iPhone'da VPN: hangi yöntemi kullanmalı, nasıl kurulur

Tek bir LeoTun hesabı iPhone'a beş seçenek sunar. İlk dördü telefona bir istemci kurar; beşincisi hiçbir şey kurmaz.

• Cisco (AnyConnect): istemci, Cisco'nun kendi Cisco Secure Client uygulamasıdır ve çoğu bölgenin App Store'unda vardır. Bir adres, kullanıcı adı ve şifre girersiniz — sertifika dosyası yok, içe aktarılacak profil yok.
• Hiddify (trafik gizleme, abonelik bağlantısıyla): App Store'da “Hiddify” diye aratın, sonra bu sitedeki QR kodunu okutarak içe aktarın. Paket kaybı yüksek ağlarda en hızlısıdır ve içinde bölünmüş yönlendirme anahtarı vardır. Çin dışı bir Apple Kimliği gerekir.
• Özel ağ (Tailscale): resmi Tailscale uygulamasını kurun ve site hesabınızla bir kez giriş yapın; sürekli çevrimiçi kalır, Wi‑Fi değiştirdiğinizde ya da mobil veriye geçtiğinizde kendiliğinden toparlanır. Çin dışı bir Apple Kimliği gerekir.
• OpenVPN: resmi OpenVPN Connect'i kurun ve tek bir .ovpn dosyasını içe aktarın; profil kullanıcı adınızı ve şifrenizi zaten içerir.
• Router: evde, bizim firmware'imizle çalışan bir router'ın Wi‑Fi'ına bağlanın; telefon hiçbir şey kurmadan hat üzerinden geçer.

• İlk kez kullanıyorsanız ya da seyahate çıkıyorsanız: Cisco. Yola çıkmadan bir kez test edin, indiğinizde çalışır — seyahat rehberine bakın.
• UDP'yi kısıtlayan yurt, kampüs ya da ofis Wi‑Fi'ı: Cisco. Herhangi bir HTTPS sitesi gibi TLS üzerinden çalışır ve kısıtlı ağlarda en istikrarlısıdır.
• Paket kaybı yüksek mobil veri ya da eski bina interneti: Hiddify. Protokolü kayba dayanmak üzere tasarlanmıştır.
• Bir telefon, bir tablet ve birkaç bilgisayar, bir kez kurup unutmak istiyorsanız: Özel ağ. Dışarıdayken evdeki NAS'a erişmenizi de sağlar — çoklu cihaz rehberine bakın.
• Çin'deyken Çin sitelerinin doğrudan bağlanmasını istiyorsanız: Hiddify, istemcide “otomatik bölme”ye alınmış olarak.
• Yurt dışındayken Çin videoları izlemek için: dört istemciden herhangi biri, Çin bölgesi seçili olarak.
• Uygulamayla uğraşmayacak aile üyeleri ya da çok sayıda cihaz: router — VPN router seçimi rehberine bakın.
• Emin değilseniz: Cisco ile başlayın; aynı hesapla sonradan istediğiniz yönteme geçebilirsiniz. Tam karşılaştırma hangi yöntem hangi duruma uyar rehberinde.

Bu sitede kurulum adımları için resimli rehberler zaten var; bu bölüm sizi onlara yönlendirir.

• Cisco: AnyConnect rehberinin adım adım bölümünü açın ve iOS sekmesini seçin. App Store bağlantısı Cisco sayfasının kurulum alanında, her bölgenin adresi de bölge listesinde.
• Hiddify: kurduktan sonra Hiddify sayfasına gidip QR kodunu okutun ya da Hiddify ile başlayan düğmeye dokunarak bağlantıyı kopyalayın. iPhone'da içe aktarma, Android ekran görüntülerindekiyle aynıdır — abonelik bağlantısını içe aktarma rehberine bakın.
• Özel ağ: oturum açılmamış ekranda sağ üstteki “⋯” simgesine dokunun, Use custom server'ı (özel sunucu kullan) seçin, Özel ağ sayfasında gösterilen adresi girin ve site hesabınızla onaylayın. Ayrıntılar Özel ağ rehberinde.
• OpenVPN: OpenVPN Connect'i OpenVPN sayfasındaki tablodan kurun, giriş yapın ve bir bölgenin bayrağına dokunarak .ovpn dosyasını indirin, dosyayı istemcide açıp bağlanın.
• Router: kendiniz flashlamak isterseniz router sayfasından başlayın; önceden flashlanmış cihaz da orada satılıyor.

App Store, Apple Kimliğinizin bölgesine göre ayrı mağazalara bölünmüştür. Çin mağazasında Hiddify ve Tailscale yoktur; “Bu öğe ülkenizde veya bölgenizde kullanılamıyor” (This item is not available in your country or region) uyarısını görmenizin sebebi de budur. Cisco Secure Client ve OpenVPN Connect çoğu bölgede mevcuttur.

Çözüm, başka bir bölgede yeni bir Apple Kimliği açmaktır. Ödeme yöntemini “Yok” olarak seçebilirsiniz; hesabı yalnızca App Store içinde değiştirirsiniz, iCloud ve fotoğraflarınız olduğu gibi kalır. Adımlar iOS App Store rehberinde.

Mağazanızda Cisco Secure Client yoksa, açık kaynaklı OpenConnect istemcisi aynı protokolü konuşur ve aynı kullanıcı adı ile şifreyi kabul eder.

Başkasının paylaştığı bir Apple Kimliğini her zaman geri çevirin: o hesabın sahibi telefonunuzu uzaktan kilitleyebilir. Kaynağı belirsiz yapılandırma profilleri ve “kurumsal imzalı” kurulum dosyaları için de aynısı geçerli.

• İlk bağlantıda sistem VPN izni ister. İzin verin.
• Wi‑Fi ile mobil veri arasında geçiş bağlantıyı yeniden kurar, bu normaldir: Özel ağ kendiliğinden toparlanır, diğer yöntemler bir kez yeniden bağlanmayı gerektirir.
• Aynı telefonda aynı anda tek bir tüm cihaz yöntemi çalıştırın. Cisco, Özel ağ ve Hiddify birlikte açıkken ağ ayarları için birbiriyle çekişir; işvereninizin sürekli açık tuttuğu bir VPN de bunlardan biri sayılır.
• Hiddify'da QR kodunu her cihazda ayrı okutun: iki cihazdan bağlanan tek bir profil iki cihaz hakkı kullanır.
• Tarih ve saati otomatikte tutun. Şifreli bağlantılar saatin birkaç dakika içinde doğru olmasını ister; Cisco'daki “untrusted certificate” (güvenilmeyen sertifika) uyarısı genellikle saatin kaymış olduğunu gösterir.
• İstemci güncellemeleri diğer uygulamalar gibi App Store'dan gelir.

1. Bu siteye giriş yapıp hesabın bitiş tarihine bakın. En yaygın sebep süresinin dolmasıdır; yeni bir hesabın süre kazanması için deneme başlatması ya da ödeme yapması gerekir.
2. Telefonun tarih ve saatinin otomatik ayarlandığını kontrol edin.
3. Başka bir bölge deneyin. O bağlanıyorsa ilk sunucuya yalnızca geçici olarak erişilemiyordu.
4. Ağı değiştirin: Wi‑Fi'da olmuyorsa bir kez mobil veriyi deneyin, tersi de geçerli. Engelleme operatörden operatöre değişir.
5. Hata mesajını okuyun. Cisco'da “Login failed” (giriş başarısız) şifrenin yanlış ya da hesabın süresinin dolmuş olduğunu gösterir; “Untrusted server certificate” (güvenilmeyen sunucu sertifikası) genellikle saatin yanlış olduğunu ya da bulunduğunuz ağın TLS'i araya girip incelediğini gösterir, başka bir ağ deneyin; “Connection attempt has failed” (bağlantı denemesi başarısız) adrese ulaşılamadığını gösterir, bölge değiştirin. Hiddify'da aboneliğin alınamaması hesabın süresinin dolduğunu ya da şifrenin değiştiğini gösterir — bu sitedeki QR kodunu yeniden okutun.
6. Yöntem değiştirin. UDP kullanan yöntemler (Hiddify, Özel ağ, OpenVPN) bağlanmıyorsa TLS üzerinden çalışan Cisco'ya geçin; farklı protokollerin engellenmesi birbirinden bağımsızdır.
7. Hâlâ olmuyorsa: yöntemi, bölgeyi, hata mesajının tam metnini ve saati alıp iletişim sayfasındaki destek gruplarından birine yazın. Daha uzun kontrol listesi sorun giderme rehberinde.