IP adresi tek başına bir kişiyi gösterir mi?
CGNAT nedeniyle aynı IP adresini aynı anda yüzlerce kişi kullanabiliyor. Port bilgisi olmadan yapılan tespitler neden sorunlu?
1 dakikalık okuma
Bir hakaret, tehdit ya da dolandırıcılık soruşturmasında savcılık, ilgili platformdan paylaşımın yapıldığı IP adresini ve saatini alır. Ardından bu IP adresinin o saatte hangi aboneye ait olduğu internet servis sağlayıcısına sorulur. Kâğıt üzerinde basit görünen bu zincirin ortasında önemli bir teknik sorun var.
Bir IP adresi, birçok abone
IPv4 adres sayısı sınırlı olduğu için mobil operatörler ve birçok sabit internet sağlayıcısı Carrier-Grade NAT (CGNAT) kullanır. Bu yapıda aynı genel IP adresi, aynı anda çok sayıda aboneye dağıtılır. Aboneler birbirinden yalnızca kaynak port numarasıyla ayrılır.
Yani "şu IP adresi, şu saatte" bilgisi, CGNAT arkasındaki bir bağlantı için bir kişiyi değil, o anda o adresi paylaşan bir abone grubunu gösterir.
Doğru tespit için ne gerekir?
- Kaynak port numarası. Platformun bunu kaydetmiş ve paylaşmış olması gerekir.
- Saniye hassasiyetinde zaman damgası ve bunun hangi zaman dilimine göre yazıldığı.
- Servis sağlayıcıdan, bu üç bilginin (IP, port, zaman) birlikte sorgulanmasıyla elde edilmiş bir cevap.
Bunlardan biri eksikse, abone tespitinin teknik dayanağı zayıftır.
Dosyanızda ne aramalısınız?
- Platformdan gelen yazıda port numarası var mı?
- Servis sağlayıcıya yapılan sorguda port numarası kullanılmış mı?
- Saat bilgisi UTC mi, Türkiye saati mi? Dönüşüm doğru yapılmış mı?
- Servis sağlayıcının cevabında aynı anda başka aboneler de listelenmiş mi?
Bu sorulardan birine "hayır" ya da "bilinmiyor" cevabı veriliyorsa, dosyanın teknik yönünün bir uzmana inceletilmesi yerinde olur.