Rehber
Windows'ta VPN kurulumu nasıl yapılır
Yükleyici, kullanmadan önce kontrol etmeye değer üç ayar ve tünelin yalnızca bağlı görünmek yerine trafiğinizi gerçekten taşıdığını doğrulama yöntemi. Windows 11, 26H2 sürümü esas alınarak yazılmıştır.
Başlamadan önce
Bu kılavuz sizin için bir sağlayıcı seçmez
Aşağıdaki her adım, hangi sağlayıcıyı kullandığınızdan bağımsız olarak aynıdır; bu nedenle burada hiçbir sağlayıcının adı geçmez. Seçim ayrı bir iştir ve sicil üzerinden yapılır; burada seçim bir indirme sayfasına değil, yayımlanmış bir puana göre yapılır.
İstemciyi sağlayıcının kendi sitesinden veya Microsoft Store'dan yükleyin; arama sonucundan ya da indirme portalından asla yüklemeyin. Bir VPN istemcisi sistem ayrıcalıklarıyla çalışan bir ağ sürücüsüdür; yeniden paketlenmiş bir yükleyici, bu ayrıcalıkları verebileceğiniz en kötü şeydir.
İstemciyi yükleyin
- Önce sağlayıcının web sitesinde oturum açın ve Windows istemcisini hesap alanından indirin. Böylece çalıştırdığınız dosya, aboneliğiniz olduğunu kanıtlayan oturumdan gelmiş olur ve aramanız gereken hiçbir şey kalmaz.
- Yükleyiciyi çalıştırın ve sürücü istemini kabul edin. Windows bir ağ bağdaştırıcısı yüklemek için bir kez izin ister — bu, tünel arayüzüdür; reddederseniz bağlanamayan bir uygulamanız olur. Sonrasında
Network Connectionsiçinde sağlayıcının adıyla görünür. - İstemcide oturum açın ve aynı hesabı kullanın. Çoğu istemci bu aşamada bir cihaz adı sunar; bu ad sağlayıcı tarafından saklanır, bu nedenle sizi kişisel olarak tanımlamayan bir ad verin.
- Henüz bağlanmayın. Önce ayarları açın. Aşağıdaki üç ayardan ikisi çoğu istemcide varsayılan olarak kapalıdır; bunları ayarlamadan bağlanmak, ilk oturumun sızdırılmasına yol açar.
Kontrol etmeye değer üç ayar
İstemci menüleri farklıdır, ayarlar değişmez. Üç ayarın da adı size yabancıysa sözlükte bir karşılığı vardır.
Kill switch
Tünel koptuğunda tüm trafiği engeller; bağlantının sessizce normal ağa geri dönmesine izin vermez. Genellikle varsayılan olarak kapalıdır, çünkü ürünü daha az güvenilir hissettirir — kopan bir tünel fark edilmeyen bir bağlantı yerine tamamen kesilmiş bir bağlantıya dönüşür; zaten amaç da budur.
Açın. İstemci, yalnızca bağlıyken geçerli olan bir anahtar ile açılışta geçerli olan bir anahtar arasında ayrım yapıyorsa ikincisini seçin: Windows'un başlamasıyla istemcinin bağlanması arasındaki boşluk gerçek bir penceredir ve garip ağlarda uykudan çıkan bir dizüstü bilgisayarda önemli olan da budur.
Tünel içindeki DNS
Ad aramaları, diğer her şey tünelin içindeyken bile makineden tünelin dışına çıkabilir. Bu durumda ağınız tam olarak hangi siteleri ziyaret ettiğinizi öğrenir, yalnızca o sitelerde ne yaptığınızı gizlersiniz. DNS leak protection, use provider DNS veya özel bir DNS alanı seçeneklerini arayın.
Üçüncü taraf bir DNS yerine sağlayıcının kendi çözümleyicisini seçin. Trafik konusunda zaten sağlayıcıya güveniyorsunuz; yalnızca aramaları gören ikinci bir taraf eklemek, taraflardan herhangi birinin bildiklerini azaltmadan tarafların sayısını artırır.
Protokol
Bir sorun çıkmadıkça modern varsayılan ayarı kullanın — protokol sayfasında hangilerinin güncel, hangilerinin eski olduğu listelenir. İstemci bir bağlantı sorununu çözmek için daha eski bir seçenek sunuyorsa bu, bilinçli olarak yapmanız ve sonra geri almanız gereken bir tercihtir: sicil, bir sağlayıcının hâlâ sunduğu en zayıf protokolü işaretler; bunu elle seçmek, bu işareti kendiniz seçmeniz anlamına gelir.
Gerçekten çalıştığını doğrulayın
Bağlanın, sonra varsaymak yerine kontrol edin. Bu sırayla yapılacak üç kontrolün tamamı ücretsizdir ve hiçbiri yazılım gerektirmez:
- Adresiniz değişti. Herhangi bir “IP adresim nedir” sayfasını açın ve ülkenin seçtiğiniz çıkışla eşleştiğini doğrulayın. İstemci bağlı olduğunu söylerken kendi ülkenizi gösteriyorsa istemci çalışıyor, ancak trafik istemci üzerinden geçmiyordur.
- Aramalar tünelin içinde. Bir DNS sızıntı testi çalıştırın ve bildirilen çözümleyicileri okuyun. İnternet sağlayıcınıza ait herhangi bir çözümleyici, yukarıdaki DNS ayarının etkili olmadığı anlamına gelir.
- Kill switch söylendiği gibi çalışıyor. Bir indirme sürerken Görev Yöneticisi'nde istemcinin arka plan hizmetini sonlandırın; böylece istemciden bunu yapmasını istemeden tünel kopar. Aktarım anında durmalıdır. Devam ederse anahtar yalnızca görüntüden ibarettir.
Bu kontroller neyi kanıtlar
+Trafiğiniz, seçtiğiniz ülkedeki çıkış sunucusu üzerinden dışarı çıkıyor
+Bağlı olduğunuz ağ artık hangi sitelere eriştiğinizi okuyamıyor
+Kopan bir tünel sessizce geri dönmek yerine bağlantıyı kapatarak başarısız oluyor
Neyi kanıtlamazlar
−Sağlayıcının neleri sakladığı hakkında hiçbir şey söylemezler — bu, saklama sayfalarında yanıtlanan bir belge sorusudur
−Sizi anonim hâle getirmezler: tarayıcınız ve oturum açma bilgileriniz değişmez; VPN'in ne yapmadığına bakın
−Bugün geçen bir sızıntı testi, yarınki istemci güncellemesi hakkında güvence vermez
Sorun uygulamanın kendisi olduğunda
Yüklenmeyen, bağdaştırıcıyı çökerten veya bir ağda bağlanmayı reddederken başka bir ağda çalışan bir istemciden genellikle kaçınabilirsiniz: çoğu sağlayıcı, kendi istemcileri yerine resmi WireGuard veya OpenVPN istemcisine yükleyebileceğiniz yapılandırma dosyaları yayımlar. Kill switch'i ve sunucu seçicisini kaybedersiniz, ancak tünel çalışmaya devam eder.
Çalışmadığında
Bağlandıktan sonra her şey yavaş
Bir noktaya kadar beklenen bir durumdur: trafiğiniz daha uzun bir yoldan geçer. Size daha yakın bir çıkış seçin ve sağlayıcıyı suçlamadan önce aynı ülkedeki ikinci bir sunucuyu deneyin — tek bir aşırı yüklü çıkış, en yaygın nedendir ve elenmesi en kolay ihtimaldir.
Bir ağdaki tüm çıkışlar yavaş, başka bir ağdaki çıkışlar normalse sorun sağlayıcının yavaşlığı değil, ağın VPN trafiğini şekillendirmesidir.
Bağlantı birkaç dakikada bir kopuyor
Genellikle sorun istemciden çok ağdadır: otel ve captive portal Wi-Fi ağları uzun süreli bağlantıları sık sık keser. İstemcide protokolü değiştirmek ilk testtir; modern protokol farklı bir taşıma yöntemi kullanır ve eski protokolün sürdüremediği bağlantıları çoğu zaman sürdürebilir.
Kill switch açıkken bu kopmalar sessiz geri dönüşler yerine kesilmiş bağlantılar olarak görünür — bu, anahtarın bozulduğu değil çalıştığı anlamına gelir.
Bir site VPN kullandığımı görebildiğini söylüyor
Görebilir. Çıkış sunucusu adresleri yayımlanır ve geniş ölçekte listelenir; dolayısıyla öğrenmek isteyen herhangi bir site sizinkini arayabilir. VPN, trafiğinizi taşıyan ağdan gizler; ulaştığınız siteden kendisini gizlemez.
İstemcide bunu düzeltecek hiçbir şey yoktur; bunu vaat eden bir sağlayıcı da mekanizmanın sunamayacağı bir şeyi satıyordur.
Windows ağın tanımlanamadığını söylüyor
Tünel bağdaştırıcısı için normaldir. Bu durum, Windows'un o arayüze uyguladığı ağ profilini etkiler; trafiğin şifrelenip şifrelenmediğini etkilemez.
Bağlıyken dosya paylaşımı veya yazıcı çalışmayı bırakırsa bunun nedeni profil değişikliğidir; yerel adresleri tünelin dışına gönderen bölünmüş tünelleme, bu işlevi geri getiren ayardır.
Aynı adımlar, diğer cihazlar
Diğer platformlar
Her platformun, bu sayfada bir sekme yerine kendi rehberi vardır. Adımlar, yükleyici açılır açılmaz birbirinden ayrılır ve üç platformu birden yanıtlayan bir sayfa, hiçbirini düzgün yanıtlamaz.