Rehber
Android'de VPN kurulumu
Play Store'daki uygulama, Android'in kendi ayarlarında uygulamanın içindeki her şeyden daha önemli olan iki seçenek ve gün boyunca ağ değiştiren bir telefonda tünelin trafiğinizi taşıdığını nasıl doğrulayacağınız. Android 17 temel alınarak yazılmıştır.
Başlamadan önce
Bu kılavuz sizin için bir sağlayıcı seçmez
Aşağıdaki her adım, hangi sağlayıcıyı kullandığınızdan bağımsız olarak aynıdır; bu nedenle burada herhangi bir sağlayıcının adı geçmez. Seçim ayrı bir iştir ve sicil üzerinden yapılır; burada seçim, mağaza listesindeki bilgilere göre değil, yayımlanmış bir puana göre yapılır.
Uygulamayı Play Store'dan, sağlayıcının kendi sitesinin bağlantı verdiği listeden yükleyin. Sohbette gönderilen veya bir forumdan indirilen APK dosyasından asla VPN yüklemeyin: VPN uygulaması telefonunuzun gönderdiği her baytı görür ve yeniden paketlenmiş bir uygulama, birilerinin bunları okuması için şimdiye kadar bulduğu en etkili yoldur.
Uygulamayı yükleyin
- Önce sağlayıcının web sitesinde oturum açın ve Play Store listesinin bağlantısını takip edin. VPN için mağazada yapılan aramalarda gerçek uygulamanın üzerinde benzer uygulamalar çıkar; ödeme yaptığınız hesaptan verilen bir bağlantıda ise bu durum söz konusu değildir.
- Yükleyin, açın ve bağlantı isteğini kabul edin. Android, uygulamanın VPN bağlantısı kurmasına izin verilip verilmeyeceğini bir kez sorar — bu, sistemin tüneli uygulamaya devretmesidir; isteği reddetmek bağlanamayan bir uygulama bırakır. İstemde uygulamanın adı yazılır; ad, yüklediğiniz uygulamanın adı değilse durun.
- Uygulamada oturum açın ve aynı hesabı kullanın. Çoğu uygulama cihazı adlandırmanızı ister; bu ad sağlayıcı tarafından saklanır, bu nedenle sizi tanımlamayan bir ad verin.
- Henüz bağlanmayın. Önemli ayarlardan ikisi uygulamanın içinde değildir. Android’in kendi ayarlarındadır ve siz açana kadar kapalıdır.
Kontrol edilmeye değer ayarlar
Android, kill switch'i sistemin kendisinin çalıştırdığı tek platformdur; bu nedenle bu bölüm uygulamanın dışında başlar. Bir ayarın adı tanıdık değilse sözlükte her ayar için bir açıklama bulunur.
Always-on VPN ve Block connections without VPN
Ayarlar › Ağ ve internet › VPN yolunu açın, uygulamanın yanındaki dişliye dokunun ve iki seçeneği de açın. Always-on VPN, Android'in açılışta tüneli başlatmasını ve uygulamayı beklemeden bağlantı koptuğunda yeniden başlatmasını sağlar. Block connections without VPN, sistem tarafından uygulanan kill switch'tir: tünel kapalıyken telefondaki hiçbir şey ağa ulaşamaz.
Uygulama kendi seçeneğini sunsa bile sistem seçeneğini kullanın. Uygulamanın seçeneği, uygulama sonlandırıldığında çalışmayı durdurur; Android'inki ise uygulama tarafından uygulanmadığı için çalışmaya devam eder. Kill switch'in amacı kendi sayfasında açıklanıyor; kısaca, kopan tünel fark edilmeden devam eden bir bağlantı yerine ölü bir bağlantıya dönüşür ve gün boyunca ağ değiştiren bir telefonda asıl amaç budur.
Tünelin içindeki DNS
Ad sorguları, diğer her şey tünelin içindeyken bile telefonun dışına çıkabilir; bu durumda ağ hangi siteleri ziyaret ettiğinizi öğrenir ve yalnızca o sitelerde ne yaptığınızı gizler. Uygulamanın içinde DNS leak protection, use provider DNS veya özel bir DNS alanı arayın ve bunu sağlayıcının kendi çözümleyicisine ayarlayın.
Android’in Private DNS ayarı ayrı bir konudur ve bununla çakışmaz: gönderdiği sorgular, diğer her şey gibi tünelin içinden geçer. Ancak üçüncü bir tarafın işlettiği bir Private DNS çözümleyicisi, her sorguyu gören başka bir taraftır ve trafiğiniz konusunda zaten sağlayıcıya güveniyorsunuz. İkinci bir taraf eklemek, taraflardan herhangi birinin bildiklerini azaltmadan tarafların sayısını artırır. Sızıntının nasıl oluştuğu DNS sızıntıları sayfasında açıklanıyor.
Battery optimisation
Android’in pil yöneticisi ve üreticinin bunun üzerine eklediği yönetici, uzun süre arka planda çalışan uygulamaları durdurur. VPN istemcisi tam olarak böyle bir uygulamadır. Ayarlar › Uygulamalar bölümünde uygulamanın sayfasını açın, pil kullanımını Unrestricted olarak ayarlayın ve telefonda bulunan üreticiye ait güç yöneticisinde de aynısını yapın. Aksi halde tünel cebinizdeyken kopar ve uyanan ilk uygulama trafiğini mevcut bağlantı üzerinden gönderir — yukarıdaki sistem seçeneği açıksa hiçbir şey göndermez.
Protokol
Modern varsayılan ayarı kullanmaya devam edin — protokol sayfasında hangilerinin güncel, hangilerinin eski olduğu listelenir. Telefonda modern protokol, ağ değişikliğinden sonra daha hızlı yeniden bağlanır ve daha az pil tüketir. Uygulama bir bağlantı sorununu çözmek için eski bir seçenek sunuyorsa bu, bilinçli olarak yapılması ve ardından geri alınması gereken bir tercihtir: sicil, sağlayıcının hâlâ sunduğu en zayıf protokolü işaretler ve bunu elle seçmek, o işareti kendiniz için seçmek anlamına gelir.
Gerçekten çalıştığını doğrulayın
Bağlanın, ardından varsaymak yerine kontrol edin. Üç kontrolü şu sırayla yapın; hepsi ücretsizdir ve hiçbiri başka bir uygulama gerektirmez:
- Adresiniz değişti. Tarayıcıda herhangi bir “IP adresim nedir” sayfasını açın ve ülkenin seçtiğiniz çıkış noktasıyla eşleştiğini doğrulayın. Bunu bir kez Wi-Fi'da, bir kez de mobil veride yapın: bunlar farklı ağlardır ve birinde çalışan tünel diğerinde başarısız olabilir.
- Sorgular tünelin içinden geçiyor. DNS sızıntısı testi çalıştırın ve bildirilen çözümleyicileri okuyun. Mobil operatörünüze veya ev interneti sağlayıcınıza ait herhangi bir sonuç, yukarıdaki DNS ayarının uygulanmadığı anlamına gelir.
- Kill switch söylendiği gibi çalışıyor. Büyük bir indirme başlatın, ardından Ayarlar › Uygulamalar bölümündeki sayfasından VPN uygulamasını zorla durdurun; böylece uygulamadan bunu yapması istenmeden tünel kopar. Tünel geri gelene kadar indirme tamamen durmalı ve durmuş kalmalıdır. Devam ederse Block connections without VPN açık değildir.
Her birinin neyi gösterip neyi gösteremediğini de içeren daha kapsamlı pil testleri kendi kılavuzunda yer alır.
Bu kontroller neyi kanıtlar?
+Trafiğiniz, telefonun kullandığı her iki ağda da seçtiğiniz ülkedeki çıkış sunucusu üzerinden çıkıyor
+Ne operatör ne de bağlı olduğunuz Wi-Fi hangi sitelere ulaştığınızı okuyabiliyor
+Kopan tünel, uygulama yerine Android tarafından uygulanan güvenli kapanma davranışıyla başarısız oluyor
Neyi kanıtlamazlar?
−Sağlayıcının neleri sakladığı hakkında hiçbir şey söylemezler — bu, yanıtı saklama sayfalarında bulunan bir belge sorusudur
−Sizi anonim hâle getirmezler: telefonda oturum açılmış uygulamalarda oturum açık kalır; VPN'in sizi nelerden korumadığını görün
−Bugün başarılı olan bir test, bir sonraki uygulama veya telefon güncellemesi hakkında güvence vermez
Kötü bir ağdaki telefon
Telefon, bir dizüstü bilgisayarın hiç görmediği ağlarda gününü geçirir: yoğun bir mobil ağda, captive portal kullanan bir kafede, trende. Yapmaya değer üç ayar var, daha fazlası değil. Size yakın bir çıkış noktası seçin; zaten fazla yük altında olan bir ağa her fazladan bin kilometre gecikme ekler. Modern protokol hiç bağlanmıyorsa protokolü bir kez değiştirin ve ertesi gün geri alın. Always-on VPN'i açın; böylece tünel kaybından sonraki yeniden bağlantı sizin değil, Android'in işi olur.
Bir ağ, her protokolde ve her çıkış noktasında tüneli engelliyorsa bu, ağla ilgili bir gerçektir. Bu kılavuz bunu adlandırmanın ötesine geçmez.
Çalışmadığında
Wi-Fi'dan ayrıldığımda bağlantı sürekli kopuyor
Wi-Fi ile mobil veri arasındaki her geçiş tüneli bir anlığına koparır; yavaş yeniden bağlanan bir istemci de bu anı bir boşluğa dönüştürür. Modern protokol, ağ değişikliğini eskisine göre çok daha iyi tolere eder; bu nedenle her şeyden önce uygulamanın hangisini kullandığını kontrol edin.
Block connections without VPN açıkken bu boşluk sızıntı yerine ölü bir bağlantıdır. Bu, ayarın çalıştığı anlamına gelir: telefon çıplak ağı kullanmak yerine tüneli bekler.
Uygulama bir süre sonra kendiliğinden bağlantıyı kesiyor
Genellikle sorun sağlayıcıda değil, pil yöneticisindedir. Bazı üreticiler Android'in üzerine kendi agresif uygulama sonlandırıcılarını ekler; “optimize edilmiş” bir VPN istemcisi arka planda basitçe durdurulur.
İstemciyi Ayarlar'da pil optimizasyonundan, ayrıca üreticiye özel güç yöneticisinden de çıkarın. Always-on VPN, bağlantı koptuğunda Android'in tüneli kendisinin yeniden başlatmasını sağlar; çözümün ikinci kısmı budur.
Mobil veride her şey yavaş
Zaten yavaş olan bir ağda daha uzun bir yol kullanılıyor olabilir. Size daha yakın bir çıkış noktası seçin, aynı ülkede ikinci bir sunucu deneyin ve protokolü bir kez değiştirin; modern protokol telefonda daha az kaynak tüketir. Bağlantı her çıkış noktasında yavaş, Wi-Fi'da ise iyiyse mobil ağ VPN trafiğini şekillendiriyor demektir.
Bu, ağla ilgili bir tespittir ve bu kılavuz burada sona erer.
VPN'i aynı anda yalnızca bir uygulama kullanabiliyor
Android tek bir etkin VPN'e izin verir; bu nedenle ikinci bir istemci, iş profilinin VPN'i veya yerel VPN olarak çalışan bir DNS uygulaması yuvayı alır ve ilk bağlantıyı sessizce keser. Private DNS istisnadır: VPN yerine sistem ayarı olarak çalışır ve tünelin içinde işler.
Sağlayıcıyı suçlamadan önce Ayarlar > Ağ ve internet > VPN altında görünen diğer her şeyi kaldırın veya devre dışı bırakın.
Bir site VPN kullandığımı görebildiğini söylüyor
Görebilir. Çıkış sunucusu adresleri yayımlanır ve geniş biçimde listelenir; dolayısıyla bunu bilmek isteyen herhangi bir site adresinizi arayabilir. VPN, trafiğinizi taşıyan ağdan gizler; ulaştığınız siteden kendisini gizlemez.
Uygulamadaki hiçbir şey bunu değiştirmez ve aksini vadeden bir sağlayıcı, mekanizmanın sunamayacağı bir şeyi satıyordur.
Aynı adımlar, diğer cihazlar
Diğer platformlar
Her platformun, bu sayfada bir sekme yerine kendi rehberi vardır. Adımlar, yükleyici açılır açılmaz birbirinden ayrılır ve üç platformu birden yanıtlayan bir sayfa, hiçbirini düzgün yanıtlamaz.