VPN mi, proxy mi? Farkları ve hangisinin ne zaman işe yaradığı

Telegram’da proxy adresi için bir alan var, tarayıcınızda ve Wi-Fi ayarlarınızda da öyle. VPN ise genellikle ayrı bir uygulama olarak gelir. İkisi de sizi başkasının sunucusu üzerinden internete çıkarır, bu yüzden VPN ile proxy arasındaki seçim yazı tura atmak gibi görünebilir. Öyle değil. Proxy yalnızca onu ayarladığınız yerde, tek bir programda ya da tek bir ağda çalışır ve her zaman şifreleme yapmaz. VPN ise tüm cihazınızın trafiğini alır ve sunucuya kadar şifreler.

Proxy yalnızca ayarlandığı programda çalışır

Proxy sunucusu, başka birinin bilgisayarında çalışan bir programdır. Programınızdan gelen isteği alır, siteye aynen iletir ve yanıtı size geri verir. Proxy’nin adresini ve portunu bir tarayıcının, tek bir uygulamanın ya da tüm sistemin ayarlarına girersiniz. Bir program proxy üzerinden yalnızca göndermesi için ayarlandığı trafiği gönderir, cihazdaki diğer her şey ise yine doğrudan, gerçek IP adresinizden bağlanır.

Bu kelime birbirinden oldukça farklı birkaç şeyi kapsar.

• HTTP proxy web isteklerini iletir. HTTPS siteler onun üzerinden de çalışır, ama sizinle proxy arasındaki yol genellikle şifrelenmez.
• SOCKS5, program desteklediği sürece web sayfalarından fazlasını taşıyabilir. O da hiçbir şeyi şifrelemez.
• Şeffaf proxy ofis ya da kampüs ağının yöneticisi tarafından kurulur. Kimse onu kendi cihazında ayarlamaz. Bu proxy tüm ağın trafiğini filtreler ya da önbelleğe alır, ama çoğu kişi varlığından bile habersizdir.
• Uygulama içi proxy tek bir programın ayarlarında bulunur. Telegram böyle çalışır. SOCKS5 ya da kendi MTProto proxy’lerini kullanabilir ve bu ayar başka hiçbir uygulamayı etkilemez.

VPN tüm cihazı kapsar

VPN tek bir programa değil, işletim sistemine eklenir. VPN uygulaması telefonunuza ya da bilgisayarınıza sanal bir ağ bağlantısı ekler ve sistem her programın trafiğini bu bağlantıya yönlendirir. Fotoğraf yedekleri, uygulama mağazası, e-posta istemciniz ve tarayıcıdaki her sekme bu bağlantıdan geçer, hiçbiri için ayrı bir ayar gerekmez.

Şifreleme, işaretlemeyi unutabileceğiniz bir onay kutusu değil, bağlantının bir parçasıdır. VPN nedir ve nasıl çalışır yazımız bir isteği sağlayıcınızdan ve sunucudan geçerken izliyor ve sitenin sonunda ne gördüğünü gösteriyor.

Şifreleme ve yolda görünenler

Ne HTTP proxy ne de SOCKS5 kendi şifrelemesini ekler. Bunlardan biri üzerinden HTTPS olmayan bir sayfa açarsanız Wi-Fi ağının sahibi, sağlayıcınız ve proxy sayfayı okuyabilir. HTTPS sitelerde sayfanın içeriği korunur, ama sitenin adı yine şifrelenmeden gider, çünkü proxy’nin isteği nereye göndereceğini bilmesi gerekir.

Bir de DNS var. Cihazınız bir siteyi açmadan önce sitenin hangi IP adresinde olduğunu sorar. SOCKS5 kullanılırken bir program bu soruyu proxy’yi atlayarak sorabilir, böylece sayfaların kendisi aracıdan geçse bile sağlayıcınız sitelerin adlarını görür. Firefox 128 sürümünden (2024) beri DNS sorgularını varsayılan olarak SOCKS5 proxy’ler üzerinden gönderiyor, ama birçok başka program bunu yapmıyor. Bu yüzden kontrol etmekte fayda var.

Kendisine kadar olan bağlantıyı şifreleyen proxy’ler de var, örneğin HTTPS proxy’ler ve Shadowsocks gibi protokoller. Ama bu, belirli bir hizmetin özelliğidir ve açıklamasındaki “proxy” kelimesi bunu size söylemez. Modern bir VPN cihazınız ile sunucu arasındaki yolu şifreler, böylece sağlayıcınızın tek gördüğü, bir sunucuyla kurulan bağlantıdır.

Trafiğiniz kimin elinde kalır

Her aracının, isteklerinizin hangi sitelere gittiğini görebilen bir sahibi vardır. Bu konuda proxy ile VPN arasında fark yok. Bu yüzden teknoloji, bu istekleri kime emanet ettiğiniz sorusundan daha az önemlidir.

En riskli seçim, internette dolaşan listelerden birinden alınmış ücretsiz, herkese açık bir proxy’dir. Yunanistan, Kıbrıs ve ABD’den araştırmacılar iki ay boyunca binlerce açık HTTP proxy’yi inceledi ve sonuçlarını 2018’de NDSS güvenlik konferansında sundu. Proxy’lerin %38’inin üzerlerinden geçen sayfaları bir şekilde değiştirdiğini buldular. Değişikliklerin çoğu zararsızdı, ama proxy’lerin %5,15’i reklam ekliyor, ziyaretçileri izleyen kod yerleştiriyor ya da kullanıcıları kötü amaçlı yazılım barındıran sayfalara yönlendiriyordu. Bir liste, böyle bir sunucuyu kimin çalıştırdığını ya da masraflarını nasıl karşıladığını söylemez.

Teknik olarak bir VPN hizmeti, bir proxy sahibinin gördüğü kadarını görür. Aradaki fark, VPN hizmetinin bir tablodan rastgele alınmış bir adres değil, uygulaması, destek ekibi ve kullanım koşulları olan ve bilerek seçtiğiniz bir şirket olmasıdır.

Peki ya hız?

Hız, teknolojiden çok sunucuya bağlıdır. Başka bir kıtadaki aşırı yüklenmiş ücretsiz bir proxy, yakın sunucusu olan bir VPN karşısında neredeyse kesinlikle kaybeder, komşu ülkedeki düzgün bir proxy ise pek hissedilmez. VPN şifrelemesi de zaman alır, ama bugünün telefonlarında ve dizüstü bilgisayarlarında bu süre, mesafenin eklediği gecikmenin yanında çok küçük kalır.

Daha çok fark edeceğiniz şey kapsamdır. Proxy yalnızca onu ayarladığınız programı etkiler, yani yavaş bir proxy tek bir tarayıcıyı yavaşlatır. VPN ise tüm trafiğinizi alır ve sunucu uzaktaysa her şey aynı anda yavaşlar, VPN üzerinden göndermeyi hiç düşünmediğiniz şeyler de dahil. Aşağıda anlatıldığı gibi yakın bir ülke seçmek ve istisnalar tanımlamak bu sorunu çözer.

Günlük hayattan dört durum

Bir site sağlayıcınız tarafından engellenmiş

Engel sitenin adresine göre çalışıyorsa tarayıcınızda ayarladığınız bir proxy engeli aşmaya yeter. Ama trafiği inceleyen bir filtre, şifrelenmemiş bir proxy bağlantısının içindeki site adını görebilir ve onu da engelleyebilir. Üstelik aynı hizmetin telefonunuzdaki uygulaması tarayıcınızdaki proxy’den habersizdir. VPN üzerinden hem tarayıcı hem de uygulamalar engeli aşar.

Otelde ya da garda ücretsiz Wi-Fi

Bu iş için VPN gerekir. Tarayıcıdaki proxy e-postanızı, mesajlaşma uygulamalarınızı ve arka planda çalışan diğer şeyleri korumaz. VPN açıkken erişim noktasının sahibi yalnızca cihazınızın tek bir sunucuyla iletişim kurduğunu görür ve hangi hizmetleri kullandığınızı bilemez.

Bir hizmet başka bir ülke istiyor

Diyelim ki seyahattesiniz ve yalnızca belirli bir ülkeden gelen ziyaretçilere açık bir siteye ihtiyacınız var. Site tarayıcıda açılıyorsa o ülkedeki bir proxy yeterli olur. Telefonunuzda ya da televizyonunuzda bir uygulamaysa VPN açıp o ülkeyi seçmek daha kolaydır.

Mesajlaşma, oyunlar ve aramalar

Oyunlar ve sesli aramalar verileri çoğu zaman UDP üzerinden gönderir, HTTP proxy ise yalnızca normal TCP bağlantılarını iletir. SOCKS5 kâğıt üzerinde UDP’yi destekler, ama onu bu şekilde kullanan program azdır ve birçoğu sistemin proxy ayarlarını tamamen yok sayar. VPN üzerinden bu uygulamaların trafiği genellikle ek bir ayar gerekmeden geçer, çünkü uygulamalar için bu sıradan bir internet bağlantısı gibi görünür.

Bebra’nın yeri

Bebra bir VPN uygulamasıdır. Sisteminize bir VPN profili ekler. Böylece tarayıcılar ve oyunlar da dahil olmak üzere tüm cihazın trafiği sunucudan geçer. Bebra’nın tarayıcı uzantısı yok, buna ihtiyacınız da yok, çünkü uygulama zaten her tarayıcıyı tünelin içine alır. Sisteminize uygun sürümü indirme sayfasından alın.

Bağlantı VLESS + REALITY, XHTTP, Hysteria2 ve Shadowsocks üzerinden kurulur. Hangisinin kullanılacağına ve hangi rotanın izleneceğine uygulama karar verir.

Bir şeyin VPN dışında kalması gerekiyorsa bölünmüş tünellemeyi kullanın. Ana ekranın üst kısmındaki “Tünel” kutucuğuna dokunun ve “Manuel” modunu seçin. Buraya IP adreslerini, alt ağları ya da alan adlarını her satıra bir tane olacak şekilde ekleyin. Bu adreslerin trafiği doğrudan gider. Android’de VPN dışında kalacak uygulamaları da seçebilirsiniz.

Tüm 187 ülke her plana dahil ve istediğiniz kadar cihaz bağlayabilirsiniz. 10 ₽ karşılığında deneme süresiyle başlayabilirsiniz. 3 gün tam erişim, ardından aylık 500 ₽. Abonelik otomatik olarak yenilenir.