Beyaz ve statik IP: Bağlantı ve kurulum için kapsamlı rehber

Kısa cevap: Beyaz (genel) ve statik IP edinmek için internet servis sağlayıcınızdan hizmet siparişi vermeniz gerekir (bu genellikle "Statik Adres" veya "Ayrılmış IP" gibi ücretli bir seçenektir). Sağlayıcının müşteri panelinde hizmeti etkinleştirdikten sonra alınan bilgileri (IP adresi, alt ağ maskesi, ağ geçidi ve DNS) yönlendiricinizin WAN portu ayarlarına elle girmeniz ve DHCP modundan "Statik IP" (Static IP) moduna geçiş yapmanız gerekir.

Beyaz adres, ev ağınızdaki cihazların internetten görünür olmasını sağlar; statik IP ise yönlendirici yeniden başlatıldığında bu numaranın değişmemesini garanti eder. Bu durum, kameralara, dosya depolama alanlarına (NAS) veya oyun sunucularına güvenilir uzaktan erişim sağlamak için kritik öneme sahiptir.

Neden beyaz ve statik adrese ihtiyaç duyulur

Standart ev tarifeleri çoğunlukla dinamik "gri" IP sunar. Bu, yönlendiricinizin sağlayıcının büyük iç ağı içinde yer aldığı ve dışarıdan doğrudan erişilemediği anlamına gelir.

Ayrılmış statik adresin bağlanması şu görevleri çözer:

1. Video gözetimine uzaktan erişim. Üreticinin bulut hizmetlerini (ücretli veya yavaş olabilirler) kullanmadan, dünyanın herhangi bir yerinden telefonunuz veya bilgisayarınız üzerinden kameraları izleyebilirsiniz.
2. Ev sunucusuna veya NAS'a erişim. Dosya depolama alanınız, medya sunucunuz (Plex, Jellyfin) veya web sunucunuz varsa, beyaz IP bunlara doğrudan adres üzerinden erişmenizi sağlar.
3. Oyun sunucuları ve barındırma. Minecraft, CS:GO veya diğer oyunlarda arkadaşlarınızın doğrudan size bağlanabilmesi için sunucu oluşturmak amacıyla.
4. VPN sunucusu kurulumu. Genel Wi-Fi ağlarından ev ağınıza güvenli erişim sağlamak üzere yönlendiricinize veya Raspberry Pi'ye kendi VPN'inizi kurabilirsiniz.
5. Güvenlik duvarı kurallarının kararlılığı. İş yerinde veya bankacılık hizmetlerinde IP adresine göre filtreler kullanıyorsanız, statik ev adresinizi "beyaz listeye" eklemenize olanak tanır.

IP adresi türlerinin farkları

İhtiyacınızı netleştirmek için dört kombinasyonu inceleyelim:

Sağlayıcıda hizmetin bağlanması

Adres edinme süreci operatöre göre farklılık gösterse de genel algoritma Rostelecom, MTS, Beeline, Dom.ru, TTK ve diğer büyük oyuncular için aynıdır.

1. Uygunluğun kontrol edilmesi. Sağlayıcının web sitesindeki müşteri paneline girin veya destek hattını arayın. Tarifeniz için "Statik IP" veya "Ayrılmış Adres" hizmetinin mevcut olup olmadığını teyit edin.
2. Hizmetin sipariş edilmesi.
   • Müşteri panelinde "Hizmetler", "Ek seçenekler" veya "İnternet ayarları" bölümünü bulun.
   • Hizmeti etkinleştirin. Genellikle aylık 50 ila 200 ruble arasında bir ücrete tabidir.
   • Bazı durumlarda (işletme tarifeleri) adres ücretsiz olarak verilir.
3. Verilerin alınması. Etkinleştirmeden sonra sağlayıcı size dört parametre verecektir. Bunları kaydedin:
   • IP adresi (örneğin, 195.12.34.56)
   • Alt ağ maskesi (örneğin, 255.255.255.0 veya /24)
   • Ağ geçidi (Gateway) (sağlayıcının yönlendirici adresi)
   • DNS sunucuları (birincil ve yedek, örneğin 8.8.8.8 ve 7.7.7.7)

Yönlendirici kurulumu: adım adım talimatlar

Sağlayıcı hizmeti etkinleştirdikten sonra yönlendiricinizi yeniden yapılandırmanız gerekir. Yeni statik adres genellikle dış bağlantılar için DHCP üzerinden otomatik olarak doğru şekilde alınamaz; bu nedenle verilerin elle girilmesi gerekir.

Farklı yönlendiricilerin arayüzleri değişiklik gösterir, ancak mantık aynıdır:

1. Ayarlara giriş

Yönlendiriciye kablo veya Wi-Fi üzerinden bağlanın ve tarayıcıda yönetim paneli adresini açın (genellikle 192.168.0.1 veya 192.168.1.1). Giriş bilgilerini ve parolayı girin (değiştirmediyseniz yönlendiricinin altındaki etikette belirtilmiştir).

2. WAN / İnternet bölümünün bulunması

"İnternet", "WAN", "Bağlantı" veya "Network" bölümünü bulun.

3. Bağlantı türünün değiştirilmesi

"Bağlantı türü" (Connection Type) alanında "Dinamik IP" (Dynamic IP / DHCP) yerine "Statik IP" (Static IP / Fixed IP) seçeneğini belirleyin.

4. Sağlayıcı verilerinin girilmesi

Daha önce aldığınız bilgilerle alanları doldurun:

• IP adresi: yeni beyaz adresinizi girin.
• Alt ağ maskesi: maskeyi girin.
• Birincil ağ geçidi: ağ geçidi adresini girin.
• DNS: tercih edilen ve alternatif DNS sunucularını girin.

5. Kaydetme ve yeniden başlatma

"Kaydet" veya "Uygula" düğmesine basın. Yönlendirici yeniden başlatılacak veya ağa yeniden bağlanacaktır.

6. Kontrol

2ip.ru veya whoer.net gibi bir siteye gidin. Görüntülenen IP adresi, sağlayıcının verdiği adresle eşleşmelidir.

Cihazlara erişimin kurulması (Port yönlendirme)

Yönlendiricide beyaz IP olması, tüm internetin tüm cihazlarınıza doğrudan erişebileceği anlamına gelmez. Yönlendirici, güvenlik amacıyla gelen bağlantıları varsayılan olarak engeller.

Belirli bir hizmete (örneğin, 80 numaralı bağlantı noktasındaki web kamerasına veya 22 numaralı bağlantı noktasındaki SSH'ye) erişimi açmak için Port Yönlendirme (Port Forwarding / Virtual Servers) ayarlamalısınız.

1. "Yönlendirme", "NAT", "Sanal Sunucular" veya "Port Forwarding" bölümünü bulun.
2. Yeni bir kural oluşturun:
   • Ad: isteğe bağlı (örneğin, "Camera").
   • Dış port: internetten erişilecek port (örneğin, 8080).
   • İç IP: ağınızdaki cihazın yerel adresi (örneğin, 192.168.1.50).
   • İç port: cihazın dinlediği port (örneğin, 80).
   • Protokol: TCP (veya gerekiyorsa UDP).
3. Kuralı kaydedin.

Artık internetten beyaz_IP'niz:8080 adresine erişildiğinde istek, ağ içindeki kameraya yönlendirilecektir.

Sık karşılaşılan hatalar ve sorunlar

• Çift NAT. İki yönlendiriciniz varsa (biri sağlayıcıdan yönlendirici modunda, diğeri kişisel olan), beyaz IP yalnızca ilk yönlendiricide olacaktır.
  • Çözüm: Sağlayıcının yönlendiricisini "Köprü" (Bridge Mode) moduna geçirin veya her iki cihazda da port yönlendirmesini ayarlayın. En iyisi yalnızca bir aktif yönlendiriciye sahip olmaktır.
• Sağlayıcı tarafından portların engellenmesi. Birçok sağlayıcı, ev web siteleri oluşturulmasını önlemek amacıyla bireysel kullanıcılar için 80 ve 443 numaralı bağlantı noktalarına gelen bağlantıları engeller.
  • Çözüm: Port yönlendirme ayarlarında standart olmayan dış portlar kullanın (örneğin, 8080, 8443).
• Cihazın yerel IP'sinin değişmesi. Ağ içindeki kamera veya sunucunun IP'si de dinamikse (DHCP ile atanıyorsa), yönlendirici yeniden başlatıldığında cihazın adresi değişebilir ve port yönlendirme çalışmayı durdurabilir.
  • Çözüm: Cihazın yerel IP'sini ya cihaz ayarlarından ya da yönlendirici ayarlarında adres rezervasyonu (DHCP Reservation) yoluyla sabitleyin.
• Güvenliğin göz ardı edilmesi. Açık beyaz IP, cihazlarınızı açık tara tarayıcılarına karşı görünür kılar.
  • Çözüm: Standart parolaları (admin/admin) asla kullanmayın. Yönlendirici ve cihazların yazılımını düzenli olarak güncelleyin. Mümkünse doğrudan port yönlendirme yerine VPN kullanın.

SSS

S: Beyaz IP'yi ücretsiz olarak alabilir miyim? C: Çoğu büyük ev sağlayıcısında hayır, bu ücretli bir hizmettir. Ancak bazı küçük yerel sağlayıcılar beyaz dinamik adresleri ücretsiz sunabilir. Statik beyaz adres neredeyse her zaman ücretlidir.

S: Beyaz IP ne kadar tehlikelidir? C: Adresin kendisi tehlikeli değildir. Tehlike, zayıf parolalara sahip savunmasız cihazlarda açık portlardan kaynaklanır. Portları açmazsanız (port yönlendirme yapmazsanız), yönlendiriciniz güvenlik duvarı gibi davranır ve beyaz IP güvenlidir.

S: Hangisi daha iyi: beyaz IP mi yoksa VPN (Tailscale, ZeroTier) mi? C: Yeni başlayanlar için modern mesh-VPN'ler (Tailscale, Zerotier) daha basit ve daha güvenlidir çünkü port yönlendirme ve dışarıdan erişim açma gerektirmez. Beyaz IP, hizmetinize ek yazılım yüklemeyen kişilerin bağlanabilmesini istediğinizde veya tünel şifrelemesi ek yükü olmadan maksimum hız gerektiğinde gereklidir.

S: Şu an beyaz IP'ye sahip olup olmadığımı nasıl kontrol edebilirim? C: Yönlendirici ayarlarında WAN durumu sayfasına gidin. Orada belirtilen IP adresini, 2ip.ru sitesinin gösterdiği adresle karşılaştırın. Eşleşiyorsa IP beyazdır. Yönlendiricide 100.64.x.x, 10.x.x.x veya başka bir özel adres varken sitede tamamen farklı bir adres görünüyorsa, gri NAT arkasındasınız demektir.