VPN ve proxy farkı: VPN tek bir programı değil, tüm cihazı kapsar
Proxy’yi tek bir programın ayarlarına girersiniz. VPN ise telefonunuzun veya bilgisayarınızın tamamını tek seferde bağlar. Aralarındaki diğer farkların çoğu bu farktan kaynaklanır. Aşağıdaki karşılaştırma, VPN ve proxy farkını kafedeki Wi-Fi ağı, ziyaret ettiğiniz siteler ve hız üzerinden ele alır. Yazının sonunda ikisinden birini seçmek için 3 soruyu yanıtlayın.
Proxy’yi her programa ayrı girersiniz, VPN için istisnaları belirlersiniz
Proxy, başkasına ait bir sunucunun adresi ve portudur. Bunları tarayıcıya, Telegram’a veya sisteminizin ağ ayarlarına girersiniz. Yalnızca bu ayarları okuyan programlar trafiklerini proxy üzerinden gönderir. Örneğin dizüstü bilgisayarınızdaki Telegram’a bir proxy eklediniz. Bundan sonra Telegram trafiği o sunucudan geçer. Tarayıcınız, Steam ve sistem güncellemeleri ise yine kendi bağlantınızı ve kendi IP adresinizi kullanır.
VPN için hiçbir yere sunucu adresi girmezsiniz. Uygulama sisteme bir VPN bağdaştırıcısı (sanal bir ağ kartı) kurar. Bilgisayarda bu adım yönetici hakları gerektirebilir. VPN açıkken tüm trafik bu bağdaştırıcıdan geçer. Proxy ayarlarını hiç okumayan oyunlar ve sistem hizmetleri de buna dahildir. Ben's VPN uygulaması, bölünmüş tünellemenin “Kapalı” modunu aynı şekilde anlatır. Uygulamadaki açıklama şöyle: “Bu modda cihazın tüm trafiği VPN üzerinden geçer”.
Proxy’yi her programa ayrı ayrı girersiniz. Unuttuğunuz bir program proxy olmadan, doğrudan bağlanır. VPN ile her program sunucudan geçer, istisnaları ise siz seçersiniz. Ben's VPN uygulamasında istisnaları ana ekrandaki “Tünel” düğmesiyle ayarlarsınız. “Manuel” modunda VPN gerektirmeyen alan adlarını, IP adreslerini ve alt ağları listelersiniz. Android’de bir de “VPN'i atlayan uygulamalar” listesi var.
Proxy türleri çalıştıkları yere ve neyi şifrelediklerine göre ayrılır
Tablo, 4 proxy türünü ve bir “VPN” tarayıcı uzantısını bir VPN uygulamasıyla karşılaştırır.
| Araç | Etkinleştirildiği yer | Sunucuya giden bağlantıyı şifreler | Üzerinden geçenler |
|---|---|---|---|
| HTTP proxy | Tarayıcıda, sistem ayarlarında veya bir Wi-Fi ağının ayarlarında | Hayır | Bu ayarları okuyan programların web istekleri |
| HTTPS proxy | Genellikle tarayıcıda veya tarayıcı uzantılarından birinde | Evet, proxy’nin kendisine kadar | Tarayıcı trafiği |
| SOCKS5 | Telegram’da, tarayıcıda, torrent istemcisinde ve bu ayarı olan diğer programlarda | Hayır | O programın bağlantıları; iki taraf da destekliyorsa UDP de |
| MTProto proxy | Yalnızca Telegram’da | Telegram verileri zaten Telegram’ın kendi protokolüyle şifrelenir | Yalnızca Telegram |
| “VPN” tarayıcı uzantısı | Tek bir tarayıcıda | Hizmete bağlı | O tarayıcının sekmeleri |
| VPN uygulaması | Tüm cihazda | Genellikle evet | Hariç tuttuklarınız dışındaki tüm programlar aynı anda |
Tarayıcı uzantıları diğer programların trafiğini yönlendiremez. Bir uzantı, tüm ağ ayarları arasından yalnızca tarayıcının proxy ayarını değiştirebilir. Bu yüzden “VPN” uzantısı, tek bir tarayıcının sekmeleri için proxy olarak çalışır. Ben's VPN için tarayıcı uzantısı yok. VPN, tarayıcıyı da diğer programlar gibi ele alır, bu yüzden sekmeleri de sunucudan geçer. Tek istisna, tünelden hariç tuttuğunuz sitelerdir. Ayrıntılar tarayıcı uzantıları hakkındaki sayfamızda.
Protokol adına bakarak da proxy ile VPN arasında ayrım yapamazsınız. Örneğin Shadowsocks, şifreli bir proxy olarak tasarlandı. Jigsaw ekibi daha sonra Outline sistemini Shadowsocks üzerine kurdu. Ben's VPN uygulaması da Outline tabanlıdır. Uygulamamız yine de bir VPN, çünkü sistemdeki her program onun üzerinden geçer. Uygulama, 4 protokolünden (VLESS + REALITY, XHTTP, Hysteria2 ve Shadowsocks) birini kendisi seçer. Uygulama ayarlarında protokol seçimi yok.
Şifrelemesiz proxy, site adlarını ve proxy şifresini ağa gösterir
Kafedeki Wi-Fi ağında sıradan bir HTTP proxy ile site adları düz metin olarak iletilir. Tarayıcı her bağlantıdan önce proxy’ye site adını içeren bir CONNECT isteği gönderir. HTTPS sitelerinin içeriği proxy üzerinden de şifreli kalır. Wi-Fi ağının sahibi ve internet sağlayıcınız CONNECT isteklerini okuyabilir. Böylece ziyaret ettiğiniz sitelerin listesini görebilirler. HTTPS olmayan sayfalar hiç şifrelenmeden gönderilir. Proxy bu sayfaları okuyabilir, hatta değiştirebilir.
Proxy’nin kullanıcı adı ve şifresi de şifrelenmez. HTTP proxy bunları genellikle Basic şemasıyla, Base64 biçiminde alır. SOCKS5 proxy ise düz metin olarak alır. O ağdaki trafiği izleyen herkes bunları okuyabilir.
VPN kullanırken kafedeki Wi-Fi ağında CONNECT isteği olmaz. Cihazınızdan sunucuya tek bir şifreli bağlantı gider. Cihazınızın siteleri bulmak için yaptığı DNS sorguları bile bu bağlantının içinden geçer. Wi-Fi ağının sahibi ve internet sağlayıcınız yalnızca sunucunun IP adresini ve aktarılan bayt sayısını görür. Ziyaret ettiğiniz sitelerin listesini artık VPN sunucusu görebilir. Önceden aynı listeyi proxy görebiliyordu. VPN hizmeti seçerken bu listeyi kimin alacağını seçersiniz.
Bazı proxy’ler gerçek IP adresinizi siteye iletir
Hem proxy hem VPN, siteye sizin IP adresiniz yerine sunucunun IP adresini gösterir. Bu durumda site sizi sunucunun bulunduğu yerde sanır. Bazı proxy’ler, HTTPS olmayan sayfalara giden isteklere gerçek IP adresinizi ekler. Adresi X-Forwarded-For veya Forwarded başlığına yazarlar. Böyle bir başlık varsa site, IP adresinizi proxy yokmuş gibi öğrenir. VPN daha alt katmanda, ağ paketleri düzeyinde çalışır ve başlık eklemez.
Ne proxy ne de VPN hesabınızı, tarayıcı dilinizi veya saat diliminizi gizler. Hesabınıza giriş yaptıysanız hizmet sizi hesabınızdan tanır. Tarayıcınız dilini her siteye gönderir. Sayfadaki betikler cihazınızın saat dilimini okuyabilir. Böylece site, “Japonya’dan gelen” ama cihazı New York saatini kullanan bir ziyaretçiyi fark edebilir. VPN temelleri kılavuzumuz, VPN açıkken değişmeyen diğer şeyleri sıralar.
Mesafe, sunucu yükü ve arka plan görevleri hızı düşürür
Her aracı, sizinle site arasındaki yola bir sunucu daha ekler. Aynı şehirdeki bir proxy ile bir VPN sunucusu, yolu aynı ölçüde uzatır. Bu durumda hız, sunucuya olan mesafeye ve sunucunun yüküne bağlıdır. Herkese açık bir listedeki ücretsiz proxy, o listeyi bulan herkese hizmet verir. Her biri bu proxy’nin bant genişliğinden küçük bir pay alır.
Şifrelemenin kendisi VPN bağlantısının hızını pek etkilemez. İşlemcilerde yıllardır AES şifrelemesi için özel komutlar var. Intel bu komutları 2010’da tanıttı, bunları destekleyen ilk telefonlar ise 2013’te çıktı.
VPN, cihazın tüm trafiğini taşır. Bu yüzden arka plan görevleri de VPN üzerinden geçer. Steam güncellemeleri ve buluta yüklenen fotoğraflar buna örnektir. Böyle bir görev VPN gerektirmiyorsa ve bant genişliği tüketiyorsa, onu “Tünel” düğmesiyle hariç tutun. Hız için size yakın bir konum seçin. “Ülke değiştir” penceresindeki “En hızlı” düğmesi yakınınızdaki bir konumu seçer.
Proxy ile VPN arasında karar vermek için 3 soru
Aşağıdaki 3 sorunun hepsine “hayır” diyorsanız proxy yeterli. En az bir “evet” varsa VPN daha kullanışlı bir seçim.
- Birden fazla programın sunucudan geçmesi gerekiyor mu? Telegram’daki proxy yalnızca Telegram için çalışır. Tarayıcınızın ve oyunlarınızın da yeni bir IP adresine ihtiyacı olabilir. Proxy’yi bunların her birine tek tek girmek, VPN bağlantısı kurmaktan daha uzun sürer. Bazı programlarda proxy ayarı hiç yok. Telegram için VPN sayfamız Telegram’ı daha ayrıntılı anlatır.
- Başkasının ağında mısınız? Kafede, otelde veya havalimanında sıradan bir proxy kullanırsanız, ağ hangi siteleri ziyaret ettiğinizi görür. Aynı ağ proxy şifrenizi de okuyabilir. VPN ise tüm trafiği tek bir şifreli bağlantı üzerinden gönderir.
- Arama yapacak, oyun oynayacak veya proxy ayarı olmayan programlar kullanacak mısınız? HTTP proxy genellikle aramaları ve çevrim içi oyunları taşımaz. Bunların ses ve oyun verileri çoğunlukla UDP üzerinden gider. Yukarıda anlatılan CONNECT isteği yalnızca TCP bağlantıları açar. Bu tür trafik ya çalışmaz ya da proxy olmadan, doğrudan gider. VPN ise bu trafiği, hariç tuttuklarınız dışındaki diğer tüm trafikle birlikte taşır.
Uygulamayı çalıştıramayan bir oyun konsolu, akıllı hoparlör veya TV özel bir durumdur. Bu cihazlar için router’ınızda VPN seçeneği var. Router’daki VPN tüm ev ağınızı tek seferde kapsar.
Ben's VPN uygulamasını telefonunuza, bilgisayarınıza veya TV’nize kurmak isterseniz cihazlarınız için VPN sayfasını açın.
Sorular ve yanıtlar
Ters proxy nedir, beni gizler mi?
Hayır. Ters proxy sizin tarafınızda değil, sitenin tarafında çalışır. Sitenin sunucusuna yönelik istekleri kabul eder ve bu sunucuya iletir. İçerik dağıtım ağları ve yük dengeleyiciler bu şekilde çalışır. Ters proxy sitenin sunucusunu gizler ve yükünü azaltır. Her site gibi o da IP adresinizi görür. HTTP standardı bu tür aracıya ağ geçidi (gateway) der.
Multihop, proxy zinciri gibi mi çalışır?
Fikir benzer, çünkü ikisinde de trafik 2 sunucudan geçer. Proxy zinciri genellikle tek bir program için kurulur. Ben's VPN uygulamasında multihop tüm VPN bağlantısını kapsar. Rotaya üçüncü bir ülkedeki bir ara sunucu ekler. “Otomatik” modunu öneririz. Bu modda uygulama, bağlantınızın kararlı kalması için gerektiğinde bu sunucuyu ekler. Ayarı “Hesap” → “Ayarlar” → “Multihop” yolunda bulabilirsiniz.
Şu anda proxy mi, VPN mi çalışıyor, nasıl anlarım?
Proxy’nin girildiği tarayıcıda ve proxy olmayan ikinci bir tarayıcıda bir IP sorgulama sitesi açın. Proxy yalnızca bir programa girildiyse IP adresleri eşleşmez. VPN ile iki tarayıcı da konumunuzun ülkesindeki aynı IP adresini gösterir. Ben's VPN uygulamasının ana ekranı da “Bağlantı kuruldu:” yazısını ve bir IP adresini gösterir. Tek istisna, tünelden hariç tuttuğunuz bir IP sorgulama sitesidir.
Proxy HTTPS sitelerini okuyabilir mi?
Hayır. Proxy kendi başına bir HTTPS sitesinin yalnızca adını görür. HTTPS trafiğini okumak için aracının kök sertifikası cihazınızda kurulu olmalıdır. Bazı şirketler kendi ağlarındaki trafiği bu yolla inceler. Ücretsiz bir proxy veya tanımadığınız bir program sizden sertifika kurmanızı isterse, kurmayın.
VPN şifrelemesiz olabilir mi?
Evet. “VPN” terimi şifreleme değil, herkese açık bir ağın üzerinde kurulan özel bir ağ anlamına gelir. Örneğin L2TP verileri kendi başına şifrelemez. Bu yüzden L2TP genellikle IPsec ile birlikte kullanılır. Ben's VPN uygulamasında sunucuya giden bağlantı, uygulama hangi protokolü kullanırsa kullansın her zaman şifrelidir.
