Adli sorgu uyarısı: IP paylaşımlı görünüyor — tek kişiye atıf güvenilir değil

Ne anlama geliyor?

Bu bir hata değil, koruma uyarısıdır. Sorguladığınız IP adresi aynı dönemde birden çok farklı kullanıcıyla eşleşmiş; bu genellikle adresin paylaşımlı olduğunu gösterir (router/gateway arayüzü, VPN havuzu, proxy veya terminal sunucu). Böyle bir adresten geçen trafiği tek bir kişiye atfetmek yanıltıcı olacağından LogSpot sonucu gösterir ama 'güvenilir değil' olarak işaretler — 5651 kapsamındaki bir taleple tek kişiye delil olarak sunulmamalıdır.

Nasıl çözerim?

1. Önce adresin ne olduğunu belirleyin: router/gateway'in LAN arayüzü mü, VPN havuzu ucu mu, proxy mi, yoksa terminal sunucu mu? Ağ şemanız ve DHCP kayıtlarınız bunu hızla söyler.
2. Adres gerçekten paylaşımlıysa kimlik kaynağı ayarındaki Hariç IP/CIDR alanına ekleyin (virgülle ayrık; tek IP veya blok: 192.168.1.1, 10.8.0.0/24). Hariç tutulan adres için artık kimlik kaydı üretilmez.
3. Hariç listesi yeni olayları etkiler; geçmişte birikmiş kayıtlar silinmez. Geçmiş dönem sorgularında bu uyarı sizi korumaya devam eder — uyarılı sonucu tek kişiye delil olarak kullanmayın.
4. Adres bir terminal sunucu / çok kullanıcılı makineyse kişi ayrımı için o sunucunun kendi oturum kayıtlarına başvurun; IP tabanlı atıf bu senaryoda tek başına yeterli değildir.
5. Uyarı beklenmedik bir adres için çıkıyorsa (ör. tek kişilik bir istemci IP'si), aynı IP'nin kısa sürede farklı kişilere dağıtılıp dağıtılmadığını kontrol edin — çok kısa DHCP kira süreleri de bu tabloyu oluşturabilir.