Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Tor çıkış düğümlerini, VPN/proxy adreslerini ve veri merkezi (bulut/hosting) IP'lerini nasıl tanır ve ayrı ele alırım?
Kısa cevap
TR7 bunları iki ayrı veri kaynağıyla tanır. Network Type Category sınıflandırması adresin nereye ait olduğunu söyler: Network Type Category = Datacenter (AWS, Azure, Hetzner gibi sağlayıcılar ve Generic Hosting) ve Network Type Group = Tor Exit Node. IP itibarı ise adresin kötüye kullanım geçmişini söyler: VPN IP ve Open Proxy kategorileri. Bu değerler Load Balancer aksiyonlarında Network Type Group, Network Type Category ve Blacklist IP Category koşullarıyla, Bot/DDoS korumasında ise Network Type Group Control ve IP Reputation Protection kurallarıyla kullanılır. Ağ tipi tek başına "kötü" demek değildir; engellemek yerine işaretlemek ya da doğrulamaya yönlendirmek de mümkündür.
Karşılaştırma
| Trafik | Veri kaynağı | Arayüzdeki değer | Kullanıldığı yerler |
|---|---|---|---|
| Tor | Ağ tipi | Network Type Group Tor Exit Node · Network Type Category Anonymizer (VPN / Proxy / Tor) | LB koşulu, Network Type Group Control |
| Veri merkezi | Ağ tipi | Network Type Category Datacenter; grup olarak Amazon AWS, Microsoft Azure, Google Cloud, Hetzner… Generic Hosting | LB koşulu, Network Type Group Control |
| VPN | IP itibarı | Blacklist IP Category VPN IP | LB koşulu, IP Reputation Protection, WAF Blacklist IP Category |
| Açık proxy | IP itibarı | Blacklist IP Category Open Proxy (açık proxy, açık relay ya da Tor çıkış düğümü) | LB koşulu, IP Reputation Protection, WAF Blacklist IP Category |
- Ağ tipi "kötü" demek değildir: veri merkezi adresleri meşru servislere de ait olabilir. İtibar ise adresin geçmişine bakar (Network Type Category).
- Her adres tek bir ağ tipi grubuna düşer; arama motoru botları Verified Bot grubunda olduğundan Datacenter'a düşmez.
- VPN IP kategorisi IP Reputation Protection'ın varsayılan satırlarında yoktur; Open Proxy ise ilk satırda karantinaya alınan kategoriler arasındadır.
Nasıl Tanınır ve Ele Alınır?
- Tek bir adresi incelemek: Settings → General Settings → IP Intelligence & Reputation ekranındaki IP Lookup sonuç kartında ağ tipi, ASN ve itibar kategorileri görülür (sonuç kartı).
- Load Balancer koşuluyla ayrı işlem: Load Balancer → Conditions → Add ile Network Type Group (ör. Tor Exit Node), Network Type Category (ör. Datacenter) ya da Blacklist IP Category (ör. VPN IP) koşulu oluşturulur. Koşul HTTP vService'te Block, Show Content ya da Advanced CAPTCHA, L7 TCP vService'te TCP Connection Management aksiyonuna bağlanır (anonim erişimi doğrulamaya yönlendirme). Engelleme adımları: Bilinen kötü IP'leri (IP Reputation / blacklist kategorisi) engelleyebilir miyim?
- Engellemeden işaretlemek: Network Type Group ve Network Type Category Smart Variable'ları Add HTTP Header aksiyonuyla Kurum Servisine giden isteğe başlık olarak yazılır; kararı uygulama verir.
- Bot/DDoS kuralı: L7 DDoS Protection'ın Network Type Group Control bloğunda gruplar seçilip limitsiz (doğrudan aksiyon) ya da limitli kural satırı tanımlanır; kuralların uygulanması için L7 DDoS Protection Active olmalıdır. VPN IP için IP Reputation Protection listesine ayrı bir satır eklenir.
Sık Karıştırılan Noktalar
- "Anonymizer kategorisi bütün VPN'leri kapsar." Anonymizer (VPN / Proxy / Tor) kategorisinin tek grubu Tor Exit Node'dur; VPN adresleri itibar verisindeki VPN IP kategorisiyle yakalanır.
- "Veri merkezi trafiğini tamamen engellemek güvenlidir." İzleme servisleri, API istemcileri ve kurumsal çıkış noktaları da veri merkezi ağlarından gelebilir; önce işaretleme ya da doğrulama tercih edilir.
- "Mobil operatör adreslerine katı IP kuralı uygulanabilir." Mobile / CGNAT adresleri çok sayıda kullanıcı tarafından paylaşılır; esnek limitler tercih edilir (Mobile / CGNAT senaryosu).
- "Sınıflandırılmayan her adres kullanıcıdır." Hiçbir gruba düşmeyen adreste ağ tipi koşulları eşleşmez.
Dokümantasyonda nasıl yapılır
