Kısaca: VPN, cihazınızla internet arasına şifreli bir tünel koyar. Servis sağlayıcınız hangi siteye girdiğinizi göremez, girdiğiniz site ise gerçek IP adresinizi göremez. Hepsi bu — ne daha azı ne daha fazlası. Aşağıda bunun pratikte ne anlama geldiğini adım adım açıklıyoruz.

VPN olmadan ne oluyor?

Bir siteyi açtığınızda trafiğiniz düz bir yol izler: telefon → servis sağlayıcı (Türk Telekom, Turkcell, Vodafone…) → site. Bu yolda:

  • Servis sağlayıcı hangi adrese ne zaman bağlandığınızı görür. Sitenin içeriğini HTTPS sayesinde okuyamaz ama alan adını (örneğin instagram.com) görür — bağlantı kurulurken bu isim açık gönderilir.
  • Site gerçek IP adresinizi görür; IP'den şehriniz ve operatörünüz tahmin edilebilir.
  • Aynı Wi-Fi'daki herkes (kafe, otel, havaalanı) hangi sitelere gittiğinizi görebilir.

VPN ile ne değişiyor?

VPN bu zincire şifreli bir halka ekler: telefon → şifreli tünel → VPN sunucusu → site.

  • Servis sağlayıcı yalnızca bir sunucuya şifreli bir bağlantı kurduğunuzu görür. Hangi siteye gittiğinizi göremez.
  • Site sizin IP'niz yerine VPN sunucusunun IP'sini görür. Sunucu Almanya'daysa site sizi Almanya'da sanır.
  • Aynı Wi-Fi'daki diğer kişiler yalnızca şifreli bir akış görür.

Bu üç değişiklik VPN'in yaptığı her şeyi özetler.

Tünelin içinde ne var?

Üç parça:

  • Şifreleme. Sizinle sunucu arasındaki her şey, yol üzerindeki hiç kimsenin okuyamayacağı şekilde paketlenir.
  • IP değişimi. Dış dünya sizin yerinize sunucunun adresini görür.
  • Protokol. Cihazla sunucunun nasıl anlaşacağının kuralları: WireGuard, OpenVPN, VLESS ve diğerleri. Her birinin hız ile «normal trafiğe benzeme» arasında farklı bir dengesi vardır. Türkiye'deki erişim engellerinde bu fark önemli — bunu erişim engelleri yazısında ayrıca ele aldık.

VPN'in yapmadığı şeyler

Burası en çok yanlış anlaşılan kısım.

  • Sizi anonim yapmaz. Instagram'a giriş yaptıysanız Instagram sizin siz olduğunuzu bilir; VPN bunu değiştirmez. Çerezler, hesap girişleri ve tarayıcı parmak izi tünelin içinden aynen geçer.
  • Antivirüs değildir. Zararlı bir dosya indirirseniz VPN onu durdurmaz. VPN veri yolunu korur, cihazı değil.
  • Her şeyi hızlandırmaz. Bazen tam tersine: trafik önce sunucuya gidip oradan hedefe ulaştığı için birkaç milisaniye eklenir. Yalnızca servis sağlayıcınız belirli bir servisi yavaşlatıyorsa VPN daha hızlı hissettirir.
  • VPN sunucusundan sonrasını gizlemez. Siteye giden trafik sunucudan çıktığında normal trafiktir. Bu yüzden VPN sağlayıcısına güvenmek zorundasınız — ne kaydettiği, hangi ülkede olduğu önemlidir.

Ücretsiz VPN'ler nasıl para kazanıyor?

Kısa cevap: sizden. Sunucular ve trafik para eder; ücret almayan servis bunu reklam SDK'larıyla, verinizi satarak ya da cihazınızı başkalarına «çıkış noktası» olarak kiralayarak karşılar. Konuyu ayrı bir yazıda uzun uzun inceledik: Ücretsiz VPN güvenli mi?. Şeffaf sınırlı bir ücretsiz plan (günlük kota, sınırlı sunucu) ile «tamamen bedava, sınırsız» arasındaki fark tam olarak budur.

Yasal mı?

Türkiye'de VPN kullanmak yasal. BTK zaman zaman belirli VPN servislerinin sitelerine erişim engeli getiriyor, ancak VPN kullanmak bir suç değil. Bir VPN üzerinden yapılan şeyin yasal olup olmadığı ise VPN'den bağımsız — yani VPN, yasa dışı bir eylemi yasal hale getirmez.

Nasıl başlanır?

  1. Bir servis seçin; ücretsiz planı olan ama sınırlarını açıkça yazan bir servis başlangıç için idealdir.
  2. Uygulamayı kurun ya da abonelik linkini bir istemciye ekleyin — iPhone için adım adım anlatımı burada bulabilirsiniz.
  3. Bağlandıktan sonra IP'nizin değiştiğini IP adresim ne? sayfasından doğrulayın. VPN simgesinin görünmesi tek başına bir şey kanıtlamaz.

Özet

  • VPN, servis sağlayıcıdan gittiğiniz siteyi, siteden ise gerçek IP'nizi gizler.
  • Anonimlik, antivirüs ya da garanti hız sağlamaz.
  • Türkiye'de kullanımı yasaldır.
  • Bedava olanın bedelini genellikle verinizle ödersiniz.