Kısa cevap: IP adresi, internete bağlanan her cihaza tanımlanan ve bir dizi sayı ile noktadan oluşan kimlik numarasıdır. Nasıl ki kara, deniz veya hava araçları trafiğe çıkmak için plaka almak zorundaysa, IP adresi de her kullanıcının internet trafiğine çıktığı sırada kullandığı bir nevi plaka mahiyetindedir. Ancak IP adresleri her zaman tek bir kullanıcıya ait değildir; bu nedenle ceza soruşturmalarında IP'nin türü (statik, dinamik, NAT) ve tespit edildiği tam zaman bilgisi belirleyici önem taşır.
IP; bilgisayarlar arasında paketlerin adreslenmesini ve yönlendirilmesini üstlenen, bağlantı gerektirmeyen bir veri birimi protokolüdür. İnternet katmanı olarak adlandırılan bu yapı üzerinde çalışan ağlar, kendilerine yönlendirilen veri paketlerinde yer alan IP adres kısmına bakarak bu veri paketlerinin hangi ağa yönlendirilmesi gerektiğine karar verir. Her IP adresi, 0 ile 255 arasında bir sayı olarak temsil edilen dört sayı kümesi formatında, yani xxx.xxx.xxx.xxx olarak ifade edilmektedir.
Daha yalın bir şekilde ifade etmek gerekirse; IP adresi, internete bağlanan her cihaza tanımlanan ve bir dizi sayı ve noktadan oluşan kimlik numarasıdır. Bir başka anlatımla IP adresi, internet de dahil olmak üzere TCP/IP ağındaki uç noktalara tahsis edilen benzersiz bir kimlik numarasıdır. İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik'in 3. maddesinin 1. fıkrasının (h) bendinde IP adresi şöyle tanımlanmıştır:
"Belirli bir ağa bağlı cihazların birbirini tanımak, birbirleriyle iletişim kurmak ve birbirlerine veri yollamak için kullandıkları, İnternet Protokolü standartlarına göre verilen adres"
Örneğin, günün herhangi bir zamanında bir kullanıcı tarafından internet üzerinden kullanılabilen herhangi bir uygulamaya yahut arama motoruna girildiği anda, o kullanıcının erişim sağladığı elektronik cihaza bir IP numarası atanmaktadır.
Hayır. Günümüzde internete erişim sağlayan cihazların sayısı ile tüm dünyada kullanıma açık IP adresi sayıları birlikte değerlendirildiğinde, IP adreslerinin her zaman tek bir kullanıcıya tahsis edildiğini söylemek mümkün değildir. Dünyada bulunan IPv4 adreslerinin toplam adedi 232, yani yaklaşık 4 milyar civarındadır. 2016 yılı verileriyle bunun yaklaşık 15,5 milyon adedi Türkiye'deki şirketlere aittir; örneğin 20 milyon aboneye sahip bir operatörde yaklaşık 12 kullanıcıya 1 IP adresi düştüğü görülmektedir.
İnternet çağının hızlı büyümesi neticesinde kullanıma sunulan IP sayıları yetersiz kalmaya başlamış olup bu problemi çözmek için çeşitli yollara gidilmektedir. İşte bu nedenle IP adresleri kendi içlerinde birtakım gruplara ayrılmıştır: statik IP, dinamik IP ve NAT IP.
Statik IP, internete erişim sağlayan kullanıcının erişim sağlayıcısı tarafından kendisine atanan sabit ve değişmez IP adresidir. Dünyada bulunan IP adresleri sınırlı olduğundan ve her erişim sağlayıcının sahip olduğu IP adresleri tüm kullanıcılara ayrı ayrı dağıtılmaya yetecek sayıda olmadığından, kullanıcılara verilen IP adresleri bazen aynı olabilmektedir. Bu durumun önüne geçilmesi amacıyla bazı kullanıcılara, abonesi olduğu erişim sağlayıcısı tarafından sabit ve sadece o kullanıcıya özel IP adresleri verilebilmekte ve bu IP türlerine statik IP denilmektedir.
Soruşturma açısından önemi: IP adresinin bir sabit hat ile statik olarak gerçek bir adrese ve kişiye tahsis edildiği durumlarda soruşturmanın yürütülmesi daha kolaydır; şüphelinin savunmasına göre gerekirse evinde ve bilişim araçlarında yapılacak arama neticesinde, soruşturmaya konu suça ilişkin işlemin bu internet hattı kullanılarak gerçekleştirilip gerçekleştirilmediği daha net biçimde açığa çıkarılabilmektedir.
Dinamik IP; erişim sağlayıcılar tarafından daha öncesinde satın alınan ve tüm abonelerin ortak bir şekilde hizmetine sunulan, internete erişim sağlandığı zaman rastgele atanan ve kişiye özel olmayan IP adresi türüdür. Sürekli değişen bir ağa bağlı cihazlar için kullanılan dinamik IP adresi, geçici bir adrestir.
NAT (Network Address Translation — Ağ Adresi Çevirimi); bir bilgisayarın kendi ağı dışında başka bir ağa veya internete bağlandığında farklı bir IP adresi kullanmasını sağlayan, bilgisayarın orijinal IP adresinin istenen bir başka adresle değiştirilmesi sonucunu doğuran protokoldür.
Dünya üzerinde kullanılan IP adres sistemi IPv4 olup bu IP adresi sayısı kullanıcı sayısının bir hayli altındadır. Buna kesin çözüm, hâlen üzerinde çalışılmakta olan yeni bir IP adresi sistemi (IPv6) olmakla birlikte, şu anda geçici çözüm olarak NAT protokolü kullanılmaktadır. Bu protokol; tek bir genel IP adresi ile çok sayıda kullanıcıyı internete çıkarabildiği gibi, gerçek bir IP adresi olmayan yerel/iç/özel IP kullanıcılarını da sanal IP adresi atayarak yerel ağ (LAN) içerisinde erişilebilir hâle getirebilmekte ve bu kullanıcıların bu IP adresini kullanarak dış dünyaya çıkmalarını sağlayabilmektedir.
İnternet üzerinde, belirli adres aralıkları yerel ağlarda kullanılmak üzere özel IP adresleri olarak ayrılmıştır. Bu özel adres aralıkları şunlardır:
Bu protokol türünde; yerel ağlarda kullanıcıya ait bilgisayarın, tabletin ya da telefonun sahip olduğu özel IP adresi, internete erişim sağlanmaya çalışıldığı zaman NAT yönlendiricileri vasıtasıyla genel IP adreslerine çevrilmekte ve kullanıcı bu genel IP ile internete erişim sağlayabilmektedir. Bu işlem sonucu atanan IP adresi de kişinin internetteki kimlik numarası hâline gelmektedir. Aşağıdaki temsilî şema bu süreci özetlemektedir:
Örneğin yerel ağdaki 192.168.1.34 adresli bir bilgisayar, internetteki bir web sitesine erişmek istediğinde; NAT yönlendirici bu istasyondan gelen paketi kabul eder, kaynak adresi kendi genel IP'siyle değiştirir ve paketi hedefe iletir. Karşı taraf yalnızca genel IP adresini görür; cihazın özel IP'si yerel ağın dışına hiç çıkmaz. Yönlendirici, hangi özel IP'nin hangi port üzerinden hangi genel IP'ye çevrildiğini NAT kayıtlarında tutar.
IP adres sayılarının kullanıcı sayılarına oranla yetersiz olması ve NAT işlemleriyle özel IP adreslerinin sürekli olarak genel adreslere dönüştürülmesi sebebiyle; aynı saniye içerisinde aynı genel IP adresi birden fazla kullanıcıya tahsis edilebilmektedir. Dolayısıyla IP tespitinde tam zaman ayrıntısı (tarih, saat, dakika, saniye) son derece önem arz etmektedir. Aksi hâlde, yeterli IP numarası olmadığından ve NAT uygulaması yapıldığından, faillerin IP adresleri üzerinden tespiti imkânsızlaşmaktadır.
Bu durumun ceza soruşturmalarındaki sonuçları — kaynak port numarası, zaman damgası ve NAT log kayıtlarının önemi ile Yargıtay'ın bu konudaki yaklaşımı — "IP Adresi Tek Başına Delil midir?" başlıklı yazımızda ayrıntılı biçimde incelenmiştir. Wi-Fi ağları üzerinden yapılan bağlantılarda cihaz tespitinin nasıl yapıldığı için ise MAC adresi yazımıza bakabilirsiniz.
Statik IP, erişim sağlayıcı tarafından kullanıcıya atanan sabit ve yalnızca o kullanıcıya özel adrestir; dinamik IP ise bağlantı kurulduğu anda havuzdan rastgele atanan geçici adrestir. Statik IP'de abonelik-kullanıcı eşleşmesi güçlüyken, dinamik IP'de tespit ancak tam zaman bilgisiyle yapılabilir.
Evet. NAT ve CGNAT uygulamaları nedeniyle aynı genel IP adresi, aynı anda birden fazla aboneye tahsis edilebilir. Bu nedenle soruşturmalarda IP bilgisinin yanında port numarası ve tam zaman damgası da tespit edilmelidir.
IP adresi tek başına yalnızca aboneliği gösterir; bağlantıyı yapan kişiyi kesin olarak göstermez. Gerçek kullanıcıya ulaşmak için NAT/CGNAT kayıtları, cihaz incelemesi ve diğer dijital delillerle eşleştirme yapılması gerekir.
Önemli: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. IP tespitine dayalı bir soruşturma veya kovuşturmayla karşı karşıyaysanız, teknik delillerin doğru değerlendirilmesi için bilişim suçları alanında çalışan bir avukattan destek almanızı öneririz.
