Rehber

VPN nedir ve nasıl çalışır?

VPN (sanal özel ağ), cihazınızdan başka bir yerdeki bir sunucuya şifreli bir tünel kurar ve tüm internet trafiğinizi bu tünelden geçirir. Bu rehber, şemalarla ve teknik terimlere boğmadan, bunun nasıl çalıştığını, bir VPN'in sizi gerçekte neye karşı koruduğunu, neye karşı korumadığını ve iyi bir VPN'i nasıl seçip kuracağınızı anlatıyor.

VPN nedir?

VPN, virtual private network yani sanal özel ağ demektir. İlk VPN'leri şirketler, çalışanlar evden veya yolda şirketin iç ağına sanki ofisteymiş gibi bağlanabilsin diye kurdu. Özel ağ sanaldır, çünkü kendine ait kablolara ihtiyaç duymaz: şifrelemeyle korunarak sıradan, herkese açık internet üzerinden çalışır.

Bugün çoğu kişi VPN'leri uygulama olarak bilir: bir uygulama kurarsınız, Bağlan'a basarsınız ve o andan itibaren cihazınızın internete gönderdiği her şey önce VPN sağlayıcısının bir sunucusuna giden şifreli bir bağlantıdan geçer. Bu sunucu trafiğinizi kullandığınız sitelere ve uygulamalara iletir ve onların yanıtlarını aynı tünelden size geri gönderir.

Basit bir benzetme: VPN olmadan internet trafiğiniz bir kartpostal gibi yolculuk eder. Yol boyunca onu eline alan herkes, örneğin Wi-Fi ağı ve internet servis sağlayıcınız, adresi ve çoğu zaman metni okuyabilir. VPN ile kartpostal, VPN sunucusuna adreslenmiş kapalı bir zarfın içine konur. Ancak orada çıkarılır ve yoluna devam eder.

VPN adım adım nasıl çalışır?

Bağlan düğmesinin arkasında, sağlayıcı kim olursa olsun her VPN'de aynı şeyler olur:

1. Uygulama VPN sunucusuyla iletişime geçer Cihazınız seçtiğiniz sunucuya, örneğin Almanya'daki bir sunucuya bağlantı açar.
2. İki taraf da kim olduğunu kanıtlar Sunucu bir sertifika veya anahtarla gerçekten sağlayıcınızın sunucusu olduğunu, bir sahtekâr olmadığını kanıtlar; siz de hesabınızla veya kendi anahtarınızla giriş yaparsınız.
3. Gizli anahtarlarda anlaşırlar Bir anahtar değişimiyle (aşağıda anlatılıyor) iki taraf da aynı gizli anahtarları, onları hiç internet üzerinden göndermeden hesaplar.
4. Sanal bir ağ bağdaştırıcısı belirir Uygulama sisteminize sanal bir ağ bağdaştırıcısı ekler ve tüm internet trafiğini doğrudan modeminize göndermek yerine ona yönlendirir.
5. Her paket sarılır ve şifrelenir Uygulamalarınızın gönderdiği her veri şifrelenir ve VPN sunucusuna adreslenmiş yeni bir paketin içine konur. Buna kapsülleme denir.
6. Sunucu paketi açar ve iletir VPN sunucusu paketin şifresini çözer, sizin adresinizin yerine kendi adresini koyar ve paketi siteye gönderir. Yanıt aynı yoldan geri döner.

Gerçek IP adresinizi yalnızca VPN sunucusu görür. Site için istek VPN sunucusundan gelir, bu yüzden sizi sunucunun ülkesinde sanar. VPN'in, sitelerin sizi bulunduğunuzu sandığı yeri değiştirmesinin nedeni budur.

Basitçe şifreleme

Şifreleme okunabilir veriyi rastgele gürültüye benzeyen bir şeye dönüştürür; onu geri çevirebilen yalnızca doğru anahtara sahip olandır. VPN bunun için dört yapı taşı kullanır.

Verileri kilitlemek: simetrik şifreleme

Tünel kurulduktan sonra tüm veriler, iki tarafın da paylaştığı bir anahtarla şifrelenir. Modern VPN'ler AES-256-GCM veya ChaCha20-Poly1305 kullanır. 256 bitlik bir anahtar 2²⁵⁶ farklı değer alabilir, bu 78 basamaklı bir sayıdır: hepsini denemek var olan hiçbir bilgisayarla mümkün değildir. İki yöntem de kurcalamayı fark eder, bu yüzden yolda değiştirilmiş bir paket atılır.

Anahtarı göndermeden üzerinde anlaşmak: anahtar değişimi

Anahtarın kendisi asla internet üzerinden gitmemelidir; bu yüzden iki taraf onda Diffie-Hellman anahtar değişimiyle, bugün genellikle X25519 gibi eliptik eğri sürümüyle anlaşır. Fikri anlamanın en kolay yolu boyadır:

Doğru sunucuyla konuştuğunuzdan emin olmak: kimlik doğrulama

Anahtar değişimi tek başına öbür uçta kimin olduğunu söylemez. Bu yüzden sunucu kimliğini de kanıtlar: bir sertifikayla (OpenVPN, IKEv2) veya uygulamanın zaten bildiği bir açık anahtarla (WireGuard). Bu adım olmasaydı, ağdaki bir saldırgan kendini VPN sunucusu gibi gösterebilirdi.

Sürekli yeni anahtarlar: ileriye dönük gizlilik

İyi VPN'ler anahtarlarını düzenli olarak değiştirir; örneğin WireGuard her iki dakikada bir yenilerini üretir. Bir anahtar bir gün çalınsa bile yalnızca birkaç dakikalık trafiği açar, daha önce gönderdiğiniz her şeyi değil. Buna mükemmel ileriye dönük gizlilik (perfect forward secrecy) denir. Bazı sağlayıcılar, bugün kaydedilen trafiğin gelecekte kuantum bilgisayarlarla çözülememesi için kuantum sonrası anahtar değişimi (ML-KEM gibi) de eklemeye başladı.

VPN protokollerinin karşılaştırması

VPN protokolü, tüneli kurmanın kurallarıdır: anahtarlarda nasıl anlaşıldığı, paketlerin nasıl sarıldığı ve nasıl yolculuk ettiği. Çoğu uygulama seçmenize izin verir; "Otomatik" genellikle ilk üçünden birini seçer.

• WireGuard bunların en yenisidir ve 2020'den beri Linux'un parçasıdır. Kodu yalnızca yaklaşık 4.000 satırdır, uzmanların ayrıntılı inceleyebileceği kadar küçüktür ve uzun bir seçenek listesi yerine sabit bir modern kriptografi seti kullanır. Birçok sağlayıcı kendi protokolünü onun üzerine kurar.
• OpenVPN 2001'den beri vardır, açık kaynaklıdır ve neredeyse her yerde çalışır. WireGuard'dan yavaştır, ama TCP üzerinden yalnızca web trafiğine izin veren güvenlik duvarlarından geçebilir.
• IKEv2/IPsec Windows, macOS, iOS ve Android'de yerleşik olarak bulunur. MOBIKE özelliği, telefonunuz ağ değiştirdiğinde tüneli açık tutar. Sabit portları (UDP 500 ve 4500) onu engellemeyi kolaylaştırır.
• PPTP 1990'lardan kalmadır ve şifrelemesi yıllar önce kırılmıştır. Bazı modemler hâlâ sunar: uzak durun.

VPN neyi, kimden gizler?

Bir VPN'in sizi koruyup korumadığı, kime karşı korunmak istediğinize bağlıdır. Bu tablo, yol üzerindeki her tarafın neler görebildiğini gösteriyor.

Peki ya HTTPS?

Neredeyse tüm siteler, sayfaları tarayıcınız ile site arasında şifreleyen HTTPS kullanır (adres çubuğundaki kilit). VPN olmadan da ağınız böylece ne yazdığınızı ya da bir sitenin hangi sayfasını açtığınızı okuyamaz. Ama DNS sorguları ve tarayıcınızın bağlanırken gönderdiği ad sayesinde bağlandığınız sitelerin adlarını görmeye devam eder, IP adresinizi de görür. VPN bunları da gizler ve ayrıca trafiğini düzgün şifrelemeyen uygulamaları korur.

VPN'in yapmadıkları

• Sizi anonim yapmaz. Bir hesaba giriş yaparsanız site bunun siz olduğunuzu bilir, VPN olsa da olmasa da. Çerezler ve tarayıcı parmak izi (tarayıcınızın ayarlarından, ekran boyutundan, yazı tiplerinden ve daha fazlasından tanınması) VPN üzerinden de çalışır.
• Sizi kötü amaçlı yazılımlardan veya oltalamadan korumaz. Sahte bir banka sitesi ya da virüslü bir indirme size tünelden de aynı şekilde ulaşır. Bazı VPN uygulamaları bilinen tehlikeli siteleri engeller, ama bu bir ekstradır, VPN'in yaptığı iş değil.
• Güveni ortadan kaldırmaz, taşır. VPN sağlayıcısı artık internet servis sağlayıcınızın eskiden durduğu yerdedir. Verilerinizi kaydeden veya satan bir sağlayıcı, hiç VPN olmamasından daha kötüdür.
• VPN kullandığınızı gizlemez. Ağınız bir VPN sunucusuna bağlandığınızı görür ve birçok site VPN sunucularının adreslerini tanıyıp onları engeller veya ek doğrulama ister.
• Yolun geri kalanını korumaz. VPN sunucusundan sonra trafiğiniz normal internetten siteye gider; HTTPS yoksa orada okunabilir.
• Her sızıntıyı tek başına önleyemez. Uygulama kötü ayarlanmışsa DNS sorguları, IPv6 trafiği veya tarayıcınızdaki WebRTC gerçek adresinizi ortaya çıkarabilir (bkz. sızıntılar nasıl test edilir).

VPN türleri

"VPN" birkaç farklı şeyin adıdır. Hepsi aynı teknolojiyi farklı işler için kullanır.

• Kişisel VPN'ler abone olduğunuz uygulamalardır. Güvenmediğiniz ağlarda trafiğinizi korur ve görünen konumunuzu değiştirir.
• Uzaktan erişim VPN'leri çalışanları işverenlerinin ağına bağlar, böylece iç dosyalara ve araçlara erişebilirler. Çoğu zaman tünelden yalnızca şirket trafiği geçer.
• Siteden siteye VPN'ler örneğin iki ofis gibi tüm ağları, sürekli bir tünel açık tutan yönlendiriciler aracılığıyla birbirine bağlar.
• Mesh VPN'ler kendi cihazlarınızı nerede olurlarsa olsunlar doğrudan birbirine bağlar; böylece telefonunuzdan evdeki bilgisayarınıza ulaşabilirsiniz.
• Kendi barındırdığınız VPN'ler sizin kontrol ettiğiniz bir sunucu veya modemde çalışır. Bir sağlayıcıya güvenmeniz gerekmez, ama sunucunun IP adresi size çıkar.
• Tarayıcı "VPN" eklentileri genellikle yalnızca tarayıcıyı kapsar ve teknik olarak birer proxy'dir. Diğer uygulamalarınızı korumazlar.

Bilmeye değer özellikler

Kill switch

VPN bağlantısı bir anlığına koparsa cihazınız normalde gerçek IP adresinizle normal bağlantı üzerinden devam ederdi. Kill switch, tünel geri gelene kadar tüm internet trafiğini engeller.

Bölünmüş tünel

Bölünmüş tünel (split tunneling), hangi uygulamaların veya adreslerin VPN'i kullanacağını seçmenizi sağlar. Tarayıcınız tünelden geçerken bankacılık uygulamanız, bir oyun veya ev ağınızdaki yazıcı normal bağlantıyı kullanabilir.

Diğer özellikler

• DNS sızıntısı koruması: uygulama her DNS sorgusunu (wikipedia.org gibi adları IP adreslerine çeviren sorular) tünelden sağlayıcının kendi DNS sunucularına gönderir.
• Kayıt tutmama politikası: yaptıklarınızı kaydetmeme sözü. Ancak kanıtı kadar değerlidir: bağımsız denetimler, sağlayıcının teslim edecek hiçbir şeyi olmadığı mahkeme davaları ve yeniden başlatmadan sonra hiçbir şey kalmasın diye yalnızca bellekte çalışan sunucular.
• Çoklu atlama (çift VPN): trafik iki VPN sunucusundan geçer, böylece hiçbiri tek başına hem kim olduğunuzu hem de nereye gittiğinizi bilmez. Daha yavaştır ve iki sunucu genellikle aynı şirkete aittir.
• Gizleme (gizli mod): VPN'leri engelleyen ağlar için VPN trafiğini sıradan web trafiği gibi gösterir.
• Özel IP adresi: yalnızca sizin kullandığınız bir adres; böylece siteler paylaşılan VPN adreslerine gösterdikleri doğrulamaları istemeyi bırakır. Karşılığında sizinle ilişkilendirilmesi daha kolaydır.
• Port yönlendirme: başkalarının VPN üzerinden cihazınıza bağlanmasını sağlar, örneğin barındırdığınız bir oyun sunucusuna.

VPN, proxy mi Tor mu?

Üçü de trafiğinizi başka birinin sunucusundan geçirir, böylece siteler farklı bir IP adresi görür. Neyi kapsadıkları ve ne kadar korudukları bakımından farklıdırlar.

OnlineProxy.eu bir VPN değil, bir web proxy'dir: siteleri sizin için, hiçbir şey kurmadan, AB'deki sunucumuz üzerinden doğrudan tarayıcı sekmenizde açar. Bu, okulda, işte veya ülkenizde engellenen bir siteyi açmak için çoğu zaman yeterlidir. Diğer uygulamalarınızı korumaz ve yasal nedenlerle kayıt tutarız (bkz. Gizlilik). Anonimliğe ihtiyacınız varsa Tor Browser kullanın.

VPN interneti yavaşlatır mı?

Genellikle biraz. Ne kadar olacağını dört şey belirler:

• Mesafe. Verileriniz VPN sunucusu üzerinden dolambaçlı bir yol izler. Komşu bir ülkedeki sunucu birkaç milisaniye ekler; başka bir kıtadaki sunucu her isteğe saniyenin onda biri veya daha fazlasını ekleyebilir.
• Sunucunun yükü. Kalabalık sunucular, çoğu zaman ücretsiz olanlar, bant genişliklerini birçok kullanıcı arasında paylaştırır.
• Protokol. WireGuard ve IKEv2, özellikle telefonlarda OpenVPN'den daha hızlıdır.
• Şifreleme. Her pakete birkaç düzine bayt eklenir ve paketin şifrelenmesi gerekir; güncel cihazlarda bunun maliyeti çok düşüktür.

Bazen VPN işleri hızlandırır bile: internet servis sağlayıcınız bazı hizmetleri bilerek yavaşlatıyorsa, onları tünelin içinde tanıyamaz. En iyi hız için size yakın bir sunucu seçin ve WireGuard kullanın.

Ücretsiz mi, ücretli VPN mi?

VPN sunucularını çalıştırmak para ister, bu yüzden ücretsiz VPN'ler bu parayı bir şekilde kazanmak zorundadır. Bazıları bunu dürüstçe, ücretli bir hizmetin veri sınırı, daha az sunucu veya daha düşük hız içeren sınırlı ücretsiz planı olarak yapar. Diğerleri reklam gösterir, kullanıcılarının yaptıklarını toplayıp satar ya da izleme kodu içerdikleri ortaya çıkmıştır. Android için 283 VPN uygulaması üzerine yapılan bir araştırma (CSIRO, 2016), yüzde 18'inin trafiği hiç şifrelemediğini, yüzde 38'inde ise kötü amaçlı yazılım belirtileri bulunduğunu ortaya koydu.

Ücretsiz bir VPN istiyorsanız, bilinmeyen ücretsiz bir uygulama yerine tanınmış bir ücretli sağlayıcının ücretsiz planını seçin.

VPN nasıl seçilir?

• Kanıtlanmış bir kayıt tutmama politikası, bağımsız denetimlerle doğrulanmış.
• Modern protokoller: WireGuard, OpenVPN veya IKEv2, PPTP değil.
• Kill switch ve DNS sızıntısı koruması, varsayılan olarak açık.
• Açık kaynaklı uygulamalar ya da en azından güvenlik denetiminden geçmiş uygulamalar.
• İhtiyaç duyduğunuz yerlerde sunucular: hız için size yakın ve içeriğini istediğiniz ülkelerde.
• Bilinen bir şirket ve ülke: kimin işlettiği, hangi ülkenin yasalarına tabi olduğu ve yetkililerin taleplerine nasıl yanıt verdiği.
• Dürüst vaatler. "Tam anonimlik" veya "askeri düzeyde" koruma vaatlerine karşı dikkatli olun.
• Adil koşullar: para iade süresi ve size uygun ödeme yolları.

VPN nasıl kurulur ve test edilir?

1. Sağlayıcının uygulamasını kendi sitesinden veya cihazınızın resmi uygulama mağazasından indirin.
2. Giriş yapın, kill switch'i açın ve seçme imkânınız varsa WireGuard'ı seçin.
3. Bir sunucu seçin: hız için en yakınını veya ihtiyacınız olan ülkeyi.
4. Bağlan'a basın ve uygulama bağlandığınızı söyleyene kadar bekleyin.
5. IP adresinizi bir "IP adresim ne" sitesinde kontrol edin: artık VPN sunucusunun adresini ve ülkesini göstermelidir.
6. Bir DNS sızıntı testi ve bir WebRTC sızıntı testi yapın: hiçbiri internet servis sağlayıcınızı veya gerçek adresinizi göstermemelidir.

Telefonlarda, bilgisayarlarda ve birçok modemde VPN desteği yerleşik olarak da bulunur: sağlayıcınızın verdiği sunucu bilgilerini, örneğin bir WireGuard yapılandırma dosyasını, uygulamasını kurmadan girebilirsiniz. Modemdeki bir VPN, VPN uygulaması çalıştıramayan televizyonlar ve oyun konsolları dahil evinizdeki her cihazı korur.

VPN kullanmak yasal mı?

AB'nin tamamı, Birleşik Krallık ve Amerika Birleşik Devletleri dahil çoğu ülkede VPN kullanmak yasaldır ve şirketler her gün VPN'lere güvenir. Bazı ülkeler VPN'leri yasaklar veya yalnızca devletin onayladıklarına izin verir, örneğin Çin, Rusya, İran, Belarus, Türkmenistan ve Kuzey Kore; bazıları ise suç işlemek için VPN kullanmayı cezalandırır. VPN üzerinden yaptığınız her şey bulunduğunuz yerde yine yasal olmalıdır ve kullandığınız sitelerin koşulları geçerliliğini korur: örneğin yayın hizmetleri VPN sunucularından erişimi reddedebilir.

Yaygın yanılgılar

Sözlük

IP adresi

İnternetteki bağlantınızı tanımlayan, servis sağlayıcınızın size verdiği numara. Siteler onunla ülkenizi ve şehrinizi tahmin eder.

Tünel

İçinde başka bağlantılar taşıyan şifreli bir bağlantı.

Kapsülleme

Bir veri paketini, tünelden geçebilmesi için başka bir paketin içine koymak.

DNS

wikipedia.org gibi adları IP adreslerine çeviren, internetin telefon rehberi. DNS sorguları çoğu zaman hangi siteleri ziyaret ettiğinizi ele verir.

Protokol

İki bilgisayarın birbiriyle konuşurken uyduğu kurallar; VPN'de tünelin nasıl kurulduğu.

Kill switch

VPN bağlantısı kesik olduğu sürece internet erişimini engelleyen bir özellik.

Bölünmüş tünel

Yalnızca bazı uygulamaları veya adresleri VPN'den geçirmek.

Sızıntı

Tüneli atlayıp gerçek IP adresinizi veya DNS sorgularınızı ortaya çıkaran trafik.

Kayıt tutmama

Bir sağlayıcının, kullanıcılarının yaptıklarını kaydetmeme sözü.

Web proxy

Hiçbir şey kurmadan, diğer siteleri sizin için tarayıcı sekmenizde açan bir site.

Tor

Sizi anonim yapmak için trafiğinizi katmanlı şifrelemeyle gönüllülerin işlettiği üç röleden geçiren ücretsiz bir ağ.

Son güncelleme: 13 Kasım 2026.