VPN nedir, ne işe yarar ve nasıl bağlanılır

Çoğu kişi bu kelimeyle ilk kez telefonundaki Ayarlar uygulamasında karşılaşır. Oradaki kayıt, sistemin VPN bağlantıları için ayırdığı bir yuvadan ibarettir: Bir yapılandırma eklenene kadar boştur ve düğmesine dokunmak hiçbir şey yapmaz.

VPN'i çalıştıran, iki uçtaki ikilidir: cihazınızdaki bir istemci ve başkasının işlettiği bir sunucu. İstemci sisteme yerleşik olabilir ya da bir uygulama olabilir; sunucu bir işverene, okula ya da VPN sağlayıcısına aittir. Kurumsal VPN çalışanları ofis ağına geri bağlar; sağlayıcının VPN'i size başka bir bölgede çıkış noktası verir. İkisi de aynı tekniği kullanır.

Yani "VPN indirmek" aslında bir sağlayıcıda hesap açıp onun söylediği istemciyi kurmak demektir. Üreticinin ya da tanınmış bir açık kaynak projesinin yayımladığı istemcileri tercih edin; nedenini Riskli bir VPN uygulaması nasıl anlaşılır yazısı anlatıyor.

VPN yokken cihazınız her siteyle doğrudan konuşur. Operatör ve Wi‑Fi'ı işleten kişi hangi sitelere bağlandığınızı görebilir; site de sizin IP adresinizi görür.

VPN varken araya bir durak girer. İstemci her şeyi şifreler ve bir tünelden VPN sunucusuna gönderir; sunucu paketi açar, siteyi sizin için getirir ve yanıtı aynı yoldan geri yollar.

• Yerel ağınız tek bir sunucuyla yapılan tek bir konuşma görür ve onu okuyamaz.
• Site, ziyaretçi olarak sunucuyu görür. Bu adres çıkış IP'sidir: Bir bölgedeki sunucuyu seçerseniz çıkışınız o bölgede olur.
• VPN sağlayıcısı ortada durur; sağlayıcı seçiminin önemli olmasının sebebi budur. HTTPS içeriği ona karşı şifreli kalır, ama hangi adreslere bağlandığınızı bilir.
• Farklı VPN'ler tüneli farklı protokollerle kurar; her biri farklı ağlara uygundur. Bkz. VPN protokolleri karşılaştırması.

• Çıkış bölgenizi değiştirir. Çin'in içinden yurt dışındaki sitelere ulaşmak da, yurt dışından Çin'deki video, müzik ve bankacılık hizmetlerini kullanmak da, çıkış IP'sinin başka bir yerde olmasına dayanır.
• Otellerdeki, havalimanlarındaki ve kafelerdeki halka açık Wi‑Fi'da trafiğinizi diğer herkesten ayırır.
• Sizi ofis ya da ev ağına geri bağlar; iç sistemler, NAS ya da kameralar oradaymışsınız gibi çalışır.
• Sizi anonim yapmaz. Giriş yaptığınız bir site kim olduğunuzu bilmeye devam eder; çerezler ve cihaz bilgileri VPN'in erişiminin dışındadır.
• Zararlı yazılımı ya da oltalamayı durdurmaz. Kötü niyetli bir bağlantı ya da virüslü bir kurulum dosyası VPN açıkken de aynen çalışır.
• İnternet bağlantınızın kendisini hızlandırmaz. VPN yolculuğa bir etap ekler ve yerel bağlantınız tavan olarak kalır; çözdüğü şey bant genişliği değil, "ulaşılamıyor" ve "kötü bir güzergâhtan gidiyor" sorunlarıdır.
• Tarayıcı eklentisi biçimindeki bir proxy yalnızca o tarayıcıyı kapsar, diğer uygulamalar onu atlar. Bkz. Web Proxy nedir, ne zaman kullanılır.

Her sistem aynı kalıbı izler: İstemciyi kurun, bir kez giriş yapın ya da bir yapılandırma içe aktarın; sonrasında açıp kapatmak tek dokunuştur.

• iPhone ve iPad: İstemci ilk kez bağlandıktan sonra yapılandırması Ayarlar'da VPN altında görünür. İstemciden ya da Ayarlar'daki VPN düğmesinden açın; ekranın üstündeki VPN simgesi açık olduğunu gösterir. Bir dokunuş daha kapatır.
• Android: İstemcide bağlan'a dokunun ve ilk seferde çıkan "VPN bağlantısı kurma" iznini onaylayın. Durum çubuğundaki anahtar simgesi açık olduğunu gösterir. İstemciden ya da bildirimden bağlantıyı kesin.
• Windows ve macOS: İstemciyi açıp bağlan'a tıklayın; sistemin ağ ayarları da VPN'i listeler ve durumunu gösterir. Bağlantıyı istemciden kesin; istemciden çıkmak da bağlantıyı keser.
• Genellikle ayarlanacak yalnızca üç şey vardır: bir sunucu adresi ya da yapılandırma dosyası, bir kullanıcı adı ve bir parola. Çoğu sağlayıcı bunları bir QR kod ya da içe aktarılabilir dosya içinde verir, elle bir şey yazmanız gerekmez.
• Çalıştığını doğrulamak için IP sorgulama sayfası açın: Seçtiğiniz bölgeyi gösteriyorsa bağlısınız.
• Bağlanmıyorsa ya da bağlandıktan sonra yavaşsa sorun giderme listesini izleyin.

• Açın: Bulunduğunuz ağda bir site ya da uygulama açılmıyorsa veya yalnızca başka bir bölgede sunuluyorsa.
• Açın: Güvenmediğiniz halka açık bir Wi‑Fi'da hesaplarınıza giriyor ya da çalışıyorsanız.
• Açın: Seyahatteyseniz ve kendi ülkenizdeki hizmetlere ya da ofisteki veya evdeki cihazlara ulaşmanız gerekiyorsa.
• Kapatın: Yalnızca yerel siteleri ve uygulamaları kullanıyorsanız. Her şeyi VPN'den geçirmek yerel sitelerin dolambaçlı yoldan gitmesine yol açar. Kapatın ya da bölünmüş yönlendirme (split) kullanın: Bağlantıya ihtiyaç duyan trafik tünelden, yerel siteler doğrudan gider.
• iPhone'daki VPN düğmesi açık mı olmalı? Hiç VPN istemcisi kurmadıysanız dokunmayın, zaten kapalıdır. Kurduysanız yukarıdaki iki kural geçerli: Gerektiğinde açık, gerekmediğinde kapalı.
• Pil: VPN, şifreleme ve bağlantıyı canlı tutmak için biraz fazla enerji harcar; uzun süre boşta kalacaksa kapatın.

• Önce, ağınızda çalışıp çalışmadığı. Kampüs ağları, ofis ağları ve farklı operatörler çok farklı davranır; ücretsiz deneme varsa ödemeden önce kullanın.
• İstemcinin nereden geldiği. Üreticiden ya da açık kaynak topluluğundan gelen istemcilerin kaynağı izlenebilir; nereden geldiği belirsiz bir kurulum dosyası başlı başına risktir.
• Hangi cihazları kapsadığı. Televizyonlar, oyun konsolları ve NAS cihazları istemci çalıştıramaz, router gerekir. Bkz. VPN router'ı seçmek.
• Hangi yöne ihtiyacınız olduğu. Çin'den dışarı çıkmak ile dışarıdan Çin'e girmek birbirinin tersi işlerdir; ikincisi gerçek bir Çin anakarası çıkışı gerektirir. Bkz. Çin için VPN nasıl seçilir.
• Bozulduğunda yanıt veren birinin olup olmadığı ve iade alıp alamayacağınız.
• Ücretsiz seçenekler bazı durumlara uyar; artısını eksisini Çin için ücretsiz mi, ücretli VPN mi? anlatıyor. Komşu ürün türlerini de VPN, proxy abonelikleri ve hızlandırıcılar açıklıyor.

1. Hesap oluşturun ve 24 saatlik ücretsiz denemeyi alın; kredi kartı gerekmez.
2. Cihazınıza ve ağınıza göre bir bağlantı yöntemi seçin. Tek hesapta altı yöntem var: router, OpenVPN, Cisco (AnyConnect), Hiddify, Web Proxy ve Özel ağ (Tailscale). Seçim için: Hangi bağlantı yöntemi hangi duruma uyar.
3. Uygun istemciyi indirme merkezinden kurun. Her istemci kendi üreticisinden ya da açık kaynak topluluğundan gelir.
4. Bir bölge seçin, bağlanın ve çıkışı doğrulamak için bir IP sorgulama sayfası açın.
5. Bir yöntem ağınızda zorlanırsa bölgeyi ya da yöntemi değiştirin; aynı hesap hepsinde geçerlidir.