- Katılım
- 21 May 2023
- Mesajlar
- 713
- Tepki
- 17
- Puan
- 18
Telefona kurulan bir uygulama var; açtığınızda bağlantı "korumalı" oluyor, kapattığınızda eski hâline dönüyor. Adı VPN gibi duruyor ama üreticisi ondan farklı bir şey vaat ediyor. Bu ayrımı bilmeden kurulan her araç, beklenmedik bir yerde hayal kırıklığı üretiyor.
Bu yazı WARP istemcisinin ne olduğunu, hangi çalışma kiplerinin bulunduğunu, trafiği nasıl taşıdığını ve üreticinin açıkça "yapmıyor" dediği şeyleri kendi belgelerine bakarak topluyor.
İstemci ne yapıyor?
Cloudflare'in WARP istemcisi belgesi, uygulamayı bireylere daha hızlı, daha güvenli ve daha gizli bir çevrimiçi deneyim sağlayan bir istemci olarak tanıtıyor. Belgeye göre istemci cihazınızla internet arasında duruyor ve farklı ihtiyaçlara uyacak birkaç bağlantı kipi sunuyor.
Aynı sayfa bir ayrım da yapıyor: bu belge tüketici sürümü için hazırlanmış; kurumsal güvenlik için kullanılan sürümün belgesi ayrı.
Hangi kipler var?
Kipler sayfası seçenekleri tek tek tanımlıyor:
- Yalnız DNS: Yalnız DNS sorguları Cloudflare çözümleyicisine yönlendiriliyor, cihaz trafiği tünellenmiyor.
- Trafik ve DNS: Cihaz trafiğinin tamamı istemci üzerinden taşınıyor.
- Yalnız trafik: Trafik istemciden geçiyor ama ad çözümlemesi işletim sisteminde kalıyor.
- Yerel vekil: Yalnız vekil kullanacak biçimde ayarlanan uygulamaların trafiği taşınıyor; bu kip masaüstü istemcilerde bulunuyor.
Belge, yalnız DNS kipinde sorguların her zaman şifrelendiğini de belirtiyor: bir seçenek DNS'i HTTPS üzerinden, diğeri TLS üzerinden taşıyor.
Trafik nasıl taşınıyor?
Kipler sayfasına göre trafik ve DNS kipinde uygulama, cihazınızdan çıkan trafiği şifreleyip doğrudan Cloudflare'in ağına göndermek için MASQUE kullanıyor. Belge bunun amacını da yazıyor: cihaz ile internet arasındaki trafiğin güvenli ve gizli kalması, üçüncü tarafların trafiğe erişmesinin engellenmesi.
Sayfa şifreleme tarafında bir ayrıntı daha veriyor: tünel üzerinden taşınan trafik, bugün toplanıp ileride çözülmeye çalışılan saldırılara karşı korumak için kuantum sonrası kriptografiyle şifreleniyor.
Yönlendirme tarafında ise şu bilgi var: ziyaret ettiğiniz site zaten Cloudflare müşterisiyse içerik doğrudan cihazınıza gönderiliyor; değilse şirket kendi veri merkezi ağı üzerinden siteye en kısa yolu belirliyor.
Püf nokta' Alıntı:
Ne yapmıyor?
Belgedeki uyarı bölümü açık: WARP anonimlik sağlamıyor ve iletişim kurduğunuz sunucuların sizi tanımlamasını engellemek için tasarlanmadı. Aynı uyarı, internete başka bir ülkeden erişiyormuş gibi görünmenize de izin vermediğini söylüyor.
Bu iki cümle, aracı klasik beklentiden ayıran yer. Ülke değiştirme veya kimliği gizleme amacıyla kuruluyorsa yanlış araç seçilmiş demektir. Genel kavramı tazelemek isteyenler VPN nedir yazımıza bakabilir.
DNS tarafı neden ayrı bir başlık?
Kip listesindeki ayrım, ad çözümlemesinin trafikten bağımsız yönetilebildiğini gösteriyor. Yalnız trafik kipinde çözümleme işletim sisteminde kalıyor; yalnız DNS kipinde ise tam tersi oluyor.
Şifreli sorgunun ne sağladığını ve ayarın nereden değiştirildiğini DNS değiştirme yazımızda anlatmıştık. Kurulumun beklendiği gibi çalışıp çalışmadığını sınamak da ayrı bir adım; yöntemini sızıntı testi yazımızda göstermiştik.
Kip seçimi neye göre yapılıyor?
Belgedeki ayrımlar, kararın tek bir düğmeye indirgenmediğini gösteriyor. Yalnız sorguların şifrelenmesi yetiyorsa cihaz trafiğini tünellemeye gerek kalmıyor; buna karşılık bütün trafiğin taşınması istendiğinde ad çözümlemesinin nerede yapılacağı ayrı bir seçim olarak karşınıza çıkıyor.
Trafik ve DNS kipinin üç çeşidi de tam olarak bu ayrımı ölçekliyor: sorgular tünel içinde düz taşınabiliyor, TLS ile ya da HTTPS ile şifrelenebiliyor. Üçünde de cihaz trafiğinin tamamı istemci üzerinden gidiyor.
Masaüstünde ise yerel vekil kipi, "her şey" ile "hiçbir şey" arasında bir orta yol bırakıyor: yalnız sizin işaretlediğiniz uygulamalar tünelden geçiyor, geri kalanı doğrudan çıkıyor.
Hangi cihazlarda çalışıyor?
İstemci belgesi, uygulamanın iOS ve Android dahil birçok işletim sisteminde çalıştığını belirtiyor. Yerel vekil kipinin ise yalnız masaüstü istemcilerde bulunduğu ayrıca yazılmış durumda.
Belge ilgili ürünleri de anıyor: kamuya açık DNS çözümleyicisi ayrı bir ürün olarak listeleniyor ve kurumsal sürümün kuruluşların cihazlara güvenlik politikası uygulamasına imkân verdiği belirtiliyor.
Sık Sorulan Sorular
Cloudflare WARP nedir?
Belgenin tanımıyla, cihazla internet arasında duran ve daha hızlı, güvenli, gizli bir deneyim sağlamayı hedefleyen bir istemci.
Klasik VPN'den farkı ne?
Belge anonimlik sağlamadığını ve başka bir ülkeden bağlanıyormuş gibi görünmeye izin vermediğini açıkça yazıyor.
Sadece DNS'i yönlendirebilir miyim?
Evet. Yalnız DNS kipinde cihaz trafiği tünellenmiyor, yalnız sorgular çözümleyiciye gidiyor.
Trafik hangi yöntemle taşınıyor?
Trafik ve DNS kipinde MASQUE kullanılıyor ve tünelde taşınan trafik kuantum sonrası kriptografiyle şifreleniyor.
Her uygulamayı kapsıyor mu?
Yerel vekil kipinde yalnız vekili kullanacak biçimde ayarlanan uygulamaların trafiği taşınıyor.
Özetle
WARP, cihazla internet arasında duran ve dört ayrı kiple çalışabilen bir istemci: yalnız DNS, trafik ve DNS, yalnız trafik, yerel vekil. Trafik kipinde bağlantı MASQUE ile taşınıyor ve kuantum sonrası şifreleme kullanılıyor. Üreticinin kendi uyarısı ise beklentiyi düzeltiyor: araç anonimlik sağlamıyor ve ülke değiştirmeye yaramıyor.
Kullandığınız aracın hangi kipte çalıştığını ve DNS sorgularınızın nereye gittiğini biliyor musunuz?
Güncelleme: 1 Eylül 2026. Cloudflare WARP istemcisinin genel bakış ve kipler belgeleri kontrol edildi.
Dijital Dünyanıza Yön Veren Pusula
