NymVPN’de Mixnet Tuning Kullanıma Sunuluyor

NymVPN’in yeni kontrolleriyle Gürültü Üreten Mixnet’te hız ve anonimlik arasında seçim yapın

14 Temmuz 20263 dk. okuma

Paylaş

Çoğu gizlilik aracı size yalnızca tek bir seçenek sunar: aç veya kapa. Nym mixnet ise bundan farklı çalışır. Gönderdiğiniz her veri paketi bilinçli olarak geciktirilir, farklı bir sıraya alınır ve gerçek trafiği gizlemek için oluşturulan ek trafikle karıştırılır. Bu sürecin nasıl zamanlandığı, elde ettiğiniz anonimlik seviyesini ve bağlantı hızınızın nasıl bir deneyim sunduğunu belirler.

[Şimdiye kadar](/blog/nymvpn-v2026.11 bu zamanlama ayarları sabitti. Mixnet Tuning, bu ayarları değiştirilebilir hale getirerek NymVPN kullanırken hız ve maksimum anonimlik arasında ihtiyacınıza göre bir denge kurmanıza olanak tanır. Bu yazıda, Mixnet'in trafiğinizi gerçekte nasıl işlediği, uygulamada Mixnet Tuning'in size sunduğu kontrol seçenekleri ve yaptığınız işe uygun ayarları nasıl seçeceğiniz açıklanmaktadır.

Mixnet meta verilerinizi nasıl korur?

Normal bir VPN, trafiğinizin içeriğini gizler ve IP adresinizi değiştirir. Ancak meta veriler konusunda hiçbir şey yapmaz: Paketlerinizin boyutu, zamanlaması ve örüntüsü, iyi kaynaklara sahip bir gözlemcinin kimin kiminle iletişim kurduğunu belirlemesi için çoğu zaman yeterlidir. Nym’in Gürültü Üreten Mixnet’i, bu örüntüyü ortadan kaldırmak için tasarlanmıştır.

Trafiğiniz, ağın her katmanında bir tane olmak üzere üç bağımsız mix node'dan (ayrıca bir giriş ve çıkış gateway'inden) geçer.

Her mix node'da paketler, üstel dağılıma dayalı rastgele kısa gecikmelerle bir süre bekletilir ve sonrasında yeniden ağa gönderilir. Gecikmeler rastgele uygulandığı ve her mix node çok sayıda anonim kullanıcının trafiğini aynı anda yönlendirdiği için, node'u izleyen bir gözlemci hangi gelen paketin hangi giden paketle bağlantılı olduğunu belirleyemez. Mixing (karıştırma) tam olarak bunu ifade eder: Birlikte yeniden sıralanan paketlerin sayısı arttıkça, tek bir paketin izini sürmek de zorlaşır.

Arka planda sürekli çalışan iki mekanizma daha bulunur.

İstemciniz, gönderecek gerçek veriniz olup olmadığına bakmaksızın sabit ve rastgeleleştirilmiş bir hızda trafik üretir. Gerçek veri gönderilecek bir şey olmadığında ise, gerçek paketlerden kriptografik olarak ayırt edilemeyen sahte (örtü) trafik paketleri gönderir.
Buna ek olarak, ikinci bir akış daha fazla örtü trafiği ekleyerek sistemi destekler.

Ağı izleyen bir gözlemci için boşta olan bir kullanıcı ile yoğun şekilde veri gönderen bir kullanıcı arasında hiçbir fark görünmez. Ayrıca tüm paketler sabit boyutlu Sphinx formatıyla paketlendiği için, paketlerin uzunluklarına bakılarak birbirlerinden ayırt edilmeleri de mümkün değildir.

Mixnet Tuning Neleri Değiştirir?

Tüm bu davranışlar birkaç temel değer tarafından belirlenir:

Her node'un bir paketi ne kadar süre beklettiği,
İstemcinizin ne sıklıkla veri gönderdiği,
Ne kadar örtü trafiği oluşturduğu.

Nym, varsayılan olarak dengeli değerler sunar: Her atlama başına ortalama 15 milisaniyelik gecikme, yaklaşık 20 milisaniyede bir gönderilen bir paket ve arka planda yaklaşık 200 milisaniyede bir üretilen örtü trafiği paketi. Bu ayarlar birlikte, yaklaşık 1 Mbps sürekli bant genişliği kullanımı ve birkaç on milisaniyelik ek gecikme karşılığında güçlü anonimlik sağlamayı hedefler.

Mixnet Tuning, bu sabit değerlerin değiştirilebilir hale gelmesini sağlar. NymVPN istemcisi artık altta çalışan servisine yapılandırma komutları gönderebilir ve bağlantıyı yeniden kurmaya gerek kalmadan, oturum sırasında mixnet’in çalışma şeklini değiştirebilir. Pratikte ise NymVPN’in gecikme, bant genişliği kullanımı ve anonimlik arasındaki dengesini nerede konumlandıracağını siz belirlersiniz.

Nym’in Baş Bilim Sorumlusu Ania Piotrowska, NymVPN’de Mixnet Tuning’i anlatıyor.

İki Kontrol

Uygulamada Mixnet Tuning, iki ayardan oluşur:

Sürekli trafik gönder, istemcinizin sürekli olarak ne kadar trafik göndereceğini belirler. Bu değer yaklaşık 0,7 Mbps ile 2 Mbps arasında ayarlanabilir. Bu sizin örtü trafiğinizdir: Daha yüksek ayar, gerçek etkinliğinizi daha iyi gizlemek için daha yoğun ve sürekli bir trafik akışı oluşturur; daha düşük ayar ise daha az veri kullanır.
Paket karıştırma profili, üç tane mix node'un her birinin paketinizi ne kadar süre bekleteceğini belirler. Bu değer Düşük (ek gecikme yok) ile Yüksek (atlama başına 200 ms’ye kadar) arasında değişir. Daha fazla mixing (karıştırma), trafiğinizi daha fazla paketle birlikte yeniden sıralar; bu da daha güçlü anonimlik, ancak daha yüksek gecikme anlamına gelir.

Bu iki ayar birlikte, mixnet’in gizliliğini sağlayan iki temel unsuru belirler: Paketlerinizin ne zaman hareket ettiği ve kalabalığın içinde ne kadar iyi gizlendiği.

Hız veya Anonimlik İçin Tuning

NymVPN zaten iki farklı mod sunar: Trafiğinizi iki atlamalı bir WireGuard dVPN üzerinden yönlendiren Hızlı mod ve trafiğinizi mixnet üzerinden gönderen Mixnet modu. Mixnet Tuning, mixnet yolu içinde daha ayrıntılı kontrol imkânı sağlar.

Her iki ayarı da düşük seviyede tuttuğunuzda mixnet daha hafif ve hızlı çalışır: Ek gecikme azalır, kullanılan örtü trafiği miktarı düşer. Bu durumda gizlilik korunmaya devam eder, ancak trafik analizine karşı sağlanan koruma seviyesi daha sınırlı olur. Her iki ayarı da yükselttiğinizde ise mixnet’in sunduğu en güçlü koruma seviyesine yaklaşırsınız. Meta verileriniz, rastgeleleştirilmiş zamanlamalar ve yoğun örtü trafiği içinde daha iyi gizlenir; bu da geniş kapsamlı ağ gözlemi yapan birinin bile trafiğinizi takip etmesini zorlaştırır.

Ancak çoğu kullanıcı için en yüksek veya en düşük seviyeler gerekli değildir. Anonimlik üzerinde en büyük etkiye sahip ayar Paket mixing (karıştırma) profilidir; çünkü trafiğinizin yeniden sıralanmasını sağlayan temel unsur gecikmedir. Sürekli trafik gönder ayarı ise esas olarak ne kadar örtü trafiği kullandığınızı ve bunun karşılığında ne kadar veri tükettiğinizi belirler.

Uygulamada Mixnet Tuning Kullanımı

Her iki kontrol de NymVPN’in ayarlar bölümünde bulunur ve mixnet için geçerlidir; bu nedenle yalnızca Mixnet modunda etkili olur. Varsayılan ayarlar, uygulamayı kullanmaya başladığınız andan itibaren gerekli korumayı sağlar ve yaptığınız değişiklikler bağlantıyı yeniden kurmaya gerek kalmadan aktif bağlantınıza uygulanır.

Basit bir yaklaşım:

Günlük kullanım için varsayılan ayarları kullanmaya devam edin
Gerçekten hassas bir işlem yaparken ve ek gecikmeyi kabul edebileceğiniz durumlarda Paket mixing (karıştırma) profili seviyesini yükseltin
Daha yoğun bir örtü trafiği akışı istediğinizde Sürekli trafik gönder ayarını artırın; sınırlı veya mobil bir bağlantıda veri kullanımını azaltmak için düşürün.
Yalnızca hıza ihtiyaç duyduğunuz ve daha hafif bir gizlilik seviyesinin yeterli olduğu durumlarda ise Hızlı mod, daha basit bir seçenek olmaya devam eder.

Gizliliği ihtiyacınıza göre ayarlayın

Güçlü gizlilik, yaptığınız her işe uymayan tek bir sabit yapılandırmaya bağlı kalmamalıdır. Mixnet Tuning, anonimliği ihtiyaçlarınıza göre ayarlayabileceğiniz bir özellik hâline getirir: herkes için güvenli varsayılan ayarlar sunarken, daha ileri düzey gizlilik isteyenlere de tam kontrol sağlar. Alttaki matematik değişmez; değişen tek şey, onu nasıl kullanmayı seçtiğinizdir.

Mixnet Tuning: SSS

Hayır. Varsayılan ayarlar değiştirilmemiştir ve güçlü anonimlik sağlayacak şekilde optimize edilmiştir. Mixnet Tuning yalnızca bunları ayarlama seçeneğini ekler.

Paket karıştırma profilini ve sürekli trafik oranını azaltmak, trafik analizine karşı sağlanan koruma payını düşürür; ancak katmanlı yönlendirme ve şifrelemenin temel güvenlik önlemlerini korumaya devam eder. En güçlü anonimlik, daha yüksek bir karıştırma profiliyle elde edilir; ancak bu aynı zamanda en fazla gecikmeye neden olan unsurdur. Dikkate alınması gereken denge noktası budur.

Yazarlar hakkında

Ania M. Piotrowska, PhD

Ania, Nym’in Bilimden Sorumlu Müdürü. Güvenlik, dağıtık sistemler ve anonim iletişim konularına odaklanır; buna onion yönlendirme ve mix ağları da dahildir.