TTL Nedir? Windows ve Linux Varsayılan TTL Değerleri | Ağ Analizi Rehberi

🌐 TTL Nedir? Windows ve Linux TTL Değerleri

TTL (Time To Live) kavramını öğrenin. Windows, Linux, macOS ve network cihazlarının varsayılan TTL değerlerini keşfedin ve ağ analizinde nasıl kullanıldığını anlayın.

🚀 TTL (Time To Live) Nedir?

TTL (Time To Live), IP paketlerinin ağ üzerinde ne kadar süre veya kaç yönlendirici (hop) üzerinden geçebileceğini belirleyen bir değerdir. Her router’dan geçişte TTL değeri 1 azalır ve 0 olduğunda paket düşürülür.

TTL değeri ağ performansı, güvenlik ve OS tespiti için önemli bir parametredir.

🧠 TTL Nasıl Çalışır?

Bir veri paketi gönderildiğinde, işletim sistemi belirli bir TTL değeri atar. Paket her router’dan geçtiğinde bu değer azalır.

Örnek:
Başlangıç TTL: 128
10 router geçildi → TTL: 118

Eğer TTL sıfıra ulaşırsa paket ağda yok edilir ve tekrar yönlendirilmez.

💻 Varsayılan TTL Değerleri

Sistem	Varsayılan TTL
Windows	128
Linux	64
macOS / iOS	64
Android	64
Network Cihazları (Cisco vb.)	255

🔍 TTL ile OS Tespiti (Fingerprinting)

Ağ analizinde TTL değeri kullanılarak işletim sistemi tahmini yapılabilir.

128 → Windows sistem olasılığı
64 → Linux / macOS / Android
255 → Network cihazları (router/firewall)

TTL değeri değiştirilebilir veya NAT/firewall tarafından manipüle edilebilir, bu nedenle %100 kesin sonuç vermez.

📡 TTL Nerelerde Kullanılır?

Ping ve traceroute analizleri
Network troubleshooting
Güvenlik analizi (IDS/IPS)
OS fingerprinting
Routing loop önleme

🧪 TTL Örnek Ping Analizi

ping 8.8.8.8

Reply from 8.8.8.8: bytes=32 time=20ms TTL=116

Bu örnekte TTL=116 ise büyük ihtimalle paket Windows (128) sistemden çıkmış ve arada 12 router geçmiştir.

⚡ Özet

TTL, ağ iletişiminde paketlerin yaşam süresini belirleyen önemli bir parametredir. Hem performans hem de güvenlik analizlerinde kritik rol oynar.

Arif Akyüz Sistem Network Yöneticisi ve Siber Güvenlik Uzmanı

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
info@arifakyuz.com