Rehber
iPhone ve iPad'de VPN nasıl kurulur
App Store'daki uygulama, yapılandırma istemi ve ayarlandığı yer, tünelin yeniden başlatmadan sonra da çalışmasını sağlayan isteğe bağlı bağlantı ayarı ve iPhone'da kill switch hakkında bilinmesi gereken tek dürüst gerçek. iOS 27 temel alınarak yazılmıştır.
Başlamadan önce
Bu kılavuz sizin için bir sağlayıcı seçmez
Aşağıdaki her adım, hangi sağlayıcıyı kullandığınızdan bağımsız olarak aynıdır; bu nedenle burada hiçbirinin adı geçmez. Seçim ayrı bir iştir ve sicil üzerinden yapılır; burada seçim, mağaza listelemesine göre değil, yayımlanmış bir puana göre yapılır.
Uygulamayı App Store'dan, sağlayıcının kendi sitesinin bağlantı verdiği listelemeden yükleyin. Mağaza, adında doğru kelime bulunan ama arkasında hiçbir şirket olmayan VPN uygulamalarıyla dolu; ücret ödediğiniz hesaptaki bağlantı, ödeme yaptığınız uygulamaya götürür.
Uygulamayı yükleyin
- Önce sağlayıcının sitesinde oturum açın ve App Store bağlantısını izleyin. Aboneliği doğrudan mağaza üzerinden aldıysanız da kural aynıdır: listelemeyi arama sonuçlarından değil, sağlayıcının sitesinden açın.
- Uygulamayı açın, oturum açın ve yapılandırma istemini kabul edin. iOS, uygulamanın VPN yapılandırması eklemesine izin verip vermediğinizi bir kez sorar ve parolanızı veya Face ID'nizi ister. Bu, tünel profilini sisteme yükleyen işlemdir; profil Ayarlar › Genel › VPN ve Aygıt Yönetimi bölümüne yerleşir ve bu profil olmadan uygulama bağlanamaz.
- Aygıta sizi tanımlamayan bir ad verin. Çoğu uygulama bu aşamada aygıt adı ister; bu ad sağlayıcı tarafından saklanır.
- Henüz bağlanmayın. Tünelin yeniden başlatmadan sonra da çalışmasını sağlayan ayar çoğu uygulamada varsayılan olarak kapalıdır. Telefon gece yeniden başladığında tünelin ilk kez sessizce kaybolmasının nedeni, ayarı yapmadan önce bağlanmanızdır.
Kontrol etmeye değer ayarlar
Uygulama menüleri farklıdır, ayarlar ise aynı kalır. Adı tanıdık gelmiyorsa her birinin sözlükte bir karşılığı vardır.
İsteğe Bağlı Bağlan
iOS'ta en önemli tek ayar budur. Bu ayar olmadan uygulama, siz dokunduğunuzda bağlanır ve tünel, iOS uygulamanın çalışmasına izin verdiği sürece açık kalır; arka planda bu süre uzun değildir. Ayar açıkken tünelin sahibi iOS'un kendisidir: telefonun bir ağı olduğunda tünel açılır, yeniden başlatmadan sonra geri gelir ve uygulama çalışıyor olsun ya da olmasın, uykudan sonra yeniden bağlanır.
Uygulamada bu ayar On Demand, auto-connect veya always-on olarak adlandırılır; Ayarlar › Genel › VPN ve Aygıt Yönetimi bölümünde profil sayfası aynı anahtarı Connect On Demand adıyla gösterir. Ayarı Ayarlar'da değil, uygulamada açın; böylece iOS'un uygulamanın kendi kurallarını — hangi ağlar, hangi istisnalar — uyguladığından emin olursunuz.
Kill switch ve iPhone'daki karşılığı
iOS'ta Android'deki türden sistem düzeyinde bir anahtar yoktur. Uygulamanın kill switch adını verdiği özellik, tünel kapalıyken trafiği kesmesi için iOS'a istekte bulunmasından ibarettir ve yalnızca yapılandırma etkin olduğu sürece çalışır. Yeniden başlatma ile uygulamanın ilk bağlantısı arasında ve profil elle kapatıldığında hiçbir anahtar yoktur. Yine de açın; bu özellik, telefonu kullanırken tünelin kopması gibi yaygın durumu kapsar. Sadece bundan fazlası olduğunu düşünmeyin. Anahtarın ne işe yaradığı kendi sayfasında açıklanıyor.
Tünel içindeki DNS
Ad sorguları, diğer her şey tünelin içindeyken bile telefonun dışına çıkabilir. Bu durumda ağ, hangi siteleri ziyaret ettiğinizi görür ve yalnızca o sitelerde yaptıklarınızı gizler. Uygulamada DNS leak protection, use provider DNS veya özel DNS alanını bulun ve bunu üçüncü tarafın çözücüsü yerine sağlayıcının kendi çözücüsüne ayarlayın: yalnızca sorguları gören ikinci bir taraf, bir tarafın daha olması demektir. Sızıntının nasıl gerçekleştiği DNS sızıntıları sayfasında açıklanıyor.
iOS'un bazı DNS uygulamalarının yüklediği kendi şifreli DNS profilleri vardır. Bu profillerden biriyle VPN'in DNS ayarı çakışabilir; sağlayıcınınkini tutun ve diğerini kaldırın.
iCloud Private Relay
Private Relay, Safari trafiğini Apple'ın aktarıcıları üzerinden gönderir. VPN açıkken ikisi üst üste çalışır; sonuç olarak sayfalar yavaşlar ve bazı siteler zaman zaman ikisi üzerinden de yüklenemez. VPN'i kullanırken Ayarlar › adınız › iCloud bölümünden Private Relay'i kapatın. Tünel, Private Relay'in Safari için yaptığını zaten her uygulama için yapar.
Protokol
Modern varsayılan ayarı kullanmaya devam edin — protokol sayfasında hangilerinin güncel, hangilerinin eski olduğu listelenir. Uygulama bir bağlantı sorununu çözmek için eski bir seçenek sunuyorsa bunu bilinçli bir ödün olarak seçin ve ardından geri alın: sicil, bir sağlayıcının hâlâ sunduğu en zayıf protokolü işaretler; bunu elle seçmek, o işareti kendiniz için seçmeniz demektir.
Gerçekten çalıştığını doğrulayın
Bağlanın, sonra varsaymak yerine kontrol edin. Sırası aşağıdaki gibi olan üç kontrolün tamamı ücretsizdir ve hiçbiri başka bir uygulama gerektirmez:
- Adresiniz değişti. Safari'de herhangi bir “IP adresim nedir” sayfasını açın ve ülkenin seçtiğiniz çıkışla eşleştiğini doğrulayın. Kontrolü bir kez Wi-Fi'da, bir kez de mobil veride tekrarlayın.
- Sorgular tünelin içinde. Bir DNS sızıntısı testi çalıştırın ve raporlanan çözücüleri okuyun. Operatörünüze veya ev interneti sağlayıcınıza ait herhangi bir çözücü, yukarıdaki DNS ayarının uygulanmadığı anlamına gelir.
- Tünel kendiliğinden geri geliyor. Telefonu yeniden başlatın ve uygulamayı açmadan kilidini kaldırın. VPN rozeti, ağın gelmesinden birkaç saniye içinde durum çubuğuna kendiliğinden dönmelidir. Dönmüyorsa İsteğe Bağlı Bağlan kapalıdır.
iOS'ta kill switch'i test etmek başka yerlere göre daha zordur; çünkü iOS, masaüstünde olduğu gibi tüneli uygulamanın altından kapatmanıza izin vermez. Kill switch kılavuzunda işe yarayan tek yöntem anlatılıyor. Daha kapsamlı testler ise kendi kılavuzunda yer alıyor.
Bu kontroller neyi kanıtlar?
+Trafiğiniz, seçtiğiniz ülkedeki çıkış sunucusu üzerinden çıkıyor
+Ne operatörünüz ne de bağlı olduğunuz Wi-Fi, hangi sitelere eriştiğinizi okuyabiliyor
+iOS, siz veya uygulama hiçbir şey yapmadan yeniden başlatmadan sonra tüneli geri getiriyor
Neyi kanıtlamazlar?
−Sağlayıcının ne sakladığı hakkında hiçbir şey söylemezler — bu bir belge sorusudur ve veri saklama sayfalarında yanıtlanır
−Sizi anonim hâle getirmezler: telefonda oturum açılmış hesaplarda oturum hâlâ açıktır; bkz. VPN sizi nelerden korumaz
−Bugün geçen bir test, bir sonraki uygulama veya iOS güncellemesi hakkında güvence vermez
Hangi ağlar, hangileri değil?
Çoğu uygulama, İsteğe Bağlı ayarının bir listeyi izlemesine izin verir: her ağda bağlanmak, mobil veride ve bilinmeyen Wi-Fi ağlarında bağlanmak ya da güvendiğiniz adlandırılmış ağlarda kapalı kalmak. Dikkat edilmesi gereken seçenek sonuncusudur. Ev ağı, özel olduğu için değil, onu siz işlettiğiniz için güvenilir kabul edilir; arkasındaki internet sağlayıcısı, tünelin dışında yaptığınız her sorguyu yine görür. Savunulabilir istisna, VPN'in ihtiyaç duyduğunuz bir şeyi — yazıcıyı veya televizyona yayın yapmayı — bozduğu bir ağdır. Bu durumda güvenilir ağ kuralı, tek bir aygıt için geçici bir çözümdür; güvenlik hakkında bir hüküm değildir. Tünel olmadan herkese açık bir ağın neleri görebileceği herkese açık Wi-Fi sayfasında açıklanıyor.
Liste ne derse desin, mobil veride bağlan seçeneğini açık tutun. Seçemeyeceğiniz tek ağ operatörün ağıdır.
Çalışmadığında
Telefonu kilitlediğimde VPN kendiliğinden kapanıyor
iOS, uygulamaları arka planda askıya alır; tüneli kendi başına çalışır durumda tutması gereken uygulama askıya alınınca tünel de kapanır. Çözüm, İsteğe Bağlı Bağlan ayarıdır: ayar açıldığında tünelin sahibi iOS olur ve uygulama çalışmıyor olsa bile telefon uyanır uyanmaz tüneli geri getirir.
İsteğe Bağlı ayarı açıksa ve tünel uykudan sonra hâlâ kayboluyorsa, bunun olağan nedeni Düşük Güç Modu veya çok eski bir aygıttır. İlki bir ayardır; ikincisi ise değildir.
Bağlıyken Safari yavaşlıyor veya bazı siteler yüklenmiyor
Ayarlar > adınız > iCloud bölümünde iCloud Private Relay'i kontrol edin. Private Relay, Safari'yi Apple'ın aktarıcıları üzerinden yönlendirir; VPN ise her şeyi sağlayıcı üzerinden yönlendirir. İkisinin üst üste çalışması gecikme ekler ve bazen geçişlerden birini bozar.
VPN açıkken Private Relay'i kapatın. Bir şey kaybetmezsiniz: tünel, Private Relay'in amacı olan Safari trafiğini ağdan zaten gizler.
Uygulama bağlı olduğumu söylüyor ama bir site gerçek konumumu gösteriyor
Bir sitenin nerede olduğunuzla ilgili fikri yalnızca adresinize dayanmaz. Konum Servisleri, açık bir hesap ve dil ayarı da nerede olduğunuzu gösterir; VPN bunların hiçbirini değiştirmez. Adresin kendisini “IP adresim nedir” sayfasında kontrol edin; çıkış ülkesini gösteriyorsa tünel çalışıyor demektir.
Uygulama bağlı olduğunuzu söylediği hâlde kendi ülkenizi gösteriyorsa yapılandırma profili yüklenmemiştir. Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünde profil listelenmelidir; yoksa uygulamayı yeniden yükleyin ve istemi kabul edin.
Bir Wi-Fi ağında bağlantı birkaç dakikada bir kopuyor
Otel ve captive portal ağları uzun süre açık kalan bağlantıları keser; bazıları da bir protokolün kullandığı bağlantı noktasını engeller. Uygulamada protokolü değiştirmek ilk testtir; modern protokol farklı bir aktarım kullanır ve eski protokolün dayanamadığı durumlarda çoğu zaman çalışmaya devam eder.
Bu ağda hiçbir protokol bağlantıyı koruyamıyor, başka yerlerde ise hepsi koruyorsa ağ VPN trafiğini engelliyordur. Bu, ağla ilgili bir gerçektir ve bu kılavuz burada sona erer.
Aynı adımlar, diğer cihazlar
Diğer platformlar
Her platformun, bu sayfada bir sekme yerine kendi rehberi vardır. Adımlar, yükleyici açılır açılmaz birbirinden ayrılır ve üç platformu birden yanıtlayan bir sayfa, hiçbirini düzgün yanıtlamaz.