Ağını Kendisi Yöneten Hosting Firması Ne Demek? Kendi AS Numarası, RIPE ve RPKI

Bir hosting firması seçerken çoğu kişi fiyata, disk alanına ve panele bakar. Ama perde arkasında çok daha belirleyici bir soru vardır: bu firma internete nasıl bağlanıyor? Firmaların büyük bölümü bağlantısını ve altyapısını başka şirketlerden kiralar; küçük bir azınlık ise kendi ağını, kendi IP adreslerini ve kendi yönlendirmesini bizzat yönetir. Bu ikinci gruba “ağ operatörü” denir ve barındırma dünyasında nadir bulunur. Bu yazıda “kendi ağ operatörü olan hosting”in ne demek olduğunu, sıradan hostingden farkını, size sağladığı somut faydaları ve bir firmanın bunu gerçekten yapıp yapmadığını nasıl doğrulayacağınızı anlatıyoruz.

“Ağ operatörü olan hosting” ne demek?

İnternet, birbirine bağlanan binlerce bağımsız ağdan oluşur. Bu ağların her biri kendi otonom sistemi (Autonomous System, AS) ile tanınır ve benzersiz bir AS numarası taşır. Bir hosting firmasının “ağ operatörü” olması için şu unsurlara sahip olması gerekir:

• Kendi AS numarası: İnternette bağımsız bir ağ kimliği. Bu numara, firmanın kendi yönlendirme politikalarını uygulamasını sağlar.
• RIR üyeliği: Avrupa/Orta Doğu bölgesinde bu, RIPE NCC üyeliğidir. Firma, IP kaynaklarını doğrudan bu kuruluştan tahsis alır.
• Kendi IP blokları: Kiralanan değil, firmaya tahsis edilmiş IPv4 ve IPv6 adres alanları.
• BGP yönlendirmesi: Firmanın, trafiğini birden fazla üst sağlayıcı ve peering üzerinden kendi kararıyla yönlendirmesi.

Bunlara sahip bir firma, internete “misafir” olarak değil, kendi kapısından çıkar. Sahip olmayan bir firma ise başka bir operatörün ağının içinde, onun IP’leri ve kararlarıyla hizmet verir.

Sıradan hosting ile kendi ağını işleten hosting farkı

Aradaki farkı bir benzetmeyle netleştirelim: Sıradan hosting, işlek bir alışveriş merkezinde kiralık bir dükkân gibidir — bina, giriş-çıkış ve güvenlik başkasınındır; siz kurallara uyarsınız. Kendi ağını işleten hosting ise kendi binasında, kendi girişiyle hizmet veren bir işletme gibidir; yolları, kapıları ve trafiği kendisi yönetir.

• Kontrol: Kiralık altyapıda bir sorun olduğunda firma, sağlayıcısının müdahale etmesini bekler. Kendi ağını işleten firma ise doğrudan kendi mühendisleriyle anında müdahale eder.
• IP itibarı: Kendi IP bloklarına sahip firma, adres alanının itibarını kendisi yönetir; kötüye kullanımı hızlı temizler. Kiralık/paylaşımlı IP havuzlarında bu kontrol zayıftır.
• Yönlendirme: Kendi AS’i olan firma, trafiği en kısa ve en hızlı yoldan taşımak için peering ve transit anlaşmalarını kendi optimize eder.
• Şeffaflık: Gerçek operatörler ağlarını bağımsız kaynaklardan doğrulanabilir kılar (aşağıda).

Kendi ağ operatörü olmanın size somut faydaları

Bu teknik ayrım kulağa soyut gelebilir ama kullanıcıya yansıması çok somuttur:

• Daha düşük gecikme (ping): Kendi peering ve yerel bağlantılarıyla, ziyaretçilere giden trafik gereksiz yere uzun yollardan dolaşmaz. Sayfalar daha hızlı açılır.
• Güçlü IPv6 ve çift yığın: Kendi IP bloklarına sahip firma, IPv4 ve IPv6’yı tam ve kararlı biçimde sunabilir; geleceğe hazırdır.
• Kesinti anında hız: Bir hat sorununda, kendi BGP yönlendirmesiyle trafiği saniyeler içinde sağlıklı yollara taşır — başka bir firmanın önceliklendirmesini beklemez.
• Kararlı IP itibarı: E-posta teslim edilebilirliği ve engellenme riski açısından, iyi yönetilen kendi IP alanı büyük avantajdır.
• Doğrulanabilir güven: Söylediklerini bağımsız kaynaklarla kanıtlayabilen bir firma, “biz hızlıyız” diyen ama gösteremeyen firmalardan ayrışır.

Kiralık IP kullanmamak ve yönlendirme güvenliği (RPKI, ROA, ASPA)

Kendi ağını işleten bir firmanın en önemli farklarından biri, kullandığı IP adreslerinin kiralık değil, doğrudan kendisine tahsisli olmasıdır. Bu teknik ayrımın kullanıcıya yansıması oldukça somuttur:

• IP kararlılığı (değişmez adresler): Kiralık IP kullanan firmalar, sağlayıcı değişikliğinde ya da sözleşme sonunda IP adreslerini değiştirmek zorunda kalabilir. Kendi IP bloklarına sahip bir firma ise adreslerinizi yıllarca değiştirmeden kullanır. Bu kararlılık; e-posta itibarı, beyaz listeler (whitelist) ve DNS açısından kritik bir avantajdır.
• Sorunsuz IP anonsları: IP blokları doğrudan firmaya ait olduğu için, bu adreslerin internete duyurulması (BGP anonsu) tamamen firmanın kontrolündedir; kiralık bloklarda yaşanabilen yönlendirme belirsizlikleri ortaya çıkmaz.
• RPKI ve ROA ile hijack koruması: RPKI (Resource Public Key Infrastructure) ve ROA (Route Origin Authorization), hangi otonom sistemin hangi IP bloğunu duyurabileceğini kriptografik olarak doğrular. Bu sayede bir başkasının sizin IP bloğunuzu sahiplenmesi, yani BGP/IP hijack engellenir; trafiğiniz yanlış yollara kaçırılamaz.
• ASPA ile yol doğrulaması: ASPA (Autonomous System Provider Authorization), otonom sistem yollarının meşruluğunu doğrulayarak route leak ve yönlendirme manipülasyonlarına karşı ek bir güvenlik katmanı sağlar.

Kısacası, kendi ağını işleten ve modern yönlendirme güvenliği standartlarına (RPKI/ROA, ASPA) uyan bir firmada IP’niz hem kararlı hem güvenlidir. Bu, e-posta teslim edilebilirliğinden site erişilebilirliğine kadar birçok konuda görünmez ama gerçek bir avantaja dönüşür.

Bir firma gerçekten ağ operatörü mü? Nasıl doğrularsınız?

Bu iddiayı pazarlama cümlesi olmaktan çıkaran şey, bağımsız kaynaklardan doğrulanabilmesidir. Bir firmanın kendi ağını işlettiğini şu araçlarla teyit edebilirsiniz:

• RIPE NCC veritabanı: Firmanın AS numarası ve IP bloklarının kime tahsis edildiği açıkça görülür.
• PeeringDB: Ağın peering politikası, bağlantı noktaları ve bilgileri herkese açık listelenir.
• Looking Glass: Firmanın ağından canlı BGP, ping ve traceroute sorgulayabildiğiniz halka açık bir araç; gerçek operatörlerin sunduğu bir şeffaflık göstergesidir.
• RIPE Atlas: Firmanın ağında bağımsız bir ölçüm “anchor”ı bulunması, ağın küresel internet ölçüm ağının bir parçası olduğunu gösterir.

Bir firma bu kaynaklarda görünüyorsa, “kendi ağını işletiyorum” iddiası gerçektir. Görünmüyorsa, büyük ihtimalle başka bir operatörün altyapısını kullanıyordur.

Türkiye’de kendi ağını işleten hosting: Alastyr

Alastyr, Türkiye’de bu tanıma tam olarak uyan sayılı firmadan biridir. 2002’den bu yana hizmet veren Alastyr, 2012’den itibaren kendi otonom sistemi AS3188 ile internette bağımsız bir ağ operatörü olarak yer alır ve RIPE NCC üyesidir. İzmir’de sahip olduğu veri merkezinden, kendi IP blokları (IPv4 ve IPv6 çift yığın) üzerinden, birden fazla operatör (Türk Telekom + TurkNet) transit’i ve peering bağlantılarıyla hizmet verir. Alastyr IP adreslerini kiralamaz; RIPE’tan doğrudan tahsisli kendi bloklarını kullanır ve bu blokları RPKI/ROA ile imzalar — AS3188’e ait prefix’lerin RPKI durumu “valid” olarak RIPE üzerinden herkesçe doğrulanabilir. Bu da IP adreslerinizin kararlı (değişmeyen) ve BGP hijack’e karşı korumalı olması demektir.

En önemlisi, tüm bunlar bağımsız olarak doğrulanabilir: Alastyr’ın halka açık Looking Glass‘ı, public NTP sunucusu, açık kaynak yazılım aynası ve bir RIPE Atlas anchor‘ı vardır. AS3188’i PeeringDB ve RIPE üzerinde herkes teyit edebilir. Bu şeffaflık ve altyapı sahipliği, yalnızca kutu satan değil, gerçekten internet altyapısı işleten bir firmanın işaretidir. Ayrıntıları ağ altyapısı sayfamızda ve makine-okunabilir tüm doğrulama kaynaklarını Alastyr Künye sayfasında bulabilirsiniz.

Alastyr’ın AS3188 numaralı kendi ağının transit ve peering politikasını peering sayfamızda bulabilirsiniz.

Sıkça Sorulan Sorular

Kendi ağ operatörü olan hosting ne demek?

Kendi otonom sistem (AS) numarasına, RIPE NCC üyeliğine, kendi IP bloklarına ve BGP yönlendirmesine sahip olan; internete başka bir firma üzerinden değil kendi ağıyla bağlanan hosting firması demektir.

Bunun bana ne faydası var?

Daha düşük gecikme (hızlı açılan siteler), güçlü IPv6 desteği, kesinti anında hızlı yönlendirme, kararlı IP itibarı (e-posta teslimi) ve bağımsız kaynaklardan doğrulanabilir güven sağlar.

Bir firmanın kendi ağını işlettiğini nasıl anlarım?

RIPE NCC veritabanı, PeeringDB, firmanın halka açık Looking Glass’ı ve RIPE Atlas anchor’ı ile doğrulayabilirsiniz. Bu kaynaklarda görünen bir firma gerçek operatördür.

AS numarası (otonom sistem) tam olarak nedir?

İnternette bağımsız bir ağı benzersiz biçimde tanımlayan numaradır. Bir firmanın kendi AS numarası olması, trafiğini kendi politikalarıyla yönlendiren bağımsız bir ağ operatörü olduğunu gösterir.

Türkiye’de kendi AS’i olan hosting firması var mı?

Evet, sayılı da olsa vardır. Alastyr bunlardan biridir: kendi otonom sistemi AS3188 ile 2012’den beri RIPE NCC üyesi bir ağ operatörü olarak hizmet verir.

Kendi ağ operatörü olmak sitemi gerçekten hızlandırır mı?

Evet, özellikle yerel ziyaretçiler için. Kendi peering ve yerel bağlantılarla trafik daha kısa yoldan taşınır; bu da düşük ping ve daha hızlı açılan sayfalar anlamına gelir.

Looking Glass ve RIPE Atlas neden önemli?

İkisi de bağımsız şeffaflık göstergesidir. Looking Glass ağdan canlı sorgu yapmanızı sağlar; RIPE Atlas anchor ise ağın küresel internet ölçüm altyapısının doğrulanmış bir parçası olduğunu gösterir. Bunları sunan firma, iddialarını kanıtlayabilen firmadır.

Kiralık IP ile kendi IP’sine sahip olmanın farkı nedir?

Kiralık IP kullanan firma, sağlayıcı değişikliğinde adresleri değiştirmek zorunda kalabilir; bu da e-posta itibarı ve beyaz listeler açısından risktir. Kendi IP bloklarına sahip firma ise adresleri yıllarca değiştirmez ve bu blokları RPKI/ROA ile imzalayarak IP hijack’e karşı korur.

RPKI ve ROA nedir, beni nasıl korur?

RPKI ve ROA, hangi ağın hangi IP bloğunu internete duyurabileceğini kriptografik olarak doğrulayan güvenlik standartlarıdır. Böylece bir saldırganın sizin IP bloğunuzu sahiplenmesi (BGP/IP hijack) engellenir ve trafiğiniz yanlış yollara kaçırılamaz. Alastyr’ın AS3188’e ait blokları RPKI’da “valid” durumdadır.

Alastyr’ın ağ operatörü olduğunu nereden doğrulayabilirim?

AS3188’i PeeringDB ve stat.ripe.net üzerinde, canlı ağı lg.alastyr.com Looking Glass’ında görebilir; tüm doğrulama kaynaklarını tek sayfada alastyr.com/kunye adresinde bulabilirsiniz.