VPN nedir ve nasıl çalışır

VPN gerçekte nasıl çalışır

Cihazınızdaki VPN uygulaması, giden her paketi şifreler ve tek bir hedefe gönderir: VPN sunucusuna. Sunucu paketi çözer, asıl hedefe — bir web sitesine, bir mesajlaşma uygulamasına, bir oyun sunucusuna — iletir ve cevabı aynı tünelden size geri taşır. Dışarıdan bakan biri, sizinle tek bir sunucu arasında akan okunamaz bir veri akışından başka hiçbir şey görmez.

Şifrelemeyi bir protokol üstlenir. WireGuard hız ve sadelikte günümüzün standardı; OpenVPN daha eski ve hantal ama emektar; Xray ailesindeki protokoller ise VPN trafiğine bilinçli olarak müdahale eden ağlarda çalışmaya devam etmek için tasarlandı. Hepsi ChaCha20 ve AES gibi aynı iyi incelenmiş şifreleri kullanır — aralarındaki fark matematiğin gücünde değil, performans ve dayanıklılıkta.

Sağlayıcınız ne görür — web sitesi ne görür

Tünel açıkken internet sağlayıcınız yalnızca tek bir IP adresine bağlı olduğunuzu, ne kadar veri aktığını ve ne zaman aktığını görür. Alan adlarını, sayfa adreslerini ve içeriği artık göremez. Normalde her site adını ele verecek olan DNS sorguları da tünelin içinden geçer, yani sağlayıcının kendi DNS sunucuları da kör kalır.

Karşı taraftaki web sitesi ise VPN sunucusunun IP adresinden gelen sıradan bir ziyaretçi görür. Konum bilgisi sunucunun ülkesiyle eşleşir — konum değiştirdiğinizde fiyatların, dillerin ve arama sonuçlarının değişebilmesinin nedeni budur.

Değişmeyenler: çerezler, tarayıcı parmak izi ve hesabınız. Bir servise giriş yaptığınızda, VPN olsun olmasın sizi kullanıcı adınızdan tanır. Tünel ağ kimliğinizi taşır, tarayıcınızın hafızasını değil.

VPN'e gerçekten ne zaman ihtiyacınız var

En net durumlar güvenilmeyen ağlar ve meraklı bir sağlayıcıdır. Otel, havalimanı veya kafedeki halka açık Wi-Fi'da ağın sahibi şifrelenmemiş trafiği izleyebilir ve HTTPS'te bile girdiğiniz her alan adını görebilir; VPN, görebildiklerini tek bir şifreli akışa indirger. Evde ise sağlayıcınızın gezinme geçmişinizin kaydını tutmasını engeller — bu veri birçok ülkede saklanır, satılabilir veya paylaşılabilir.

• Halka açık Wi-Fi — oteller, havalimanları, kafeler, ortak çalışma alanları
• Gezinme geçmişini internet sağlayıcınızdan uzak tutmak
• Kontrolünüzde olmayan ağlardan şirket kaynaklarıyla çalışmak
• Sağlayıcınızın peering'i yüzünden kötü çalışan servislere istikrarlı bir rota bulmak
• Sitenizin veya fiyatlarınızın başka bir ülkeden nasıl göründüğüne bakmak

VPN neleri yapmaz

VPN anonimlik değildir. Zincirde internet sağlayıcınızın yerini VPN sağlayıcısı alır — kayıt tutma politikasının bu kadar önemli olmasının nedeni budur: etkinlik kaydı tutan bir servis, kaydı ortadan kaldırmamış, sadece yerini değiştirmiştir. Aurora etkinlik kaydı tutmaz, ama o zaman bile anonimlik bir tünelden çok daha fazlasını gerektirir: tarayıcı parmak izi, ödeme izleri ve kendi hesaplarınız sizi ele verir.

Sizi kendinizden de korumaz. Şifrenizi bir oltalama sayfasına yazmak, virüslü bir dosya indirmek veya sızmış bir şifreyi tekrar kullanmak tünelin içinden de aynen çalışır. VPN ne antivirüs ne de spam filtresidir.

Son olarak iki pratik sınırı bilin: yayın platformları bilinen sunuculara ait IP aralıklarını aktif olarak engeller, bu yüzden belirli bir kataloğa erişim asla garanti değildir; şifreleme ve araya giren ek durak da her zaman biraz hıza mal olur — genellikle bant genişliğinizin küçük bir kısmı ve birkaç on milisaniyelik gecikme.

Sunucu nasıl seçilir

Hız için coğrafi olarak size en yakın sunucuyu seçin. Her fazladan bin kilometre gidiş-dönüş gecikmesine kabaca 10–20 ms ekler, uzun rotalar daha kalabalık hatlardan geçer. Amacınız yalnızca günlük gezintide gizlilikse, yakındaki bir sunucu iki dünyanın en iyisini verir.

Bir ülkeyi bilerek seçmeniz gereken tek durum, konumun kendisinin mesele olduğu andır: belirli bir pazarda görünmeniz, bölgesel içeriği test etmeniz veya bölgenizden kötü rotalanan bir servise ulaşmanız gerekiyordur. Bir sunucu yavaş geliyorsa, tüm servisi suçlamadan önce aynı ülkedeki başka bir sunucuyu deneyin — yük ülke başına değil, sunucu başınadır.

Pratikte nasıl görünür

Günlük hayatta VPN, bir uygulamadaki tek bir düğmedir. Kurarsınız, giriş yaparsınız, bağlan'a basarsınız ve arka planda kalır — WireGuard gibi modern protokoller Wi-Fi ile mobil veri arasında geçerken bir saniyeden kısa sürede yeniden bağlanır, başında beklemeniz gereken bir şey yoktur.

İyi istemcilerde bir de kill switch bulunur: tünel koparsa trafik, normal bağlantınızdan sessizce sızmak yerine tamamen kesilir. Tek abonelik genellikle bütün donanımınızı kapsar — Aurora'da aynı anda 7 cihaza kadar — telefon, dizüstü ve tablet aynı hesabı paylaşır. Güncel donanımda pil ve hız maliyeti o kadar küçüktür ki birçok kişi tüneli hiç kapatmaz.