iPhone'da VPN kurmanın üç yolu var ve hepsi eşit değil. Birincisi en kolayı, üçüncüsü ise engel dönemlerinde en dayanıklısı. Aşağıda her birini adım adım anlatıyor ve en sık takılınan noktaları çözüyoruz.

Yol 1: Servisin App Store uygulaması

Servisin kendi uygulaması varsa tek dokunuş: kur, giriş yap, «Bağlan». İlk bağlantıda iOS «VPN Yapılandırması Ekle» diye sorar ve Face ID ya da şifre ister — bu normaldir, sistem ağ ayarlarının izinsiz değiştirilmesini böyle engeller.

Artısı: hiçbir ayar yok, sunucular kendiliğinden güncellenir. Eksisi: protokolü siz seçemezsiniz ve uygulama Türkiye App Store'unda olmayabilir.

Yol 2: iOS'un yerleşik ayarları (IKEv2, L2TP)

Ayarlar → Genel → VPN ve Aygıt Yönetimi → VPN → VPN Yapılandırması Ekle. Sunucu adresi, kullanıcı adı, şifre ve paylaşılan anahtar girilir.

Bu yöntem hiçbir uygulama gerektirmez — ve tam bu yüzden servis sağlayıcı tarafından kolayca tanınır: IKEv2 belirli portlar ve tanınabilir bir el sıkışma kullanır. Erişim engeli dönemlerinde bu bağlantılar çoğu zaman hiç kurulmaz. İşyerinin verdiği kurumsal VPN için uygundur; kişisel kullanım için zayıf seçenektir.

Yol 3: Abonelik linkiyle istemci (VLESS)

Xray ailesinden protokoller (VLESS ve benzerleri) için kullanılan yöntem. Bir istemci kurup linki bir kez yapıştırırsınız; karşılığında bağlantınız sıradan HTTPS gibi görünür ve ilk iki yöntemin geçemediği yerlerden geçer. Neden böyle olduğunu erişim engelleri yazısında anlattık.

Hangi istemci?

  • Streisand — ücretsiz, sade, Türkiye App Store'unda mevcut. Başlangıç için ideal.
  • V2Box — ücretsiz, daha çok ayar, birden fazla abonelik.
  • Hiddify — ücretsiz ve açık kaynak, en hızlı sunucuyu kendisi seçebiliyor.
  • sing-box — aynı adlı çekirdeğin resmi istemcisi; her şeyi kontrol etmek isteyenler için.
  • Shadowrocket — ücretli ve her bölgede satışta değil; en bilineni ama artık tek seçenek değil.

Abonelik linkini ekleme

  1. Abonelik linkini hesap sayfanızdan kopyalayın — https://…/sub/… biçiminde tek bir uzun satır. Tamamını, boşluksuz kopyalayın.
  2. İstemciyi açın. Streisand: sağ üstte «+» → «Panodan ekle». V2Box: Config → «+» → «Abonelik içe aktar». Hiddify: «+» → «Panodan ekle».
  3. İstemci sunucu listesini indirir. Bir sunucu seçip bağlan düğmesine basın.
  4. İlk bağlantıda «VPN Yapılandırması Ekle» penceresi çıkar — onaylayın. Bir kez sorulur.
  5. Durum çubuğunda VPN simgesi belirir. IP'nizin değiştiğini IP adresim ne? sayfasından doğrulayın.

Bundan sonra istemci sunucu listesini aynı linkten kendisi günceller. Sunucular değiştiği halde eski listeyi görüyorsanız elle güncelleyin: Streisand'da listeyi aşağı çekin, V2Box'ta abonelik adının yanındaki yenile simgesine dokunun.

Bağlandıktan sonra faydalı ayarlar

  • İstek üzerine bağlan. İstemci ayarlarında ya da Ayarlar → VPN → profilin yanındaki (i) içinde. iOS ağ geldiğinde tüneli kendisi açar.
  • Uygulama istisnaları. Bazı banka ve e-Devlet uygulamaları VPN üzerinden çalışmayı reddeder. Hiddify ve sing-box'ta uygulama ya da alan adı bazlı yönlendirme kuralları doğrudan arayüzden ayarlanır.
  • DNS tünelin içinden. DNS sorguları tünel dışına çıkıyorsa servis sağlayıcı hangi siteye girdiğinizi görür. Doğrulamak için WebRTC ve DNS sızıntı testi.

Bir şeyler ters giderse

Profil yüklenmiyor. Ayarlar → Genel → VPN ve Aygıt Yönetimi'nde eski uygulamalardan kalan profilleri silin. Ekran Süresi'nde ayar değişikliği kısıtlaması açıksa kapatın.

Bağlanıyor ama siteler açılmıyor. Genellikle DNS ya da saat. Ayarlar → Genel → Tarih ve Saat → Otomatik ayarla'yı açın; TLS bağlantıları saat birkaç dakika kaymış bile olsa kurulmaz. Sonra istemcide DNS ayarına bakın.

Ekran kilitlenince kopuyor. «İstek üzerine bağlan»ı açın; iOS kendisi yeniden bağlanır.

Hiçbir sunucuya bağlanmıyor. Wi-Fi ile mobil veri arasında geçiş yapın. Birinde çalışıp diğerinde çalışmıyorsa sorun ağdadır; TLS ya da Reality seçeneği olan bir sunucuya geçin. Abonelik linkini yeniden kopyalayıp ekleyin — eski link geçersiz kılınmış olabilir.

Uyarı: «Bu yapılandırma güvensiz». Yerleşik L2TP/PPTP için çıkar; bu protokoller gerçekten eski. VLESS istemcileri bu uyarıyı vermez.

Özet

  • Servisin uygulaması varsa en kolayı odur.
  • Yerleşik IKEv2 kurumsal VPN için uygundur, kişisel için zayıftır.
  • Abonelik linkiyle istemci (Streisand, V2Box, Hiddify) bir dakika sürer ve engellere en dayanıklı olanıdır.
  • Bağlandıktan sonra IP ve DNS'i doğrulayın — simge tek başına bir şey kanıtlamaz.