UPnP Nedir? Modemde Açık mı Kapalı mı Olmalı?

UPnP (Universal Plug and Play), ev ağınızdaki cihazların birbirini otomatik keşfetmesini ve modeminizde gerekli port açma işlemlerini sizin müdahaleniz olmadan yapmasını sağlayan bir protokoldür. Adı masum görünse de ev ağı güvenliği açısından dikkat edilmesi gereken birkaç özelliği var. Bu yazıda ne işe yaradığını, güvenlik riskini ve "açık mı bırakmalıyım, kapalı mı?" sorusunun pratik cevabını bulacaksınız.

UPnP ne işe yarar?

Ev internetiniz iki katmandan oluşur: ISP'nin ağı (WAN) ve evinizin içindeki özel ağ (LAN). Dışarıdan içeri bağlantı almak — yani internetten gelen bir isteğin modeminizin içindeki belirli bir cihaza iletilmesi — varsayılan olarak engellidir; modeminiz bu trafiği hangi cihaza yönlendireceğini bilemez.

Çözümün iki yolu var: ilgili portları elinizle modeminize tanımlarsınız (port yönlendirme) ya da UPnP açıksa uygulamalar bu kaydı kendileri oluşturur. Bir oyun konsolunun "şu portu bana aç" isteği modeme iletilir, modem o portu o cihaza yönlendirir. Uygulama kapandığında ya da cihaz ağdan ayrıldığında kayıt otomatik silinir.

Hangi cihazlar UPnP kullanır?

Günlük hayatta UPnP'ye en çok ihtiyaç duyulan durumlar şunlar:

Oyun konsolları (PlayStation, Xbox): Çevrimiçi çok oyunculu oyunlar, diğer oyuncularla doğrudan bağlantı kurabilmek için port açar. UPnP kapalıysa "NAT Tipi: Sıkı" veya "NAT Tipi: Orta" uyarısı çıkar; bazı oyun modlarına girilemiyor, eşleşme süresi uzuyor.
Video konferans uygulamaları: Bir kısım uygulama, daha düşük gecikme için doğrudan (peer-to-peer) bağlantı kurmaya çalışır ve bunun için port açar.
Torrent istemcileri: Diğer istemcilerden gelen bağlantıları kabul etmek amacıyla port açar. UPnP kapalıysa indirme çalışmaya devam eder ama hız düşer.
Yerel ağ medya sunucuları: DLNA, Plex ve benzeri uygulamalar cihazların birbirini yerel ağda bulması için SSDP adı verilen bir mekanizma kullanır. Bu kısım yalnızca iç ağı ilgilendirdiğinden güvenlik riski farklıdır.

UPnP'nin güvenlik riski nedir?

UPnP, port açma isteğinin meşru bir uygulamadan gelip gelmediğini doğrulamaz. Yerel ağınıza sızan bir kötü amaçlı yazılım da aynı mekanizmayı kullanarak modeminizde port açabilir; bu port dışarıdan erişim için kalıcı bir kapıya dönüşebilir.

Riskin pratikte ne kadar büyük olduğu, büyük ölçüde ağınızın durumuna bağlıdır:

Yalnızca güvendiğiniz cihazlar bağlıysa ve modem yazılımınız güncel tutuluyorsa pratik risk görece düşüktür.
Ağınıza yabancı bir cihaz bağlandıysa — tamir için bırakılan bir bilgisayar, misafirden kalan bir telefon, güvenmediğiniz bir kullanıcı — UPnP'yi kapatmak akıllıca olur.
Kurumsal ağlarda UPnP neredeyse istisnasız kapalı tutulur; ev ağlarında değerlendirme kullanım alışkanlığına göre yapılır.

Önemli bir ayrım: UPnP yalnızca iç ağdan (LAN) gelen isteklere yanıt verir. Dışarıdan doğrudan UPnP'ye istek gönderilmez; asıl tehdit yerel ağınızda çalışan zararlı yazılımdır.

CGNAT aboneliğiniz varsa UPnP çalışır mı?

Hayır, çalışmaz. CGNAT (Carrier-Grade NAT), birden fazla abonenin tek bir genel IP adresini paylaştığı bir yapıdır. Bu durumda modeminizin dışa bakan IP'si, ISP'nin kendi iç ağındaki özel bir adrestir; gerçek genel IP'ye modeminiz sahip değildir.

UPnP, modeminizin WAN tarafında port açar. CGNAT varsa bu port ISP'nin iç ağına yönlendirilir; internetten gelen trafik bu porta ulaşamaz. Bu yüzden CGNAT aboneliklerinde UPnP açık olsa bile oyun konsolunda NAT Tipi sorunu devam edebilir.

CGNAT kullanıp kullanmadığınızı modeminizin arayüzünde WAN IP adresine bakarak anlayabilirsiniz: 100.64.0.0–100.127.255.255 aralığındaki bir adres CGNAT'a işaret eder. Bu durumda çözüm UPnP değil, ISP'den statik IP talep etmek ya da CGNAT uygulamayan bir paket seçmektir.

UPnP modeminizin arayüzünde nerede bulunur?

Menü yolu markaya göre değişir; yaygın konumlar:

TP-Link: Gelişmiş → NAT İletimi → UPnP
ZTE (bazı Türk Telekom / TTnet modemleri): Uygulama → UPnP
Zyxel: Ağ Ayarları → Gelişmiş Kurulum altında

Modeminizin yönetim arayüzüne genellikle 192.168.1.1 veya 192.168.0.1 adresinden ulaşabilirsiniz. Modem modelinizi ve "UPnP" kelimesini birlikte aratırsanız tam menü yolunu bulabilirsiniz.

Açık mı bırakmalıyım, kapalı mı?

Karar vermek için birkaç pratik soru:

Oyun konsolunuzda NAT Tipi uyarısı var ve ağınıza yalnızca güvendiğiniz cihazlar bağlı mı? Açık bırakın.
Ağınıza yabancı cihazlar bağlanıyor mu? Kapatın; port açma işlemini elle yapın.
CGNAT aboneliğiniz var mı? UPnP açık ya da kapalı olması büyük ihtimalle fark yaratmaz; asıl sorun CGNAT'ın kendisi.
Herhangi bir sorun yaşamıyor musunuz? Fabrika ayarı genellikle açık gelir, değiştirmenize gerek yok.

Port açma işlemini elle yapmak istiyorsanız, ev internetinde port yönlendirme nasıl yapılır yazısında her modem için adım adım anlattık.

Sık sorulan sorular

UPnP kapalıyken oyunlar hiç çalışmaz mı?

Çalışır, ama kısıtlı biçimde. NAT Tipi: Sıkı uyarısı görüldüğünde bazı oyun modlarına girilemez ya da diğer oyuncularla eşleşme zorlaşır; oyun tamamen durmuyor. Çözüm için UPnP'yi açabilir ya da ilgili portları modeme manuel olarak tanımlayabilirsiniz.

UPnP açıkken dışarıdan modeme saldırı yapılabilir mi?

UPnP yalnızca yerel ağdan gelen isteklere yanıt verir; internetten doğrudan UPnP üzerinden saldırı mümkün değildir. Asıl risk, yerel ağınızdaki bir kötü amaçlı yazılımın UPnP'yi kullanarak modeme port açtırmasıdır. Güvenliğin temeli ağınızdaki cihazları temiz tutmaktır.

Modem her yeniden başladığında UPnP portları kayboluyor, bu normal mi?

Evet, normaldir. UPnP portları geçicidir; uygulama veya cihaz yeniden port isteği gönderince tekrar açılır. Yeniden başlatmadan etkilenmemesini istediğiniz bir yönlendirme varsa UPnP yerine elle port tanımlaması yapmanız gerekir.

ISP modemi değiştirmeme izin veriyor mu?

Türkiye'de birçok ISP kendi sağladığı modemi zorunlu kılıyor ya da kendi modemi üzerine köprü (bridge) modunda başka bir cihaz kullanmanıza izin veriyor. Modem değişikliği yapmadan önce ISP teknik desteğine danışmanız önerilir.

Bu yazı 28 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. UPnP davranışı modem modeline ve ISP yapılandırmasına göre farklılık gösterebilir.