VPN'e dışarıdan baktığınızda, tek bir "Bağlan" düğmesi olan sıradan bir uygulama görürsünüz. Ancak içeride oldukça zarif bir olaylar zinciri işler ve bu zinciri anlamak, bir şeyler ters gittiğinde sorunları hızla çözmenize yardımcı olur: hız düştüğünde, siteler açılmadığında ya da bağlantı koptuğunda.
VPN'i açtığınızda trafiğinize ne olduğunu adım adım inceleyelim.
VPN olmadan: normal bir bağlantı nasıl görünür
Bir siteyi normal şekilde açtığınızda, istek doğrudan internet servis sağlayıcınıza gider. Sağlayıcı kimin, nereye, ne zaman ve ne kadar süreyle bağlandığını görür. Ardından isteği bir sunucu zinciri üzerinden siteye iletir. Site de gerçek IP adresinizi görür ve yaklaşık konumunuzu belirleyebilir.
Sonuç olarak: sağlayıcı hangi siteleri ziyaret ettiğinizi bilir. Siteler kim olduğunuzu ve nereden bağlandığınızı bilir. Bu, internetin olağan işleyişidir ama aynı zamanda bir gizlilik sorunudur. Buna sizinle site arasında onlarca ara yönlendiricinin bulunduğunu da ekleyin: trafik kendiliğinden şifreli değilse (HTTPS değil de HTTP ise), bunların herhangi birinde okunabilir.
VPN ile: neler değişir
VPN'i açtığınızda, cihazınız ile internet arasında bir aracı devreye girer: VPN sunucusu. Her şey dört aşamada gerçekleşir:
Adım 1. Uygulamanın başlatılması ve kimlik doğrulama
VPN uygulaması sunucuya bağlanır ve geçerli bir aboneliğiniz olup olmadığını kontrol eder. Şifreleme anahtarlarının değişimi de bu aşamada, saniyenin küçük bir kesrinde gerçekleşir. Burada asimetrik kriptografi kullanılır: sizin ve sunucunun sonraki trafiği şifrelemek için kullanacağı anahtarlar, dinlemeye karşı korumalı bir protokolle (çoğunlukla Diffie-Hellman veya X25519 tabanlı) belirlenir.
Adım 2. Tünelin oluşturulması
Cihazınız ile VPN sunucusu arasında şifreli bir kanal kurulur; buna tünel denir. Bu kanala giren her şey cihazınızdan çıkarken otomatik olarak şifrelenir ve sunucuda çözülür. İşletim sistemi açısından bu, sanal bir ağ arayüzü gibi görünür; "sanal özel ağ" adı da buradan gelir.
Adım 3. Trafiğin şifrelenmesi
Bir siteyi açtığınızda istek önce şifrelenir; yani herhangi bir gözlemci için anlamsız bir bayt yığınına dönüşür. VPN sunucusuna bu hâliyle ulaşır. Biri paketi yolda teknik olarak yakalasa bile (sağlayıcı, halka açık Wi-Fi, devlet filtresi), yalnızca şifreli bir blok ve bir VPN sunucusuna bağlantı yapıldığı bilgisini görür.
Adım 4. Yeni bir IP ile internete çıkış
VPN sunucusu isteği çözer ve siteye iletir, ancak bu kez kendi adına. Site sizin gerçek IP adresinizi değil, sunucunun IP adresini (örneğin bir Alman IP'sini) görür. Yanıt aynı yoldan ters yönde geri döner: site sunucuya yanıt verir, sunucu yanıtı şifreleyip tünele gönderir, cihazınızdaki uygulama da onu çözüp tarayıcıya iletir.
Protokoller nedir ve neden birden fazla var
Protokol, tünelin nasıl kurulacağını ve trafiğin nasıl şifreleneceğini belirleyen kurallar bütünüdür. Farklı protokoller farklı görevler için optimize edilmiştir:
- WireGuard. Modern, hızlı ve hafif. Hız ve kararlılık açısından varsayılan olarak en iyi seçim. Yalnızca ~4 000 satır koddan oluşur (karşılaştırma için, OpenVPN 100 000 satırdan fazladır); bu da güvenlik denetimini büyük ölçüde kolaylaştırır.
- OpenVPN. Zamanın sınavından geçmiş, çok güvenilir ama WireGuard'dan biraz daha yavaş. Bağlantıyı iyi korur: trafiği sıradan HTTPS gibi göstererek koruyabilir, bu yüzden diğer VPN'lerin engellendiği ağlarda bile çalışır.
- IKEv2/IPsec. Mobil cihazlar için mükemmel bir protokol: telefon Wi-Fi'dan 4G'ye ve geri geçtiğinde, ağ değişiminde bağlantıyı hızla yeniden kurar.
Genellikle protokolü elle seçmeniz gerekmez; VolnaLink uygulaması bunu otomatik olarak yapar. VolnaLink'in kendisi yukarıda sayılan protokolleri değil, modern VLESS Reality, Trojan ve Hysteria 2 protokollerini kullanır.
Denemeye hazır mısınız?
Kart bilgisi gerekmeden 8 saat ücretsiz. Tüm sunuculara tam erişim.
VPN sunucusu fiziksel olarak nerede bulunur
VPN sunucusu, herhangi bir ülkedeki bir veri merkezinde duran sıradan bir sunucudur. VolnaLink VPN'in 100'den fazla ülkede 1000'den fazla sunucusu vardır. Konum seçimi önemlidir: sunucu size coğrafi olarak ne kadar yakınsa bağlantı o kadar hızlı olur. Mantığı basittir: fiber optik kablodaki ışık, boşluktaki ışık hızından daha hızlı gidemez; bu yüzden mesafe, gecikmenin fiziksel sınırıdır.
Çoğu zaman konum seçimini yakınlık değil amaç belirler. Amerikan Netflix'ine erişmeniz gerekiyorsa, 8 000 km uzakta olsa bile ABD'deki bir sunucu seçersiniz. Yurt dışından "kendi ülkenizdeki" bir siteye girmeniz gerekiyorsa, kendi ülkenizdeki bir sunucu. Günlük gizlilik koruması içinse en yakın hızlı sunucu.
Bağlantı koparsa ne olur
İyi bir VPN'de kill switch işlevi bulunur: tünel aniden koparsa, cihazdaki tüm internet bağlantısı geçici olarak engellenir. Bu, VPN üzerinden bağlı olduğunuzu sandığınız ama aslında artık bağlı olmadığınız durumlara karşı korur. Kill switch olmadan, kopma anında gerçek IP adresiniz oturumunuzun açık olduğu sitelere sızar. Bu küçük ama gerçek bir risktir, özellikle de VPN'i tam olarak gizlilik için kullanıyorsanız.
İstemciniz kill switch destekliyorsa, onu açık tutun. Kapatmanın anlamı yalnızca çok nadir durumlarda vardır; örneğin izin verilen yerel kaynakları yapılandırırken.
Hız neden düşebilir
Üç temel neden vardır:
- Sunucuya olan fiziksel mesafe. Avrupa'dan bağlandığınızda Singapur'daki bir sunucu, komşu Almanya'dakinden her zaman daha yavaş olacaktır.
- Sunucunun yükü. Tek bir sunucuda bin kullanıcı varsa hız paylaşılır.
- Şifrelemenin kendisi. Trafiğin işlenmesi, çok az da olsa zaman alır. Modern işlemcilerde şifrelemenin ek yükü yüzde birkaç düzeyindedir.
VPN belirgin şekilde yavaşlıyorsa, ne yapılması gerektiğini VPN neden yavaş yazımızda ele aldık.
DNS sızıntıları nedir ve neden endişe verici
Tarayıcıya "google.com" yazdığınızda, cihazınız DNS sunucusuna "bu adın IP adresi nedir?" diye sorar. VPN olmadan DNS sorgusu sağlayıcınızın sunucusuna gider ve trafiğin kendisi şifreli (HTTPS) olsa bile sağlayıcı hangi sitelere girdiğinizi görür.
VPN kötü yapılandırılmışsa, DNS sorguları tüneli atlayarak doğrudan sağlayıcıya gider. Trafik şifrelenir ama sitenin adı sızar. İyi VPN'lerde tüm DNS trafiği de tünelden geçer ve her sunucunun kendi çözümleyicileri bulunur. Mevcut VPN'inizde sızıntı olup olmadığını dnsleaktest.com sitesinden kontrol edebilirsiniz.
Sonuç
VPN, cihazınız ile internet arasında iki iş yapan bir katmandır: trafiği şifreler ve görünen IP adresini değiştirir. Arka planda tünel, kriptografi, protokoller ve sunucu altyapısı çalışır. Kullanıcı için her şey tek bir düğmeye iner, ama artık o düğmenin arkasında neler olduğunu biliyorsunuz.
Denemeye hazır mısınız? VolnaLink VPN tüm popüler cihazlarda çalışır ve bağlantı protokolünü kendisi seçer: VLESS Reality, Trojan veya Hysteria 2.