. Bağımsız 5G ile birlikte şebekeler doğrudan IPv6 üzerinden çalışmaya başladı ve adres dağıtımı farklılaştı.
Sonuç olarak genel adresiniz eskisinden daha sık değişiyor. Uygulamaların çoğu bunu fark etmez. Oturumu IP adresine bağlayan eski tarz servisler ise kullanıcıyı iş ortasında dışarı atar ve suçlu genelde her yerde aranır, şebekede aranmaz.
Kendi telefonunuzda iki dakikada nasıl test edersiniz
Tarayıcıda IP adresinizi gösteren herhangi bir siteyi açın. Adresi ve gösterilen şehri not edin. Ardından Wi-Fi’ı kapatın, şebeke simgesinin oturmasını bekleyin ve sayfayı yenileyin. Hem adres hem de çoğu zaman şehir değişecektir.
- Sadece şehir değişiyorsa bu normaldir. Operatör adreslerinin konum verisi zaten kabaca tutulur ve düzeltilemez.
- Ülke değişiyorsa telefonda bir özel aktarım ya da güvenlik uygulaması devrededir. Ayarlardaki gizlilik seçeneklerini kontrol edin.
- Bir servise Wi-Fi’da girip mobil veride giremiyorsanız sorun neredeyse her zaman paylaşılan adrestir, telefon arızası değildir.
Bir ek not: bazı operatörler mobil veride kendi DNS sunucularını zorunlu tutar. Bu da belirli sitelerin iki bağlantıda farklı davranmasına yol açar. Telefonun ağ ayarlarından özel DNS tanımlamak çoğu durumda bu farkı ortadan kaldırır.
Sık sorulan sorular
Mobil veriye her geçişte IP adresim değişiyor mu?
Pratikte evet. Operatör her yeni veri oturumunda havuzdan uygun bir adres verir ve size aynı adresi ayırmak için bir sebebi yoktur.
Paylaşılan adres güvenliğim için risk mi?
Tam tersi sayılır. Ortak havuzda ayırt edilmeniz daha zordur. Bugün takip esas olarak hesap ve cihaz kimlikleri üzerinden yapılır, IP adresi üzerinden değil.
Bazı yayın servisleri neden mobil veride açılmıyor?
Operatör adresinin konumu bazen yanlış ülkeye düşer. Özellikle uluslararası çıkış noktası kullanan şebekelerde görülür. Veri bağlantısını kapatıp açmak çoğu zaman işe yarar.
Sabit IP almak bu sorunları çözer mi?
Kurumsal mobil tarifelerde sabit IP seçeneği vardır ve doğrulama ekranlarını azaltır, ancak bireysel kullanıcı için maliyeti getirisinden yüksektir.
5G kapalıyken adres davranışı değişir mi?
Çoğu şebekede evet, çünkü LTE ve bağımsız 5G adres dağıtımını farklı yönetir. Fark teknik düzeydedir, gördüğünüz içeriği doğrudan etkilemez.
