VPN Protokolleri: 2026'da Hangisini Kullanmalı

VPN protokolleri, sade bir dille

VPN protokolü, hiç bağlanıp bağlanamayacağınıza karar veren parçadır. Açık bir ağda neredeyse her şey çalışır ve tek fark hızdır. Filtrelenen bir ağda soru daha dardır: bu trafik derin paket incelemesinden sağ çıkar mı, yoksa bağlantı el sıkışma sırasında ölür mü? Bu rehber, VitaminVPN'in sattığı her protokolü kapsıyor — kendi VitaminVPN uygulamamız, VLESS, VMess ve REALITY ile Xray, AmneziaWG biçimindeki WireGuard, OpenVPN, SSH tünelleri ve MTProto vekili — her birinin ne işe yaradığını, size nasıl ulaştığını ve gerçekte bulunduğunuz ağda önce hangisini denemeniz gerektiğini.

Panelinizde hangilerinin görüneceği paketinize bağlıdır: her aile ayrı bir haktır, dolayısıyla göremediğiniz bir sekme, satın almadığınız bir sekmedir. Paket içerikleri premium paketler sayfasındadır.

Önce, size nasıl ulaşıyor

Teslimat, günlük kullanımda kriptografiden daha önemlidir, çünkü yeni bir cihazın size ne kadara mal olacağını belirler. Burada beş tarz var: içe aktarılacak hiçbir şeyi olmayan kendi uygulamamız (VitaminVPN); her sunucuyu taşıyan ve uygulamanın kendisi tarafından yenilenen bir abonelik bağlantısı (Xray); sunucu başına bir yapılandırma dosyası (WireGuard, OpenVPN); adres, port, kullanıcı adı ve paroladan oluşan bir kimlik bilgisi kartı (SSH); ve dokununca açılan bir bağlantı (MTProto).

VitaminVPN: kendi uygulamamız ve ilk denemeniz gereken seçenek

VitaminVPN kendi özel uygulamamızdır ve sattığımız en kısıtlamaya dayanıklı seçenektir. İçe aktarılacak hiçbir şey ve yönetilecek dosya yoktur: VPN kullanıcı adınız ve parolanızla giriş yapar, Bağlan'a basarsınız ve gerisini uygulama yapar. Sizin için bir sunucuya çalışan bir yol bulur ve çevrenizdeki ağ değiştikçe o yolu çalışır tutar — böylece diğer araçlar bağlanmayı bıraktığında, çalışmaya devam etmek için yapılmış olan budur. Filtrelemenin sert olduğu yerlerde ilk denenecek şey odur.

Android, Windows, iPhone, iPad ve macOS üzerinde çalışır, dolayısıyla karışık cihazlara sahip bir hane her yere tek bir uygulama kurar. Onu hesap sayfanızdan indirirsiniz ve başka hiçbir şeye ihtiyacı olmaz. Hazır bir istemci yerine kendi uygulamamız olduğu için, onu ağların tam şu anda engellediği şeye karşı doğrudan geliştiririz — bir yedek değil de öneri olmasının nedeni tam olarak budur.

Xray: VLESS, VMess ve REALITY

Xray, çoğu kişinin "V2Ray yapılandırması" ya da "VLESS anahtarı" derken kastettiği şeydir ve kendi uygulamamıza en güçlü alternatiftir. VLESS ve VMess gelenlerini TCP, WebSocket ve XHTTP üzerinden, ayrıca Shadowsocks çalıştırırız ve hepsini kendi kendini yenileyen tek bir abonelik URL'siyle sunarız. Sunucu başına URI'ler de mevcuttur.

Sert filtreleme altında önemli olan kısım REALITY'dir. Bir REALITY bağlantısı, büyük ve sıradan bir web sitesine yapılan gerçek bir TLS 1.3 oturumudur, dolayısıyla hattı izleyen herhangi bir şey için bir VPN'den çok normal web gezintisi gibi görünür.

Ailenin geri kalanı konusunda net olun: düz VLESS ve VMess gelenleri, sizinle savaşmayan bir ağda hızlı ve sorunsuzdur, ama gizlenmiş değildir ve tespit edilmeleri kolaydır. Ağınız düşmancaysa, listedeki ilk girişi değil, bir REALITY girişini seçin.

Xray'in, uygulama başına içe aktarma bağlantılarıyla geniş uygulama desteği vardır — v2rayNG, Hiddify, sing-box, Karing, V2Box, Streisand, NekoBox, Clash Verge Rev, FlClash, v2rayN, NekoRay, PassWall ile OpenWrt ve iOS'ta ücretli Shadowrocket ile Loon. Kodlama bunlar arasında farklılık gösterir, bu yüzden sizden kopyalayıp yapıştırmanızı istemek yerine bağlantıyı uygulama başına oluştururuz.

WireGuard, AmneziaWG biçiminde

WireGuard hız cevabıdır: küçük, yeniden bağlanması anında ve burada pilde en ucuz olanı. Çalıştırdığımız şey standart WireGuard değil, el sıkışmayı rastgeleleştiren AmneziaWG'dir; böylece bir WireGuard el sıkışması gibi görünmez. Üretimde gizleme etkindir.

Bunun pratik bir sonucu var. Oluşturduğumuz dosya, resmî WireGuard uygulamasının reddedeceği gizleme parametreleri taşır. AmneziaWG uyumlu bir istemci kullanın. Dosya, onu aldığınızda sunucu başına oluşturulur ve hesabınıza bağlıdır, dolayısıyla ona bir sır gibi davranın. Yanında bir MikroTik RouterOS bloğu gelir ve MTU bilinçli olarak 1280'e ayarlanır — daha büyük olan varsayılan, mobil yollarda paketleri sessizce düşürür.

OpenVPN

OpenVPN uyumluluk cevabıdır. Neredeyse her router, güvenlik duvarı ve eski istemci onu konuşur: OpenVPN Connect, macOS'ta Tunnelblick, OpenWrt, pfSense. Profil, kullanıcıya özel hiçbir malzeme taşımaz — kendi kullanıcı adınızı ve parolanızı yazarsınız — dolayısıyla aynı .ovpn, belirli bir sunucudaki herkes için çalışır.

Hiçbir türde gizlemesi yoktur; OpenVPN el sıkışması, internette en güvenilir şekilde parmak izi çıkarılan imzalar arasındadır. Onu ulusal bir güvenlik duvarı için değil, routerlar ve eski donanım için satın alın.

SSH tünelleri

Bir SSH tüneli, bir kimlik bilgisi kartı olarak gelir — adres, port, kullanıcı, parola — ayrıca size yerel bir SOCKS vekili veren, yapıştırmaya hazır bir ssh -D komutu. İstemciler: OpenSSH (zaten makinenizde var, bu da onu buradaki en hızlı kurulum yapar), PuTTY, Termius, JuiceSSH.

Tüm cihazı değil, ona yönlendirdiğiniz uygulamaları vekiller. SSH'in sıradan trafik olduğu yerlerde çalışır: ofisler, üniversiteler, barındırma ağları.

MTProto vekili

MTProto yalnızca Telegram içindir, başka hiçbir şey için değil — FakeTLS gizlemesine sahip kendi vekilimiz, dokunduğunuz bir tg:// bağlantısı olarak ve paylaşılabilir bir t.me ikiziyle sunulur. Bağlantı parolanızdan türetilir ve işlettiğimiz her düğüme karşı çalışır, dolayısıyla filo değişikliklerinden sağ çıkar ve parolanızı değiştirmek eski olanların hepsini geçersiz kılar.

Bu bir VPN değildir. Başka hiçbir uygulamanın trafiği ondan geçmez ve bir router istemcisi yoktur.

Karşılaştırma tablosu

Önce hangisini denemelisiniz?

Bu listeyi aşağı doğru izleyin ve bağlanan ilk seçenekte durun.

1. Her yerde, özellikle de sert filtreleme altında — ulusal DPI, bağlantı ortasında ölen el sıkışmalar: VitaminVPN ile başlayın. Tam da bunun için yapıldı ve kendi yolunu kendisi bulur, bu yüzden her cihaza kurulacak ilk şeydir.
2. Standart istemci alternatifi — hazır bir uygulama kullanmayı tercih ederseniz: Xray aboneliğinizden bir REALITY girişi.
3. Açık ağ, hız istiyorsunuz — video akışı, aramalar, büyük indirmeler: WireGuard; burada verim ve pilde diğer her şeyi geride bırakır.
4. Router veya güvenlik duvarı: OpenVPN ya da cihaz AmneziaWG destekliyorsa WireGuard.
5. Kurumsal veya kampüs ağı — dışa SSH trafiğinin olağan olduğu yerlerde: SSH kartı en az dikkat çeken seçenektir.
6. Yalnızca Telegram: MTProto bağlantısı. Eklemesinin hiçbir maliyeti yoktur ve diğer trafiği etkilemez.

Karar vermeden önce iki tanesini deneyin. Filtrelenen ülkelerde ağlar sokaktan sokağa farklılık gösterir ve bir mobil operatörde kazanan protokol, ev fiberinde çoğu zaman kaybeder.

Neyi iddia edip neyi etmiyoruz

Buradaki hiçbir protokol engellenemez değildir ve hiçbiri her yerde her zaman çalışmaz — size o cümleyi satan herkes, size o cümleyi satıyordur. OpenVPN ya da SSH'te gizleme yoktur ve MTProto bir VPN değildir. Gizlilik konusunda ifade basittir ve önemli olan da odur: hiçbir şeyi kaydetmiyor, hiçbir şeyi saklamıyoruz. Ne yaptığınıza dair hiçbir kayıt tutmayız, DNS çözücümüz hiçbir sorgu tutmaz ve trafiğiniz incelenmeden veya saklanmadan taşınır.

Paketler VPN paketleri sayfasında, sunucular VPS sayfasında ve yapılandırmalarınız hemen Ücretsiz başla sayfasında görünür. Ağınızın neye ihtiyacı olduğundan emin değil misiniz? Ülkeniz ve operatörünüzle bir destek talebi açın, size tam olarak ne deneyeceğinizi söyleyelim.