iPhone'da VPN bağlanmıyor: belirtiye göre çözüm

iPhone'da VPN bağlanmıyorsa, çözümü aramaya başlamadan önce hangi aşamada takıldığını belirlemek işin yarısıdır. Bağlantı üç adımda kurulur ve her adımın kendine özgü bir belirtisi vardır; yanlış adımda çözüm aramak en çok vakit kaybettiren şeydir.

  [1] PROFİL      iOS izni verildi mi?
       |
  [2] EL SIKIŞMA  sunucuya ulaşıldı mı?
       |
  [3] TRAFİK      DNS çözülüyor mu?

  simge yok        -> 1
  "bağlanılıyor"   -> 2
  simge var, boş   -> 3

Üstteki simge hiç görünmüyorsa profil aşamasındasınız. Simge görünüp kayboluyor ya da uygulama "bağlanılıyor" yazısında kalıyorsa el sıkışma aşamasındasınız. Simge duruyor ama hiçbir sayfa açılmıyorsa trafik aşamasındasınız. Aşağıda üçü sırayla.

Aşama 1: profil izni verilmemiş

iOS'ta hiçbir uygulama kendi başına tünel kuramaz. İlk bağlantıda sistem bir kutu açar ve izin ister; o kutuyu kapatırsanız uygulama sessizce başarısız olur.

  Ayarlar > Genel > VPN ve Cihaz Yönetimi

  [ ] profil listede yok  -> yeniden kur
  [x] listede ama pasif   -> üstüne dokun

Bu kutunun bir kez reddedilmesi, uygulamanın bir daha sormayacağı anlamına gelmez; ancak bazı uygulamalar isteği yalnızca ilk açılışta gösterir ve sonrasında sessizce başarısız olur. Bağlanmaya çalışırken hiçbir uyarı görmüyorsanız, uygulamayı tamamen kapatıp yeniden açmak isteği geri getirir.

Profil listede yoksa uygulamayı açıp bağlanmayı bir kez daha deneyin ve çıkan kutuda İzin Ver deyin; iOS parola ya da Face ID soracaktır. Listede görünüyor ama bağlantı kurulmuyorsa profili silip yeniden eklemek çoğu zaman yeterli olur.

Bu ekranda eski sağlayıcılardan kalma profiller de birikir. Kullanmadığınız her profil, iOS'un hangisini açacağına karar verirken kafasının karışmasına yol açar — silin.

Aşama 2: sunucuya ulaşılamıyor

En sık görülen durum ve en çok nedeni olan aşama. Uygulama "bağlanılıyor" yazar ve orada kalır.

Saat meselesi tahmin edilenden daha sık sorun çıkarır: sertifikalar zaman damgasına bakar ve telefonun saati birkaç dakika kaymışsa el sıkışma tamamlanmaz. Ayarlar → Genel → Tarih ve Saat → Otomatik Ayarla açık olmalı.

Ağ farkı da öyle: bir protokol ev Wi-Fi'ında sorunsuz çalışırken operatör ağında takılabilir. İkisini de denemek, sorunun sizde mi ağda mı olduğunu saniyeler içinde söyler.

Sunucu değiştirmenin neden bu kadar sık işe yaradığını açıklamak gerekiyor: tek bir sunucunun bakıma alınması, dolması ya da bulunduğu ağda geçici bir sorun yaşaması olağan bir durumdur ve sizin telefonunuzla hiç ilgisi yoktur. Bu yüzden panelinizde her zaman iki farklı ülkeden iki seçenek bulundurmak, sorun giderme süresini dakikalardan saniyelere indirir.

Hiçbiri işe yaramıyorsa son çare Ayarlar → Genel → Aktar veya iPhone'u Sıfırla → Sıfırla → Ağ Ayarlarını Sıfırla. Kayıtlı Wi-Fi parolaları silinir, o yüzden gerçekten son çare.

Aşama 3: bağlandı ama internet yok

Simge yerinde, uygulama bağlı diyor, hiçbir sayfa açılmıyor. Bu neredeyse her zaman DNS'tir: tünel kuruldu ama adres çözümlemesi yapılamıyor.

Uygulamanın ayarlarında "DNS tünel içinde" ya da benzeri bir seçenek varsa açın. Bir de iOS tarafında bakılacak yer var: Ayarlar → Wi-Fi → ağınızın yanındaki i → DNS Yapılandır elle ayarlanmışsa Otomatik'e alın. DNS sorgularının tünelin dışına nasıl sızdığı DNS sızıntısı nedir yazısında.

İkinci ihtimal iCloud Özel Aktarma. Apple'ın kendi gizlilik özelliği Safari trafiğini kendi altyapısından geçirir ve bir VPN ile aynı anda çalıştığında ikisi birbirine girer. Ayarlar → Apple hesabınız → iCloud → Özel Aktarma kapatılıp denenmeli.

iOS'a özgü dört tuzak

  [!] Düşük Veri Modu
      arka plan bağlantılarını kısar

  [!] Wi-Fi Assist
      zayıf sinyalde mobil veriye atlar

  [!] Talep Üzerine Bağlan
      kapattığınız tüneli geri açar

  [!] Düşük Güç Modu
      arka plan yenilemeyi durdurur

Talep Üzerine Bağlan özellikle şaşırtıcıdır: tüneli uygulamadan kapatırsınız, birkaç saniye sonra kendiliğinden geri gelir. Kapatmak için uygulamanın ayarlarındaki bu seçeneği kapatmak gerekir, bağlantı düğmesi yetmez.

Wi-Fi Assist ise tünelin neden "durduk yere" koptuğunu açıklar: sinyal zayıfladığında iPhone sessizce mobil veriye geçer, ağ değişir ve tünel yeniden kurulmak zorunda kalır. Ayarlar → Hücresel listesinin en altında kapatılabilir.

Bu geçiş anlarında trafiğin açıkta kalmaması için kill switch gerekir; ne yaptığı Kill Switch nedir yazısında.

Uygulamadan mı, iOS'un kendi ayarından mı

iPhone'da VPN iki ayrı yoldan kurulabilir ve bağlanma sorunlarının bir kısmı doğrudan bu ayrımdan doğar.

  UYGULAMA İLE
  + protokol seçimi geniş
  + sunucu değiştirmek tek dokunuş
  + güncellemeler otomatik

  iOS AYARINDAN ELLE
  + uygulama gerekmez
  - yalnızca IKEv2, IPsec, L2TP
  - her değişiklik elle yapılır

Ayarlar → Genel → VPN ve Cihaz Yönetimi → VPN Ekle yolundan elle kurulan bağlantı yalnızca üç eski protokolü destekler. Bunlar yerleşik olduğu için kurulumu kolaydır, ancak ağ tarafında en kolay tanınan protokoller de bunlardır: bazı ağlarda hiç bağlanmazlar. Modern protokoller — WireGuard ve VLESS gibi — iOS'un elle kurulan listesinde yoktur, bir uygulama gerektirir.

Pratik sonuç: elle kurduğunuz bağlantı belirli bir ağda ısrarla bağlanmıyorsa, sorun yapılandırmanızda değil protokolde olabilir. Aynı sağlayıcının anahtarını bir istemci uygulamasında denemek, bunu birkaç dakikada gösterir. Protokoller arasındaki farkın ne anlama geldiği VLESS nedir yazısında.

Bir de iki bağlantının çakışması var: iOS aynı anda yalnızca bir tünele izin verir. Kurumsal VPN'iniz açıkken kişisel tünel bağlanmaz, tersi de geçerli. Bağlanmama sorununun en hızlı testlerinden biri, diğer profillerin kapalı olduğunu doğrulamaktır.

Bağlandıktan sonra doğrulama

Simgenin görünmesi tünelin çalıştığını kanıtlamaz. Üç test, bir dakika:

  [1] IP adresim ne   ülke sunucunun mu?
  [2] WebRTC testi    gerçek IP sızıyor mu?
  [3] IPv6 testi      IPv6 dışarıdan mı?

Sırayla IP adresim ne, WebRTC sızıntı testi ve IPv6 sızıntı testi. Üçüncüsü en çok atlanan: operatörünüz IPv6 veriyor ve tünel yalnızca IPv4 taşıyorsa trafiğin bir kısmı tünelin yanından gider.

Sırayla ne denemeli

1. Sunucuyu değiştirin.
2. Wi-Fi ile mobil veri arasında geçiş yapın.
3. Saatin otomatik olduğunu doğrulayın.
4. Profili silip yeniden ekleyin.
5. iCloud Özel Aktarma'yı kapatın.
6. DNS Yapılandır'ı Otomatik'e alın.
7. Son çare: ağ ayarlarını sıfırlayın.

İlk üçü dakikalar içinde çözülür ve sorunların çoğu oradadır. Kurulumu baştan gözden geçirmek isterseniz adımlar iPhone'da VPN kurulumu yazısında; bağlantı kuruluyor ama yavaşsa nedenlerin sırası VPN neden yavaş yazısında.

Bir de beklentiyi doğru kurmak gerekiyor: VPN'in iPhone'da neyi çözmediği — hangi durumlarda hâlâ savunmasız kaldığınız — iPhone VPN güvenli mi yazısında maddeler halinde duruyor.

404 VPN'in anahtarları iOS'ta hem kendi uygulamamızla hem de Hiddify gibi genel istemcilerle çalışır; DNS tünelin içinde çözülür ve ikinci bir sunucuyu panelden tek dokunuşla ekleyebilirsiniz — yukarıdaki listede en sık işe yarayan adım tam olarak budur. Ücretsiz planla üç kontrolü kendi telefonunuzda yapabilirsiniz; başlangıç ana sayfada.