# VPS'im üzerinden SSH'yi SOCKS vekil sunucusu olarak nasıl kullanırım?

> Tek bir komut, ssh -D 1080 -N, bir VPS'i tarayıcınız için bir SOCKS5 vekil sunucusuna çevirir. Ember, 12 aylık süreyle ayda $3.74, bunun için yeterlidir.

- URL: https://gloamport.com/tr/guides/how-to-use-ssh-as-a-socks-proxy/
- Son güncelleme: 2026-11-10
- Yayıncı: Gloamport (https://gloamport.com)

OpenSSH, kendi makinenizde bir SOCKS5 vekil sunucusu açabilir ve her şeyi VPS'iniz üzerinden gönderebilir. Sunucuya hiçbir yazılım kurulmaz.

**Kısa yanıt — VPS'im üzerinden SSH'yi SOCKS vekil sunucusu olarak nasıl kullanırım?**

Bilgisayarınızdan ssh -D 127.0.0.1:1080 -N user@your-vps çalıştırın, sonra bir uygulamayı 127.0.0.1:1080 SOCKS5 vekil sunucusuna yönlendirin. Trafik VPS adresinden çıkar. OpenSSH zaten sunucuda olduğu için, 12 aylık süreyle ayda $3.74 olan Gloamport Ember planı, 1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic ile bu yükü taşır.

## Bir SOCKS vekil sunucusu hangi SSH seçeneklerini kullanır?

| Seçenek | Konum | Ne yapar |
| --- | --- | --- |
| -D [bind_address:]port | ssh komut satırı | Yerel dinamik yönlendirme: ssh bu portta bir SOCKS4/SOCKS5 sunucusu gibi davranır |
| -N | ssh komut satırı | Uzak bir komut çalıştırmayın; yalnızca yönlendirin |
| -f | ssh komut satırı | Kimlik doğrulamadan sonra arka plana geçin |
| -o ExitOnForwardFailure=yes | ssh komut satırı | Yönlendirme kurulamazsa bağlantıyı sonlandırın |
| DynamicForward | ~/.ssh/config | -D ile aynı; yapılandırma dosyasında saklanır |
| ServerAliveInterval | ~/.ssh/config | Sessiz geçen bu kadar saniyeden sonra sunucudan yanıt isteyin; varsayılan 0 bunu kapatır |

Seçeneklerin anlamları OpenSSH ssh ve ssh_config kılavuz sayfalarından alınmıştır.

## Bir SSH SOCKS vekil sunucusu ne yapar, ne yapmaz?

Bir SSH SOCKS vekil sunucusu, ona yönlendirdiğiniz uygulamaların trafiğini şifreli bir SSH bağlantısı üzerinden VPS'inize gönderir; VPS de gerçek bağlantıları açar. ssh kılavuzu -D'yi, ssh'nin bir SOCKS4 veya SOCKS5 sunucusu gibi davrandığı yerel dinamik yönlendirme olarak tanımlar; uzak makine hedefi uygulama protokolünden okur.

Ziyaret ettiğiniz web siteleri bunun ardından ev adresinizi değil VPS adresini görür. Üç şey aynı kalır. Yalnızca vekil sunucu için yapılandırılmış uygulamalar onu kullanır; sisteminizin geri kalanı alışılmış yoldan çıkar. VPS sağlayıcınız adresinizden VPS'e giden bağlantıyı görebilir. Ve oturum açtığınız siteler yine kim olduğunuzu bilir. Bir SOCKS vekil sunucusu istekleri başlatan kaynağı değiştirir; oturum açtığınız hizmetlerden kimliğinizi gizlemez. Bir cihazdaki her uygulamanın yönlendirilmesi gerekiyorsa, bunun yerine bir tünel kullanın: [VPS'te WireGuard nasıl kurulur?](https://gloamport.com/tr/guides/how-to-set-up-wireguard-on-a-vps/ "Bir VPS'te WireGuard'ı nasıl kurarım?").

## VPS'te bir SOCKS vekil sunucusu nasıl kullanılır

Zaten SSH ile giriş yapabildiğiniz bir VPS'e ihtiyacınız var. Henüz anahtarınız yoksa, anahtar rehberiyle başlayın.

1. **Erişimi doğrulamak için bir kez giriş yapın** — ssh root@YOUR_VPS_IP veya oluşturduğunuz kullanıcıyla bağlanın. Gloamport root erişimini SSH ile verir: ödemede yapıştırdığınız anahtarla ya da alanı boş bıraktıysanız geçici bir root parolasıyla. Parolayı ilk girişte değiştirin.
2. **Dinamik yönlendirmeyi açın** — Kendi bilgisayarınızda, aşağıdaki kod bloğunun ilk komutunu çalıştırın. Terminal meşgul kalır ve hiçbir şey yazdırmaz: vekil sunucu çalıştığı sürece açıktır. 127.0.0.1'e bağlanmak, portun yalnızca bilgisayarınızdan erişilebilir kalmasını sağlar.
3. **curl ile test edin** — İkinci bir terminalde, kod bloğundaki curl komutunu çalıştırın. --socks5-hostname, vekil sunucunun adı çözmesini sağlar; böylece DNS sorguları da VPS üzerinden gider. VPS adresini görmek için example.org yerine seçtiğiniz bir adres denetleme sayfası yazın.
4. **Tarayıcınızı vekil sunucuya yöneltin** — Tarayıcının ağ ayarlarında elle bir vekil sunucu seçin: SOCKS ana makinesi 127.0.0.1, port 1080, SOCKS v5. Tarayıcının DNS'i vekil sunucu üzerinden çözme seçeneğini açın (Firefox bunu "Proxy DNS when using SOCKS v5" olarak adlandırır); böylece sorgular yerel çözümleyicinize sızmaz.
5. **İsterseniz arka planda çalıştırın** — Komuta -f ve -o ExitOnForwardFailure=yes ekleyin. Yönlendirme kurulduktan sonra ssh arka plana geçer ve port doluysa bir hatayla durur. Daha sonra kod bloğundaki kill komutuyla durdurun.
6. **~/.ssh/config dosyasına kaydedin** — SSH yapılandırmanıza DynamicForward ve ServerAliveInterval içeren bir Host girdisi koyun, sonra vekil sunucuyu ssh -N gloam-proxy ile başlatın. Canlılık mesajları, boşta kalan bir bağlantının sessizce düşmesini önler.

*Vekil sunucuyu açın, test edin ve durdurun*

```bash
# Foreground: the proxy lives as long as this command runs
ssh -D 127.0.0.1:1080 -N root@YOUR_VPS_IP

# Test from a second terminal; the proxy resolves the name too
curl --socks5-hostname 127.0.0.1:1080 https://example.org/

# Background version
ssh -f -N -o ExitOnForwardFailure=yes -D 127.0.0.1:1080 root@YOUR_VPS_IP

# Stop the background proxy
pkill -f "ssh -f -N -o ExitOnForwardFailure=yes -D 127.0.0.1:1080"
```

*~/.ssh/config girdisi*

```text
Host gloam-proxy
    HostName YOUR_VPS_IP
    User root
    DynamicForward 127.0.0.1:1080
    ServerAliveInterval 30
    ExitOnForwardFailure yes
```

## Bir SSH vekil sunucusu için hangi Gloamport planı yeterlidir?

Sunucu yalnızca baytları ilettiği için en küçük plan yeterlidir. Ember, 12 aylık sürede aylık $3.74 karşılığında 1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic verir ve 3 ay için $22.44. CPU'dan çok trafik rakamı önemlidir: taradığınız her şey planın aylık kotasına sayılır. VPS başına bir IPv4 adresi ve bir IPv6 /64, 1 Gbit/s porta. Bir paketin trafiği yalnızca giden veriyi sayar ve bunun aşılması tek başına hiçbir fatura oluşturmaz.

Birden fazla kişinin tek bir proxy'yi paylaştığı gibi daha ağır kullanım, Bir VPN artı bir Tor röle veya bir onion sitesi için boyutlandırılmış Dusk'a, aylık $5.25 fiyatla geçmek için bir nedendir. Planlar 1, 3, 6 ve 12 aylık sürelerde gelir; Ember ve Dusk için en az 3 ay vardır; [planlar ve süreler](https://gloamport.com/tr/pricing/ "Bir Gloamport VPS'i ne kadar tutar?") bakın.

## Trafiği üzerinden yönlendirmeden önce SSH tarafını nasıl güvenli hale getirirsiniz?

Parola yerine anahtar kullanın ve anahtar çalıştığında parola girişini kapatın. Bu, VPS'inizdeki tek açık portun bir tahmin hedefi olmasını önler. Adımlar [VPS için SSH anahtarını nasıl üretirim?](https://gloamport.com/tr/guides/how-to-generate-an-ssh-key/ "VPS'im için bir SSH anahtarını nasıl oluştururum?") ve [VPS'te SSH nasıl sertleştirilir?](https://gloamport.com/tr/guides/how-to-harden-ssh-on-a-vps/ "Yeni bir VPS'te SSH nasıl sertleştirilir?") bölümlerindedir.

İkinci nokta bağlama adresidir. ssh kılavuzu, bir adres vermezseniz -D portunun GatewayPorts ayarını izlediğini ve boş bir adresin ya da * değerinin portu tüm arayüzlerde açtığını söyler. Yukarıdaki komutlarda olduğu gibi, portun önüne her zaman 127.0.0.1 yazın; böylece ağınızdaki başka kimse vekil sunucunuzu kullanamaz.

## SSH SOCKS vekil sunucusu bir VPN'den daha iyi midir?

Bir SSH vekil sunucusunu kurmak daha hızlıdır, VPN ise daha fazlasını kapsar. Vekil sunucu tek bir komut ve sunucuda yazılım gerektirmez, ama yalnızca SOCKS konuşan uygulamaları işler. Bir VPN tüneli cihazdan gelen tüm trafiği taşır. Gloamport'un 10 Kasım 2026 üzerine yaptığı ankete göre, listelenen 49 sağlayıcıdan 28 tanesi kayıtta kimlik belgesi istemez; bu yüzden vekil sunucuyu çalıştıracağınız bir sunucu, belgelerinizi size pahalıya mal olmak zorunda değildir. Daha uzun bir karşılaştırma için [Kendi kendine barındırılan bir VPN, bir VPS'te bir VPN hizmetinden daha iyi midir?](https://gloamport.com/tr/self-hosted-vpn-vs-vpn-service/ "VPS üzerindeki kendi sunucunuzdaki VPN, bir VPN hizmetinden daha mı iyi?") bölümünü okuyun.

**Özet**

- ssh -D 127.0.0.1:1080 -N user@vps, VPS'ten çıkan yerel bir SOCKS5 vekil sunucusu oluşturur.
- Sunucuya ekstra bir şey kurulmaz; OpenSSH yeterlidir.
- DNS'in de vekil sunucu üzerinden çözülmesi için curl --socks5-hostname kullanın.
- 127.0.0.1'e bağlanın; boş bir bağlama adresi portu her arayüzde açar.
- Yalnızca vekil sunucuyu kullanacak şekilde ayarlanan uygulamalar onu kullanır; bir VPN ise her şeyi taşır.
- Ember, 12 aylık süreyle ayda $3.74, bunu çalıştırır.
- Bir anahtarla giriş yapın, sonra parola girişini kapatın.

## SSH SOCKS vekil sunucusu: sık sorulan sorular

### ssh -D, SOCKS4 ve SOCKS5 ile çalışır mı?

Evet. ssh kılavuzu, -D için ssh'nin bir SOCKS4 veya SOCKS5 sunucusu gibi davrandığını söyler. Uygulama destekliyorsa SOCKS5 kullanın; çünkü ana makine adlarını vekil sunucuya iletebilir.

### Tarayıcım neden hâlâ yerel DNS'imi kullanıyor?

Tarayıcı, aramaları vekil sunucu üzerinden göndermesini söylemediğiniz sürece adları kendisi çözer. SOCKS v5 için uzak DNS seçeneğini açın ve testler için curl --socks5-hostname kullanın.

### Vekil sunucu boştayken kapanmasını nasıl önlerim?

~/.ssh/config içinde ServerAliveInterval değerini, örneğin 30 olarak ayarlayın. Varsayılanı 0'dır; bu da hiçbir canlılık mesajı göndermez.

### Vekil sunucuyu ağımdaki diğer cihazlarla paylaşabilir miyim?

Bağlama adresini değiştirerek paylaşabilirsiniz, ama bu, o portla bağlanabilen her cihaza vekil sunucuyu açar. Portu bir güvenlik duvarıyla korumadığınız sürece 127.0.0.1'de tutun.

### Başka bir ana makine üzerinden zincirleyebilir miyim?

Evet. ssh -J (ProxyJump) önce bir veya daha fazla atlama ana makinesi üzerinden bağlanır; atlama ana makinelerini ~/.ssh/config içinde yapılandırın, çünkü komut satırı seçenekleri yalnızca hedef için geçerlidir.

## Kaynaklar

1. [ssh(1) kılavuz sayfası: -D, -N, -f, -J](https://man.openbsd.org/ssh) — OpenBSD / OpenSSH (checked 2026-11-10)
2. [ssh_config(5) kılavuz sayfası: DynamicForward, ExitOnForwardFailure, ServerAliveInterval](https://man.openbsd.org/ssh_config) — OpenBSD / OpenSSH (checked 2026-11-10)
3. [curl kılavuzu: --socks5-hostname](https://curl.se/docs/manpage.html) — curl project (checked 2026-11-10)

---

Gloamport: Gloamport, KYC'siz Linux KVM sunucuları satan bir VPS sağlayıcısıdır; sipariş hesap numarasıyla verilir ve kriptoparayla ödenir, önce Monero. İşletmeni DomaineGoat LLC'dir, Panama'da tescilli bir şirkettir. Bir sipariş bir paket, bir coin ve yalnızca isterseniz bir e-posta adresi ister: ad, posta adresi, telefon ya da kimlik belgesi istenmez. 12 aylık sürede her paket, 10 Kasım 2026'da okunan 38 KYC'siz kripto VPS sağlayıcısını kapsayan bir ankette adı verilen karşılaştırılabilir bir paketin en az %25 altındadır.