ARP Protokolü Nedir? Ağlar Arası Adres Çözümleme Rehberi (2025)

Bilgisayar ağlarında cihazların birbirleriyle doğru şekilde iletişim kurabilmesi için IP adreslerinin fiziksel adreslere dönüştürülmesi gerekir. İşte bu noktada ARP protokolü (Address Resolution Protocol) devreye girer. Peki ARP nedir? Nasıl çalışır? Hangi ağ güvenlik risklerini barındırır? Bu kapsamlı rehberde, ARP protokolünün temellerinden güvenliğine kadar her yönünü ayrıntılı olarak inceleyeceğiz.

ARP Protokolünün Temelleri: ARP Nedir?

ARP (Adres Çözümleme Protokolü), bir IP adresini o cihaza ait fiziksel MAC adresine çevirmek için kullanılan temel bir ağ protokolüdür. OSI modelinin Veri Bağlantı Katmanı (Layer 2) ile Ağ Katmanı (Layer 3) arasında köprü görevi görür. Özellikle Yerel Alan Ağlarında (LAN) iletişimi mümkün kılar.

ARP Ne İşe Yarar?

• Bilgisayar veya ağ cihazı, bir IP adresine veri göndermek istediğinde, önce bu IP'ye ait MAC adresini öğrenmesi gerekir.

• Cihaz, kendi ARP tablosunu kontrol eder.

• Eğer MAC adresi yoksa, tüm ağa bir ARP isteği (ARP Request) gönderir.

• IP adresine sahip olan cihaz, bir ARP yanıtı (ARP Reply) ile kendi MAC adresini gönderir.

• Bu MAC adresi, ARP tablosuna kaydedilerek ileride yeniden kullanılabilir.

ARP Nasıl Çalışır? Aşamalarla ARP Süreci

1. Kaynak cihaz, hedef IP adresine ait MAC adresini bilmediğinde, ARP protokolünü tetikler.

2. Ağda yayın (broadcast) şeklinde bir ARP isteği gönderilir.

3. İlgili IP adresine sahip olan cihaz, kendi MAC adresini içeren ARP yanıtını gönderir.

4. Kaynak cihaz, bu yanıtı alır ve bilgiyi ARP tablosuna kaydeder.

5. Veri iletimi, doğru MAC adresine yönlendirilerek gerçekleştirilir.

Bu süreç, milisaniyeler içinde gerçekleşir ve tamamen şeffaf bir şekilde çalışır.

ARP Tabloları: Yapısı ve Yönetimi

ARP tablosu, cihazın belleğinde tutulan ve IP adreslerini MAC adresleriyle eşleştiren bir önbellek (cache) yapısıdır. Her cihaz kendi ARP tablosunu yönetir.

 ARP Tablosu İçeriği

 ARP Tablosu Yönetimi

• Dinamik girişler otomatik olarak oluşur ve belli bir süre sonra silinir.

• Statik girişler, manuel olarak tanımlanır ve kalıcıdır.

• arp -a komutu Windows’ta ARP tablosunu görüntülemek için kullanılır.

• Ağ yöneticileri, ARP tablolarını gerektiğinde temizleyebilir ya da değiştirebilir.

ARP Güvenlik Riskleri ve Korunma Yöntemleri

ARP Zehirlemesi (ARP Spoofing) Nedir?

ARP Spoofing, saldırganın sahte ARP yanıtları göndererek ağdaki cihazları yanıltmasıdır. Bu sayede, trafiği kendi cihazına yönlendirerek veri hırsızlığı, oturum kaçırma (session hijacking) ya da hizmet kesintisi (DoS) gibi saldırılar gerçekleştirebilir.

 ARP Saldırılarından Korunma Yolları

1. Statik ARP girişleri kullanarak kritik cihazları sabitleyin.

2. Ağ trafiğini izlemek için IDS/IPS (Saldırı Tespit/Önleme Sistemleri) kullanın.

3. Switch seviyesinde Port Security etkinleştirin.

4. Dinamik ARP denetimi (DAI) gibi gelişmiş ağ güvenlik teknolojilerinden yararlanın.

5. ARP trafiğini analiz eden araçlarla anormal davranışları takip edin (Wireshark, ARPWatch, vs.).

ARP Protokolü ile Ağ Sorunlarını Giderme Teknikleri

ARP sorunları, ağda iletişim kopukluklarına veya performans problemlerine neden olabilir. Özellikle aşağıdaki sorunlar sıkça görülür:

• Yanlış MAC adresi eşleşmeleri

• ARP tablosunun dolması

• Zehirlenmiş ARP girdileri

 ARP Sorunları Nasıl Çözülür?

• ARP tablosunu manuel olarak temizleyin:
  arp -d [IP_adresi]

• Ağa yeniden bağlanarak dinamik girişlerin sıfırlanmasını sağlayın.

• Cihazı yeniden başlatarak geçici önbelleği temizleyin.

• Ağ trafiğini analiz ederek zararlı ARP trafiğini belirleyin.

ARP Protokolü ile İlgili Sıkça Sorulan Sorular (FAQ)

 ARP Protokolü Ne İşe Yarar?

ARP, cihazların IP adreslerini MAC adreslerine çevirmesini sağlar. Bu sayede veri paketleri doğru cihaza yönlendirilir.

 ARP Tablosu Nedir?

ARP tablosu, IP-MAC adres eşleşmelerini içeren cihaz belleğinde tutulan bir kayıt listesidir.

 ARP Saldırıları Nasıl Önlenir?

Statik ARP girişleri, güvenlik duvarları, ağ izleme araçları ve Dinamik ARP Denetimi gibi çözümlerle önlenebilir.

 ARP Nasıl Çalışır?

Cihaz, bilinmeyen MAC adresi için ağa ARP isteği gönderir. Hedef cihaz yanıt verdiğinde, kaynak cihaz bu adresi ARP tablosuna kaydeder.

 ARP Sorunları Nasıl Giderilir?

ARP tablosunu düzenli kontrol etmek, güncellemek ve gerektiğinde temizlemek ağ sorunlarını büyük ölçüde çözebilir.

Sonuç: ARP Protokolü Olmadan Ağlar Çalışır mı?

ARP protokolü, modern IP tabanlı ağların temel taşlarından biridir. Yerel ağlarda cihazların doğru şekilde iletişim kurmasını sağlar. ARP olmadan, IP adresleri fiziksel MAC adreslerine çevrilemez ve ağ iletişimi kesintiye uğrar. Aynı zamanda güvenlik açısından da dikkatle izlenmesi gereken bir protokoldür.