VPN'ler ilk ortaya çıktığında çoğu kullanıcı bunları öncelikle güvenlik özellikleri nedeniyle tercih ediyordu. Ancak yıllar geçtikçe dünya genelinde internet sansürü daha önce görülmemiş boyutlara ulaştı. Bu durum, VPN'lerin (özellikle obfuscated VPN'lerin) söz konusu kısıtlamaları aşmak için de kullanılmasına yol açtı. Öyle ki günümüzde VPN kullanıcılarının büyük bir kısmı Küba, Rusya, Çin ve İran gibi ağır internet kısıtlamalarının uygulandığı ülkelerden geliyor.
Bunlarla sınırlı da değil; Batı dünyasındaki ülkelerde bile pek çok kullanıcı, hükümetlerinin zararlı gördüğü sitelere erişmek için coğrafi kısıtlamaları aşmaya çalışıyor ve bu amaçla VPN kullanıyor. Global Internet Society'nin yayımladığı bir 2012 yılında yapılan çalışma rapora göre, dünyanın dört bir yanındaki kullanıcıların %71'i internete özgürce erişiminin çevrimiçi sansürün hedefi olduğunu düşünüyor.
VPN'ların bu amaçla kullanılmaya başlandığı günden itibaren, kendileri de engellemenin birincil hedefi haline geldi. Bu tür engellerin en güncel örneklerinden biri İran'da yaşandı: Sivil kargaşanın ortasında hükümet, yalnızca internetin büyük bir bölümüne erişimi engellemekle kalmadı, aynı zamanda bu kanallar üzerinden erişimi de kesmek amacıyla VPN hizmetlerini doğrudan hedef aldı. Bu tür gelişmeler, uluslararası BT topluluğunu internete özgür erişim sağlayacak yeni yöntemler geliştirmeye yöneltti. Bu yöntemlerden biri, VPN teknolojisinin geliştirilmiş bir biçimi olan Gizlenmiş VPN'dır.
Bu makalede, VPN'ların nasıl engellendiğini, bu engellerin nasıl aşılabileceğini ve Gizlenmiş VPN'ların ne olduğunu, mevcut en iyi seçenekleriyle birlikte ele alacağım. Hemen başlayalım!
İnternet Sansürü VPN'leri Nasıl Etkiliyor?
Bir VPN'ı devre dışı bırakmanın birçok farklı yöntemi var. Bu engelleme biçimleri iki ana kategoriye ayrılabilir: birincisi VPN'ın kendisini engellemek, ikincisi ise VPN'ın belirli bir çevrimiçi hedefe erişmesini önlemek. İkinci yöntem, genellikle web siteleri tarafından VPN kullanıcılarını çevrimiçi tehdit olarak gördükleri için uygulanır. Netflix buna iyi bir örnek. Çevrimiçi kullanıcıların coğrafi kısıtlamaları atlamasını önlemek amacıyla Netflix, VPN ile siteye erişimi engelledi. Bunu, VPN IP adreslerini ve adres aralıklarını kara listeye alarak yapıyor. Yüzeysel düzeyde etkili olsa da bu yöntemi aşabilen gelişmiş VPN'lar mevcuttur.
Ayrıca Okuyun: Netflix VPS'a WireGuard Nasıl Kurulur?
Governments ise VPN bağlantılarını kesmek için çok daha karmaşık yöntemlere başvuruyor. Netflix'in yalnızca IP adresleri engellemesiyle yetindiği yerde, Governments genellikle IPsec, IKEv2, PPTP ve OpenVPN gibi farklı VPN protokollerinin portlarının peşine düşüyor. Bu işlem, VPN bağlantısını tamamen kesmek amacıyla ISP donanım düzeyinde altyapı genelinde bir güvenlik duvarı kurularak gerçekleştiriliyor. Bununla da kalmıyor: bu yönteme ek olarak daha önce bahsedilen temel IP adresi engellemesi ve derin paket incelemesi (DPI) gibi daha gelişmiş teknikler de devreye sokuluyor.
İnternet Engellerini Aşma Yöntemleri
İnternet engellerini aktif olarak aşmanın birçok farklı yöntemi var. VPN'lar bu konudaki en bilinen ve en güvenilir çözüm olmakla birlikte, başvurulabilecek başka geçerli seçenekler de mevcut. Bu makalede söz konusu ikincil yöntemleri ayrıntılı ele almayacağım, ancak yüzeysel düzeyde tanımanız için kısaca değineceğim. Bu yöntemleri ve kendine özgü özelliklerini daha ayrıntılı öğrenmek istiyorsanız, şu konudaki diğer makalemi okuyabilirsiniz: internet kısıtlamaları nasıl aşılır.
VPN'lar ve makalenin ilerleyen bölümlerinde ayrıntılı ele alacağımız gizlenmiş türevlerinin yanı sıra, internet kısıtlamalarını aşmak için Tor tarayıcısını ve onun köprü ağını da kullanabilirsiniz. Bir VPS sunucusu üzerinden SSH tünellemesi de güvenilir bir yöntem olarak kabul görüyor. Proxy kullanmak ise internet sansürünü aşmak için yaygın başvurulan bir diğer yöntem; ancak bu yöntemin üstesinden gelmek görece kolaydır. Buna karşın reverse proxy yöntemi son dönemde öne çıkmaya başladı ve bu makalede ona da değineceğiz. Bunların dışında DNS değiştirmek, minimum çabayla uygulanabilen oldukça basit bir yöntemdir; ne var ki kolaylıkla etkisiz hale getirilebilir. VPN engellemesi ve sansür altyapı düzeyinde uygulandığında ise bu çözümlerin hiçbiri gerçek anlamda işe yaramaz; o noktada Gizlenmiş VPN seçeneklerine başvurmaktan başka çare kalmıyor.
VPN Gizleme (Obfuscation) Nedir?
VPN gizleme, altyapı düzeyinde farklı VPN seçeneklerini engelleyen güvenlik duvarlarını aşmak için gizlenmiş bir VPN sunucusu kullanma işlemidir. Peki gizlenmiş bir sunucu nasıl çalışır? Gizlenmiş bir VPN, internet bağlantınızın ağı işletmek için kullandığı veri paketlerini VPN etkisinden arınmış, sıradan trafik gibi gösterecek şekilde gelişmiş şifrelemeyle kasıtlı olarak tasarlanır. Başka bir deyişle, VPN'ın izini taşıyan paketler, karıştırma gibi yöntemlerle köklü biçimde dönüştürülerek ağdaki VPN varlığı gizlenir.
Gizlenmiş bir VPN, çevrimiçi sansürü ve hükümet takibini atlamada çok daha fazla hareket alanı sunar. Aynı zamanda ISP'nizin verilerinizi izlemesinin ve gözetlemesinin önüne geçer. Bu gizlenmiş VPN'lar, işyerleri, üniversiteler ve kütüphaneler gibi yerlerdeki kısıtlayıcı iç ağların sınırlamalarını da kaldırarak ağı olağan bir bağlantı gibi kullanmanıza olanak tanır. Etkili olmalarına karşın, gizlenmiş bir VPN'ın söz konusu güvenlik duvarlarının yarattığı tüm sorunları tek başına çözemeyeceğini bilmek önemlidir. Dolayısıyla gizlenmiş bir sunucu kullanırken bile düzgün çalışması için bir miktar ayar yapmanız ve deneme-yanılma sürecine girmeniz gerekebilir.
Gizlenmiş VPN Kullanımının Temel Yöntemleri
Daha önce de belirttiğim gibi, piyasada farklı türde gizlenmiş VPN sunucuları bulunmaktadır. VPN gizleme sürecinin kendisi de protokolden protokole farklılık gösterir. Bu çeşitlilik ilk bakışta kafa karıştırıcı görünebilir; ancak şunu bilmek önemlidir: Gizlenmiş VPN seçenekleri tünel algoritmasını ne kadar iyi gizlemeye çalışırsa, sansür uygulayan hükümetler de bu gizlenmiş VPN'leri tespit edip engellemek için bir o kadar çok çaba harcamaktadır. Bu nedenle söz konusu çeşitlilik aslında bir avantajdır. İlk tercihini yaptığınız seçenek kısıtlamaları aşamadığında, alternatif bir seçeneğe geçebilirsiniz. Bu bölümde en bilinen ve yaygın olarak kullanılan 2023'teki gizlenmiş VPN seçeneklerini ele alacağım.
1. Tor Bridge: Özgür İnternet İçin Birlikte Çalışmak
İnternet kısıtlamalarını aşma üzerine yazdığım önceki makalede Tor tarayıcısından, VPN ve proxy eklenmiş türevlerinden söz etmiştim. Tor açık kaynaklı bir projedir; bu da sunucuların, IP adreslerinin ve portların herkese açık olduğu anlamına gelir. Tor tarayıcısına erişiminizi engellemek isteyen herhangi bir hükümet ya da İSS, bu herkese açık portları ve IP aralıklarını kolayca engelleyerek Tor erişiminizi kesebilir. Ancak Tor bir adım önde hareket etmiş ve köprü teknolojisini hayata geçirmiştir. Bu teknoloji, kullanıcıların Tor kullanımını gizlemesine olanak tanıyan eşten eşe (peer-to-peer) bir model üzerine kuruludur.
Bu köprüler kamuya açık listelerde yer almaz ve özel bir eşten eşe yapıyla çalışır; bu da IP aralıklarını bulup engellemeyi neredeyse imkânsız kılar. Tor kullanımınızı maskeleyen mevcut protokol Obfs4olarak bilinir ve bant genişliği üzerindeki etkisi son derece azdır; bu sayede hem trafik hem de hız korunur. Bunun yanı sıra tamamen rastgele oluşturulmuş bir paket el sıkışması kullanır, bu da tespiti oldukça güçleştirir.
2. ShadowSocks Gizlenmiş Sunucular
Shadowsocks, temel kodun bir parçası olarak gizleme protokolleri içeren, yüksek yapılandırmalı bir proxy sunucusudur. Shadowsocks, ünlü SOCKS5 protokolü protokolü üzerinde çalışır. Bu protokol 2012 yılında kimliğini açıklamayan Çinli bir programcı tarafından geliştirilmiştir. O dönemde bu protokol, ünlü Çin Büyük Güvenlik Duvarı'nı başarıyla aşmayı başarmıştır. Bu durum, SOCKS5'in bir proxy protokolü olarak ne denli güçlü olduğunun somut bir kanıtıdır; zira Çin Büyük Güvenlik Duvarı, dünyanın en gelişmiş ve karmaşık sansür mekanizmalarından biri olarak kabul görmektedir.
Shadowsocks gizleme sunucuları, verilerinizi gizli üçüncü bir sunucu üzerinden yönlendirerek çalışır. VPN engellerini aşmak için sıklıkla kullanılsalar da hız ve veri koruma konularında en iyi seçenek değillerdir. Bu nedenle hız sizin için öncelikliyse farklı bir seçeneğe yönelmeniz ya da SOCKS5'i AEAD şifrelemeile birlikte kullanmanız önerilir; bu sayede verileriniz şifrelenir.
3. OpenVPN Gizleme: Karıştırma/SSH
OpenVPN, hem gelişmiş protokolleri hem de güvenilir istemcisiyle öne çıkan önemli bir VPN seçeneğidir ve en popüler protokollerden biri olma özelliğini korumaktadır. Geçmişte OpenVPN'yi engellemek oldukça güçken, günümüzde hükümetler bunu diğer yaygın protokollerde olduğu gibi kolaylıkla yapabilmektedir. Bu sorunu aşmak için OpenVPN'yi gizlemenin iki temel yöntemi vardır. Birinci yöntem, hedef VPN sunucusuna SSL veya TLS tünel protokolleri aracılığıyla bağlanmaktır. Bu, gizlemeye rağmen VPN hızını koruyan yöntemlerden biridir.
OpenVPN gizlemenin ikinci yöntemi ise sunucuyu "karıştırmaktır". Bu yöntem XOR gizlemesiolarak da bilinir ve orijinal algoritmayı maskeleyip yerine sahte bir algoritma göstermek için temel bir bit düzeyinde XOR şifrelemesi kullanır. Bu yöntem yüzeysel düzeyde işe yarasa da daha gelişmiş güvenlik duvarlarını aşmakta yetersiz kalır. Bununla birlikte bazı kullanıcılar OpenVPN on VPS açıklaması ile ilgili Turkish çevirisi: OpenVPN üzerinde VPStercih etmeye devam eder; zira zayıf güvenlik duvarları söz konusu olduğunda işe yarar bir seçenektir. Bu karıştırma yaklaşımı başka protokollere de entegre edilmiştir. Stealth VPN protokolü bu yaklaşımın VPN trafiğini normal trafik gibi gösterecek şekilde uyarlanmış özel bir uygulamasıdır.
4. VPS Üzerinde Gizlenmiş VPN Barındırma
Kendi VPN sunucunuzu kurmaktan hoşlanıyorsanız ancak gizlenmemiş sunucunuz bir anda çalışmayı durdurduysa endişelenmeyin. Gizlenmiş VPN seçenekleri de normal VPN'ler gibi kendi sunucunuzda barındırılabilir. Bunu yapmanın temel yöntemi, normal bir VPN barındırmaktan farklı değildir. Temel gereksinimler şunlardır: bir hedef sunucu (gizlenmiş) ve bir bağlantı protokolü. Süreç, Obfsproxy, OpenVPN kullanarak karıştırma ya da SSH/TLS aracılığıyla gizlenmiş bir sunucu oluşturmayı veya Shadowsocks SOCKS5 protokolünü kullanmayı kapsar. Protokol ve gizlenmiş sunucu yapılandırıldıktan sonra tek yapmanız gereken bunu host sunucuya uygulamak ve yapılandırmaktır; ardından kendi gizlenmiş VPN sunucunuza erişebilirsiniz.
Kararlılıkla Güvenilen Altyapı
Cloudzy Debian VPS için Go alın ve işlevsellik için optimize edilmiş, son derece kararlı bir işletim sistemine sahip güvenilir, yüksek performanslı bir sunucuya kavuşun.
Debian VPS'nizi AlınSunucu seçimi konusunda ise VPS, geleneksel bir sunucuya kıyasla daha yüksek verimlilik sunduğundan ve kendi bilgisayarınızdan çok daha etkili bir sunucu görevi gördüğünden büyük olasılıkla en iyi seçenektir. OpenVPN karıştırma ya da Shadowsocks yöntemiyle kendi gizlenmiş VPN sunucunuzu barındırmayı düşünüyorsanız bir Cloudzy VPS paketi kullanmayı değerlendirin. Bu konuda, minimum yapılandırmayla kolayca kurulabilen ucuz bir Linux VPS kendi gizlenmiş sunucunuzu barındırmanız için yeterli olacaktır. Cloudzy Cloudzy, dünya genelinde 12'den fazla lokasyonda yüksek güvenlikli ve kaliteli altyapı sunmaktadır; dolayısıyla nerede olursanız olun düşük gecikme süreli bir sunucuya erişebilirsiniz.
Linux Hosting, Kolaylaştırıldı
Web sitelerinizi ve web uygulamalarınızı daha iyi bir ortamda barındırmak mı istiyorsunuz? Yeni bir şeyler mi geliştiriyorsunuz? Ya da Windows'den memnun değil misiniz? İşte bunun için Linux VPS sunuyoruz.
Linux VPS'nizi EdininÜcretli Gizlenmiş VPN Seçenekleri
Şimdiye kadar ele aldığımız protokoller ve gizlenmiş VPN seçeneklerinin tamamı açık kaynaklıydı ve kullanıcılar bunları ücretsiz olarak kurup yapılandırabiliyordu. Bu bölümde inceleyeceğim üç seçenek ise önceden yapılandırılmış, ücretli seçeneklerdir. Ücretli gizlenmiş VPN seçenekleri, kendi gizlenmiş sunucunuzu kurma zamanınız veya imkânınız yoksa oldukça iyi bir tercih olabilir. Güvenilir bir firmaya küçük bir abonelik ücreti ödeyerek gizlenmiş VPN hizmetine kolayca ulaşabilirsiniz.
NordVPN
Bunların ilki, tanınmış ve köklü NordVPNhizmetidir. NordVPN, sunduğu hizmetlerin bir parçası olarak gizlenmiş VPN paketleri sunmaktadır. Bu sunucular, VPN sektöründeki en iyi yapılandırılmış ve yüksek kaliteli sunucular arasında yer alır. Sunucular çeşitli yüksek performanslı protokoller kullandığından, herhangi bir güçlük çekmeden VPN engelini aşmak için bu seçeneklerden en az birini kullanabilirsiniz.
ExpressVPN
ExpressVPN de gizlenmiş VPN kullanımı için öne çıkan ücretli seçeneklerden biridir. NordVPN'yi cazip kılan özelliklerin neredeyse tamamını sunar; ancak daha uygun fiyatlı ve bütçe odaklı kullanıcılara hitap eder. ExpressVPN gizlenmiş VPN'nin dikkat çekici bir özelliği ise gizlenmiş bir sunucu aracılığıyla kolayca bir P2P bağlantısı torrent ve diğer doğrudan kullanıcıdan kullanıcıya aktarım senaryoları için.
Surfshark
Surfshark görece yeni bir Gizlenmiş VPN seçeneğidir ve NordVPN ile ExpressVPN gibi sektör devleriyle kıyaslandığında fazla bilinmez. Marka tanınırlığı ve pazar deneyimi açısından eksik kaldığı yerde, hem standart VPN paketleri hem de gizlenmiş sunucular için son derece düşük fiyatlarla öne çıkar. SurfsharkVPN'nin en dikkat çekici özelliklerinden biri, satın alındığında hesabınız için sınırsız sayıda aktif bağlantı sunmasıdır. Oysa ExpressVPN ve NordVPN'de bu sayı yalnızca 5 ile sınırlıdır.
Reverse Proxy: Üçüncü Yol
Ters proxy'ler teknik olarak VPN değildir. ShadowSocks ve Tor da değildir; ancak her ikisi de gizleme tartışmasının bir parçası olduğu için bu iki seçeneği yukarıdaki kategoriye dahil etmeyi uygun gördüm. Ters proxy'ler ise ayrı bir bölümü hak ediyor. Standart bir proxy sunucusu, veri isteklerinizi ve yanıtlarınızı ileten bir aracı sunucu olarak çalışır (buna ileri proxy denir). Ters proxy ise sunucuyu bir aracı olarak konumlandırmak yerine, web sunucunuzun önünde bir cephe olarak kullanır.
Bu özgün çalışma yöntemi sayesinde ters proxy'ler, sıradan proxy algılama sistemlerini atlatabilir ve VPN engellerini olduğu kadar proxy engellerini de kolayca aşmanıza yardımcı olabilir. Şu yazımda Wireguard VPN on VPS üzerindeters proxy'nin ne olduğunu ve Nginx kullanarak nasıl kurulacağını ayrıntılı biçimde ele aldım. Bu kılavuzdan yararlanarak kendi ters proxy'nizi kurabilir, çevrimiçi saldırılara karşı kendinizi koruyabilir, içeriğinizi önbelleğe alarak daha iyi hız ve kararlılık elde edebilir, aynı zamanda yük dengeleme sağlayabilirsiniz. Gördüğünüz gibi ters proxy yalnızca internet kısıtlamalarını aşmakla kalmaz, pek çok ek avantaj da sunar.
Sonuç
Sonuç olarak, VPN engelini aşmak için deneyebileceğiniz pek çok güvenilir gizlenmiş VPN seçeneği mevcuttur. Surfshark, NordVPN ve ExpressVPN gibi seçenekler sizi daha hızlı gizlenmiş bir sunucuya ulaştırsa da ücretlidir. Alternatif bir yaklaşım olarak, bugünkü listenin ilk üç yöntemini bir sunucu üzerinde kullanarak kendi gizlenmiş VPN'nizi barındırabilirsiniz. Bu amaç için bir VPS oldukça kullanışlıdır: sunucunuzu kısa sürede yapılandırabilir, kendi kurulumunuzu ve konumunuzu çok düşük fiyatlarla seçebilirsiniz.
Cloudzy, 12'den fazla lokasyon seçeneği sunan esnek VPS paketleri ile kendi konumunuzu seçmenize, son derece düşük gecikme sürelerine ve varsayılan DDoS koruma önlemlerine DDoS erişmenize olanak tanır. Çok uygun fiyatlı bir seçenek kullanarak, Linux VPS, kendi gizlenmiş OpenVPN sunucunuzu, ve ayrıca Shadowsocks sunucularıkurabilirsiniz. Bunun yanı sıra bunu kullanarak bir Wireguard ile ters proxy.
SSS
Gizlenmiş VPN, Normal VPN'dan Daha Yavaş Mı?
Kesin değil. Gizleme işleminin etkileri tam olarak belgelenmemiştir ve sunucudan sunucuya farklılık gösterir. Bu nedenle evrensel bir yanıt vermek mümkün değildir. Bununla birlikte gizleme, pek çok durumda VPN hızını düşürebilir.
Gizlenmiş VPN, Normal VPN'dan Daha Az Güvenli Mi?
Bu sorunun da güvenilir bir yanıtı yok. Bazı gizlenmiş VPN'ler güvenlik duvarları tarafından tespit edilmemek için şifreleme protokolünden ödün verirken, pek çok seçenek bunu yapmaz ve dolayısıyla kullanıcı için güvenli kalmaya devam eder.
En Güvenilir Gizlenmiş VPN Hangisidir?
Genel olarak şunu söyleyebilirim: NordVPN, ExpressVPN veya Surfshrak gibi önceden yapılandırılmış ve köklü sağlayıcılardan gizlenmiş VPN paketi satın almayı planlamıyorsanız, OpenVPN gizlemesi için en iyi seçenek OpenVPN üzerinde TLS veya SSL tüneli kullanmak olacaktır.
Hangi VPN'ların Gizlenmiş Sunucuları Var?
ExpressVPN, Surf Shark ve NordVPN gibi ücretli seçeneklerin yanı sıra, kendinizin yapılandırması gereken seçenekler arasında OpenVPN, Obfsproxy ve Shadowsocks yer alır.
Gizlenmiş VPN Kullanmalı Mıyım?
Bu büyük ölçüde durumunuza bağlıdır. Hükümetiniz hem ücretsiz interneti hem de VPN'leri engelliyorsa seçeneğiniz oldukça kısıtlıdır. Ancak VPN yalnızca ek güvenlik için kullanıyorsanız, genellikle daha iyi hız sunan normal VPN'leri tercih edin.
Obfs4 nedir?
Obfs4, Tor köprü hizmetini ISP güvenlik duvarları ve diğer izleme araçları tarafından tespit edilmeden kullanmanıza olanak tanıyan bir Tor protokolüdür. Obfs4 ile Obfsproxy ve Tor köprülerini tespite takılmadan kullanabilirsiniz; bu da işlevsel olarak gizlenmiş bir VPN gibi çalışır.
