VPN nedir

Virtual private network — VPN — cihazın ile uzak bir sunucu arasında şifreli bir tüneldir. İnternete gönderdiğin her şey önce o tünelden geçer. Tünel şifreli olduğu için aradaki ağ onu okuyamaz. Sunucu sonra trafiğini kendi IP adresiyle gerçek hedefine iletir.

Ziyaret ettiğin site için iki şey değişir:

• VPN sunucusunun IP'sini görür, seninkini değil.
• ISP'n, kafe Wi-Fi'ı veya seninle VPN sunucusu arasında oturan başka biri sadece tek bir IP'ye giden şifreli gürültü görür. Hangi siteleri ziyaret ettiğini, hangi DNS sorgularını yaptığını veya hangi veriyi gönderdiğini görmezler.

Mekanizma bu kadar. Diğer tüm VPN özellikleri bunun üzerine inşa edilmiştir.

VPN gerçekten neyi değiştirir

VPN olmadan ISP'n her domain'i DNS sorguları ve TLS SNI üzerinden görür. VPN ile bunlar tünelden geçer ve VPN'in DNS'i tarafından çözülür. Ziyaret ettiğin site bağlantıyı yine görür — ama VPN'in IP'sini görür, seninkini değil.

Halka açık Wi-Fi için VPN güven sınırını taşır. Artık "bu havaalanının ağını yöneten kim olursa olsun"a güvenmiyorsun. Bilinçli olarak seçtiğin ve senin çıkarına göre davranması için para ödediğin VPN sağlayıcısına güveniyorsun.

Sansür için VPN yerel engellemelerin etrafından dolaşır. Ülken bir siteyi engelliyorsa engelleme ISP'ne uygulanır — VPN'in bağlandığı başka ülkedeki sunucuya değil.

VPN'in yapmadıkları

VPN, anonimlik değil. Ziyaret ettiğin site VPN'de olduğunu bilir (IP bilinen bir veri merkezine ait) ve verdiğin her giriş seni tanımlar. VPN ne yaptığını gizlemez — onu nereden yaptığını gizler.

VPN cihazındaki zararlı yazılıma, kimlik avı e-postalarına veya gönüllü olarak bir hizmete verdiğin verilere karşı koruma sağlamaz. Şifreleme cihazının kenarında biter; laptop'unda bir şey ele geçirildiyse VPN yardım edemez.

Kötü loglama yapan bir VPN, VPN olmamasından beterdir. Sağlayıcı her ziyaret ettiğin siteyi loglayıp yetkililere veriyorsa güven sınırı "ISP"den "loglayan VPN sağlayıcısı"na taşındı — aynı sorun, farklı şirket.

Bir VPN'i diğerinden iyi yapan ne

Üç şey, kabaca önem sırasına göre:

1. Ne loglar. Politikayı oku. "No logs" pazarlama iddiası; soru gerçekten ne tuttuklarıdır ve yasal olarak nerede daha az tutmalarına izin verildiğidir.
2. Kill switch gerçek mi. Userland kill switch'in 200 ms'lik sızıntı penceresi vardır. Kernel seviyesindekinde yoktur.
3. Hangi protokolleri destekler. Hız için WireGuard; kısıtlı ağlar için VLESS Reality; uyumluluk için OpenVPN.

Fexyn üçünü de tarama geçmişi, DNS-sorgusu veya trafik-içerik logları olmadan ve Windows'ta kernel seviyesinde kill switch ile sunar.

Fexyn'i 7 gün ücretsiz dene — ödeme yapmadan önce tünelin senin spesifik ağında olması gerekeni yapıp yapmadığını kontrol et.