Request Hitbotu: Gmail Cookie ve 90 Gün Eşiği Rehberi

Telegram gruplarında 'aged Gmail' başlığı altında bin adet cookie'yi 30 dolara satan yüzlerce hesap var. Alıp botuna yükleyen kullanıcıların çoğu haftalar içinde sıra kaybediyor. Sebep: bu cookie'ler yaşlandırılmamış, sadece 'oluşturulup bekletilmiş'. 2026 Temmuz güncellemesinden sonra bir request hitbotu operasyonunda ikisi arasındaki fark, sinyalin sayılıp sayılmaması anlamına geliyor.

Yaşlandırma vs bekletme

Bekletmiş hesap: açılmış, IMAP'a bir kez giriş yapılmış, sonra unutulmuş. Google için 'zombie' profil. Yaşlandırılmış hesap: haftada 3–7 gün, gerçek arama geçmişi, YouTube izlemesi, Maps aramaları, Chrome sync aktif. Request hitbotu havuzunda ortalama profil yaşı 8 ay, 240+ arama geçmişi, 60+ site ziyareti içerir.

90 gün eşiği nereden geliyor

NavBoost'un yeni cookie kalite filtresi, ilk oturumdan itibaren 90 gün geçmemiş profilleri 'düşük güven' bandına alıyor. Bu bant tümüyle iptal değil; sinyal ağırlığı yaklaşık %70 düşürülüyor. Zirveye ulaştıracak sıçramayı vermez.

90 günlük eşik keyfi bir sayı değil; Google'ın kendi iç verilerinde 'geçici hesap açıp bırakma' davranışının ortalama ömrünün altı-sekiz hafta olduğu tahmin ediliyor. Eşiği bu ortalamanın üstüne koymak, kısa ömürlü sahte hesapları otomatik olarak eleyen basit ama etkili bir filtre oluşturuyor.

Havuz ekonomisi

Bir Gmail'i doğru yaşlandırmak aylık ~1.20 USD altyapı maliyeti. 42.000 hesaplı havuz aylık ~$50.000 sabit gider. Bu yüzden 'ucuz cookie' matematiği çalışmıyor — hesap başı 3 sente satan operatör, hesabı hiç yaşlandırmıyor demektir.

"Cookie'yi ucuza sattığın anda ürün sen değil, ondan sinyal çıkarmaya çalışan bot oluyorsun."

Üç aşamalı sağlık kontrolü

Havuza giren her profil üç filtreden geçiyor. Birincisi: giriş denemesi sırasında herhangi bir güvenlik uyarısı tetiklenip tetiklenmediği. İkincisi: geçmiş arama ve gezinme verisinin doğallık skoru — tek bir sitede tekrar eden arama kalıpları düşük puan alıyor. Üçüncüsü: cihaz parmak izinin tutarlılığı, yani aynı profilin her zaman aynı Chrome sürümü ve dil ayarıyla göründüğünden emin olunması.

1. Güvenlik uyarısı / anormal giriş taraması
2. Arama ve gezinme doğallık skoru
3. Cihaz parmak izi tutarlılığı

Cookie rotasyon disiplini

Sağlıklı bir profil bile sürekli aynı hedefe gönderilirse zamanla 'bu hesap hep aynı siteyi ziyaret ediyor' örüntüsü oluşur. Bu yüzden havuzdaki her hesap, hedef operasyonlar arasında dönüşümlü kullanılır ve dinlenme periyoduna alınır. Bir hesabın art arda aynı domaine gönderilme sıklığı haftalık limitlerle sınırlandırılıyor; bu da doğal kullanıcı çeşitliliğini taklit ediyor.

Ucuz cookie tuzağının maliyeti

Kısa vadede ucuz cookie paketleri cazip görünür çünkü ilk günlerde SERP'te küçük bir hareket gösterebilirler. Ama bu hareket kalıcı değildir — 90 gün eşiğinin altındaki profiller birkaç hafta içinde düşük güven bandına düşer ve elde edilen sıra kazanımı geri gider. Gerçek maliyet, harcanan bütçe değil, kaybedilen zamandır; çünkü aynı süre gerçek bir request hitbotu operasyonuyla kalıcı sıra kazanımına dönüşebilirdi.

Cookie havuzu bakımı

Bir havuzu bir kere kurup unutmak mümkün değil; her hesap zamanla doğal olarak 'yaşlanıyor' ama bazıları güvenlik güncellemeleri, IP değişiklikleri veya Google'ın kendi taramaları yüzünden sağlık puanı kaybediyor. Bu yüzden havuz, canlı bir organizma gibi haftalık bakım gerektiriyor: düşük skorlu profiller karantinaya alınıyor, yenileri devreye giriyor, aktif kullanılan hesapların dinlenme süreleri takip ediliyor.

• —Haftalık sağlık skoru taraması ve düşük skorluların karantinaya alınması
• —Yeni profil girişinin sabit bir oranda sürdürülmesi (havuz büyümesi durağan olmamalı)
• —Aktif kullanılan hesapların dinlenme sürelerinin loglanması
• —Anormal davranış (ardışık başarısız giriş, güvenlik uyarısı) tetiklenen hesapların anında çıkarılması

Yaş dağılımı stratejisi

Havuzun tamamı aynı ayda oluşturulmuş hesaplardan oluşursa, zamanla toplu şekilde 'aynı kohort' olarak görünme riski taşır. Bu yüzden sağlıklı bir havuz, farklı yaş kademelerinden oluşan katmanlı bir dağılım hedefler: bir kısmı 90-180 gün, bir kısmı 6-12 ay, bir kısmı 1 yılın üzerinde. Bu katmanlama hem risk dağıtır hem de her zaman taze 90+ gün eşiğini geçmiş profil arzını garanti eder.

Oturum hijyeni

Oturum hijyeni, bir profilin her kullanımında aynı cihaz parmak izini, aynı dil ayarını ve tutarlı bir konum geçmişini korumasını ifade ediyor. Bir hesap bugün Türkçe arayüzle İstanbul'dan, yarın İngilizce arayüzle farklı bir ülkeden görünürse bu tutarsızlık güvenlik sistemlerini tetikliyor. request hitbotu operasyonlarında her profile sabit bir 'kimlik dosyası' atanıyor — cihaz, dil, saat dilimi, tarayıcı sürümü — ve bu dosya hesabın tüm yaşam döngüsü boyunca değişmiyor.

"Bir hesabın en büyük düşmanı tespit edilmek değil, kendi geçmişiyle çelişmektir."

Sık yapılan hatalar

Cookie havuzu yönetiminde en sık görülen hata, profilleri aşırı yoğun kullanmak — aynı hesabın günde birden fazla farklı operasyonda kullanılması, doğal bir kullanıcının davranışıyla örtüşmüyor. İkinci hata, sağlık kontrolünü tek seferlik yapıp sonra hiç tekrarlamamak. Üçüncü hata ise tüm havuzu tek bir tedarikçiden almak — tedarikçi kalitesi düşerse havuzun tamamı aynı zafiyeti taşır.

• —Aynı hesabı günde birden fazla operasyonda kullanmak
• —Sağlık kontrolünü periyodik tekrarlamamak
• —Tüm havuzu tek tedarikçiden beslemek
• —Yaş katmanlarını dengelemeden rastgele büyütmek

Havuzu doğrulama yöntemleri

Bir havuzun gerçekten işe yarayıp yaramadığını anlamanın en güvenilir yolu, karşılaştırmalı bir test çalıştırmaktır: aynı davranış planı ve aynı proxy karışımıyla, biri 90+ gün profil biri 90 gün altı profil kullanılarak iki paralel operasyon yürütülür. Sıra farkı iki-üç hafta içinde net biçimde ortaya çıkar. Bu tür bir A/B karşılaştırması, tedarikçi iddialarına güvenmek yerine somut veriyle karar vermeyi sağlıyor.