Eksiksiz Güvenlik ve VPN Terimler Rehberi

VPN, internet üzerinden özel ve şifreli bir yol sağlar. Web siteleri sizi değil, VPN sunucusunu görür; böylece gerçek konumunuz ve IP adresiniz gizli kalır.

• Veri trafiğini şifreler, böylece kafeler, oteller veya ISS’ler okuyamaz.
• Basit konum takibini önlemek için IP adresinizi gizler.
• Tünel koparsa veri sızıntısı olmasın diye kill switch ile birlikte kullanılır.

IP adresi, cihazınızın internette görünen etiketidir. VPN, bunu VPN sunucusunun IP’siyle değiştirir, böylece uygulamalar sizi başka bir yerde sanır.

• Genel IP: yayın siteleri ve mağazaların gördüğü adres.
• Özel IP: ev yönlendiricinizin cihazlara verdiği adres.
• Coğrafi yanıltma: içerik veya fiyat engelini kaldırmak için ülke seçimi.

Tünel, cihazınız ile VPN sunucusu arasındaki şifreli yoldur. Veriyi iki uç arasında okunamaz kılar.

• Verilerinizin geçtiği şifreli kanal.
• Kafelerde, havaalanlarında ve otellerde Wi-Fi dinlemesini engeller.
• WireGuard ve OpenVPN gibi modern protokollerle çalışır.

El sıkışma, şifreli tüneli güvenli şekilde kuran hızlı anahtar değişimidir.

• Şifrelemenin tahmin edilememesi için anahtarları müzakere eder.
• WireGuard veya OpenVPN’de TLS gibi protokoller kullanır.
• Veri akışından önce milisaniyeler içinde gerçekleşir.

VPN bağlantısı koparsa interneti keserek veri sızıntısını önler.

• VPN tüneli başarısız olunca trafiği otomatik durdurur.
• Kısa bağlantı kopmalarında IP ve DNS sızıntılarını engeller.
• Ortak Wi-Fi veya torrent kullanımı için gereklidir.

DNS sızıntı koruması, web site sorgularınızı VPN tüneli içinde tutar, ISS’nizin görmesini engeller.

• DNS isteklerini VPN sunucusu üzerinden yönlendirir.
• ISS’nizin ziyaret edilen alan adlarını kaydetmesini engeller.
• Bağlandıktan sonra sızıntı testi ile kontrol edin.

Kayıt tutmayan VPN, etkinliklerinizi kaydetmez. En güvenilir sağlayıcılar bunu bağımsız denetimlerle kanıtlar.

• Tarama veya bağlantı geçmişi tutulmaz.
• Denetim raporları vaatleri doğrular.
• Gizliliğe önem veren yargı bölgeleri veri taleplerini azaltır.

Bölünmüş tünelleme, hangi uygulamaların VPN kullanacağını seçmenizi sağlar, diğerleri yerel ağda kalır.

• İş uygulamalarını VPN’den gönderin; yerel cihazlar doğrudan kalsın.
• Yükü azaltır, önemli trafiği gizli tutar.
• Korumasız hassas uygulamalardan kaçınmak için dikkatli kullanın.

Gecikme yolculuk süresi, bant genişliği ise yol genişliğidir. Yakın sunucular ve modern protokoller hızı korur.

• Gecikme: mesafe ve yoğunluk; yakın sunucuları seçin.
• UDP ve TCP: UDP yayın için hızlı, TCP bankacılık için güvenilirdir.
• MTU: doğru paket boyutu parçalanma ve kayıpları önler.

Kütüphane ve SmartDNS seçeneklerini açan sunucular, seyahat ederken yayın ve spor erişimini sağlar.

• Coğrafi engel: içerik ülkeye göre kısıtlanır; VPN sunucuları engeli kaldırır.
• Özel yayın yolları tamponlamayı azaltır.
• Mobilde sürekli açık VPN, Wi-Fi ağları arasında geçişte korur.

Çoklu atlama, trafiği ekstra gizlilik için iki VPN sunucusundan geçirir.

• İnternet öncesi ikinci şifreli durak ekler.
• Gizliliği artırır ancak hızı düşürebilir.
• Aktivistler ve araştırmacılar için uygundur.

Ping gecikmeyi, jitter ise gecikme değişimini ölçer. İkisi de VPN’de akıcı yayın ve oyun deneyimini etkiler.

• Düşük ping daha hızlı tepki verir; yakın sunucuları seçin.
• Yüksek jitter, arama ve yayınlarda takılmaya neden olur.
• Kararlı protokoller ve yakın düğümler jitter’ı azaltır.

WireGuard, modern kriptografi ve küçük kod tabanına sahip hızlı, hafif bir VPN protokolüdür.

• Hızlı yeniden bağlanma ve düşük gecikme.
• Denetlemesi kolay küçük kod tabanı.
• Mobil ve Wi-Fi geçişlerinde mükemmel.

OpenVPN, uzun süredir denetlenen ve tünelleri TLS ile güvence altına alan bir VPN protokolüdür.

• Deneyimli ve yaygın destekli.
• Esnek: UDP veya TCP üzerinden çalışır.
• Güçlü topluluk denetimleri ve eklentileri.

Kimlik doğrulama, erişim izniniz olduğunu kanıtlar. VPN’ler şifre veya anahtarları sertifikalarla eşleştirir ve MFA ekleyebilir.

• Sertifikalar sahte sunucuları engeller.
• HMAC, mesaj bütünlüğünü kontrol eder.
• MFA, yöneticiler için ikinci doğrulama faktörü ekler.

Site-to-site VPN’ler, tüm ofis ağlarını internet üzerinden tek bir LAN gibi bağlar.

• Şube ofisleri güvenli şekilde bağlar.
• Siteler arası paylaşılan sürücüler ve yazıcılar için ideal.
• Cihaz bazlı uygulamalar yerine yönlendiriciler veya ağ geçitlerine dayanır.