P2P trafiğini engelleme: Yönlendirici ve PC ayarları

Dosya paylaşım ağlarını (P2P) devre dışı bırakmak için iki düzeyde işlem yapılmalıdır: Yönlendiricide otomatik port açılmasını yasaklamak (UPnP'yi devre dışı bırakarak) ve bilgisayarın kendisindeki torrent istemcilerinin çalışmasını güvenlik duvarı veya program ayarları aracılığıyla kısıtlamak. Bu, arka plandaki veri indirmelerini önler, hat üzerindeki yükü azaltır ve yerel ağın güvenliğini artırır.

Neden P2P ağlarını kısıtlamalı?

Peer-to-Peer protokolü sadece film veya oyun indirmek için değil, aynı zamanda kötü amaçlı yazılımlar tarafından virüs yaymak veya botnet oluşturmak için de kullanılır. Torrentleri manuel olarak başlatmasanız bile, bazı programlar (oyun güncellemeleri, başlatıcılar) içerik indirmek için P2P teknolojilerini kullanabilir; bu da şu sorunlara yol açar:

• Hat tıkanıklığı: Arka plan trafiği internet hızını "yer", oyunlarda gecikmelere ve videolarda tamponlamaya neden olur.
• Güvenlik riskleri: Açık portlar cihazı dış saldırılara karşı savunmasız hale getirir.
• Servis sağlayıcı ile çatışmalar: Bazı servis sağlayıcılar aşırı P2P trafiği için engelleme uygulayabilir veya ceza kesebilir.

Yönlendirici ayarı: UPnP ve port yönlendirmeyi devre dışı bırakma

Tüm ev ağı için gelen P2P bağlantılarını engellemek en etkili yolu, UPnP (Universal Plug and Play) işlevini devre dışı bırakmaktır. Bu özellik, torrent istemcilerinin sizin haberiniz olmadan yönlendiricide otomatik olarak port açmasına olanak tanır.

1. Adım: Yönetim paneline giriş

Tarayıcınızı açın ve yönlendiricinin adresini girin (genellikle 192.168.0.1, 192.168.1.1 veya my.keenetic.net). Kullanıcı adı ve şifrenizi girin (değiştirmediyseniz cihazın altındaki etikette belirtilmiştir).

2. Adım: UPnP'yi devre dışı bırakma

Ayara giden yol üreticiye göre değişir, ancak mantık her yerde aynıdır:

• TP-Link / Tenda: Gelişmiş Ayarlar → Ağ → NAT Yönlendirme (veya Port Yönlendirme) → UPnP sekmesine gidin. Devre Dışı (Disable) düğmesine basın.
• Keenetic: Ağ Kuralları menüsü → UPnP. UPnP bileşenini etkinleştir kutusundaki işareti kaldırın veya anahtarı "Kapalı" konumuna getirin.
• ASUS: Yerel Ağ (LAN) → UPnP Sunucusu → Devre Dışı seçeneğini belirleyin.
• MikroTik: IP → UPnP. Enabled kutusundaki işareti kaldırın.

3. Adım: Port yönlendirme kontrolü (Port Forwarding)

Daha önce oyunlar veya kameralar için manuel olarak port yönlendirme yaptıysanız, aktif kurallar listesini kontrol edin. Torrent istemcileri tarafından kullanılan portları (genellikle 6881–6889 aralığı veya indirme programınızın ayarlarında belirtilen portlar) işaret eden kuralları silin.

Bilgisayar ayarı (Windows)

Yönlendiricide UPnP'yi devre dışı bırakmak yeterli değilse (örneğin, P2P'yi yalnızca tek bir PC'de engellemek gerekiyorsa), Windows'un yerleşik güvenlik duvarını kullanın.

Belirli bir uygulamayı engelleme

Bu yöntem, seçilen programın (örneğin uTorrent, BitTorrent, Steam) internete çıkmasını yasaklar.

1. Win + R tuşlarına basın, wf.msc yazın ve Enter'a basın. "Windows Defender Güvenlik Duvarı İzleyicisi" açılacaktır.
2. Sol sütunda Giden Bağlantısı Kuralları seçeneğini belirleyin.
3. Sağ sütunda Kural Oluştur seçeneğine tıklayın.
4. Kural türünü seçin: Program için → İleri.
5. Programın yürütülebilir dosyasının yolunu belirtin (örneğin, C:\Program Files\uTorrent\uTorrent.exe) → İleri.
6. Eylemi seçin: Bağlantıyı engelle → İleri.
7. Tüm profilleri (Etki Alanı, Özel, Genel) işaretli bırakın → İleri.
8. Kurala bir ad verin (örneğin, "uTorrent Engelleme") ve Son düğmesine basın.

Artık bu program ne veri indirebilir ne de dağıtabilir.

Grup ilkeleri üzerinden kısıtlama (ileri düzey kullanıcılar için)

P2P trafiğini genel olarak engellemek gerekirse, standart torrent portları kapatılabilir; ancak modern istemciler port değiştirebildiği için bu yöntem daha az etkilidir. Yukarıdaki uygulama engelleme yöntemini kullanmak daha iyidir.

macOS ayarı

macOS'ta Windows'taki gibi esnek bir yerleşik güvenlik duvarı yoktur, bu nedenle programın kendi ayarları veya üçüncü taraf yardımcı programlar aracılığıyla hareket etmek daha iyidir.

1. Sistem ayarları üzerinden:

   • Sistem Tercihleri → Ağ bölümünü açın.
   • MacBook için interneti tamamen devre dışı bırakmanız gerekiyorsa, Wi-Fi veya Ethernet'i kapatın. Seçici engelleme için bu yöntem uygun değildir.

2. Güvenlik duvarı üzerinden:

   • Sistem Tercihleri → Güvenlik ve Gizlilik → Güvenlik Duvarı.
   • Güvenlik duvarını etkinleştirin ve Seçenekler'e tıklayın.
   • Torrent istemcisini listeye ekleyin ve Gelen bağlantıları engelle modunu seçin.
   • Not: Bu yalnızca gelen bağlantıları (paylaşımı) engelleyecektir, ancak giden bağlantılar (indirme) aktif kalabilir.

3. Üçüncü taraf yardımcı programlar: Tam kontrol için Little Snitch veya Radio Silence gibi uygulamaların kullanılması önerilir. Bu uygulamalar, hangi uygulamanın ağa çıkmaya çalıştığını görsel olarak görmenize ve tek tıklamayla engellemesine olanak tanır.

Torrent istemcisi içi ayarlar

Amacınız programı kaldırmak değil, sadece fark edilmeyen aktiviteyi durdurmaksa, istemcinin (uTorrent, qBittorrent, Transmission) ayarlarını değiştirin.

1. Hız sınırlaması:

   • Ayarlar → Hız bölümüne girin.
   • "Maksimum yükleme hızı"nı 0 KB/s veya 1 KB/s olarak ayarlayın. Bu, hatta en çok yük bindiren paylaşımı durduracaktır.
   • Sadece indirmeleri duraklatmak istiyorsanız, indirme limiti koyun.

2. Zamanlayıcı:

   • Hız zamanlayıcısını etkinleştirerek torrent'in yalnızca gece saatlerinde veya interneti kullanmadığınız zamanlarda çalışmasını sağlayın.

3. Protokol şifreleme:

   • BitTorrent veya Bağlantı bölümünde Protokol Şifreleme ayarını bulun.
   • Modu "Zorunlu" veya "Tercih Edilen" olarak ayarlamak P2P'yi devre dışı bırakmaz, ancak trafiği sağlayıcının basit filtreleri için daha az tanınabilir hale getirir (ancak tam engelleme için bu yeterli değildir).

Ayarlarda yapılan yaygın hatalar

SSS

UPnP'yi devre dışı bırakmak çevrimiçi oyunların çalışmasını etkiler mi? Evet, etkileyebilir. Oyunlar, çok oyunculu mod için gerekli portları açmak üzere UPnP kullanır. UPnP'yi devre dışı bıraktıktan sonra oyun sunucularına bağlanamıyorsanız, UPnP'yi tekrar etkinleştirin, ancak torrent istemcisinde sabit bir port ayarlayın ve PC'nizdeki güvenlik duvarında bu porta erişimi yasaklayan bir kural oluşturun.

Telefonda (Android/iOS) P2P devre dışı bırakılabilir mi? Doğrudan "protokolü devre dışı bırakmak" mümkün değildir. Ancak, telefonunuzun sistemindeki veri kullanımı ayarları aracılığıyla belirli uygulamaların (örneğin torrent indiricilerin) mobil internete veya Wi-Fi'ye erişimini yasaklayabilirsiniz.

DNS sunucusunu değiştirmek yardımcı olur mu? Hayır. DNS, site adlarını IP adreslerine dönüştürmekten sorumludur. İstemciler arasındaki doğrudan P2P bağlantılarını kontrol etmez. DNS üzerinden engelleme yalnızca torrent içeren web siteleri için etkilidir, ancak paylaşım sürecinin kendisi için değildir.

Engellemenin çalışıp çalışmadığını nasıl kontrol edebilirim? Port kontrol sitelerine (örneğin canyouseeme.org) gidin ve torrent istemcinizde belirtilen portu kontrol edin. Site "Connection refused" (Bağlantı reddedildi) veya "Timeout" (Zaman aşımı) yazıyorsa, port kapalıdır ve gelen P2P bağlantıları engelleniyor demektir.