CHECK

Ortam kontrolü

Çıkış ağını, sızıntıları, saat dilimi ve dili, tarayıcı kimliğini ve cihaz parmak izini tek seferde kontrol eder; risk kontrol sistemlerinin işaretleyeceği çelişkileri bulmak için çıkış IP'nizi tarayıcı ve sistemle çapraz karşılaştırır.

Hazır

Kontrol tarayıcınızda çalışır ve genellikle 10 saniye içinde tamamlanır. Yalnızca herkese açık ağ ve tarayıcı özelliklerini okur — hesaplarınızı, şifrelerinizi, çerezlerinizi, formlarınızı veya yerel dosyalarınızı asla okumaz.

CleanIP puanı

…

Çıkış IP'sinin kendi türü ve itibarı; ana sayfadakiyle aynı

Ortam tutarlılığı

—

Tarayıcı, sistem ve ağın birbiriyle uyumlu olup olmadığı

—Sorun

—Dikkat

—Uygun

Çıkış ağıBekliyor
SızıntılarBekliyor
Saat dilimi ve dilBekliyor
Tarayıcı kimliğiBekliyor
Cihaz parmak iziBekliyor
Hizmetlere erişilebilirlikBekliyor

Çıkış IP'si özeti

Çıkış IP'niz belirleniyor

Kontrol ayrıntıları

26 kontrol

Çıkış ağı

Uç noktaların aynı çıkışı görüp görmediği, IPv6'nın başka bir yerden çıkıp çıkmadığı, isteklerin proxy başlıkları taşıyıp taşımadığı

Web siteleri çıkışınızı görür. Farklı sitelerin farklı çıkışlar görmesi, IPv4 ile IPv6'nın iki ayrı yerde olması ya da başlıkların bir proxy zincirini açığa çıkarması, tek bir kişiyi birden çok kişi gibi gösterir.

Uç noktalar arası çıkış tutarlılığıÇıkış IP'sini aynı anda bu siteden, IPv4 / IPv6 yankı uç noktalarından ve Cloudflare'den okur ve karşılaştırır
IPv6 çıkışıIPv6'nın proxy'yi atlayıp atlamadığını görmek için IPv4 ve IPv6 çıkışlarının ülkesini, ağını ve ağ türünü karşılaştırır
Proxy başlıklarıİsteklerin, HTTP proxy'lerinin eklediği Via, Forwarded veya benzeri başlıkları taşıyıp taşımadığını kontrol eder

Sızıntılar

WebRTC'nin proxy'yi atlayarak gerçek adresinizi açığa çıkarıp çıkarmadığı ve DNS sorgularınızı hangi çözümleyicilerin gönderdiği

Sızıntı proxy'yi atlar ve gerçek adresinizi veya İSS'nizi web sitelerine verir — bir ortamı işaretlemenin ya da hesapları ilişkilendirmenin en doğrudan kanıtıdır.

WebRTC adres sızıntısıWebRTC'nin gerçekte kullandığı genel adresi STUN aracılığıyla alır ve aday türüne göre aynı adres ailesindeki web çıkışıyla karşılaştırır (IPv6 /64 düzeyinde karşılaştırılır)
DNS çözümleme yoluTarayıcıya tek kullanımlık alan adlarını çözümletip bunlara istek gönderir; bu sitenin yetkili DNS sunucusu sorguyu gerçekte hangi çözümleyicilerin yaptığını kaydeder, bunların konumu ve ağ türü de çıkışınızla karşılaştırılır

Saat dilimi ve dil

Sistem saat diliminin ve tarayıcı dilinin çıkış konumuyla eşleşip eşleşmediği ve bunlardan birinin yalnızca yarım değiştirilip değiştirilmediği

IP konumuyla uyuşmayan saat dilimi ve dil, proxy kullanımının en yaygın sinyalidir; yarım değiştirilmiş bir saat dilimi veya dil, ortamın değiştirildiğini kanıtlar.

Sistem saat dilimi ↔ çıkış saat dilimiSistem saat diliminin UTC farkını ve ülkesini çıkış konumununkilerle karşılaştırır
Saat dilimi iç tutarlılığıYarım değiştirilmiş bir saat dilimini bulmak için Date nesnesinin UTC ofsetini Intl'in bildirdiği saat dilimiyle karşılaştırır
Tarayıcı dili ↔ çıkış ülkesiTarayıcının tercih ettiği dilin çıkış ülkesinde yaygın olarak kullanılıp kullanılmadığını kontrol eder
Accept-Language ↔ navigator.languagesHTTP başlığında bildirilen dili JavaScript'in okuduğu dille karşılaştırır

Tarayıcı kimliği

UA'nın JS motoru, sürüm, platform, Client Hints ve HTTP başlıklarıyla uyuşup uyuşmadığı ve otomasyon izleri olup olmadığı

UA, değiştirilmesi en kolay alandır; ancak motoru, platformu ve Client Hints'i tutarlı biçimde değiştirmek zordur. Bu bilgiler birbiriyle çelişirse kurcalama veya otomasyon olarak işaretlenir.

UA ↔ JavaScript motoruGerçek JS motorunu motora özgü hata mesajlarından belirler ve UA'nın iddia ettiği tarayıcıyla karşılaştırır
UA sürümü ↔ motor yetenekleriDesteklenen JavaScript özelliklerinden gerçek sürüm aralığını çıkarır ve UA sürümüyle karşılaştırır
UA işletim sistemi ↔ navigator.platformUA'daki işletim sistemini tarayıcının bildirdiği platformla karşılaştırır
UA ↔ Client HintsChromium; marka, sürüm ve platformu Client Hints aracılığıyla ayrıca bildirir, bunlar UA dizesiyle karşılaştırılır
HTTP UA ↔ JavaScript UASunucumuzun aldığı User-Agent'ı sayfadaki navigator.userAgent ile karşılaştırır
Otomasyon izleriWebDriver işaretini, başsız (headless) tarayıcı UA'larını ve Selenium, Playwright gibi çerçevelerin eklediği değişkenleri arar
Ana iş parçacığı ↔ WorkerUA, platform, dil, saat dilimi ve donanım değerlerini ayrı bir Worker'da okur ve sayfadakilerle karşılaştırır
API özgünlüğüUA, platform, dil, saat dilimi ve Canvas / WebGL / Audio API'lerinin hâlâ tarayıcının yerleşik uygulamaları olup olmadığını kontrol eder
WebRTC APIChromium'da WebRTC ayarlardan kapatılamaz; RTCPeerConnection'ın kaldırılıp kaldırılmadığını kontrol eder

Cihaz parmak izi

GPU'nun sistemle çelişip çelişmediği, Canvas / Audio'ya gürültü eklenip eklenmediği, yazı tipleri ve dokunma desteğinin beyan edilen cihaza uyup uymadığı

Cihaz parmak izleri “bu aynı cihaz mı?” sorusunu yanıtlar. Beyan edilen sistemle çelişen ya da her okumada değişen bir parmak izi, değiştirildiğini gösterir.

GPU ↔ işletim sistemiWebGL oluşturucusunun beyan edilen işletim sistemine ait olup olmadığını ve gerçek GPU olmadan yazılımsal işleme yapılıp yapılmadığını kontrol eder
Canvas parmak izi kararlılığıAynı görüntüyü iki kez çizer ve eklenmiş rastgele gürültüyü tespit etmek için düz renkli bir alanı geri okur
Audio parmak izi kararlılığıAynı sinyali çevrimdışı bir ses bağlamında iki kez işler ve sonuçları karşılaştırır
Yazı tipleri ↔ işletim sistemiUA'nın beyan ettiği masaüstü işletim sistemine uyup uymadığını görmek için her işletim sisteminin önceden yüklü yazı tiplerini tespit eder
Dokunma ↔ cihaz türüMobil bir UA'nın dokunma desteğiyle birlikte gelmesi gerekir

Hizmetlere erişilebilirlik

Yaygın AI, dijital yayın ve web hizmetlerine bağlanılıp bağlanılamadığı ve ne kadar hızlı olduğu — yalnızca bilgi amaçlıdır, puanlanmaz

Burada yalnızca bir hizmete bağlanılıp bağlanılamadığı ve gecikmesi gösterilir. Kayıt uygunluğu veya içeriğe erişim hakkında bir şey söylemez ve tutarlılık puanını etkilemez.

AI hizmetleriChatGPT, Claude, Gemini, Perplexity, Copilot
Dijital yayın ve sosyal medyaNetflix, YouTube, Disney+, Prime Video, Spotify, TikTok
Yaygın sitelerGoogle, X, GitHub, Cloudflare

Sonraki adımlar

Risk kontrol sistemleri bir ziyareti yalnızca IP'sine göre değerlendirmez; IP, sistem ve tarayıcının birbiriyle uyuşup uyuşmadığına bakar. Bu sayfa çıkış ağını, sızıntıları, saat dilimi ve dili, tarayıcı kimliğini, cihaz parmak izini ve hizmetlere erişilebilirliği tek seferde çapraz kontrol eder. Yalnızca bir arada bakıldığında ortaya çıkan çelişkiler (Pekin saat dilimine sahip bir Alman IP'si, Windows olduğunu iddia edip yalnızca macOS yazı tiplerine sahip bir UA gibi) burada gösterilir.

İki puan ve sonuç seviyeleri

CleanIP puanı, ana sayfadakiyle aynı şekilde çıkış IP'sinin kendisini (türünü, itibarını ve kara listeleri) değerlendirir. Tutarlılık ise bu kontroldeki maddelerin birbiriyle uyuşup uyuşmadığını 100 puandan başlayarak değerlendirir; hiçbir şey iki kez sayılmaz. Her kontrol üç seviyeden birine girer:

Sorun: gerçek adres sızıntısı, motor veya platformla çelişen bir UA, yarım değiştirilmiş saat dilimi ya da otomasyon izleri gibi somut kanıt. 30 puan düşürür ve toplam puanı en fazla 69 ile sınırlar.
Dikkat: risk kontrol sistemlerinin hesaba kattığı ama meşru bir açıklaması olabilecek uyuşmazlıklar; örneğin çıkışla eşleşmeyen saat dilimi veya IPv6'nın başka bir bölgeden çıkması. 12 puan düşürür; önce bunun kasıtlı olup olmadığını değerlendirin.
Hafif: düşük ağırlıklı notlar; örneğin çıkış ülkesinde yaygın olmayan bir tarayıcı dili. 4 puan düşürür.

Ne zaman kontrol yapmalı?

Proxy'nizi, VPN düğümünüzü veya antidetect tarayıcı profilinizi değiştirdikten sonra
Sınır ötesi e-ticaret, reklam, ödeme veya AI platformlarına kaydolmadan ya da giriş yapmadan önce
Bir hesap işaretlendikten, doğrulamaya yönlendirildikten veya ilişkilendirildikten sonra, hangi katmanın sizi ele verdiğini bulmak için
Uzun süreli kullanımda düzenli aralıklarla; proxy çıkışının kalitesi ve yönlendirme zamanla değişir

Sıkça sorulan sorular7

Kontrol bilgilerimi topluyor veya saklıyor mu?

Parmak izi, saat dilimi ve dil özellikleri tarayıcınızda yerel olarak hesaplanır ve ham parmak izleri yüklenmez. Çıkışlarınız ve çözümleyicileriniz için yapılan ağ sorgulamaları, DNS yoklaması ve başlık yankısı sunucularımızdan geçer ve yalnızca bu kontrol için kullanılır; cihazınız veya portlarınız taranmaz. Raporu siz dışa aktarırsınız; biz onu hiçbir kimlikle ilişkilendirmeyiz.

Tutarlılık neden CleanIP puanından bu kadar farklı?

İkisi farklı şeyleri ölçer. Çelişkili bir saat dilimiyle kullanılan temiz bir konut IP'si yüksek CleanIP puanı alırken tutarlılıkta puan kaybedebilir; tarayıcı, sistem ve çıkış birbiriyle uyuşuyorsa bir veri merkezi IP'si tutarlılıkta yine 100 alabilir.

Farklı bölgelerdeki IPv4 ve IPv6 her zaman sızıntı anlamına mı gelir?

Hayır. Dikkat uyarısı yalnızca iki adres ailesi hem farklı ağlarda hem de farklı ülkelerde olduğunda verilir; bu genellikle proxy'nin yalnızca IPv4'ü yönettiği anlamına gelir. Ağ aynı, yalnızca kayıtlı ülkeler farklıysa bu büyük olasılıkla bir IPv6 coğrafi konum veritabanı sapmasıdır.

WebRTC yerel ağ adresimi gösteriyor; bu bir sorun mu?

Yerel ağ adresleri (192.168.x.x gibi) kimliğinizi değil, yerel ağ yapınızı ortaya koyar; bu yüzden yalnızca Hafif sayılır. 198.18.x.x veya 10.8.0.x gibi proxy / VPN sanal bağdaştırıcı adresleri TUN'un veya bir VPN'in çalıştığını gösterir; bu yüzden Dikkat gerektirir. Asıl risk, WebRTC'nin çıkışınızdan farklı bir genel adresi açığa çıkarmasıdır; bu, UDP trafiğinin proxy'yi atladığı anlamına gelir.

DNS neden “sorgu yakalanmadı” diyor?

Kontrol, tarayıcıya bir dizi tek kullanımlık ana bilgisayar adını çözümletip bunlara istek gönderir. Çözümleme ister cihazınızda, ister proxy istemcisinde, ister proxy sunucusunda yapılsın, sorgu sonunda yetkili DNS sunucumuza ulaşır; DoH kullanıldığında da durum aynıdır, yalnızca DoH sağlayıcısını görürüz. Sorgular ancak bir DNS filtresi (reklam engelleyen bir DNS gibi) veya bir ağ politikası yoklama ana bilgisayar adlarını engellediğinde yakalanamaz; bu durumda karar verilmez.

Canvas parmak izimdeki rastgele gürültü iyi mi, kötü mü?

Gürültü, sitelerin sizi uzun süre izlemesini engeller; ancak her okumada değişen bir değer kolayca tanınır ve platformlar bunu parmak izi karşıtı araç kullanımının işareti olarak görür. Kararlı bir kimlik gerektiğinde (örn. birden çok hesap yönetirken) okuma başına rastgelelik yerine oturum başına sabit bir yöntem kullanın.

Her şey geçerse hiç işaretlenmez miyim?

Hayır. Bu kontrol, ağınızın ve tarayıcı ortamınızın kendi içinde tutarlı olup olmadığına bakar; platformlar ayrıca hesap geçmişini, giriş davranışını, ödeme bilgilerini ve uzun dönemli cihaz kayıtlarını da değerlendirir. Her şeyin geçmesi yalnızca ortamın kendisinde belirgin bir açık olmadığı anlamına gelir; IP itibarı için CleanIP puanına bakın.