Özellikler

Hit botu özellikleri: altı teknik sütun

Hit botu, gerçek Gmail oturumlarıyla açılan aramaları residential IP'ler üzerinden Google SERP'ine taşıyan bulut tabanlı bir sıralama operasyonudur. Bu sayfada altyapının altı sütununu — cookie havuzu, proxy ağı, TLS maskeleme, NavBoost davranış modeli, oturum kalibrasyonu ve rakip haritası — tek tek açıyoruz.

Gerçek Gmail Cookie Havuzu

Her operasyona 42.000+ aktif, yaşlandırılmış gerçek Gmail hesabından biri atanır — oturum geçmişi, arama kayıtları, tercih ayarları ve açık Gmail oturumu ile birlikte. Havuzdan rotasyonla dağıtılır, aynı cookie ardışık iki operasyonda kullanılmaz, yanmış cookie'ler otomatik çekilir.

Neden yaşlandırılmış hesap?

Google, bir arama oturumunun ağırlığını hesabın geçmişiyle ölçer. Bugün açılmış, hiç arama yapmamış bir hesabın tıklaması NavBoost tarafında neredeyse sıfır ağırlık taşır. Havuzdaki profillerin ortalama yaşı 8 ay; her biri düzenli arama, YouTube izleme ve Maps kullanımı geçmişine sahip. Bu yüzden aynı sayıda tıklama, sıfırdan üretilmiş hesaplara kıyasla kat kat güçlü bir sinyal üretir.

Rotasyon ve yanma tespiti

Aynı profil, aynı sorguda 24 saat içinde iki kez kullanılmaz. Bir profil CAPTCHA aldığında, oturum reddedildiğinde ya da yanıt süresi anormal yükseldiğinde otomatik olarak karantinaya alınır ve yerine sağlıklı bir profil geçer. Karantina havuzu haftalık olarak elden geçirilir; kalıcı yanmış profiller havuzdan tamamen silinir.

gmail-pool · search-history · device-preferences · burn-detect

Hit botu Gmail cookie havuzu — 42.000+ yaşlandırılmış oturum profili

Residential ve Mobil Proxy Rotasyonu

Datacenter proxy'lerini tamamen dışarıda bırakıyoruz. Sadece gerçek ISP'lere bağlı residential ve mobil IP'ler kullanıyoruz. Hedef coğrafyaya göre eşleşen bir IP her istek için yeniden atanır; aynı IP üstünden ardışık istek gitmez.

Datacenter IP neden çalışmaz?

Datacenter blokları herkese açık ASN listelerinde yer alır ve arama motorları bu blokları yıllardır etiketliyor. Ucuz hit araçlarının çoğu maliyet nedeniyle bu IP'leri kullanır; sonuç, ilk saatlerde görünen ama tarama sonrası tamamen değersizleşen bir trafiktir. Residential ve mobil IP'ler gerçek abonelere ait olduğu için aynı filtreye takılmaz.

Coğrafi eşleşme ve ISP dağılımı

Türkiye hedefli bir operasyonda IP'ler tek bir operatörde toplanmaz; Türk Telekom, Vodafone, Turkcell Superonline ve bölgesel ISP'ler arasında gerçek pazar payına yakın bir dağılımla paylaştırılır. Şehir kırılımı da hedef sorgunun yerel niyetine göre ayarlanır: yerel bir hizmet sorgusunda hitlerin çoğunluğu ilgili ilden çıkar.

residential · 4g/5g · geo-match · no-datacenter

Hit botu residential ve mobil proxy rotasyon haritası

TLS Fingerprinting ve Hayalet Protokolü

Google'ın bot tespitinin en güçlü katmanlarından biri TLS ve JA3 parmak izidir. Gerçek Chrome/Safari/Edge sürümlerinin parmak izleri kalibre edilir; hayalet protokolümüz her oturumu benzersiz bir cihaz gibi maskeler.

JA3/JA4 nedir, neden önemlidir?

TLS el sıkışması sırasında istemcinin gönderdiği şifre paketleri, uzantı sırası ve eliptik eğri tercihleri birlikte bir parmak izi üretir. Bu parmak izi, tarayıcının kendini nasıl tanıttığından bağımsızdır: User-Agent alanında Chrome yazan ama TLS imzası bir Python kütüphanesine ait olan istek anında ayrışır. Hit botu, her oturumu gerçek bir tarayıcı sürümünün imzasıyla eşleştirerek bu tutarsızlığı ortadan kaldırır.

Cihaz tutarlılığı

Parmak izi tek başına yetmez; ekran çözünürlüğü, renk derinliği, yazı tipi listesi, saat dilimi, dil tercihi ve donanım eşzamanlılığı da aynı cihaz profiline ait olmalıdır. Mobil bir 4G IP üzerinden gelen bir oturumun masaüstü çözünürlüğü bildirmesi tek başına yeterli bir çelişkidir. Sistem bu alanları tek bir tutarlı cihaz kimliği altında üretir.

ja3 · chrome-124 · safari-17 · ua-client-hints

NavBoost Uyumlu Davranış Modellemesi

NavBoost sonrası 'sürekli tıklama' modelleri çöp oldu. Bizim modelimiz gerçek kullanıcı eğrisini takip eder: arama, gezinme, ikinci sayfa, dönüş, dwell time — hepsi doğal dağılım içinde.

İyi tıklama, kötü tıklama

NavBoost, tıklamaları kalitesine göre ayırır. Sonuca tıklayıp saniyeler içinde SERP'e dönen kullanıcı, o sonuç için olumsuz bir sinyaldir. Uzun süre kalan ve arama oturumunu orada bitiren kullanıcı ise en güçlü olumlu sinyali üretir. Hit botu, üretilen oturumların büyük çoğunluğunu bu ikinci gruba göre kalibre eder; küçük bir azınlık ise doğallık için kısa oturum olarak bırakılır.

Rakip üzerinde pogo-stick

Opsiyonel olarak rakip URL'leri operasyona ekleyebilirsin. Bu durumda oturumların bir kısmı önce rakip sonuca tıklar, kısa sürede geri döner ve ardından senin sayfanı seçip orada kalır. Google için bu, iki sonucun karşılaştırıldığı ve seninkinin tercih edildiği anlamına gelir.

dwell-time · scroll-depth · pogo-stick · return-visits

Bounce Rate ve Oturum Süresi Kontrolü

Sadece tıklamıyoruz — kalıyoruz. Panelde her operasyon için hedeflediğin ortalama oturum süresi ve maksimum bounce oranını belirliyorsun. Sistem, ziyaret dağılımını buna göre kalibre ediyor.

Sayfa içi etkileşim

Oturum sadece açık kalmaz: sayfa insan hızında kaydırılır, başlıklarda duraksanır, iç linklerin bir kısmı takip edilir ve bazı oturumlarda ikinci hatta üçüncü sayfa görüntülenir. Bu davranış, sitenin kendi analitiğinde de gerçekçi bir tabloya dönüşür.

Hedef değerleri seçme

Hedef oturum süresini sitenin mevcut ortalamasının çok üstüne çekmek doğal değildir. Panelde varsayılan öneri, mevcut ortalamanın %20-40 üzerinde bir bant ve %35'i geçmeyen bir bounce tavanıdır. Operasyon boyunca bu değerler günlük olarak yeniden dengelenir.

session-length · bounce-cap · dwell-target

Rakip Analizi ve SERP Haritası

Hedef sorgunda ilk 20'yi çıkarıyor, her rakibin sıralama geçmişini, tahmini trafiğini ve otorite skorunu haritalıyoruz. Redirect trap kurmak istediğin rakipleri tek tıkla operasyonuna ekliyorsun.

Sıra geçmişi ve oynaklık

Bir sorgunun ilk sayfası ne kadar oynaksa, o kadar hızlı sonuç alınır. Harita, son 90 günde sıralamanın kaç kez değiştiğini gösterir; oynaklığı yüksek sorgularda kısa paketler bile ciddi sıçrama üretir, taş gibi sabit sorgularda ise aylık paket önerilir.

Dışa aktarım

Tüm harita CSV ve JSON olarak indirilebilir; kendi raporlama akışına ya da ajans panelinize doğrudan bağlanır.

serp-map · competitor-track · redirect-trap

Operasyon akışı ve güvenlik limitleri

Her hit botu operasyonu panelde canlı bir log akışı üretir: hangi cookie hangi sorguda kullanıldı, hangi IP bloğundan çıkıldı, oturum kaç saniye sürdü, sonuç tıklandı mı, sayfada ne kadar kalındı. Bu akış sadece şeffaflık için değil; anomali tespiti için de var. Bir cookie beklenmedik bir CAPTCHA aldığında ya da bir IP bloğunda hata oranı yükseldiğinde sistem o kaynağı otomatik karantinaya alır ve operasyonu kalan sağlıklı havuzla sürdürür.

Güvenlik tarafında üç sabit limit uygulanır. Birincisi hız tavanı: bir hedef URL'ye saatlik hit sayısı, o sorgunun tahmini organik hacmine oranla üst sınırlanır — düz çizgi bir trafik grafiği en kolay yakalanan sinyaldir. İkincisi coğrafi tutarlılık: Türkiye'yi hedefleyen bir operasyonda ağırlıklı olarak Türk residential IP'leri ve Türkçe arayüz diline sahip profiller kullanılır. Üçüncüsü zaman dağılımı: gece 03:00'te ofis saatleri trafiği üretilmez, hitler günün doğal ritmine yayılır.

canlı operasyon akışı · panel örneği

22:41:29 GMT+3

panel.log

22:59cookie://gmail-pool/tr-ist-0421 atandi1 ay önce

22:55proxy://residential/38.221.94.* rotasyon1 ay önce

22:45serp?q=hit+botu #7 -> #41 ay önce

21:45navboost.behavior-graph eslesti1 ay önce

19:45session.dwell 2m 41s dogal1 ay önce

16:45serp?q=r10+hit+botu #12 -> #61 ay önce

Bu özellikler pratikte neyi değiştiriyor?

Altı sütunun tamamı tek bir amaca hizmet ediyor: üretilen her oturumun Google tarafında gerçek bir kullanıcıdan ayırt edilememesi. Bunlardan biri eksik kaldığında zincir kopuyor. Gerçek Gmail profili kullanıp datacenter IP'den çıkmak, profilin değerini sıfırlıyor. Residential IP kullanıp varsayılan bir TLS imzasıyla bağlanmak, aynı çelişkiyi TLS katmanında yaratıyor. Doğru profil ve doğru IP ile bağlanıp sonuca tıkladıktan sonra iki saniyede geri dönmek ise NavBoost tarafında olumsuz sinyale dönüşüyor.

Ucuz araçlarla arasındaki fark tam olarak burada. Piyasadaki çoğu araç zincirin bir ya da iki halkasını kuruyor, geri kalanını maliyet nedeniyle atlıyor. Sonuç, ilk saatlerde panelde görünen ama bir sonraki tarama döngüsünde tamamen silinen bir hareket oluyor. Kalıcılığı belirleyen şey hit sayısı değil, her hitin taşıdığı sinyalin bütünlüğü.

Sık sorulan teknik sorular

Kendi cookie'lerimi veya proxy'lerimi kullanabilir miyim?

Sovereign paketinde evet: kendi profil havuzunu veya kurumsal proxy sağlayıcını operasyona bağlayabilirsin. Diğer paketlerde havuz bizim tarafımızda yönetilir, çünkü yanma tespiti ve rotasyon mantığı havuzun tamamına erişim gerektirir.

Siteme herhangi bir kod eklemem gerekiyor mu?

Hayır. Hit botu tamamen dışarıdan çalışır; site tarafında kurulum, eklenti, doğrulama etiketi ya da DNS kaydı istenmez. Yalnızca hedef URL'nin herkese açık ve indekslenebilir olması yeterlidir.

Aynı anda kaç anahtar kelime çalıştırılabilir?

Paketlerin hiçbirinde anahtar kelime sınırı yok. Ancak toplam kapasite sabit olduğu için kelime sayısı arttıkça kelime başına düşen hit yoğunluğu azalır. Rekabetli bir sorguda tek kelimeye odaklanmak, beş kelimeye bölünmüş aynı kapasiteden hızlı sonuç verir.

Mobil ve masaüstü sıralaması ayrı mı çalışıyor?

Evet. Operasyon açarken cihaz dağılımını belirliyorsun; varsayılan olarak sorgunun gerçek cihaz kırılımına yakın bir oran uygulanır. Mobil ağırlıklı bir sorguda oturumların çoğu 4G/5G IP'ler ve mobil cihaz profilleriyle üretilir.