Forum Gerçek - Tekil Mesaj gösterimi - Youtube da Kapatıldı!
Konu: Youtube da Kapatıldı!
29.03.14, 22:27 #45
Uzmanlar bu yapının muhtemelen Türk Telekom üzerinden kurulduğu tahminindeler. Biliyorsunuz 5651 sayılı kanundaki değişikliklerden birisi de, ISS'i her türlü önlemi alma sorumluluğuna yöneltiyor. Konuyu Türk Telekom'a sorduk. Cevapları ulaştığında bu yazının altına güncelleme olarak yayınlayacağız.
Gezi olayları sonrasında 15 ağustosta yazdığımız bir yazıda, hükümetin kendi internetini kurabileceğinden bahsetmiştik. Şimdi ulaşan haberler ve teknik uzmanların yaptığı analizler bu sistemin bir yerlerinden kurulmaya başlandığını gösteriyor olabilir. Google DNS olarak bilinen 4.4.4.4 ya da 8.8.8.8 ve benzeri tüm OpenDNS'lerin muhtemelen Türk Telekom üzerinde kurulu olduğu bir sunucudan hizmet verdiği, yani kendi bilgisayarlarında bu DNS değişimlerini yapan kişilerin yurtdışından (bu örnekte Google'dan) hizmet aldıklarını zannederken, aslında Türk Telekom'dan hizmet almaya başladıkları görülüyor.
TİB'in DNS ismi kullanarak yasakladığı siteler için hazırlanmış özel bir web sayfası mevcut. Yasaklı siteye erişmek isteyen Internet kullanıcıları bu sayfaya yönlendirilerek kapatma gerekçesi gösteriliyor. Bu sayfa 195.175.254.2 IP adresinde host ediliyor. Şu an Youtube yasaklanmış olduğu için herhangi bir ADSL abonesinden DNS sorgusu yapıldığında cevaben Youtube'un gerçek IP adresleri değil 195.175.254.2 adresi görülüyor. Çıktı şu şekilde,
Türkiye'den Open DNS kullanan Internet aboneleri bu sabah farklı bir güne uyandı. Görünen o ki teknik altyapıda yapılan bir değişiklik ile Open DNS sunucularına ait IP adresleri "hijack" edilerek Türkiye içerisinde orijinalinden farklı DNS sunucularında kullanılmaya başlandı. Bir başka deyişle bu IP adresleri Türkiye içinde çalınarak yine Türkiye içerisinde bulunan DNS sunucularına verildi. Böylece bu adreslere doğru olan tüm DNS trafiği Türkiye içerisinde sonlandırıldı, dışarı çıkamaz hale geldi.
Yeni sunucuların DNS özelliğinin çalıştığı ve yasaklı olmayan site sorgularına normal şekilde cevap verdikleri görülüyor. Ancak Youtube, twitter gibi yasaklanan site sorgularına verilen cevaplar farklılaşmış durumda. Artık Open DNS sunucuları da Türkiye'ye ayak uydurmuş durumda ve yasaklı sitelerin açılmaması için çalışıyor. Yasaklı herhangi bir site sorgulandığında tıpkı normal DNS sunucuları gibi TİB bilgi ekranı sayfasının IP adresine çözümleme yapılıyor. Örnek aşağıda (her zamanki gibi turk-internet.com olarak haberimizi dayanakları ile yayınlıyoruz) :
8.8.8.8'e doğru olan trace şu şekilde,
Buna ek olarak 8.8.8.8 IP adresinin (Google Open DNS sunucusu) Türkiye içerisinde sonlandırıldığını gösteren bir başka bulgu da Türk Telekom Looking Glass'ından sorgu yapılarak görülebilir. Looking Glass sunucuları Internet ağlarına sahip olan İSS'lerin birbiri arasında olan problemlerin daha kolay çözülmesini sağlayan teknik bilgi ekranları olarak düşünülebilir. Aşağıdaki çıktıda Türk Telekom Looking Glass'ında (lg.turktelekom.com/lg) 8.8.8.8 IP adresi ile ilgili yapılan sorgulama görülebilir. Çıktı (her ne kadar karmaşık olsa da) ilgili IP'nin Google'a yönlendirilmediği, aksine Türkiye içerisinde sonlandırıldığını gösteriyor.
BGP Router ID:212.156.116.127 AS:9121 Local AS:9121
u*>? 8.8.8.8/32 100 None
212.156.253.130 None -
*? 8.8.8.8/32 100 None
Yukarıda gösterilen tüm bulgu ve çıktıları herhangi bir Internet kullanıcısı da kendi kendine doğrulayabilir.
Bu Sistemle Bu OpenDNS'leri Kullananların IP'leri yani Kimlikleri Elde Edilir
Bu konudaki teknik analizleri yukarıda size (diğer uzmanların da anlaması için) sunuyoruz. Ama bu neden yapılıyor sorusuna cevap verelim; TİB bu örnekteki DNS'leri (yani Google DNS'lerini) kendi üzerinde gibi sunarken aslında haberleşmenin içeriğini görebiliyor oluyor. Örneğin, bu Twitter'da çok merak edilen şu @fuatavni hesabı ya da nickname kullanarak AKP aleyhine ifadeler ya da küfürler kullanan hesaplar, eğer yurtiçinde iseler ve de bu DNS'leri kullanır iseler, nereden işlem yaptıkları (IP'leri) ve dolayısıyla da kim oldukları apaçık ortaya çıkar.
Bu arada merak edeceğiniz bir soru şu; VPN için bir tehlike var mı?.. Hem var hem yok...
İran'ın uygulamasında, İran bu yurtdışındaki VPN servislerinin (mesela zenmate ya da tunnelbear vs) IP'lerini taklit ederek yurtiçi VPN sunucu kurabilir. Siz yurtdışı kullanıyorum sanıp, aslında TİB'e ait bir VPN'i kullanıyor olabilirsiniz.
Bu duruma hukuk açısından da bakıyoruz. Google vs firmaların DNS'leri ya da diğer OpenDNS'ler kullanıldığı için itiraz hakları yok ama biz kullanıcıların var. Bir grup bilişim STK'sı zaten bu konuda bir dizi dava açma hazırlığında. Dava açacağımız muhtaplar ise :
Hizmet aldığımız ISS'ler (mahkemeden alınmış bir açılma kararına rağmen açmadıkları ve mahkeme kararı olmaksızın 2ci IP kapatmaları konusundaki yaklaşımları nedeniyle kusurlu hizmet + sembolik 1000 TL/kullanıcı olarak tazminat davası)
Görevi kötüye kullanan TİB ve BTK yöneticileri (tebligatları teslim almayan, mahkeme kararına rağmen Twitter'ı açmayan)
Bu konuda tavir göstermek isteyenler bize başvurabilir. ergun.dincer@TURK.internet.com adresine mail atiniz..
Kaynak - Turk-intenet.com