IP adresim nedir

Tarayıcınız bu soruyu neden kendi başına yanıtlayamaz

Bunun gibi bir sayfa, yanıtı üzerinde çalıştığı makineden okuyabilecekmiş gibi görünür, ama okuyamaz. Tarayıcı platformunda internete çıktığınız adresi açık eden hiçbir şey yoktur — okunacak bir özellik de, verilecek bir izin de. Kendi makinenizin taşıdığı adres neredeyse hiçbir zaman sorduğunuz adres değildir: bir ev yönlendiricisinin arkasında bu, yönlendiricinin çıkışta yeniden yazdığı özel bir sayıdır; mobil bir ağda ise operatör onu ikinci kez yeniden yazabilir. Herhangi bir adresi sızdıran tek tarayıcı özelliği WebRTC idi; bir çağrıyı kurmak için makinenin kendi adreslerini toplardı ve bugün bütün güncel tarayıcılar bunu bile local ile biten rastgele bir adın arkasına saklıyor. Yani o sayı platform üzerinden hiçbir zaman erişilebilir olmadı, sızan azıcık şey de zaten yanlış sayıydı.

Aslında kastettiğiniz adres bilgisayarınızın bir özelliği değildir. Trafiğiniz vardığında bağlantının karşı ucunun gördüğü şeydir ve yol boyunca onu en son yeniden yazan donanıma aittir: yönlendiriciniz, operatörünüzün paylaşımlı taşıyıcı sınıfı NAT’ı, bir VPN çıkışı, kurumsal bir vekil sunucu. Yalnızca temas ettiğiniz bir sunucunun gözünde vardır. Onu öğrenmenin tek yolunun böyle bir sunucuya bağlanıp ne gördüğünü sormak olmasının sebebi budur; bu sayfanın bir kez değil üç kez sormasının sebebi de.

• İşletim sisteminizin ağ bağdaştırıcınız için gösterdiği adres değildir. O adres genellikle özeldir — bir 192.168 adresi, bir 10 adresi, bir 172.16 adresi — ve yalnızca kendi ağınızın içinde bir anlam taşır. Yönlendiricinizin öte yanındaki hiçbir şey onu görmez.
• Kalıcı değildir. Ev bağlantılarının çoğu, yönlendirici yeniden bağlandığında ya da operatör öyle karar verdiğinde değişebilen bir adres alır; mobil bir bağlantı ise siz yer değiştirdikçe değiştirebilir. Geçen ay bir güvenlik duvarı kuralına yazdığınız adres çoktan başkasına ait olabilir.
• Zorunlu olarak tek bir sayı da değildir. Her iki aileyi de taşıyan bir ağda aynı anda hem bir IPv4 hem de bir IPv6 adresiniz olur; bunlar birbiriyle ilgisiz sayılardır, aynı operatörün farklı bölümlerince verilir ve farklı yollardan gider.

Yanıtın sayfa kaynağında bulunmamasının ve orada aramanın hiçbir şey bulmamasının sebebi de budur. Bu sitedeki her sayfa, site derlenirken, siz onu açmadan çok önce düz bir HTML dosyası olarak yazılır ve o anda elde olan tek adres derleme makinesinin adresidir — ki o kimseyi ilgilendirmez, sizi hiç ilgilendirmez. Bu yüzden size ulaşan dosya açıklamayı ve etiketli, boş üç yuvayı taşır; okumalar sonradan, kendi tarayıcınız tarafından, kendi bağlantınızdan doldurulur. Kaynağa bakıp hiçbir adres bulamıyorsanız, bir arızayı değil tasarımı okuyorsunuz demektir.

İki aile ve neden yalnızca biri yanıt verebilir

IPv4 ve IPv6 birbirinden ayrı iki adres sistemidir ve tek bir bağlantı uçtan uca bunlardan tam olarak birini kullanır. IPv4 adresleri noktalarla ayrılmış tanıdık dört sayıdır ve stokları yıllar önce tükendi; IPv6 adresleri ise iki nokta üst üste ile ayrılmış onaltılık gruplarla yazılan uzun olanlardır ve onlardan kimsenin kullanabileceğinden çok daha fazlası vardır. Bugün ağların çoğu ikisini birden taşır — çift yığın denen şey budur — ve böyle bir ağda her birinde bir adresiniz olur, aralarında hiçbir aritmetik ilişki bulunmaksızın.

Tek bir okumayı yarım yanıt yapan şey budur ve bu türden neredeyse her aracın düştüğü tuzak da budur. Bu sitenin adı hem bir IPv4 hem de bir IPv6 kaydı taşır, dolayısıyla buradaki tek bir kod satırı çalışmadan önce tarayıcınız ikisinden birini seçer; yalnızca «bu bağlantı hangi adresten geldi» diye soran bir araç o aile hakkında bir şey öğrenir, başka hiçbir aile hakkında hiçbir şey. Bir güvenlik duvarı kuralı gerektirdiği için IPv4 adresini aramaya gelen okura bir IPv6 gösterilebilir ve sayfada diğer yarının var mı, eksik mi, yoksa hiç mi sorulmadığını söyleyen hiçbir şey bulunmaz.

Bir aileyi sabitlemek, bu yüzden, yalnızca tek bir aileye sahip bir yere sormak demektir. Üç okumadan ikisi Cloudflare’in genel çözümleyicisine gider, ama bir adla değil açıkça yazılmış bir adresle çağrılır; sabitleme de tam olarak o yazılı adresin kendisidir: aranacak bir ad yoktur, dolayısıyla tarayıcının yapacağı bir seçim de yoktur. Açıkça yazılmış bir IPv4 adresine yalnızca IPv4 üzerinden, açıkça yazılmış bir IPv6 adresine yalnızca IPv6 üzerinden ulaşılabilir ve sertifika adresi kapsar; yani her biri bir numara değil, sıradan ve doğrulanmış bir şifreli bağlantıdır. Birincisinden dönen şey kuruluşu gereği sizin IPv4 adresiniz, ikincisinden dönen de kuruluşu gereği sizin IPv6 adresinizdir.

• O aileye sahip olmayabilirsiniz. IPv6 hâlâ her operatör tarafından, her tarifede ya da kutudan çıktığı hâliyle her yönlendiricide sunulmuyor ve onu taşımayan bir ağın bildirecek bir şeyi yoktur.
• Yolda bir şey onu durduruyor olabilir. Kurumsal bir güvenlik duvarı, bir otel ağı ya da bir güvenlik cihazı bir aileyi toptan reddedebilir; ya da o ailenin geri kalanı kusursuz çalışırken yalnızca bu tek uç noktayı reddedebilir.
• Reddedilmek yerine sessizce engelleniyor olabilir. Bir ret hemen geri döner ve satır bunu söyler; yanıtsız bırakılıp düşürülen paketler ise hiçbir şey olmuyormuş gibi görünür — her okumaya sınırlı bir bekleme tanınıp sonra vazgeçilmesinin, dönüp durmaya bırakılmamasının sebebi budur.
• Uç nokta adres olmayan bir şeyle yanıt vermiş olabilir. Bu, sessizlikten farklı bir başarısızlıktır ve satır hangisi olduğunu söyler; çünkü her başarısızlık biçimini tek bir boş alana katlayan bir araç, sıra dışı bir ağı bozuk bir sayfadan ayırt etmenizi imkânsız kılardı.

Belirlenememek, sahip olmamakla aynı şey değildir

Burada diğer her şeyden önemli iki durum vardır ve başarısız bir istekten bakıldığında ikisi birbirinin aynıdır: bir aileye hiç sahip olmamak ve ona sahip olup çıkışta engellenmiş olmak. Bu türden araçlar ikisini aynı biçimde bildirir, çoğunlukla hiçbir şey göstermeyip tahmin etmenizi bekleyerek. Bu sayfa ikisini birbirinden ayrı tutar ve bunu sağlayan mekanizmanın tamamı üçüncü okumadır. O okuma her iki aileyi de sunan bu sitenin kendisine gider, dolayısıyla yanıt veren aile, seçim serbestken tarayıcınızın seçtiği ailedir — ve tek başına bu olgu bir sessizliği bir sonuca dönüştürmeye yeter.

• Ailenin kendi uç noktası yanıt verdi. O aileye sahipsiniz, adresi hemen alttaki satırdadır ve sayfanın öğrendiği başka hiçbir şey bunu çürütemez.
• Yanıt vermedi, ama tarayıcınız bu siteye aynı aile üzerinden ulaştı. O hâlde ona kanıtlanabilir biçimde sahipsiniz — şu cümleyi okumak için onu kullanıyorsunuz — ve sizinle o tek uç nokta arasında bir şey o tek isteği durdurdu. Hüküm «belirlenemedi» olur ve gerekçesi hemen yanında yazılıdır.
• Yanıt vermedi ve tarayıcınız bu siteye diğer aile üzerinden ulaştı. «Sizde yok» demenin tek yolu budur ve bu sayfanın böyle diyeceği tek durum da budur.
• Ne o yanıt verdi ne de bu site. O zaman hiçbir yönde kanıt yoktur ve «belirlenemedi» tam olarak şu anlama gelir: araç hiçbir şey öğrenmedi — ki bu, ağınız hakkında değil aracın kendisi hakkında bir ifadedir.

Her hükmün altında bir bağlantı ya da bir ipucu balonu değil de bir cümlenin durmasının sebebi budur. «Belirlenemedi», ikisinden hangisi olduğuna göre sizden bambaşka iki şey ister. Biri, kesinlikle sahip olduğunuz bir ailenin tarayıcınızla belirli bir adres arasında bir yerde engellendiğini söyler; bu, gidip bakılacak bir şeydir. Diğeri ise bu turun hiçbir şey öğrenmediğini ve başka bir ağdan yeniden alınmaya değer olduğunu söyler. Bir renk ve tek bir kelime bu farkı taşıyamaz ve ikisi arasında tahmin yürüten bir araç, size kendi bağlantınız hakkında yanlış bir şey söylüyor olurdu.

Üçüncü okuma kendi başına da okunmaya değer. Her iki aileyi de sunan sıradan bir ad için tarayıcınızın tercih ettiği aileyi adlandırır — her sayfa açışınızda işletim sisteminizin düzenlediği, ikinizden hiçbirinin karar vermediği ve kimsenin yapılandırmadığı bir yarışın sonucudur bu — ve benzeri hiçbir araç bunu bildirmez. Aynı zamanda yukarıdaki iki hükmün karşısında çapraz denetlendiği olgudur; bu yüzden akıl yürütmenin içine gizlenmek yerine sayfada durur: bir sonuca güvenmektense onu denetlemeyi yeğleyen okur, sonucun çıkarıldığı kanıtı görebilir.

İki satırın ayrışmasına neden izin veriliyor

Her okuma bir adresten fazlasını taşır. Aynı yanıt, uç noktanın o adresi yerleştirdiği ülkeyi, karşılık veren Cloudflare veri merkezini, şifreli taşımanın sürümünü, isteğin kullandığı HTTP sürümünü ve bağlantının Cloudflare’in kendi WARP istemcisi üzerinden gelip gelmediğini bildirir. Bunlar satır satır yazılır ve asla tek bir özete katılmaz, çünkü satırlar gerçekten ayrışır: bu araç tasarlanırken tek bir makine, tek bir anda, IPv6 ile Londra’daki bir veri merkezine, IPv4 ile İsrail’deki bir veri merkezine ulaştı. Okumaların hiçbiri yanlış değildi, ağların hiçbiri arızalı değildi.

• Ülke, uç noktanın kendisine ulaşan adresi yerleştirdiği yerdir; yani sizin hakkınızda bir bilgi değil, adres üzerinde yapılan bir sorgudur. Bir VPN onu değiştirir, komşu bir ülkede kayıtlı adresler dağıtan bir operatör de.
• Veri merkezi, karşılık veren Cloudflare tesisidir ve havaalanı kodlarını andıran üç harfle yazılır. Bu uç noktaların her biri aynı anda pek çok yerden duyurulur ve hangisine vardığınıza internet yönlendirmesi karar verir — her aile için ayrı ayrı; bu yüzden en sık ayrışan satır budur.
• TLS, bağlantının üzerinde anlaştığı şifreleme sürümüdür. Bağlantı başına pazarlık edilir, dolayısıyla bir satır diğerinden farklı olabilir ve bu, ikisinden birini olağan dışı yapmaz.
• HTTP, tam olarak bu isteğin kullandığı protokol sürümüdür. O da bağlantı başına belirlenir ve ağınıza dair herhangi bir şeyden çok bağlantının nasıl kurulduğuna bağlıdır.
• WARP, Cloudflare’in trafiği kendi istemcisinden geliyor olarak tanıyıp tanımadığını söyler. Okurların çoğu için üç satırda da kapalıdır ve burada olmasının sebebi, kapalı olmadığı okurun aksi hâlde ülkeye bakıp şaşıracak olmasıdır.

Bu yüzden bir satırı tek bir bağlantının hikâyesi olarak okuyun, daha geniş bir şeyin değil. İki farklı veri merkezini adlandıran iki satır, çözülmesi gereken bir çelişki değildir; iki ailenizin ağınızdan nasıl çıktığına dair iki ayrı yanıttır — ki tek bir adres gösteren bir aracın size gösteremeyeceği şey tam da budur. Bu olguların en baştan satırlara iliştirilmiş olmasının sebebi de budur: onları tek bir satıra toplamak, ikisinden birini seçip her ikisini de anlatıyormuş gibi yazmak anlamına gelirdi.

Kime soruluyor ve bu aracın yapmayacağı şeyler

Üç isteğin üçü de aynı yere gider: Cloudflare’in trace uç noktasına; orası, az önce varan bağlantı hakkında kısa bir olgu listesiyle yanıt verir. Bu sitenin kendisi de Cloudflare üzerinden sunuluyor, dolayısıyla sorulan işletmeci adresinizi zaten görmüş olandır — bu sayfa yüklenirken, sayfanın kendi kodundan tek bir satır çalışmadan önce gördü. Üç istek, bir an önce sessizce teslim edilmiş olan şeyi yüksek sesle sorar ve onu yeni hiç kimseye vermez. Bir düğmenin arkasında değil de kendiliğinden yapılmalarının sebebi budur: önlerine konacak bir onay kapısı size geldiğiniz yanıta mal olur ve karşılığında hiçbir şey kazandırmaz.

Bu gerekçe özeldir ve genel bir izin olmadığını açıkça söylemekte yarar var, çünkü aynı cümle başka hemen her uç nokta için yanlış olurdu. Yalnızca sorulan taraf sayfayı zaten sunan taraf olduğu sürece geçerlidir. Böyle bir aracı üçüncü taraf bir adres servisine yöneltin: istek bir yankı olmaktan çıkar ve elinde hiçbir şey olmayan bir işletmeciye yapılan gerçek bir ifşaya dönüşür — o noktada akıl yürütmenin buradan alıntılanması değil, en baştan yeniden kurulması gerekir. Bu sayfanın böyle bir servis kullanmamasının sebeplerinden biri budur.

Yazdığınız hiçbir şey hiçbir yere gönderilmez; bunun basit sebebi burada yazılacak bir şey olmamasıdır: sayfanın hiçbir giriş alanı yoktur. Hiçbir adres saklanmaz, ziyaretler arasında tutulmaz ve sayfanın geride bıraktığı hiçbir şeye yazılmaz. Yenile’ye basmak üç okumayı da en baştan yeniden alır ve iki sonucu da yeniden hesaplar; bir VPN açılıp kapanırken sayfayı açık tutmayı değerli kılan şey budur ve istekleri ikinci kez gönderen tek şey de yine budur.

• Başkasının adresini sorgulamaz. Bunun için üçüncü taraf üzerinden erişilen ticari bir coğrafi konum veritabanı gerekir; bu da elinde o adres olmayan bir işletmeciye adres vermek demektir ve zaten bu sayfanın adının sorduğundan başka bir sorudur.
• Operatörünüzü, otonom sistem numaranızı ya da şehrinizi adlandırmaz. Bunların hiçbiri bu sayfanın aldığı yanıtlarda yer almaz ve elde edilmesi yukarıdakiyle aynı üçüncü taraftan geçer.
• Yerel ya da özel adresinizi göstermez. Güncel hiçbir tarayıcı onu artık açık etmiyor ve insanlar bu soruyu sorarken zaten onu kastetmiyor — o adresi kendi makineleri hâlihazırda gösteriyor.

Bunların hiçbiri doldurulmayı bekleyen bir eksik değildir. Her biri, başkasının veritabanına ve o başkasının iyi niyetinin sürmesine bağımlılıkla satın alınmak ve bu sayfanın özenle koruduğu tek şeyle ödenmek zorunda kalırdı. Tek bir soruyu eksiksiz yanıtlayan bir araç — iki aileyi birden, her birinin kanıtıyla ve kanıtı olmadığı yerde dürüst bir sessizlikle — burada dört soruyu yarım yanıtlayan bir araçtan daha değerlidir.