Alt ağ maskesi nedir? Ağınız için neden önemlidir?

Bir ağdaki her cihazın bilgilerin nereye gitmesi gerektiğini bilmesinin bir yolu olmalıdır. Net kurallar olmasa veriler, rastgele hareket ederdi ve bu da karışıklığa ve yavaşlamalara neden olurdu. Alt ağ (subnet) maskeleri, ağların sorunsuz çalışmasını sağlayan araçlardan biridir; bağlantıları düzenlemeye ve veri trafiğinin doğru yere yönlendirilmesine yardımcı olur.

Bu rehberde, alt ağ (subnet) maskelerinin performans ve güvenlik açısından neden önemli olduğunu, herhangi bir cihazda kendi alt ağ maskenizi nasıl bulabileceğinizi ve farklı maske değerlerinin pratikte ne anlama geldiğini öğreneceksiniz. Ayrıca Sınıfsız Alanlar Arası Yönlendirme (CIDR) gösterimi ve IPv6 alt ağlara bölme (subnetting) gibi daha gelişmiş kavramları da inceleyerek günümüz ağlarının nasıl yapılandırıldığını daha iyi anlamanıza yardımcı olacağız.

Alt ağ (subnet) maskesi nedir?

Alt ağ (subnet) maskesi, bir IP adresinin hangi bölümünün ağı, hangi bölümünün ise cihazı (host) temsil ettiğini belirlemek için kullanılan sayısal bir örüntüdür.

Bir IP adresiyle bit bit hizalandığında alt ağ maskesi, cihazların hangi adreslerin "yerel” (aynı alt ağda) olduğunu ve hangilerine bir yönlendirici üzerinden ulaşılması gerektiğini belirlemesine yardımcı olur.

IPv4’te ağ alt maskesi, genellikle noktalı ondalık biçimde gösterilen 32 bitlik bir değerdir. IPv6 adresleme sistemi 128 biti kullansa da IPv4, hâlâ günümüzde en yaygın olarak kullanılan formattır ve bu formatın anlaşılması genellikle daha kolaydır. Bu nedenle bu rehber ağırlıklı olarak IPv4 örneklerine odaklanmaktadır.

Daha fazla bilgi edinmek için IPv4 ve IPv6 karşılaştırmamıza göz atabilirsiniz.

Alt ağ (subnet) maskelerinin temel yapısı

IPv4’te bir salt ağ maskesi, başta kesintisiz şekilde sıralanan birlerden (1) ve ardından gelen sıfırlardan (0) oluşan 32 bitlik bir sayıdır. Birler ağ bitlerini, sıfırlar ise cihaz bitlerini temsil eder.

Örneğin 255.255.255.0 maskesi, ikili sistemdeki 11111111.11111111.11111111.00000000 örüntüsüne karşılık gelir. Bu yapı, 24 tane 1 ve ardından gelen 8 tane 0 anlamına gelir. Yani ilk 24 bit, ağı tanımlar son 8 bit ise cihazları belirtir.

Bir alt ağ maskesinin geçerli olabilmesi için tüm 1’lerin başta bitişik şekilde yer alması ve ardından yalnızca 0’ların gelmesi gerekir; aralarında karışım olmamalıdır. Bu düzen, IP adresinin ağ kısmı ile cihaz kısmı arasında net bir sınır oluşturur.

Bu tutarlı yapı sayesinde alt ağ maskeleri hem ikili sistemde (binary) hem de noktalı ondalık (dotted-decimal) biçimde yazılabilir ve cihazların ağ adresleriyle cihaz adreslerini hızlıca ayırt etmesini sağlar.

Noktalı ondalık ve ikili sistem gösterimi

Alt ağ maskeleri iki farklı biçimde yazılabilir; binary ve noktalı ondalık gösterim. Bilgisayarlar alt ağ maskelerini ikili sistem olarak işler ancak bu gösterim, insanlar için uzun ve okunması zor olduğundan aynı 32 bit, sekizer bitlik dört gruba ayrılır ve noktalarla ayrılmış ondalık sayılar şeklinde gösterilir.

Her oktetteki bitlerin belirli ağılıkları vardır: 128, 64, 32, 16, 8, 4, 2 ve 1. İkili sistemden noktalı ondalık gösterime dönüştürmek için değeri 1 olan bitlerin karşılık gelen ağırlıkları toplanır. Örneğin: 11111111.11111111.11111111.00000000 ifadesi, noktalı ondalık biçimde 255.255.255.0 olarak yazılır. Her iki gösterim de aynı anlama gelir; noktalı ondalık biçim, sistemin kullandığı ikili sistem yapının insanlar için daha okunabilir hâlidir.

Alt ağlar ve alt ağ maskeleri

Alt ağ maskesi ile alt ağ, ilişkili kavramlardır ancak aynı şey değildir. Alt ağ maskesi, bir IP adresinin hangi kısmının ağ ve hangi kısmının cihaz olduğunu belirleyen sayısal değerdir. Yani bölünmenin nasıl yapılacağını gösteren bir talimattır.

Alt ağ ise bir IP adresine alt ağ maskesi uygulanarak tanımlanan, daha büyük bir ağın daha küçük ve mantıksal bir bölümüdür. Örneğin, 192.168.123.132 IP adresi ve 255.255.255.0 alt ağ maskesi ile ilk 24 bit (192.168.123) ağ kısmını, son 8 bit (.132) ise o alt ağ içindeki cihazı (host) belirtir. Bu durumda adres, 192.168.123.0 alt ağına aittir ve .132 bu alt ağ içindeki benzersiz cihaz adresidir.

Basitçe söylemek gerekirse alt ağ maskesi, sınırı belirler; alt ağ ise bu sınırın içinde kalan ağdır.

Alt ağ maskesinin amacı nedir?

Alt ağ maskesinin görevi, cihazlara bir IP adresinin hangi kısmının ağa ait olduğunu ve hangi kısmının belirli bir cihazı tanımladığını söylemektir. Bu sayede cihazlar, iletişimin yerel olarak (aynı alt ağ içinde) mi kalabileceğini yoksa bir ağ geçidi üzerinden mi yönlendirilmesi gerektiğini belirleyebilir.

Alt ağ maskeleri sayesinde ağlar daha küçük parçalara (alt ağlara) bölünebilir. Bu da yönlendirmeyi daha verimli hale getirir, trafik yükünü azaltır ve ağ yönetimini kolaylaştırır. Ayrıca alt ağ maskeleri, gereksiz yayın trafiğini azaltır, güvenlik için ağ segmentlerini izole etmeye yardımcı olur ve verinin hedefe ulaşırken izlemesi gereken yolu daha net hale getirir.

Alt ağlara bölme (subnetting) ağ performansını nasıl iyileştirir?

Alt ağlara bölme (subnetting), gereksiz trafiği azaltarak ağları daha hızlı ve yönetimi daha kolay hale getirir. Büyük bir ağ, daha küçük alt ağlara bölündüğünde her alt ağ içindeki cihazlar birbirleriyle doğrudan iletişim kurar ve bu yerel trafik tüm ağa yayılmak yerine kendi içinde kalır.

Alt ağlara bölme ayrıca yol özetleme desteği sağlar. Bu, yönlendiricilerin birçok ayrı rota yerine tek bir özetlenmiş rota duyurabilmesi anlamına gelir. Böylece her yönlendiricinin saklaması ve kontrol etmesi gereken kayıt sayısı azalır, yönlendirme tabloları daha küçük ve daha hızlı işlenebilir hale gelir. Sonuç olarak arama işlemleri daha kısa sürer ve genel ağ daha ölçeklenebilir olur. Küçük yayın alanları ve basitleştirilmiş yönlendirme birleştiğinde ağ genelinde daha akıcı bir performans elde edilir.

Ağ segmentasyonunun faydaları

Bir ağı daha küçük parçalara bölmek sadece düzen sağlamakla kalmaz; hız, yönetim ve uyumluluk açısından doğrudan etkiler yaratır. Alt ağlara bölme, yerel trafiğin ait olduğu yerde kalmasını sağlar, gereksiz tıkanıklığı azaltır ve yöneticilere bilgi akışını daha hassas bir şekilde kontrol etme imkânı sağlar.

Segmentasyonun başlıca faydaları şunlardır:

• Azalan tıkanıklık ve daha iyi performans: Yerel trafik kendi alt ağı içinde kalır, bu da gereksiz yayınların tüm ağı yavaşlatmasını engeller.
• Daha güçlü güvenlik ve izolasyon: Her alt ağ, iç erişimi sınırlar ve olası tehditlerin kendi sınırları içinde kalmasına yardımcı olur. Bu yaklaşım, ağ içinde varsayılan güven yerine her bağlantının doğrulanmasını esas alan sıfır güven prensipleri ile uyumludur.
• Daha iyi görünürlük ve erişim kontrolü: Yöneticiler her alt ağ için özel kurallar uygulayabilir.
• Düzenleyici avantajlar ve uyumluluk avantajları: Hassas sistemler özel segmentlerde tutulabilir, böylece daha az cihazın sıkı denetim gereksinimlerini karşılaması gerekir.

Alt ağlara bölme (subnetting) ile risk azaltma

Alt ağlara bölme (subnetting), büyük bir ağı daha küçük ve izole edilmiş alanlara bölerek ek bir güvenlik katmanı sağlar. Ağın bir bölümü ele geçirilirse zarar tüm sisteme yayılmak yerine yalnızca o alt ağ içinde sınırlı kalır. Bu izolasyon, saldırıların kontrol altına alınmasını kolaylaştırır ve genel etkisini azaltır.

Ayrıca bölme, saldırı yüzeyini de küçültür. Trafik net sınırlar üzerinden geçmek zorunda olduğu için alt ağlara bölme, tehditlerin ağ içinde yatay olarak yayılmasını zorlaştırır. Sonuç olarak saldırganlar için daha fazla engel, güvenlik ekipleri için ise verinin segmentler arasında nasıl hareket ettiğini kontrol etmede daha fazla denetim imkânı oluşur.

Kaçınılması gereken yaygın hatalar

Alt ağlara bölme, ağları daha hızlı ve güvenli hale getirebilir ancak yalnızca bu, bölme doğru yapılandırıldığında mümkündür. Küçük yapılandırma hataları, ciddi bağlantı ve performans sorunlarına yol açabilir. Sık yapılan hatalar şunlardır:

• Yanlış alt ağ maskesini kullanmak: Cihazlara ağla uyumsuz bir maske atanırsa cihazlar, düzgün iletişim kuramayabilirler.
• Uyumsuz veya varsayılan alt ağ maskeleri: Gerçek ağ yapısına uymayan maskeler iletişim hatalarına veya yönlendirme sorunlarına neden olabilir.
• Alt ağları çok büyük yapmak: Bir alt ağ içinde çok fazla cihazın olması yayın trafiğini artırır ve performansı düşürür.
• Örtüşen alt ağlar: İki alt ağ, aynı adres aralıklarını kullanırsa birçok platform bunu çakışma olarak algılar ve bağlantıları engelleyebilir.
• Ayrılmış adresleri unutmak: Her alt ağdaki ilk adres (ağ kimliği) ve son adres (yayın adresi) cihazlara atanamaz. Bu adreslerin yanlış kullanılması bağlantı sorunlarına yol açabilir.
• Kötü planlama ve dokümantasyon: Net bir alt ağ planı olmadan ölçeklendirme ve sorun giderme çok daha zor hale gelir, yanlış yapılandırma riski artar.

Alt ağlara bölme (subnetting) ile VPN arasındaki fark nedir?

Alt ağlara bölme (subnetting) ve sanal özel ağlar (VPN’ler), ağ trafiğinin nasıl hareket ettiğini şekillendirir ancak farklı problemleri çözer. Alt ağlara bölme bir ağın içinde çalışır; büyük bir ağı daha küçük parçalara böler, yerel trafiği kendi içinde tutar ve performans ile güvenliğin daha kolay yönetilmesini sağlar.

VPN ise bunun aksine trafiği, ağlar arasında taşınırken korur. Veriyi, şifreler ve güvenli bir tünel üzerinden yönlendirerek hedefe ulaşana kadar araya girilmesini veya değiştirilmesini engeller.

Birlikte kullanıldıklarında katmanlı bir koruma oluştururlar; iç ağ organizasyonu için alt ağlara bölme, dış bağlantılar içinse VPN kullanılabilir. İyi ağ güvenliği uygulamalarıyla birleştiğinde bu yaklaşım, bir organizasyonun altyapısında hem iç hem dış trafiğin korunmasına yardımcı olur.

Alt ağ maskemi nasıl bulabilirim?

Alt ağ maskeleri, çoğu zaman otomatik olarak yönetilse de maskelerin nerede bulunduğunu bilmek temel ağ sorunlarını çözmede yardımcı olabilir; örneğin yavaş bağlantıları teşhis etmek, IP çakışmalarını gidermek ve ev ağını manuel olarak kurmak gibi.

Subnet maskenizi kontrol etmek için cihazınızın ağ ayarlarını açabilir veya basit bir sistem komutu kullanabilirsiniz.

Windows için talimatlar

1. Command Prompt (Komut İstemi’ni) açın (Windows tuşuna basın, Command Prompt (Komut İstemi) yazın ve tıklayın).
   
2. ipconfig /all yazın ve Enter’a tıklayın.
   
3. Aktif ağ adaptörünüz altında Subnet Mask (Alt Ağ Maskesi) satırını bulun ve değeri görüntüleyin.
   

Subnet maskenizi manuel olarak değiştirmek isterseniz bunu, Ağ ve Paylaşım Merkezi üzerinden yapabilirsiniz. Change adapter settings (Adaptör ayarlarını değiştir) seçeneğini seçin, bağlantınıza sağ tıklayın ve Properties (Özellikler) seçeneğine girin. Ardından Internet Protocol Version 4 (TCP/IPv4) seçeneğini seçin ve doğru alt ağ maskesini manuel olarak girin.

macOS için talimatlar

1. Apple menüsünden System Settings (Sistem Ayarları) bölümünü açın.
   
2. Kenar çubuğundan Ağ seçeneğini seçin ve Wi-Fi’yi seçin.
   
3. Details (Detaylara) tıklayın.
   
4. TCP/IP sekmesini açın; subnet maskeniz IP adresinizin altında listelenmiş olacaktır.
   

Bunu değiştirmek için aynı menüde Configure IPv4 (IPv4’ü Yapılandır) açılır menüsünü açın, Manually (Manuel) seçeneğini seçin ve doğru alt ağ maskesini girin.

iOS için talimatlar

1. iPhone’nunuzda veya iPad’inizde Settings (Ayarlar) uygulamasını açın ve Wi-Fi’ye dokunun.
   
2. Mevcut ağınızı seçin.
   
3. IP adresinin altında listelenen alt ağ maskesini görmek için aşağı kaydırın.
   

Bunu eğiştirmek için Configure IPv4 > Manually (IP’yi Yapılandır > Manuel) seçeneğine dokunun, ardından alt ağ maskesini manuel olarak girin.

Android için talimatlar

1. Settings (Ayarlar)’da Network & Internet (Ağ ve İnternet) bölümüne gidin ve Internet (İnternet) seçeneğine dokunun.
   
2. Bağlı olduğunuz ağı seçin ve bağlantı ayrıntılarını görmek için dişli simgesine (bazı eski Android sürümlerinde Advanced (Gelişmiş)) dokunun.
   
3. Subnet maskeniz IP adresiyle birlikte görüntülenecektir.
   

Bunu değiştirmek için kalem simgesine dokunun, IP settings (IP ayarları) bölümünü açın, DHCP to Static (DHCP’den Statik) seçeneğine geçin ve doğru alt ağ maskesini veya ön ek uzunluğu değerini manuel olarak girin.

Yaygın alt ağ maskeleri ve anlamları

Tüm alt ağ maskeleri aynı amacı taşımaz. Bazıları küçük yerel ağlar için tasarlanırken bazıları, binlerce cihazı içeren daha büyük ağ yapıları için kullanılır.

Günümüzde alt ağ maskeleri çoğunlukla Sınıfsız Alanlar Arası Yönlendirme (CIDR) gösterimi ile yazılır. Bu gösterim, IP adresinin ağ kısmı için kaç bit kullanıldığını doğrudan belirtir. Örneğin /24, ilk 24 bitin ağ için kullanıldığını gösterir ve bu da 255.255.255.0 alt ağ maskesine karşılık gelir.

CIDR ve klasik alt ağ maskeleri aynı şeyi ifade eder; CIDR sadece bunu daha modern ve kısa bir şekilde gösterir.

/24 alt ağ maskesi açıklaması (255.255.255.0)

/24 alt ağ maskesi (255.255.255.0), toplam 256 adres oluşturur ancak ağ ve yayın adresleri ayrıldıktan sonra 254 adres cihazlara atanabilir. Bu, yerel ağlarda en yaygın olarak kullanılan maskelerden biridir çünkü onlarca hatta yüzlerce cihaz için yeterli alan sağlar.

Diğer yaygın alt ağ maskeleri

Alt ağ maskeleri /24 ile sınırlı değildir. /16 maskesi (255.255.0.0), tek bir alt ağ içinde 65.000’den fazla adres içerir ve binlerce cihazın aynı ağda bulunması gerektiği durumlar için uygundur.

Daha küçük tarafta ise /30 maskesi (255.255.255.252) yalnızca dört adres sağlar ve bunlardan ikisi kullanılabilir. Bu yapı genellikle yalnızca iki cihazın (örneğin yönlendiricilerin) iletişim kurduğu noktadan noktaya (point-to-point) bağlantılarda kullanılırdı. Daha sonra /31 alt ağı (255.255.255.254) tanıtıldı. Bu alt ağ, noktadan noktaya bağlantılarda adres kullanımını optimize eder ve her iki IP’nin de kullanılmasına izin vererek bu özel durumda ağ ve yayın adresi ihtiyacını ortadan kaldırır.

/25 veya /26 gibi daha küçük alt ağlar ise bir /24 ağı daha küçük parçalara böler. Bu, kullanılabilir cihaz (host) sayısını azaltırken kontrolü artırır ve yerel trafiği düşürür.

Tarihsel olarak /8 maskesi (255.0.0.0), Class A ağlarının varsayılanıydı ve tek bir blokta 16 milyondan fazla adres sağlıyordu. İnternetin ilk dönemlerinde bu tür büyük tahsisler yaygındı ancak verimsizdi. Modern ağlar, IP aralıklarını daha verimli dağıtmak için CIDR kullanır; bu yaklaşım alt ağlara bölmede esneklik sağlar, adres israfını azaltır ve yönlendirmeyi basitleştirir. Günümüzde hem IPv4’te hem IPv6’da alt ağ maskelerini ifade etmenin standart yolu haline gelmiştir.

Sık kullanılan alt ağ maskeleri özetle şöyledir:

İleri düzey alt ağlara bölme kavramları

/24 veya /16 gibi temel alt ağ maskelerini anlamak ağların nasıl bölündüğünü kavramak için genellikle yeterlidir ancak ağların ölçeklenmesini ve verimli çalışmasını sağlayan daha gelişmiş kavramlar da vardır.

IP sınıfları (A-E) ve alt ağ maskeleri

CIDR standart hale gelmeden önce IP adresleri sabit IP adres sınıfları şeklinde gruplandırılıyordu. Her sınıf, IP adresinin ilk birkaç bitine göre tanımlanırdı ve varsayılan bir alt ağ maskesi ile belirli bir adres aralığına sahipti.

Bu sınıflar, erken dönem ağ cihazlarına "yerleşik” olarak tanımlanmıştı; yani bir ağın boyutu, IP adresine göre otomatik olarak belirleniyordu. Bu durum, çoğu zaman IP alanının boşa harcanmasına yol açıyordu. Örneğin bir şirket yalnızca birkaç yüz adrese ihtiyaç duyarken 65.000’den fazla adres içeren bir Class B ağına atanabiliyordu. Ayrıca sistem esnek değildi; yöneticiler ağ boyutunu ihtiyaçlarına göre ayarlayamıyordu.

CIDR bu sorunu, IP adresinin başlangıç numarasından bağımsız olarak ön ek uzunluğu (örneğin /16) ile istenen boyutta alt ağ tanımlamaya izin vererek çözdü. Geleneksel sınıf maskeleri, belirli CIDR bloklarıyla örtüşse de (örneğin Class A = /8, B = /16, C = /24), CIDR sınıf kurallarına bağlı değildir.

Günümüzde sınıflı adresleme büyük ölçüde kullanılmaz hale gelmiştir ancak eski sistemlerle veya tarihsel dokümantasyonlarla çalışırken hâlâ faydalıdır.

IPv6 alt ağ maskeleri

IPv6, IPv4’ün yerini almak ve kullanılabilir adres alanını genişletmek için tasarlanmış daha yeni İnternet Protokolü sürümüdür. 128 bitlik adresler kullanır; bu da IPv4’teki yaklaşık 4 milyar adres sınırına kıyasla çok daha büyük bir adres havuzu sağlar ve daha fazla cihaz internete bağlandıkça internetin büyümeye devam etmesine imkân verir.

IPv6 alt ağ maskesi kullanmaz; bunun yerine adresin ağ kısmını kaç bitin oluşturduğunu belirten bir ön ek uzunluğu kullanır. Örneğin 2001:db8::/32 ifadesinde ilk 32 bit ağ kısmını temsil eder, kalan bitler ise alt ağ oluşturmak ve cihazlara adres atamak için kullanılabilir.

Bu sistem, ağları bölmeyi veya birleştirmeyi çok daha kolay hale getirir. Ağları ihtiyaç duyulduğu gibi bölmek veya birleştirmek için subnet maskelerini, yayın adreslerini veya kullanılabilir cihaz (host) aralıklarını hesaplamak yerine yalnızca ön ek uzunluk değerini değiştirebilirsiniz. IPv6 ayrıca ayrı yayın adresleri de kullanmaz; bunun yerine çoklu yayını kullanılır ve bu da ağ yönetimini daha da basitleştirir.

Pratikte /64, IPv6 alt ağları için standart boyuttur ve Durumsuz Adres Otomatik Yapılandırma (SLAAC) desteği için gerekli minimum değerdir. SLAAC, cihazların kendi IP adreslerini otomatik olarak oluşturmasını sağlar. Çoğu internet servis sağlayıcısı en az /64 atar ve sıklıkla /48 gibi daha büyük bloklar verir. Bu /48 bloklar, 65.536 adet /64 alt ağa bölünebilir; bu da ayrı yerel ağlar (LAN’ler), misafir ağları, VPN'ler veya Nesnelerin İnterneti (IoT) segmentleri için yeterli alan sağlar.

VPN yönlendiricilerle ev ağlarında alt ağlara bölme

Evde Alt ağlara bölme, tüm cihazları tek büyük bir ağda bırakmak yerine onları daha küçük gruplara ayırmaya yardımcı olabilir. Bu sayede iş cihazları, akıllı TV’ler veya IoT cihazları aynı yönlendirici üzerinden bağlı kalırken kendi segmentlerine ayrılabilir.

Alt ağlara bölme sırasında bir alt ağ içindeki her adresin kullanılabilir olmadığını unutmamak gerekir. Her alt ağın ilk ve son adresi rezerve edilir; bu adresler cihazlara atanamaz. Bu basit kural, ev ağlarında da büyük kurumsal ağlarda olduğu gibi geçerlidir.

Bazı gelişmiş ev yönlendiricileri, örneğin ExpressVPN Aircove, yönlendirici seviyesinde VPN bağlantılarını destekler. Bu, oyun konsolları veya akıllı TV’ler gibi doğrudan VPN uygulaması çalıştıramayan cihazları korumayı mümkün kılar. Böyle bir kurulumda alt ağlara bölme ağı iş, misafir veya IoT gibi bölgelere ayırarak organize etmeye yardımcı olurken tüm trafiği, şifreli bir VPN tüneli üzerinden yönlendirebilir.

SSS: Alt ağ maskeleri hakkında sık sorulan sorular