İnternetin Omurgasını Evinizde Kurmak: Kendi AS Numaranız ve Özgür Ağınız

İnternetin Yeni Sınırı: Kişisel Otonom Sistemler

İnternet, genellikle büyük telekomünikasyon şirketleri ve içerik sağlayıcıların kontrolündeki altyapılar üzerinden akıyor. Ancak, teknoloji tutkunları ve ağ özgürlüğü savunucuları, bu merkezi yapıya alternatif olarak evlerinden veya küçük ofislerinden küresel internetin omurgasına dahil olmanın yollarını keşfediyor. Bu hareketin temelinde, kendi Otonom Sistem (AS) numaranızı edinmek ve Border Gateway Protocol (BGP) yönlendirmesini kişisel bir sunucu üzerinde çalıştırmak yatıyor.

Bir AS numarası, internet üzerinde tek bir yönlendirme politikası altında yönetilen bir IP adresi kümesini temsil eder. Geleneksel olarak bu numaralar büyük şirketlere, üniversitelere ve servis sağlayıcılara tahsis edilir. Ancak, Regional Internet Registries (RIR'lar) aracılığıyla bireyler ve küçük topluluklar da belirli şartları sağladıklarında kendi AS'lerini kaydedebiliyor. Bu adım, internetin merkezi olmayan, daha demokratik bir geleceğe evrilmesinde kritik bir basamak olarak görülüyor. Daha fazla bilgi için BGP'nin Temelleri ve RIR Kayıt Prosedürleri makalelerine göz atabilirsiniz.

FreeBSD ve FRR ile BGP Yönlendiricisi Kurulumu

Kendi AS'nizi oluşturmanın teknik kalbi, bir BGP yazılımını kararlı bir şekilde çalıştırabilecek bir sunucudur. FreeBSD, güvenlik, kararlılık ve gelişmiş ağ yığını özellikleri nedeniyle bu amaç için sıklıkla tercih edilen bir işletim sistemi. Üzerine, açık kaynak kodlu ve güçlü bir yönlendirme yazılımı paketi olan FRR (Free Range Routing) kuruluyor.

FRR, BGP, OSPF, RIP gibi çeşitli yönlendirme protokollerini destekler ve komut satırı arayüzü üzerinden yapılandırılabilir. Kullanıcı, FRR yapılandırma dosyalarını düzenleyerek kendi AS numarasını, komşu AS'leri (genellikle bir transit veya peering sağlayıcı) ve bu komşularla hangi IP öneklerini (prefix) reklam edeceğini tanımlar. Bu süreç, büyük bir veri merkezindeki profesyonel ekipmanla yapılan işlemin, yazılım tanımlı ağ (SDN) mantığıyla kişiselleştirilmiş bir ortama taşınmasıdır. Bu kurulumu adım adım deneyimlemek isterseniz, FRR Kurulum Rehberi’ni inceleyebilirsiniz.

Bağlantıyı Sağlamak: GRE Tünelleri ve Politika Yönlendirme

Ev veya ofis ortamında genellikle tek bir geniş bant bağlantısı bulunur ve bu bağlantıda BGP konuşmasına izin verilmez. Bu engeli aşmak için GRE (Generic Routing Encapsulation) tünelleri kullanılır. GRE tüneli, bir IP paketini başka bir IP paketi içine sararak, iki nokta arasında sanal bir özel bağlantı oluşturur. Kullanıcı, bir bulut sunucusu (VPS) veya destek veren bir arkadaşının sunucusu ile kendi FreeBSD sunucusu arasında bir GRE tüneli kurar. Böylece, BGP trafiği bu tünel üzerinden, geniş bant sağlayıcısının politikalarından etkilenmeden akabilir.

Politika yönlendirme (policy-based routing) ise bu kurulumun akıl merkezidir. Hangi trafiğin normal internet bağlantısından, hangisinin GRE tüneli üzerinden ve dolayısıyla kişisel AS üzerinden yönlendirileceğine karar verir. Örneğin, belirli bir sunucuya veya hizmete olan trafik kişisel ağ üzerinden yönlendirilerek gizlilik artırılabilir veya yedekli bağlantı sağlanabilir. Bu, işletim sistemlerinin temel ağ yönetim araçlarıyla mümkün kılınır.

Özgür ve Ölçeklenebilir Bir Ağın Anlamı

Bu teknik çabanın ardındaki felsefe, internetin başlangıçtaki merkeziyetsiz ruhuna dönüş arayışıdır. Kendi AS'nize sahip olmak, şu anlamlara gelir:

• Bağımsızlık: İnternet servis sağlayıcınızın yönlendirme politikalarından büyük ölçüde bağımsız hareket edebilirsiniz.
• Esneklik: Birden fazla servis sağlayıcı ile bağlantı kurup, trafiğinizi performans veya maliyete göre yönlendirebilirsiniz.
• Topluluk Ağları: Benzer düşünen bireylerle doğrudan ağ bağlantıları (peerings) kurarak, trafiğinizi büyük ticari omurgalardan uzaklaştırabilir, daha hızlı ve dirençli bir yerel iletişim ağı oluşturabilirsiniz.
• Öğrenme ve İnovasyon: Küresel internetin temel protokollerini pratikte deneyimlemek, ağ mühendisliği konusunda benzersiz bir deneyim sunar.

Ancak, bu sorumluluk gerektiren bir girişimdir. BGP yanlış yapılandırıldığında, yanlış yönlendirmelere ve hatta küresel çapta ağ kesintilerine yol açabilecek 'sızıntılara' neden olabilir. Bu nedenle, katı filtreleme ve dikkatli yapılandırma şarttır.

Geleceğin İnternetinin Prototipi

Kendi AS'nizi çalıştırmak, bugün için çoğunlukla teknik bir deney ve tutku projesi olsa da, merkeziyetsiz web (DeWeb), fediverse (Mastodon, Matrix gibi) ve mesh ağları gibi daha büyük hareketlerle uyum içindedir. Bu çaba, internetin sadece tüketilen değil, aktif olarak şekillendirilebilen bir kaynak olduğunu hatırlatır. Tıpkı kullanıcıların kendi dosya sistemlerini özgürce düzenleyip yönetmesi gibi, bu teknoloji meraklıları da küresel ağın yönlendirme tablolarını kişiselleştirerek, dijital özerklik için somut bir adım atıyor. Geleceğin daha dayanıklı, çeşitlilik barındıran ve özgür internetinin temelleri, belki de bugün evlerde kurulan bu küçük otonom sistemlerde atılıyor.