Project Shield – Google Nedir ?
Google Project Shield, internetin sansür, çevrimiçi saldırılar ve erişim kısıtlamalarına karşı korunmasını amaçlayan bir Google hizmetidir. Bu projenin temel amacı, internetin özgür ve açık bir platform olarak kalmasını ve özellikle haber siteleri, insan hakları savunucuları, seçim kampanyaları ve diğer hassas web siteleri gibi hedeflerin çevrimiçi saldırılara, sansüre veya erişim engellemelere karşı korunmasını sağlamaktır. İşte Google Project Shield’ın ana amaçları:
- DDoS Saldırılarına Karşı Koruma: Project Shield, web sitelerini DDoS (Distributed Denial of Service) saldırılarına karşı korur. DDoS saldırıları, bir web sitesine yoğun trafik göndererek veya sunucuları aşırı yükleyerek hizmetin çökmesine neden olabilir. Project Shield, bu tür saldırıları algılar ve engeller.
- Sansür ve Erişim Engellerini Aşma: Project Shield, sansür ve erişim engellemeleriyle karşılaşan web sitelerine yardımcı olur. Özellikle gazeteciler, insan hakları savunucuları ve sansürle karşılaşan web siteleri için kullanışlıdır. Bu hizmet, bu tür sitelerin içeriklerini daha geniş bir kitleye ulaştırmalarını sağlar.
- Özgür İfadeyi Destekleme: Google, özgür ifadeyi destekler ve internetin açık bir platform olarak kalmasını savunur. Project Shield, sansür ve baskıya karşı dirençli bir çevrimiçi dünya yaratmayı amaçlar.
- Sivil Toplum ve Demokratik Süreçleri Destekleme: Proje, insan hakları savunucuları, gazeteciler ve demokratik süreçlere katkıda bulunan kuruluşlar gibi sivil toplum aktörlerini desteklemeyi amaçlar. Bu kuruluşlar, bilgiyi özgürce paylaşabilmeli ve kamuoyunu bilgilendirebilmelidir.
Google Project Shield, dünya çapındaki hassas web sitelerine ücretsiz olarak sunulabilir ve bu sitelerin korunmasına yardımcı olabilir. Ancak, projeyi kullanmak için başvurmanız gerekebilir ve belirli koşullar altında sunulabilir. Bu hizmet, internetin daha güvenli, özgür ve açık bir yer olmasına katkıda bulunmayı amaçlar.
Bir diğer yandan ise oldukça iyi bir CDN servisi sağlamaktadır. Sunucunuz üzerinde kullanımını sağlayarak ( sunucu kurulumlarınızda uyumluluk göstermeyebilir ) sitenizi saldırılara karşı kesinlikle koruma altına aldığınızı söyleyebiliriz. Yüksek oranda gelen saldırıları engelleyebilmekte ve tüm trafik kendi ağ yapısı üzerinde akıyor olması sayesinde sitenize tek bir ip adresi girişi sağlanıyor şeklinde görünebilmektedir. Bu sayede sitenize gelen saldırılar olası Google tarafından sizlere atanan ip adresi üzerinden geçmek zorunda olduğu için sizlere ulaşamadan engellenebilmektedir. Bu durum Cloudflare için de geçerli olduğu söylenebilir ancak Cloudflare client ip adresini hosting tarafına iletmekte olup hosting ip adresinizi görebilmesi mümkündür. Bu durumda sağlanması gereken client ( ziyaretçinin ) sitenize bağlandığı portu bilmesi ile origin yani gerçek ip adresini görebilir. Bu konuda en güvenilir olarak bizlerde Firewall için Google şirketine ait Project Shield önerilmektedir.
Bu durumda kendilerini birebir denemiş olarak koruması oldukça güçlü olduğu ve basit olmayan saldırıları da engelleyebilmektedir. Özellikle Layer7 seviyesinde ki saldırılar da oldukça başarılı korumalar sağlamaktadır.