VPN'e bağlanır bağlanmaz tarayıcı donuyor, hiçbir sayfa açılmıyor, telefon da aynı Wi-Fi'da internetsiz. VPN'i kapatıyorsunuz — birkaç saniye sonra her şey normale dönüyor. Yani sorun açıkça VPN tüneli etrafında.

Bu "VPN kurdum internet gitti ve bir daha gelmedi" senaryosundan farklı bir durum. Burada VPN bağlı değilken her şey çalışıyor; sorun yalnızca tünel aktifken ortaya çıkıyor. Dört farklı mekanizma bu belirtiye yol açabilir ve çözümleri birbirinden farklı. Doğru olanı tespit etmek için önce davranışı dikkatle gözlemlemek gerekiyor.

Hangi mekanizma olduğunu önce belirleyin

Rastgele ayarları değiştirmeden önce üç basit soruyu geçin:

  • VPN açıkken "Bağlı" yazıyor mu, yoksa "Bağlanıyor" döngüsünde mi kalıyor?
  • VPN açıkken konsoldan ping 8.8.8.8 ve ping google.com sonuçları ne?
  • VPN'in uygulamasında başka bir sunucu seçtiğinizde (farklı ülke) davranış değişiyor mu?

Bu üç cevap size büyük ihtimalle doğru nedeni gösterir. Aşağıdaki dört başlıktan birine girer.

1. Kill switch tüneli dinleyip tıkıyor

En yaygın neden bu. Kill switch, VPN bağlantısı anlık koptuğunda gerçek IP'nizin sızmaması için interneti kesen güvenlik ayarıdır. Mantıklı bir özellik ama yanlış tanımlanınca farklı bir sorun yaratır: VPN bağlı görünse bile tünel içinden paket geçmiyorsa (örneğin seçtiğiniz sunucu yoğun ya da handshake tamamlanmadıysa), kill switch tüm trafiği bloke etmeye devam eder. Dışarıdan bakınca VPN "Bağlı" ama internet yok.

Belirti: VPN kullanıcı arayüzü yeşil "Bağlı" gösteriyor ama hiçbir site açılmıyor; VPN'i kapatınca anında dönüyor. ping 8.8.8.8 zaman aşımına uğruyor.

Çözüm sırasıyla:

  • VPN uygulamasının ayarlarından kill switch (bazı uygulamada "network lock", "internet kill switch", "bağlantı koruması") seçeneğini geçici olarak kapatın. Bağlantı kurup trafik akıyorsa sebep buydu.
  • Kill switch'i kapatmak güvenlik açısından istenmiyorsa uygulamada "Yalnızca VPN uygulaması çıkınca etkinleştir" seçeneği varsa onu seçin.
  • Sunucu değiştirin. Yüksek yüklü sunucuda tünel yavaş kurulup kill switch'in paketleri düşürmesine neden olabilir.

Kill switch'i kapattığınız halde sorun devam ediyorsa büyük ihtimalle neden iki numaradır.

2. Protokol modem ya da ağ ile uyumsuz

VPN uygulamaları farklı protokoller sunar: OpenVPN (UDP), OpenVPN (TCP), WireGuard, IKEv2, L2TP. Her protokol farklı port ve farklı paketleme kullanır. Bazı ev modemleri, bazı iş yeri ağları ya da bazı mobil operatör çıkışları belirli protokolleri geçirmez; "deep packet inspection" veya basit port filtresi tüneli susturur. Kill switch devrede değilse de bu durumda hiçbir paket gidip gelmez.

Belirti: Belirli bir protokolde "Bağlanıyor" sonsuza kadar sürüyor veya bağlanır gibi görünüp birkaç saniye sonra kopuyor. Diğer protokolde (örneğin WireGuard yerine IKEv2) bağlantı başarıyla kuruluyor.

Çözüm sırasıyla:

  • Uygulamada protokolü değiştirin. En iyi başarı sırası genelde: WireGuard → IKEv2 → OpenVPN UDP → OpenVPN TCP (port 443). Her birini tek tek deneyin.
  • OpenVPN TCP 443 özel bir not: HTTPS trafiğinin kullandığı porttan geçtiği için filtrelerin aşağı yukarı hepsinden geçer, en "görünmez" seçenektir. Yavaştır ama uyumludur.
  • Mobil ağa (cep telefonu hotspot) geçip aynı protokolü deneyin. Oradan sorun yoksa engel modem veya operatör tarafındadır.
  • Operatör çağrı merkezine "UDP 1194, UDP 500, UDP 4500 portları açık mı" diye sorulabilir ama cevap genellikle "açık" olur; portlar açık olsa bile DPI protokolü tanıyıp durdurabilir.

3. DNS tüneli dışına çıkıyor veya içeri alamıyor

VPN tüneli kurulduktan sonra sistem DNS'inin tünel üzerinden sorgulama yapması gerekir. Bazı uygulamalar tünel kurulduktan sonra bile sistemin eski DNS ayarını (örneğin modem IP'si) kullanmaya devam eder; o DNS tünel dışında kaldığı için sorgu dönmez. Diğer senaryo tersi: VPN "DNS sızıntısı önleme" özelliğini açık bırakıp sistem DNS'ini bloke eder ama kendi DNS'i de çalışmaz.

Belirti: ping 8.8.8.8 çalışıyor (IP ulaşılabiliyor) ama ping google.com "could not resolve host" hatası veriyor. Yani ağ var, ad çözümleme yok.

Çözüm sırasıyla:

  • VPN uygulaması ayarlarında "DNS" bölümünü açın. "Kendi DNS'imi kullan" veya "sistem DNS'ini kullan" gibi bir seçenek varsa değişimli deneyin.
  • Sistem DNS'ini elle 1.1.1.1 veya 8.8.8.8 olarak sabitleyin (Windows'ta Ağ Bağdaştırıcıları → özellikler → IPv4 → DNS). VPN aktifken sorun devam ediyorsa VPN tüneli bu DNS'i de bloke ediyor olabilir.
  • DNS cache'i boşaltın: Windows'ta ipconfig /flushdns, macOS'ta sudo dscacheutil -flushcache. DNS önbelleği nasıl temizlenir rehberi bu adımı adım adım anlatıyor.

4. CGNAT ile VPN tüneli çakışıyor

Bazı internet operatörleri evlere "benzersiz" bir IPv4 adresi vermiyor; bunun yerine CGNAT (Carrier-Grade NAT) üzerinden paylaşımlı bir havuzdan dağıtıyor. Bu durumda VPN istemcisi sunucuyla handshake etmeye çalışırken operatör NAT'ı bazı UDP ya da ESP (IPsec) paketlerini düşürebilir; VPN tüneli kurulsa bile veri akışı kesilir. Mobil operatör hatlarında (telefon hotspot ile çıkış) daha sık görünür.

Belirti: Aynı VPN hesabı başka bir ağda (iş yeri Wi-Fi'ı, kafe) sorunsuz çalışıyor; sadece ev ya da sadece belirli bir operatör üzerinde kopuyor. "Bağlı" görünüp hemen trafik durabilir ya da hiç bağlanamayabilir.

Çözüm sırasıyla:

  • VPN protokolünü TCP tabanlı olana çevirin (OpenVPN TCP 443). TCP, NAT tabloları ile daha iyi anlaşır.
  • Operatöre "statik veya özel IPv4" talep edin. Bu çoğu operatörde ücretli bir ek hizmettir ama alındığında CGNAT devre dışı kalır. Ayrıntı için sabit IP ev interneti nasıl alınır rehberine bakın.
  • Mobil hat ile deneme yapın. Mobil çıkışta çalışıyor ama evde çalışmıyorsa büyük ihtimalle ev operatörünün CGNAT'ında paket düşüyor.

Split tunneling: her şeyi tünele sokmayın

Dört nedenin hepsinden bağımsız olarak işe yarayan bir alternatif var: split tunneling. Bu özellik VPN uygulamasında bulunur ve "hangi uygulamalar/siteler tünelden geçsin, hangileri doğrudan internete çıksın" ayarı yapmanıza izin verir. Yalnızca bankacılık ya da belirli bir site için VPN kullanıyorsanız split tunneling açıp tüm trafiği tünele sokmamak hem hızı artırır hem de yukarıdaki dört sorunun büyük kısmını zaten devre dışı bırakır. Her VPN'in bu özelliği yok; satın alırken uygulamanın belgelerine bakın.

VPN probleminin tamamen farklı bir biçimi — "VPN kurdum ama hiç internet yok, kaldırmış olsam bile" — ayrı bir hikâye: TAP sürücüsü, Winsock sıfırlama, ağ yığınında kalan artıklar. O senaryo için VPN kurdum internet çalışmıyor rehberine bakın.

Sık sorulan sorular

Kill switch'i kapatmak güvenlik açısından riskli mi?

Evet, kill switch kapalıyken VPN birden koparsa gerçek IP'niz birkaç saniye boyunca ziyaret ettiğiniz sitelere görünür. Hassas bir anonimlik ihtiyacınız varsa kill switch açık kalmalı; o zaman çözüm "kill switch'i kapat" değil, "VPN sunucusunu değiştir ve protokolü değiştir" olmalı. Günlük genel kullanım için (coğrafi engel aşmak, halka açık Wi-Fi'da bankacılık) kill switch'siz kullanım kabul edilebilir.

Hangi VPN protokolü en az sorun çıkarır?

Pratikte WireGuard genellikle en hızlı ve en kararlıdır; UDP tabanlı olduğu için düşük gecikme. Ancak bazı ağlar UDP tünellere kuşkucudur. En uyumlu seçenek OpenVPN TCP 443: her yerden geçer ama yavaştır. Modem ya da operatör filtre uyguluyorsa muhtemel sıralama: WireGuard → IKEv2 → OpenVPN UDP → OpenVPN TCP 443.

Her VPN'de split tunneling var mı?

Hayır. Masaüstü uygulaması olan büyük ticari VPN sağlayıcılarının çoğunda var ama ücretsiz VPN'lerin birçoğunda yok. Mobilde iOS tarafında split tunneling özelliği çok sınırlıdır (sistemsel kısıt). Satın almadan önce uygulamanın özellik listesinde "split tunneling" veya "böl tünelle" olup olmadığını doğrulayın.

CGNAT'ta olduğumu nasıl anlarım?

Modeminizin WAN IP'si ile dışarıdan görünen IP'niz farklıysa CGNAT'tasınız. Modem panelinde WAN IP'si örneğin 100.64.x.x, 10.x.x.x, 172.16-31.x.x gibi "özel" aralıktaysa büyük ihtimalle CGNAT devrededir. Dışarıdan görünen IP için bir "benim IP'm nedir" sorgusu yapıp iki değeri karşılaştırın. Kesin cevap için operatöre "bu abonelikte CGNAT var mı" sorusunu açıkça sorun.

Bu rehberde operatöre özel fiyat veya tarife bilgisi yoktur. CGNAT'tan çıkıp sabit IP almak için güncel operatör fiyatlarına karşılaştırmalı tarife listesinden ulaşabilirsiniz. Rehberin yazıldığı tarih: 3 Ekim 2026.