Android'de VPN nasıl kurulur: 3 dakika + 3 ayar

Android'de VPN kurmak üç dakika sürer. Asıl fark kurulumda değil, kurulumdan sonraki üç sistem ayarında — bunlar yapılmazsa bağlantı "açık" görünürken trafiğin bir kısmı tünelin dışından çıkar.

  ADIM                          SÜRE
  ---------------------------------
  1  Uygulamayı kur             1 dk
  2  Anahtarı yapıştır          1 dk
  3  Üç sistem ayarı            1 dk
  ---------------------------------
  4  Kontrol: üç test           1 dk

Hangi uygulama

İki yol var ve ikisi de geçerli. Seçim, anahtarın kimde durduğuna bakar.

  SAĞLAYICININ UYGULAMASI
  + hesapla giriş, anahtar kendi gelir
  + kurulumun en kısa yolu
  - sağlayıcı değişirse baştan kurulum

  GENEL İSTEMCİ (Hiddify, v2rayNG)
  + her sağlayıcının anahtarını kabul eder
  + hesap istemez, markaya bağlı değil
  - anahtarı kendiniz saklarsınız

Sağlayıcının uygulaması, sunucu listesini ve güncellemeleri kendisi yönettiği için günlük kullanımda daha az iş çıkarır. Genel istemci ise anahtarı elinizde tutar: sağlayıcı değiştirdiğinizde uygulamayı değiştirmeniz gerekmez, aynı istemcide ikinci bir anahtar tutabilirsiniz.

Hangisini seçerseniz seçin, uygulamayı Play Store'dan veya projenin kendi sayfasından kurun. Üçüncü taraf APK sitelerinden indirilen bir VPN uygulaması, tam da korumaya çalıştığınız trafiği izleyebilecek konumdadır — ücretsiz uygulamaların gerçek bedeli ücretsiz VPN güvenli mi yazısında ayrıntılı.

Anahtarı içe aktarma

Panelden iki şeyden birini alırsınız:

Fark şurada: tek anahtar sabittir, abonelik linki sunucu listesini kendi kendine tazeler. Sağlayıcı bir sunucuyu değiştirdiğinde ya da yenisini eklediğinde sizin hiçbir şey yapmanız gerekmez. Bir sunucu çalışmadığı gün listedeki diğerine geçmek de tek dokunuş olur.

1. Linki panoya kopyalayın.
2. İstemcide + işaretine dokunun, Panodan içe aktar veya Abonelik ekle seçin.
3. Liste geldiğinde bir sunucu seçip bağlanın.
4. Android VPN profiline izin ver diye soracak. Bu işletim sisteminin standart sorusudur; onaylamadan tünel kurulmaz.

Listeye ikinci bir sunucu eklemeyi ihmal etmeyin. Tek sunucuyla çalışan bir kurulum, o sunucu bakıma girdiği gün tamamen durur; iki farklı ülkede iki seçenek tutmak, sorunu tek dokunuşla çözülebilir hale getirir.

QR kod varsa daha da kısa: istemcideki tarayıcıyla okutmanız yeterli. Protokol satırının içinde tam olarak ne yazdığını merak ediyorsanız VLESS nedir yazısı anahtarı parça parça açıklıyor.

Kurulumu tamamlayan üç ayar

Bu bölüm, "VPN kurdum ama tam güvende miyim" sorusunun asıl cevabı. Üçü de Android'in kendi ayarlarında, uygulamanın içinde değil.

  Ayarlar > Ağ ve internet > VPN > ⚙

  [✓] Her zaman açık VPN
      telefon açılınca tünel kendi kurulur

  [✓] VPN olmadan bağlantıları engelle
      tünel koparsa trafik açık ağa düşmez

  Ayarlar > Ağ ve internet > Özel DNS

  [✓] Otomatik
      elle yazılı DNS tünelin dışına çıkar

Her zaman açık VPN. Açtığınızda Android, telefon her başladığında tüneli kendisi kurar. Uygulamayı elle başlatmayı unuttuğunuz sabahlar devreye giren ayar budur.

VPN olmadan bağlantıları engelle. Aynı ekranda, hemen altında. Tünel koptuğunda trafiğin açık ağa düşmesini engeller — Android'in kill switch'i budur. Neden birkaç saniyenin bile önemli olduğu Kill Switch nedir yazısında.

Özel DNS: Otomatik. Burada elle bir sağlayıcı yazılıysa, DNS sorguları tünelin dışına çıkabilir: site adresleri operatörünüzün göreceği şekilde çözülür, içerik şifreli olsa bile nereye gittiğiniz görünür. Bu sızıntının nasıl göründüğü ve nasıl test edildiği DNS sızıntısı nedir yazısında.

Dördüncü nokta pil tarafında. Bazı üreticiler arka plandaki uygulamaları agresif biçimde kapatır ve sabaha karşı tünelin düşmesinin sebebi genellikle budur. Ayarlar → Uygulamalar → istemciniz → Pil → kısıtlama yok seçilirse sorun kalkar.

Çalıştığını doğrulayın

Bir dakika, üç test. Bağlantının "açık" görünmesi yetmez; önemli olan trafiğin gerçekten tünelden çıkması.

  [1] IP adresim ne   ülke sunucunun mu?
  [2] WebRTC testi    gerçek IP sızıyor mu?
  [3] IPv6 testi      IPv6 dışarıdan mı?

  3/3 temiz  kurulum bitti
  1 kirli    üçüncü bölümdeki ayarlara dön

Sırayla: IP adresim ne, WebRTC sızıntı testi ve IPv6 sızıntı testi. Üçüncüsü en çok atlanandır: operatörünüz IPv6 veriyor ve tünel yalnızca IPv4 taşıyorsa, trafiğin bir bölümü tünelin yanından gider ve siteler gerçek adresinizi görür.

VPN'i kapatma ve profili silme

Geçici olarak kapatmak için uygulamadaki bağlantı düğmesi yeterli. Kalıcı olarak kaldırmak isterseniz sıra şu:

  Ayarlar > Ağ ve internet > VPN
     > ⚙ > Unut
  sonra uygulamayı kaldır

Yalnızca uygulamayı silmek bazı cihazlarda profili geride bırakır. Bildirim çubuğundaki anahtar simgesi hâlâ duruyorsa profil silinmemiş demektir.

Bir de sık karşılaşılan tuzak var: Her zaman açık VPN etkinken bağlantıyı uygulamadan kapatmak işe yaramaz, çünkü sistem tüneli hemen yeniden kurar. Önce bu ayarı kapatmak gerekir.

Hangi uygulamalar tünelden geçsin

Android, tüneli uygulama bazında ayırmanıza izin verir; buna bölünmüş tünelleme deniyor. İstemcilerin çoğunda Uygulama listesi ya da Bölünmüş tünelleme başlığı altında bulunur ve iki modda çalışır: seçtikleriniz tünele girer, ya da seçtikleriniz tünelin dışında kalır.

  TÜNEL DIŞINDA BIRAKMAK MANTIKLI
  banka uygulamaları   yurt dışı IP'yi sevmez
  yerel yayın servisi  ülke kontrolü yapar
  hızlı indirme        fazladan mesafe yok

  TÜNELDE TUTMAK MANTIKLI
  tarayıcı             asıl korunacak trafik
  mesajlaşma           açık ağlarda okunabilir
  e-posta              oturum bilgisi taşır

Banka uygulamalarını dışarıda bırakmak en yaygın kullanım: birçok banka, hesabınıza alışılmadık bir ülkeden bağlanıldığını görünce oturumu kapatır veya ek doğrulama ister. Öte yandan listeyi gereksiz uzatmayın — tünelin dışında kalan her uygulama, halka açık bir Wi-Fi'da o ağdaki herkesin görebileceği trafiktir. Kafede, otelde ve havalimanında bunun ne anlama geldiği halka açık Wi-Fi güvenli mi yazısında.

VPN'in yapmadıkları

Kurulum bittiğinde beklentiyi doğru yere oturtmak gerekiyor. VPN, trafiğinizi kimin gördüğünü ve nereden çıkıyor göründüğünü değiştirir — kim olduğunuzu değiştirmez.

Giriş yaptığınız hesaplar sizi tanımaya devam eder: Google oturumunuz açıkken arama geçmişiniz yine hesabınıza yazılır. Telefondaki uygulamaların topladığı veriler de yerinde durur; reklam kimliği, konum izni ve kişi listesi tünelden etkilenmez. Virüs ve zararlı yazılım tarafında da bir koruma sağlamaz, bu antivirüsün işidir.

Operatörünüzün tünel açıkken tam olarak ne gördüğü — ve ne göremediği — internet servis sağlayıcı ne görür yazısında maddeler halinde.

Bağlanmıyorsa

Tabloda olmayan ama sık görülen bir durum daha var: bağlantı kuruluyor, simge yeşil, ama hiçbir site açılmıyor. Bu neredeyse her zaman DNS'tir — Özel DNS ayarı Otomatik'e alınmamıştır ya da istemcinin kendi DNS seçeneği kapalıdır. İkisini de kontrol edin, sorun genellikle orada biter.

İlk ikisi birkaç saniyede çözülür. Üçüncüsü ayrı bir konu: mobil veride tünelin kopması protokol ve paket boyutuyla ilgilidir, sırasıyla Android'de VPN çalışmıyor yazısında. Dördüncüsü için de nedenlerin sırası VPN neden yavaş yazısında toplu halde duruyor.

404 VPN'in Android uygulaması hesapla girişte sunucuları ve anahtarları kendisi getirir; tercih ederseniz panelden aldığınız anahtarı Hiddify ya da v2rayNG gibi bir istemcide de kullanabilirsiniz. DNS tünelin içinde çözülür, kill switch vardır ve Android'in Her zaman açık VPN ayarıyla birlikte çalışır. Ücretsiz planla yukarıdaki üç kontrolü kendi operatörünüzde yapabilirsiniz; başlangıç ana sayfada.