kullanımı VPN bağlantısı giderek daha sıradan hale geliyor. Reklam şirketleri tarafından (kitlesel) gözetim, bilgisayar korsanları ve çevrimiçi izleme ve takipteki artış göz önüne alındığında, bu anlaşılabilir bir durumdur. Ayrıca, VPN hizmetlerinin kullanımı artık sadece bilgisayar teknisyenleri için değildir. Ancak, VPN bağlantınızdan en iyi şekilde yararlanmak için doğru VPN protokolünü seçmek çok önemlidir. en iyi VPN'leri bulma.
VPN protokolü nedir?
Bir VPN, internet trafiğinizi VPN sunucusuna gönderilmeden önce şifreler. Bu şifreleme için, genellikle şifreleme protokolleri (VPN protokolleri olarak da bilinir) olarak adlandırılan farklı protokol seçenekleri vardır. Her VPN protokolünün artıları ve eksileri vardır. En yaygın VPN protokolleri şunlardır:
- UDP ile OpenVPN
- TCP ile OpenVPN
- PPTP
- IKEv2
- L2TP/IPSec
- Wireguard (halen geliştirilmekte olan deneysel bir protokol)
| OpenVPN | PPTP | L2TP/IPSec | IKEV2 | ||
|---|---|---|---|---|---|
| Etraflı | Platformlar arası özelliklere sahip popüler açık kaynaklı VPN protokolü | Temel VPN protokolü. Bu, Windows tarafından desteklenen ilk VPN protokolüdür. | Güvenlik ve şifreleme için IPSec kullanan tünel açma protokolü. L2TP, UDP üzerinden çalışır. | Şifreleme için IPSec kullanan başka bir tünel protokolü. Ancak, bu protokol daha az yaygın olarak desteklenir. | Yeni, deneysel bir açık kaynak protokolü. Protokol, hızı, verimliliği ve küçük (ve dolayısıyla daha yönetilebilir) kod miktarı nedeniyle övülüyor. |
| şifreleme- güç | OpenVPN, OpenSSL aracılığıyla güçlü şifreleme kullanır. Kullanılan algoritmalar: 3DES, AES, RC5, Blowfish. 1024 bit anahtarlı 128 bit şifreleme, bağlantı kontrolü için 256 bit şifreleme. | PPTP, şifreleme için MPPE protokolünü kullanır. Kullanılan algoritma 128 bit anahtarlı RSA RC4 algoritmasıdır. | L2TP, 256 bit anahtar, 3DES/AES algoritması ile şifreleme için IPSec kullanır. | IKEv2, şifreleme için IPSec kullanır. IKEv2 şu şifreleme algoritmalarını kullanabilir: 3DES, AES, Blowfish, Camellia. | Wireguard, şifreleme için ChaCha20 algoritmasını kullanır. Haziran 2019'daki bir Wireguard denetiminde ciddi bir güvenlik sorunu bulunamadı. Ancak, araştırmacılara göre iyileştirme için yer var. Wireguard'ın hala geliştirme aşamasında olduğunu ve dolayısıyla deneysel bir protokol olduğunu anlamak önemlidir. |
| Kullanmak | Ayrı olarak yüklenen yazılım aracılığıyla ve *.ovpn yapılandırma dosyalarını bir kullanıcı adı ve parola ile birlikte kullanır. | Doğrudan işletim sisteminde ayarlanabilir. Ayrı bir yazılım da kullanılabilir. | Doğrudan işletim sisteminde ayarlayın. Ürünle birlikte verilen yazılım aracılığıyla da kullanılabilir. | Doğrudan işletim sisteminde ayarlayın. Ürünle birlikte verilen yazılım aracılığıyla da kullanılabilir. | Wireguard hala geliştirme aşamasında olduğundan, VPN sağlayıcılarının büyük çoğunluğu tarafından henüz desteklenmemektedir. Ancak, protokol çoğu işletim sistemiyle uyumludur. |
| hız | Bilgisayarınızın ve sunucunuzun hızı dahil olmak üzere birçok faktöre bağlıdır. UDP üzerinden OpenVPN genellikle TCP üzerinden OpenVPN'den daha hızlıdır. | Bilgisayarınızın ve sunucunuzun hızı dahil olmak üzere birçok faktöre bağlıdır. Bununla birlikte, genel olarak PPTP, örneğin OpenVPN'e kıyasla nispeten basit ve daha az güçlü şifreleme nedeniyle hızlı bir protokol olarak bilinir. | Bilgisayarınızın ve sunucunuzun hızı da dahil olmak üzere birçok faktöre bağlıdır. İyi şifreleme için gerekli IPSec eklenmesi nedeniyle L2TP/IPSec, OpenVPN'den daha yavaştır. | IKEv2 (L2TP gibi) bir UDP bağlantı noktası (UDP bağlantı noktası 500) kullanır ve bu nedenle hızlı bir protokoldür. Bazı kaynaklara göre IKEv2, OpenVPN'den bile daha hızlıdır. | Wireguard geliştiricilerine göre, verimli ve kompakt kod, Wireguard'ın Linux işletim sisteminin merkezinde yer alması gerçeğiyle birleştiğinde, protokolün yüksek hızlarla sonuçlanması anlamına gelmelidir. |
| istikrar | Her tür ağda (WLAN (kablosuz), LAN (kablolu), mobil vb.) çok iyi stabilite. | PPTP nispeten daha kararsızdır. Bu, esas olarak uyumluluk sorunlarından kaynaklanır. | OpenVPN'e benzer, ancak bazen ağa bağlıdır. | IKEV2, OpenVPN'den daha karmaşık bir protokoldür. Sonuç olarak, IKEV2 bazen düzgün çalışması için daha gelişmiş bir yapılandırma gerektirir. | Wireguard hala geliştirilme aşamasında olduğu için stabilite hakkında fazla bir şey söylemek zor. |
| Güvenlik ve Gizlilik | OpenVPN'in birkaç güvenlik açığı vardır. Maksimum gizlilik ve VPN güvenliği mi istiyorsunuz? O zaman birçok durumda bu en iyi protokoldür. | Windows'ta bilinen birkaç güvenlik açığı vardır. | IPsec ile birlikte L2TP'nin çok güvenli olduğu bilinmektedir. Ancak Snowden'a göre, L2TP/IPSec bir zamanlar NSA (ABD Ulusal Güvenlik Ajansı) tarafından saldırıya uğradı. | Aynı şifreleme modelini kullandıkları için genellikle IKEv2'nin L2TP/IPSec kadar güvenli olduğu düşünülür. Ancak NSA'dan sızdırılan sunumlara göre IKEv2 de hacklendi. | Wireguard'ın avantajı, protokol kodunun nispeten küçük olmasıdır (örneğin, OpenVPN ve L2TP/IPSec ile yüz binlerce satıra kıyasla 4000 satırdan az). Bu, örneğin bilgisayar korsanları için "saldırı yüzeyini" küçültür. Bu aynı zamanda güvenlik açıklarını tespit etmeyi de kolaylaştırır. |
| Faydalar | Çok iyi hız ve en iyi güvenlik. Çoğu güvenlik duvarı ve ağ/ISS kısıtlamasını korur. | Kurulumu kolay İyi hızlar En fazla sayıda cihaz tarafından desteklenir | Kurulumu kolay Pass ağı ve ISP kısıtlamaları | Kurulumu kolay İyi hızlar | Küçük, yönetilebilir miktarda kod (değerlendirilmesi daha kolay) Geliştiricilere ve birçok eleştirmene göre kullanımı kolay, hızlı bir protokol. |
| Dezavantajları | Kullanmak için, genellikle ayrı sağlanan yazılımın yüklenmesi gerekir. | Değişken kararlılık Daha az güvenli Kullanım siteler, hükümetler ve İSS'ler tarafından kolayca engellenebilir | Yavaş ve engellemesi daha kolay | Nispeten sıklıkla güvenlik duvarları tarafından engellenir OpenVPN, L2TP/IPSec ve PPTP'den daha az desteklenir. | Hala geliştirme aşamasında (protokolün güvenliğiyle ilgili garanti yok) Mevcut durumunda Wireguard, kayıt tutmama ilkesiyle uyumlu değildir (bununla ilgili daha sonra bilgi verilecektir) |
| Çözüm | OpenVPN çoğu durumda tercih edilen VPN protokolüdür. OpenVPN hızlı, kararlı ve güvenlidir. | PPTP'nin kurulumu kolaydır, ancak daha az kararlı ve daha az güvenlidir. Kısacası, yalnızca diğer protokoller çalışmıyorsa tercih edeceğiniz bir seçenek. | L2TP/IPSec genellikle daha yavaştır ancak bazen diğer iki protokolün yapamayacağı blokları atlayabilir. OpenVPN yeterli değilse alternatif olarak görüyoruz. | IKEv2, L2TP/IPSec ile aynı düzeyde güvenlik sunuyor gibi görünüyor, ancak birçok kişiye göre daha yüksek hızlar. Ancak, ikincisi birçok değişkene bağlıdır. İyi bir stabiliteyi garanti etmek için bazen karmaşık bir konfigürasyon gereklidir. Bu nedenle, özellikle yeni başlayanlar için bu protokolü yalnızca, örneğin OpenVPN çalışmıyorsa öneriyoruz. | Wireguard şüphesiz umut vericidir. Ancak, protokol hala geliştirme aşamasındadır. Bu nedenle, geliştiriciler ve VPN sağlayıcıları gibi, yalnızca deneysel amaçlarla veya gizlilik ve anonimlik kritik olmadığında (örneğin engellemeyi kaldırmak için) kullanmanızı öneririz. |
OpenVPN
OpenVPN (bu, açık kaynak sanal özel ağ) en iyi bilinen VPN protokolüdür. OpenVPN, popülerliğini güçlü şifrelemesine ve açık kaynak koduna borçludur. OpenVPN artık Windows, MacOS ve Linux dahil olmak üzere bilinen tüm işletim sistemleri tarafından desteklenmektedir. Android ve iOS gibi mobil işletim sistemleri de OpenVPN'i destekler.
Bir VPN protokolünün ana hedeflerinden biri, kaya gibi sağlam şifreleme sağlamaktır. OpenVPN bu alanda çok iyi puan alıyor. OpenVPN, OpenSSL aracılığıyla 265 bit şifreleme kullanır. Ayrıca, OpenVPN'i destekleyen birçok ayrı VPN yazılımı mevcuttur.
- OpenVPN, TCP ve UDP olmak üzere iki tür bağlantı noktasının kullanımını destekler.
- OpenVPN-TCP en yaygın kullanılan ve en güvenilir protokoldür. Gönderilen her veri paketi, yeni bir paket gönderilmeden önce alıcı bilgisayar tarafından onaylanmalıdır. Bu, bağlantıyı çok güvenilir, ancak daha yavaş yapar.
- OpenVPN-UDP çok daha hızlıdır. Veri paketleri, geri bildirim alınmasına gerek kalmadan gönderilir. Bu, biraz güvenilirlik pahasına daha hızlı bir VPN bağlantısına yol açar.
OpenVPN'in artıları ve eksileri
- + OpenVPN çok güvenli
- + Çoğu yazılım tarafından destek
- + Hemen hemen tüm işletim sistemlerinde kullanılabilir
- + Güvenlik için sık sık test edilmiştir
- – Genellikle ek yazılıma ihtiyaç duyar
PPTP VPN protokolü
Noktadan Noktaya Tünel Protokolü (PPTP), en eski VPN protokollerinden biridir. PPTP, Windows tarafından desteklenen ilk protokoldü. NSA protokolü kırdı ve onu güvensiz hale getirdi. PPTP, zayıf şifreleme nedeniyle çok hızlıdır. Fark, özellikle yavaş bilgisayarlarda fark edilebilir. PPTP, yaşı nedeniyle en çok desteklenen protokoldür. VPN trafiğini engellemeye çalışan güvenlik duvarları, PPTP'yi tanımakta çok az sorun yaşar.
PPTP protokolünün artıları ve eksileri
- + PPTP çok hızlı
- + kullanımı basittir
- + hemen hemen tüm işletim sistemlerinde çalışır
- – çok zayıf şifreleme sunar
- – PPTP trafiği kolayca tanınabilir ve engellenebilir
- - bilgisayar korsanları genellikle PPTP'deki zayıflıklardan yararlanır
L2TP/IPSec
Katman 2 Tünel Protokolü (L2TP), bir VPN bağlantısı kurmak için bir tünel protokolüdür. L2TP, internet trafiğinin kendisini şifrelemez. Bu nedenle, L2TP, verileri şifrelemek için neredeyse her zaman IPSec ile birleştirilir. IPSec, İnternet Protokolü Güvenliği anlamına gelir ve L2TP tünelindeki verilerin uçtan uca şifrelenmesini sağlar. Bir VPN protokolü olarak L2TP/IPSec kombinasyonu, PPTP'den çok daha güvenlidir.
- L2TP/IPSec'in bir dezavantajı, güvenlik duvarlarının bazen bu bağlantıyı engellemesidir. L2TP, UDP bağlantı noktası 500'ü kullanır ve bazı sağlayıcılar ve şirketler bu bağlantı noktasını engeller. Hız açısından, L2TP çok hızlıdır, ancak bunun nedeni şifreleme eksikliğidir. IPSec eklemek, bilgisayardaki yükü artırır ve bağlantı hızını azaltabilir. OpenVPN, L2TP/IPSec'den daha hızlıdır.
L2TP/IPSec'in artıları ve eksileri
- + PPTP'den daha iyi şifreleme
- + birçok işletim sisteminde doğrudan desteklenir
- – OpenVPN'den daha yavaş
- – Snowden, L2TP/IPSec'in NSA tarafından saldırıya uğradığını söyledi
- – L2TP güvenlik duvarları tarafından engellenebilir
IKEv2 VPN protokolü
IKEv2, Internet Anahtar Değişimi Sürüm 2'nin kısaltmasıdır. Adından da anlaşılacağı gibi, IKEv2, IKE'nin halefidir. IKEv2 kullanılırken internet trafiği önce IPSec kullanılarak şifrelenir. Bundan sonra, şifrelenmiş verilerin gönderildiği bir VPN tüneli oluşturulur.
- L2TP gibi IKEv2 protokolü, UDP bağlantı noktası 500'ü kullanır; bu, bazen güvenlik duvarları tarafından engellendiği anlamına gelir. IPSec kullanımı nedeniyle, IKEv2 genellikle L2TP/IPSec kadar güvenli kabul edilir. Zayıf bir parola kullanıldığında, IKEv2 bilgisayar korsanlarına karşı ekstra hassastır. IKEv2 çok hızlı bir VPN protokolüdür.
IKEv2'nin artıları ve eksileri
- + IKEv2 çok hızlı
- + oldukça güçlü şifreleme
- + kayıp bağlantıları kurtarabilir
- + IKEv2'nin kullanımı kolaydır
- – güvenlik duvarları tarafından kolayca engellenebilir
- - muhtemelen NSA tarafından kırıldı
- – zayıf bir parola kullanıldığında güvensiz
- – OpenVPN ve L2TP/IPSec ile karşılaştırıldığında daha az desteklenen protokol
tel koruma
Wireguard, Jason A. Donenfeld tarafından yazılmış yeni bir geçici deneysel VPN protokolüdür. Protokol hala geliştirilme aşamasındadır. Bununla birlikte, çeşitli VPN sağlayıcıları bu protokolü sunar. Protokol, rakiplerine kıyasla çok daha az miktarda kodla kendisini farklılaştırıyor.
- Bu, protokolü ve güvenliğini değerlendirmeyi (denetlemeyi) kolaylaştırır ve kodun kendisiyle birlikte daha basit, daha hızlı, daha verimli ve kullanımı daha kolay bir VPN protokolü sağlamalıdır.
Bununla birlikte, bu protokol hala geliştirme aşamasında olduğundan, geliştiriciler ve çoğu VPN sağlayıcısı, onu yalnızca deneysel amaçlarla veya gizliliğin kesinlikle gerekli olmadığı durumlarda (şimdilik) kullanmanızı önerir. Ayrıca, Wireguard'ın mevcut sürümünün yalnızca statik IP adresleriyle çalıştığını unutmamak önemlidir. Birçok BT yetkilisine göre bu, Wireguard kullanmanın günlüğe kaydetmeyen bir VPN politikasıyla uyumlu olmadığı anlamına gelir.
Wireguard'ın artıları ve eksileri
- + Wireguard, teoride ve kendi web sitesindeki kıyaslamalara göre çok hızlı
- + Az miktarda kod, protokolün denetlenmesinin daha kolay olduğu anlamına gelir
- – Çoğu VPN sağlayıcısı (henüz) bu protokolü desteklememektedir.
- – Wireguard, statik IP adresleri kullanır ve bu nedenle günlüğe kaydetmeme ilkesiyle uyumlu değildir.
Özet
Doğru VPN protokolünü seçmek önemlidir. Her VPN protokolünün kendi avantajları ve dezavantajları vardır. Çoğu durumda, OpenVPN en iyi seçimdir. PPTP, zayıf şifrelemesi nedeniyle neredeyse hiçbir zaman iyi bir fikir değildir. OpenVPN desteklenmiyorsa veya düzgün çalışmıyorsa, L2TP/IPSec veya IKEv2 düşünülebilir.
Turkish 
English 
Italian 
French 
Czech 
Danish 
German 
Greek 
Spanish (Spain) 
Finnish 
Croatian 
Hungarian 
Indonesian 
Japanese 
Norwegian 
Polish 
Portuguese (Brazil) 
Romanian 
Russian 
Slovak 
Swedish 
Ukrainian 
Spanish (Argentina) 
Slovenian 
Portuguese (Portugal) 
Thai