VLESS, Xray ve V2Ray ailesinden gelen hafif bir tünel protokolüdür. Amacı, VPN trafiğini normal bir web sitesine yapılan HTTPS bağlantısından ayırt edilemez hale getirmek. WireGuard hız için, OpenVPN uyumluluk için tasarlandı; VLESS ise "bu trafik VPN'e benziyor" diyen ağlarda çalışmaya devam etmek için. Bu yüzden son yıllarda Türkiye'de abonelik linkiyle kullanılan uygulamaların çoğu VLESS'e geçti.
VLESS nasıl çalışır
Klasik bir VPN protokolü paketleri kendi formatında sarar; bu format bilinir ve ağ ekipmanı onu tanır. VLESS ise verinin üstüne neredeyse hiç başlık eklemez ve taşımayı TLS'e bırakır. Dışarıdan bakan biri, tarayıcınızın bir siteye açtığı HTTPS bağlantısı ile VLESS tünelinizi aynı görür: aynı port (443), aynı el sıkışma, aynı şifreleme.
Protokolün kendisi şifreleme yapmaz; bu bir eksik değil, tasarım tercihidir. Şifrelemeyi altındaki TLS katmanı yapar, VLESS de tekrar şifreleyip zaman kaybetmez. Sonuç: WireGuard'a yakın hız, üstüne sıradan görünüm.
Reality ne ekler
TLS ile taşımanın bir zayıf noktası vardı: sunucunun bir sertifikası ve alan adı olmalı, dikkatli bakan biri "bu alan adı gerçek bir site mi" diye sorabilir. Reality bunu çözer. Sunucu, el sıkışma sırasında gerçek ve tanınmış bir sitenin kimliğini ödünç alır; bağlantıyı inceleyen taraf o siteye giden meşru bir bağlantı görür. Doğru anahtara sahip olmayan herkes gerçekten o siteye yönlendirilir, yani sunucu dışarıdan denendiğinde de sıradan davranır.
Bu yüzden "VLESS + Reality" ikilisi bugün en zor tespit edilen kombinasyon kabul ediliyor. Teknik ayrıntıları merak edenler için VPN nedir, nasıl çalışır yazısındaki tünel anlatımı iyi bir başlangıç.
VLESS, WireGuard ve OpenVPN yan yana
| VLESS (+Reality) | WireGuard | OpenVPN | |
|---|---|---|---|
| Hız | Yüksek | En yüksek | Orta |
| Görünüm | Sıradan HTTPS | Tanınabilir UDP | Tanınabilir |
| Kısıtlı ağlarda | Çalışmaya devam eder | Sık engellenir | Sık engellenir |
| Pil tüketimi | Düşük | En düşük | Yüksek |
| Kurulum | Abonelik linki / uygulama | Config dosyası / uygulama | Config dosyası / uygulama |
| Yaş | Yeni | Yeni | Eski, iyi test edilmiş |
Kısa özet: ev ağında ve sorunsuz mobil ağda WireGuard en hızlısı. Kurumsal ağ, kampüs, otel ya da protokolü tanıyıp yavaşlatan bir operatör varsa VLESS. OpenVPN ise başka hiçbir şeyin desteklenmediği eski cihazlar için.
Türkiye'de neden önemli
Türkiye'de VPN kullanmak yasal, ama bazı ağlar tanıdıkları VPN protokollerini yavaşlatır ya da kesintili hale getirir. Bu, "VPN bağlanıyor ama sayfa açılmıyor" şikâyetinin en yaygın nedenlerinden biri. VLESS trafiği sıradan HTTPS gibi göründüğü için bu ağlarda da tutarlı çalışır. Yoğun günlerde yaşanan erişim sorunları ve hangi yöntemin ne zaman işe yaradığı erişim engeli yazısında anlatılıyor.
Abonelik linki ile kullanım
VLESS sunucuları genellikle bir "abonelik linki" ile dağıtılır. Bu link, tek bir adres yerine sunucu listesini içerir; uygulama linki ekleyince tüm sunucular gelir ve güncellemeler otomatik takip edilir. Adımlar her uygulamada benzerdir:
- Uygulamayı kurun (iPhone'da Streisand, V2Box, Hiddify; Android'de v2rayNG, Hiddify; bilgisayarda Hiddify ya da servis sağlayıcının kendi uygulaması).
- Hesabınızdan abonelik linkini kopyalayın.
- Uygulamada "Abonelik ekle" ya da "+" düğmesine basın, linki yapıştırın.
- Listeden bir sunucu seçip bağlanın; ilk seferde işletim sistemi VPN profili eklemek için izin ister.
- IP adresim nedir sayfasını açıp sunucu adresini gördüğünüzden emin olun.
iPhone için adım adım ekran görüntülü anlatım iPhone'da VPN kurulumu yazısında.
Sık sorulan üç soru
VLESS güvenli mi? Evet; şifreleme modern TLS 1.3 ile yapılır, Reality ile sunucu kimliği doğrulanır. Protokolün kendisi şifreleme yapmadığı için "şifresiz" değildir, şifrelemeyi TLS'e devretmiştir.
VLESS neden bazen "proxy" diye geçiyor? Teknik olarak bir proxy protokolüdür; ama uygulamalar onu TUN modunda, yani cihazın tüm trafiğini alan bir VPN gibi çalıştırır. Kullanıcı açısından fark yoktur.
Hangi sunucuyu seçmeli? Türkiye içindeki ya da en yakın Avrupa sunucusu en düşük gecikmeyi verir. Bankacılık gibi işler için kendi ülkenizin sunucusu, günlük gezinme için en yakın olan.
404 VPN uygulamaları VLESS + Reality ve WireGuard'ı birlikte sunar, ağa göre otomatik seçim yapar, DNS sorgularını tünel içinde tutar ve bağlantı düşerse kill switch trafiği keser. Sunucu listesi ve gecikme değerleri sunucular sayfasında; başlamak için ana sayfa.