OpenVPN nasıl kullanılır, ne zaman seçilir

• Yalnızca OpenVPN konuşan cihazlar: router yazılımları (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), Linux sunucular, eski sistemler. Hiddify bunlara kurulmaz, Cisco'nun da istemcisi yoktur.
• Gözetimsiz, açılışta bağlanan kurulumlar: yapılandırma tek bir dosyadır; sistemin VPN ayarları onu açılışta, arayüze dokunmadan başlatabilir.
• Telefon ve dizüstünde günlük kullanım: Cisco içe aktarma gerektirmez, Hiddify paket kaybıyla daha iyi başa çıkar; ikisi de günlük kullanımda daha pratiktir. OpenVPN önce UDP'yi dener, UDP engelliyse otomatik olarak TCP'ye geçer, böylece bağlı kalır; bu tür ağlarda Cisco daha hızlıdır.
• Tek hesap üçüyle de çalışır; yalnızca birini seçmek zorunda değilsiniz.

Sisteminizi seçin ve ekran görüntülerini takip edin. Sağdaki düğme videoyu oynatır; herhangi bir ekran görüntüsüne tıklayınca büyür.

• iPhone ve iPad için video yok: resmî OpenVPN Connect'i bu sitenin OpenVPN sayfasındaki tablodan kurun, giriş yapın ve bir bölgenin bayrağına tıklayıp .ovpn dosyasını indirin, ardından dosyayı istemcide açın ya da içe aktarın ve bağlanın.
• OpenVPN Connect dışında Windows'ta OpenVPN GUI, macOS'te Tunnelblick de kullanılabilir; hepsi aynı profili okur.
• Windows, macOS, Android ve iOS profillerinde kullanıcı bilgileri gömülüdür, girmeniz gereken bir şey yoktur; yalnızca Linux ilk bağlantıda site e‑postanızı ve parolanızı sorar.
• Her bölge için bir dosya; ihtiyacınız olduğu kadar indirin.

• OpenWrt router: luci-app-openvpn paketini kurun, .ovpn dosyasını yükleyin, etkinleştirin; bütün yerel ağ hattan geçer. Bu sitenin yazılımını kullanan bir router'da buna gerek yok, hesabınızla giriş yapmanız yeterli.
• Synology NAS: Control Panel → Network → Network Interface → Create → VPN profile → OpenVPN (via importing a .ovpn file) (Denetim Masası → Ağ → Ağ Arayüzü → Oluştur → VPN profili → .ovpn dosyasını içe aktararak OpenVPN). NAS'ın dışa giden trafiği de hattan geçsin istiyorsanız “Use default gateway on remote network” (uzak ağdaki varsayılan ağ geçidini kullan) kutusunu işaretleyin; NAS'a yalnızca erişilebilsin istiyorsanız işaretsiz bırakın.
• QNAP NAS: QVPN → VPN Client → Add → OpenVPN (QVPN → VPN istemcisi → Ekle → OpenVPN), dosyayı içe aktarın.
• Linux masaüstü: Ağ ayarları → VPN → Dosyadan içe aktar. Komut satırı (Debian/Ubuntu'da önce openvpn paketini kurun): openvpn --config <file> Açılışta başlaması için dosyayı /etc/openvpn/client/ dizinine koyun ve ilgili systemd birimini etkinleştirin.

Çin'in içinden bağlandığınızda tüm trafik yurt dışından çıkar ve Çin siteleri bu dolambaçta yavaşlar. Bu site bir “Çin doğrudan” aracı sunuyor: indirin, çift tıklayın; Çin IP'leri doğrudan, geri kalan her şey hattan gider. Cisco ve OpenVPN bölümleri bu aracı ortak kullanır. Yerel ağ zaten doğrudandır, bir şey yapmanız gerekmez.

Yurt dışındaki kullanıcılar bu aracı kullanmamalı: Çin sitelerini hattın dışından gönderir; Çin video platformlarını izlemek için gerekenin tam tersidir.

Daha ince kurallar için (alan adına ya da uygulamaya göre) router seçeneğini ya da Hiddify'ın yönlendirme kurallarını kullanın.

1. Başka bir bölgenin profilini deneyin. Başka bölge bağlanıyorsa o tek sunucuya geçici olarak ulaşılamıyordur.
2. Günlüğü okuyun. AUTH_FAILED yanlış kullanıcı bilgisi ya da süresi dolmuş hesap demektir; UDP zaman aşımının ardından başarılı bir TCP bağlantısı ağınızın UDP'yi kısıtladığını gösterir, çalışır ama daha yavaştır; hem UDP hem TCP'de TLS handshake failed / TLS key negotiation failed görüyorsanız sunucuya bu ağdan ulaşılamıyordur, ağı ya da bölgeyi değiştirin; parola değiştirdikten sonra profili yeniden indirin, eski profildeki parola artık geçersizdir.
3. Ağı değiştirin. Geniş bant çalışmıyorsa bir kez mobil veriyi, mobil veri çalışmıyorsa geniş bandı deneyin; UDP'yi engelleyen kampüs ve ofis ağlarında OpenVPN TCP'ye geçer ve yine bağlanır ama yavaştır. Çok yavaşsa TLS üzerinden çalışan Cisco'ya geçin.
4. İstemciyi güncelleyin. Eski OpenVPN istemcileri yeni şifreleme ayarlarını anlamaz; içe aktarma hatası ya da bağlantı hatası verir.
5. Hesabın süresi dolunca sunucu oturumu sonlandırır; yeniledikten sonra yeniden bağlanın, profil geçerli kalır.

Profil kullanıcı bilgilerinizi taşır; yani profil hesabın kendisidir. Başkasına göndermeyin, herkese açık bir yere yüklemeyin. Sızdıysa sitede parolanızı değiştirin: eski dosyalar hemen çalışmaz hâle gelir, ardından yeniden indirin.

El sıkışmanın kendisi de şifrelidir: profilinizdeki anahtar olmadan kimse el sıkışmayı başlatamaz bile, bu yüzden sunucular tarayıcılara görünmez. Eski istemcilerin güncellenmesi gerekmesinin nedeni de budur: 2.5'ten eski OpenVPN sürümleri bu el sıkışmayı desteklemez.

Şifreleme AES-256-GCM'dir; gücü Cisco (AnyConnect) ile benzerdir.