İnternetin Katmanları
Derinlere inmek için önce internetin katmanlarını tanımak gerekli.
0. Seviye Internet
Bildiğimiz internet ve içindeki her işe yarar/yaramaz bilgi.
1.Seviye Internet
Namı diğer, Surface Web (Yüzey Ağı). Internetle vasatın üstünde haşır neşir olan insanların bulabildiği, kullandığı bilgi ve servisler. Örnek olarak hostingler, kullan-at e-posta servisleri, üniversite ağları vb. diyebiliriz.
2.Seviye Internet
Namı diğer, Bergie Web (Bergie Ağı). Eğer ftp server kullanmayı biliyorsanız kilitlenmiş Google sonuçlarına ulaşabiliyorsanız, 4chan’dan Freehive’den RSC’den haberiniz varsa siz aynı zamanda bir Bergie Ağı kullanıcısısınız. Bergie ağı DNS üzerinde döner ve buradaki websiteleri hala indexlenmiştir.
3.Seviye Internet
Namı diğer, Deep Web. Deep Web, Anonim Ağları bilen, proxy kullanmaya alışkın, tor gibi servislerden haberdar kullanıcılar için. Genellikle ulaşılması zor ve gizli kısımlara işaret eder. Bunu ve Charter Web’i uzun uzun anlatacağım için burada kısa keseceğim.
4.Seviye Internet
Namı diğer, Charter Web (Charter Ağı). Deep Web’in devamı niteliğinde, artık buraya DarkNet diyebiliriz çünkü websitelerinin DNS kullanmadığı bir evrede. Deep Web ve Charter Web’de bol bol illegal içerik ve hizmeti bulabilirsiniz.
5.Seviye Internet
Namı diğer, Marianas Web (Mariana Ağı). Adını dünya üstündeki en derin çukurdan almıştır, sadece adı konmuş bir efsane gibi. Ne olduğu hakkında pek bilgim yok.
DNS ve Proxy
Gelelim DNS’i ve proxy’i tanımaya…
DNS: Özet geçeyim, sıkmasın. Domain Name System’ın (Alan Adı Sistemi) kısaltmasıdır. Adres çubuğuna bir websitesinin adını yazdığımızda o siteyi görüntüleyebilmemizden sorumlu temel servistir. DNS’te, internet ağına dahil olan her makinenin bir IPsi olması gerekir. Örneğin adres çubuğuna google.com yazdığımızda, biz bu sistemde artık bir IP olarak var oluruz ve google.com’a karşılık gelen IP ile aramızda iletişim kurulur.
Proxy: Bir kapıdır, adı itibariyle elçi, vekil anlamına gelir. Bizdeki IP’nin değişik görünmesini sağlar. Üç temel çeşidi vardır, transparan proxy, anonim proxy ve elit proxy.
Derinlere inmek için önce internetin katmanlarını tanımak gerekli.
0. Seviye Internet
Bildiğimiz internet ve içindeki her işe yarar/yaramaz bilgi.
1.Seviye Internet
Namı diğer, Surface Web (Yüzey Ağı). Internetle vasatın üstünde haşır neşir olan insanların bulabildiği, kullandığı bilgi ve servisler. Örnek olarak hostingler, kullan-at e-posta servisleri, üniversite ağları vb. diyebiliriz.
2.Seviye Internet
Namı diğer, Bergie Web (Bergie Ağı). Eğer ftp server kullanmayı biliyorsanız kilitlenmiş Google sonuçlarına ulaşabiliyorsanız, 4chan’dan Freehive’den RSC’den haberiniz varsa siz aynı zamanda bir Bergie Ağı kullanıcısısınız. Bergie ağı DNS üzerinde döner ve buradaki websiteleri hala indexlenmiştir.
3.Seviye Internet
Namı diğer, Deep Web. Deep Web, Anonim Ağları bilen, proxy kullanmaya alışkın, tor gibi servislerden haberdar kullanıcılar için. Genellikle ulaşılması zor ve gizli kısımlara işaret eder. Bunu ve Charter Web’i uzun uzun anlatacağım için burada kısa keseceğim.
4.Seviye Internet
Namı diğer, Charter Web (Charter Ağı). Deep Web’in devamı niteliğinde, artık buraya DarkNet diyebiliriz çünkü websitelerinin DNS kullanmadığı bir evrede. Deep Web ve Charter Web’de bol bol illegal içerik ve hizmeti bulabilirsiniz.
5.Seviye Internet
Namı diğer, Marianas Web (Mariana Ağı). Adını dünya üstündeki en derin çukurdan almıştır, sadece adı konmuş bir efsane gibi. Ne olduğu hakkında pek bilgim yok.
DNS ve Proxy
Gelelim DNS’i ve proxy’i tanımaya…
DNS: Özet geçeyim, sıkmasın. Domain Name System’ın (Alan Adı Sistemi) kısaltmasıdır. Adres çubuğuna bir websitesinin adını yazdığımızda o siteyi görüntüleyebilmemizden sorumlu temel servistir. DNS’te, internet ağına dahil olan her makinenin bir IPsi olması gerekir. Örneğin adres çubuğuna google.com yazdığımızda, biz bu sistemde artık bir IP olarak var oluruz ve google.com’a karşılık gelen IP ile aramızda iletişim kurulur.
Proxy: Bir kapıdır, adı itibariyle elçi, vekil anlamına gelir. Bizdeki IP’nin değişik görünmesini sağlar. Üç temel çeşidi vardır, transparan proxy, anonim proxy ve elit proxy.
TOR
Tor’u tanıyalım:
Tor, aslında The Onion Router’ın kısaltması. Client’ını ücretsiz olarak burdan indirebiliyoruz. Onion Routing şöyle bir şey, İstanbul’dan Ankara’ya gidip dönmek istiyorsunuz diyelim, otobüs önce Konya’ya gidiyor, ordan Bolu’ya geçiyor, Bolu’dan Kütahya’ya gidip en son Ankara’ya ulaşıyor, sonra da benzer bir güzergahla geri dönüyor. Bu ara şehirlerdeki otogarların her biri bir Onion Router (OR). Her bir OR arasında bilgi şifreli ilerlediğinden ve her bir OR rastgele atandığından, bir bilginin elde edilmesi ve trafiğin tamamen çözülebilmesi ancak olası bütün OR’ların kontrol altına alınmış olmasıyla mümkün.
Tor ile Bağlanmak
Tor kullanarak bir websitesine bağlanmak istiyorsak, daha once bahsedilen pseudo-top level domainlerden .onion’ı kullanmamız gerekecek. Websitelerinin IPsi ve alışkın olduğumuz gibi isimleri yok, .onion domain’inde siteler 16 alfa numerik karakter.onion şeklinde isimlendiriliyorlar. Bu sitelere, isimlerini Tor browsera yazarak ulaşabiliyoruz. Eğer Tor browser kullanmak istemiyorsak, ki aslında istemeliyiz, World Wide Web’i Tor’a bağlayan proxyler de mevcut. Örnek olarak onion.to’yu ve tor2web.org’u verelim. Fakat bunların güvenliğinin Tor ile kıyaslanması tamamen farklı bir makalenin konusu olacaktır.
Daha önceden bahsedildiği gibi, Deep Web’de siteler indexlenmiyor. O yüzden burda yolumuzu tamamen eski tarzda buluyoruz. Hatırlayalım, bırakın Google’ı, Yahoo Search’ü, AltaVista’nın hatta ve hatta Cetinia Blog’un bile olmadığı zamanlar vardı. Radyodan, televizyondan ya da arkadaşımızdan bir sitenin ismini duyduysak ancak o şekilde adres çubuğuna yazıp girebiliyorduk. Tor’da sitelerin isimleri de sıkça değiştiği için sitenin .onion adını bilmek bile bazen bir işe yaramayabilir. Bu durumda yine başvurabileceğimiz birkaç servis var, sağlam bir tanesinin adı HiddenWiki. Bildiğimiz Wikipedia’nın underground versiyonu. Buradan birçok sitenin güncel adresine ulaşabiliriz, elbette hepsine değil. Gerisi içinse aramanın gücüne inanmak ve çevre edinmek gerekiyor. Girdim bir yerlere deyip de “Bu muydu, sıkıldım ben.” diyorsanız, ya kendi halinde, legal bir karakteriniz var ya da Google’a alışkın olduğunuz için ilginizi çeken sitelere ulaşmakta güçlük çekiyorsunuz.
Tor’u tanıyalım:
Tor, aslında The Onion Router’ın kısaltması. Client’ını ücretsiz olarak burdan indirebiliyoruz. Onion Routing şöyle bir şey, İstanbul’dan Ankara’ya gidip dönmek istiyorsunuz diyelim, otobüs önce Konya’ya gidiyor, ordan Bolu’ya geçiyor, Bolu’dan Kütahya’ya gidip en son Ankara’ya ulaşıyor, sonra da benzer bir güzergahla geri dönüyor. Bu ara şehirlerdeki otogarların her biri bir Onion Router (OR). Her bir OR arasında bilgi şifreli ilerlediğinden ve her bir OR rastgele atandığından, bir bilginin elde edilmesi ve trafiğin tamamen çözülebilmesi ancak olası bütün OR’ların kontrol altına alınmış olmasıyla mümkün.
Tor ile Bağlanmak
Tor kullanarak bir websitesine bağlanmak istiyorsak, daha once bahsedilen pseudo-top level domainlerden .onion’ı kullanmamız gerekecek. Websitelerinin IPsi ve alışkın olduğumuz gibi isimleri yok, .onion domain’inde siteler 16 alfa numerik karakter.onion şeklinde isimlendiriliyorlar. Bu sitelere, isimlerini Tor browsera yazarak ulaşabiliyoruz. Eğer Tor browser kullanmak istemiyorsak, ki aslında istemeliyiz, World Wide Web’i Tor’a bağlayan proxyler de mevcut. Örnek olarak onion.to’yu ve tor2web.org’u verelim. Fakat bunların güvenliğinin Tor ile kıyaslanması tamamen farklı bir makalenin konusu olacaktır.
Daha önceden bahsedildiği gibi, Deep Web’de siteler indexlenmiyor. O yüzden burda yolumuzu tamamen eski tarzda buluyoruz. Hatırlayalım, bırakın Google’ı, Yahoo Search’ü, AltaVista’nın hatta ve hatta Cetinia Blog’un bile olmadığı zamanlar vardı. Radyodan, televizyondan ya da arkadaşımızdan bir sitenin ismini duyduysak ancak o şekilde adres çubuğuna yazıp girebiliyorduk. Tor’da sitelerin isimleri de sıkça değiştiği için sitenin .onion adını bilmek bile bazen bir işe yaramayabilir. Bu durumda yine başvurabileceğimiz birkaç servis var, sağlam bir tanesinin adı HiddenWiki. Bildiğimiz Wikipedia’nın underground versiyonu. Buradan birçok sitenin güncel adresine ulaşabiliriz, elbette hepsine değil. Gerisi içinse aramanın gücüne inanmak ve çevre edinmek gerekiyor. Girdim bir yerlere deyip de “Bu muydu, sıkıldım ben.” diyorsanız, ya kendi halinde, legal bir karakteriniz var ya da Google’a alışkın olduğunuz için ilginizi çeken sitelere ulaşmakta güçlük çekiyorsunuz.
Deep Web’in İçeriği ve SSS
Deep Web’de ne bulacağım?
Illegal ne istiyorsanız Deep Web’de bir karşılığı var. Bilişimciler; virus, solucan satın alabileceği ya da yazdırabileceği kaynaklar, kendileri yazmak isterlerse nasıl yapılacağına ilişkin inanılmaz sayıda döküman bulabilirler. Havai fişekten patlayıcıya geniş bir how-to arşivi var, evinizi patlatabilirsiniz. Silah satın alabilir, sahte pasaport düzenletebilir, kendinize bir FBI kimliği yaptırabilirsiniz. Uç noktalarda, parası karşılığında birini öldürtebilirsiniz. Çocuk pornosu, snuff izleyebilir, yasaklanmış yayınları satın alabilirsiniz. Evinize uyuşturucu sipariş edebilirsiniz. Bir hacker kiralayabilir, dedektifçilik oynayabilirsiniz. Borsa spekülasyonlarını ilk elden dinleyebilirsiniz. Yayınlanmamış WikiLeaks belgelerine bakınabilir, Oslo görüşmelerini okuyup sövebilirsiniz. Deep Web, sizin ilginize ve bulabilme yeteneğinize kalmış bir derin dünya.
Satın almak dedin?
En baştan beri gizlilik diyoruz, ödemeyi elbette kredi kartımızla yapmıyoruz. Bitcoin denen bir şey var, Deep Web’in para birimi. Paramızı bitcoin’e çevirip alım satım işlemlerimizi bu döviz üzerinden yapıyoruz. Bitcoin de gerçek bir para birimi gibi, değeri düşüp artan bir şey. Güvenilirliğini sağlayan şey, Tor ile ilişkili olmanın yanısıra, merkezi bir para döngüsüne sahip olmaması. Bu arada, aynı gerçek hayattaki döviz gibi bitcoin alıp satarak zengin de olmaya çalışabilirsiniz.
Deep Web’de ne bulacağım?
Illegal ne istiyorsanız Deep Web’de bir karşılığı var. Bilişimciler; virus, solucan satın alabileceği ya da yazdırabileceği kaynaklar, kendileri yazmak isterlerse nasıl yapılacağına ilişkin inanılmaz sayıda döküman bulabilirler. Havai fişekten patlayıcıya geniş bir how-to arşivi var, evinizi patlatabilirsiniz. Silah satın alabilir, sahte pasaport düzenletebilir, kendinize bir FBI kimliği yaptırabilirsiniz. Uç noktalarda, parası karşılığında birini öldürtebilirsiniz. Çocuk pornosu, snuff izleyebilir, yasaklanmış yayınları satın alabilirsiniz. Evinize uyuşturucu sipariş edebilirsiniz. Bir hacker kiralayabilir, dedektifçilik oynayabilirsiniz. Borsa spekülasyonlarını ilk elden dinleyebilirsiniz. Yayınlanmamış WikiLeaks belgelerine bakınabilir, Oslo görüşmelerini okuyup sövebilirsiniz. Deep Web, sizin ilginize ve bulabilme yeteneğinize kalmış bir derin dünya.
Satın almak dedin?
En baştan beri gizlilik diyoruz, ödemeyi elbette kredi kartımızla yapmıyoruz. Bitcoin denen bir şey var, Deep Web’in para birimi. Paramızı bitcoin’e çevirip alım satım işlemlerimizi bu döviz üzerinden yapıyoruz. Bitcoin de gerçek bir para birimi gibi, değeri düşüp artan bir şey. Güvenilirliğini sağlayan şey, Tor ile ilişkili olmanın yanısıra, merkezi bir para döngüsüne sahip olmaması. Bu arada, aynı gerçek hayattaki döviz gibi bitcoin alıp satarak zengin de olmaya çalışabilirsiniz.