VPN protokolleri karşılaştırması: WireGuard, OpenVPN, AnyConnect, Hysteria2

• Kısıtlı bir ağda çalışıp çalışmadığı. Birçok kampüs, ofis ve otel ağı UDP'yi sınırlar ve yalnızca TLS'li TCP'yi, yani bir web sitesini açarken kullanılan trafiği geçirir. UDP tabanlı protokoller orada yavaşlar ya da kopar; TLS tabanlı olanlar çalışmaya devam eder.
• Paket kaybında ne kadar hızlı olduğu. Mobil veri, eski binalardaki genişbant ve sınır ötesi hatlarda sık sık paket kaybolur; protokolün bununla nasıl başa çıktığı, böyle hatlardaki gerçek hızı belirler.
• Ne kadar pil harcadığı. Protokol ne kadar hafifse ve ne kadar az bağlantı koruma paketi gönderiyorsa o kadar az enerji çeker; en pahalısı tekrar tekrar yeniden bağlanmaktır.
• Hangi cihazların onu çalıştırabildiği. Bazı protokollerin istemcisi neredeyse her sistemde, router'da ve NAS'ta yerleşik gelir; bazıları ise yalnızca telefon ve masaüstü uygulaması olarak vardır.
• Protokolün kendisi kadar önemli bir nokta daha var: Tanındığında başka bir alternatif olup olmadığı. Tek protokollü bir hizmetin, o protokol aksadığında gidebileceği bir yer yoktur.

• Nedir: Yirmi yılı aşkın, açık kaynak bir VPN protokolü; bağlanmak için gereken her şeyi tek bir .ovpn dosyası taşır.
• Güçlü yanları: En geniş destek; çoğu router yazılımında, NAS sisteminde ve Linux sunucuda yerleşik istemcisi vardır; UDP ya da TCP üzerinden çalışır.
• Zayıf yanları: Yeni protokollerden ağırdır ve telefon pilini daha çok yorar; el sıkışmasının kısıtlayıcı ağların tanıyabileceği sabit bir imzası vardır.
• Kimlere uygun: Açılışta bağlanıp gözetimsiz çalışması gereken router'lar, NAS'lar ve sunucular. Bkz. OpenVPN nasıl kullanılır, ne zaman seçilir.

• Nedir: Kod tabanı küçük, Linux çekirdeğine dâhil edilmiş, her yaygın sistem için istemcisi olan yeni nesil açık kaynak bir VPN protokolü.
• Güçlü yanları: Hızlı bağlanır, şifreleme yükü düşüktür, pili az yorar; Wi‑Fi'dan mobil veriye geçtiğinizde bağlantı kendini toparlar.
• Zayıf yanları: Yalnızca UDP; bu yüzden UDP'nin sınırlandığı yerlerde çalışmaz ya da çok yavaşlar. Paket biçimi sabittir ve kolay tanınır.
• Üzerine kurulan: Tailscale, WireGuard'ın üzerine hesap girişi ve cihazdan cihaza erişim ekleyerek bir kez giriş yapılan, sürekli açık bir ağ (mesh) oluşturur; bkz. Özel ağ (Tailscale) nedir.
• WireGuard mı OpenVPN mi: Temiz bir ağda WireGuard daha hızlı ve hafiftir; cihaz desteğinde ve TCP üzerinden çalışabilmede OpenVPN öndedir.

• Nedir: Cisco'nun kurumsal VPN protokolü; istemcinin bugünkü adı Cisco Secure Client. Açık kaynak uygulamaları da var: istemci için OpenConnect, sunucu için ocserv.
• Güçlü yanları: Trafik standart TLS üzerinden gider ve dışarıdan bir HTTPS sitesine giriliyormuş gibi görünür; bu yüzden UDP'yi sınırlayan kampüs ve ofis ağlarında çalışmaya devam eder. Yalnızca bir adres, kullanıcı adı ve parola girersiniz, içe aktarılacak bir şey yoktur. Dünyanın dört bir yanındaki şirketler uzaktan çalışma için ona güvendiğinden her platformda istemcisi vardır.
• Zayıf yanları: Bağlandıktan sonra cihazın tamamı hattan geçer; yerel siteleri doğrudan bırakmak için ayrıca bölünmüş yönlendirme gerekir. Paket kaybı olan hatlarda, kayba göre tasarlanmış protokollerden yavaştır.
• Kimlere uygun: Kampüs ve ofis ağları, iPhone'lar, eski cihazlar. Ayrıntılar: Cisco AnyConnect Çin'de çalışır mı?

• Nedir: HTTP/3'ün kullandığı, UDP tabanlı taşıma protokolü QUIC üzerine kurulu, açık kaynak bir proxy protokolü.
• Güçlü yanları: Paket kaybını bilinçli olarak yönetir; mobil veride, eski binalardaki genişbantta ve sınır ötesi hatlarda bu grubun en hızlısıdır. Trafiği sıradan HTTP/3'e benzer.
• Zayıf yanları: UDP kullanır, bu yüzden UDP'nin sınırlandığı yerlerde yavaşlar ya da kopar; Hiddify ve sing-box ailesi gibi onu destekleyen bir istemci gerekir.
• Kimlere uygun: Kendi telefonunuz ve bilgisayarınız, hız önceliği, paket kaybı olan bir ağ. İçe aktarma adımları abonelik bağlantısı rehberinde.

v2ray tek bir protokol değil, bir proxy aracıdır. Onun ve benzer araçların desteklediği protokoller (VMess, VLESS, Trojan ve diğerleri) sıradan HTTPS proxy'siyle aynı fikri paylaşır: Proxy trafiğini TLS'e sarıp bir HTTPS sitesine giriliyormuş gibi göstermek. Bir proxy hattı sağlayıcısının aboneliğindeki sunucuların çoğu bu türdendir; bkz. VPN, proxy hattı sağlayıcısı ve hızlandırıcı farkı.

• Güçlü yanları: TLS'li TCP kısıtlı ağlardan geçer; cihazın geri kalanına dokunmadan tek bir program proxy'den geçirilebilir.
• Zayıf yanları: Bunlar tünel değil proxy'dir; neyin proxy'den geçeceğine istemci kuralları karar verir ve hatalı bir kural bazı sitelerin açılmamasıyla kendini gösterir. İstemcilerin kabul ettiği biçimler de farklıdır.
• En basit üyesi tarayıcıdaki bir HTTPS proxy'sidir: Tek bir eklenti, kurulacak istemci yok, bağlantı durumu yok; bkz. Web Proxy nedir, ne zaman kullanılır.

Tek bir LeoTun hesabının, farklı protokollerle çalışan altı bağlantı yöntemi vardır. Birinin aksaması diğerlerini etkilemez; biri zorlanınca aynı hesapla bir başkasına geçersiniz.

• Cisco: Cisco AnyConnect, TLS üzerinden. UDP'nin sınırlandığı yerlerde ilk tercih. Bkz. Cisco bölümü.
• OpenVPN: UDP'yi tercih eder, UDP sınırlanınca otomatik olarak TCP'ye geçer. Bkz. OpenVPN bölümü.
• Özel ağ: WireGuard tabanlı Tailscale. Bir kez giriş yapın, çevrimiçi kalın; aynı hesaptaki cihazlar birbirine erişir. Bkz. Özel ağ bölümü.
• Hiddify: hysteria2 protokolüyle Hiddify istemcisi. Paket kaybı olan hatlarda en hızlısı. Bkz. Hiddify bölümü.
• Web Proxy: Yalnızca tarayıcıyı kapsayan şifreli bir HTTPS proxy'si. Bkz. Web Proxy bölümü.
• Router: Seçimi firmware yapar ve kendini günceller; siz giriş yapıp kullanırsınız, seçilecek protokol yoktur. Bkz. Router bölümü.
• Cihaza, ağa ve amaca göre seçim için Hangi bağlantı yöntemi hangi duruma uyar; bir şey bozulunca hangi sırayla geçiş yapacağınız için sorun giderme listesi.