VPN IP Adresini Nasıl Gizler ve Değiştirir?
VPN bağlantısı kurulduğunda istemci, tünele yönlendirilen internet trafiğini doğrudan hedef siteye göndermek yerine şifreli bağlantıyla VPN sunucusuna taşır. Trafik ardından bu sunucudan internete çıkar. İnternet çıkışı sağlayan VPN hizmetlerinde hedef site bu nedenle kullanıcının normal bağlantısındaki genel IP adresini değil, VPN hizmetinin çıkış IP adresini görür.
Bu değişiklik, cihazın ev veya iş ağı içindeki yerel IP adresinin mutlaka değiştiği anlamına gelmez. Çoğu bağlantıda değişen değer, internet üzerindeki sitelerin kaynak adres olarak gördüğü genel çıkış IP adresidir.
Sitenin hangi IP adresini göreceği, VPN'in hangi trafiği kapsadığına, IPv4 ve IPv6 yollarının birlikte tünele alınıp alınmadığına ve trafiğin bir bölümünü tünel dışında bırakan bölünmüş tünel ayarına bağlıdır. VPN, yalnız tünelden geçen trafik için görünen IP adresini değiştirir.
Trafiğin VPN Sunucusundan İnternete Çıkışı
VPN tüneli, cihaz ile VPN sunucusu arasındaki trafiği şifreli bir bağlantı üzerinden taşır. Tünelin nasıl kurulduğu kullanılan VPN teknolojisine göre değişebilir; tüketici VPN'lerinin tamamı aynı protokolü kullanmaz. Tünelin kapsadığı paketler önce VPN sunucusuna gider ve internet bağlantısı bu noktadan devam eder.
VPN hizmeti tünelden gelen isteği internete iletirken sunucunun genel IP adresini veya hizmet için ayrılmış başka bir genel çıkış adresini kullanabilir. Paketin kaynak IP adresini değiştiren kaynak adres çevirisi uygulanıyorsa, kullanıcının tünel içindeki adresi çıkıştaki genel adresle eşleştirilir. Hedef sunucu yalnız kendisine ulaşan paketin dış kaynak adresini gördüğünden, bağlantıyı VPN çıkış IP adresinden gelmiş olarak kaydeder.
Örneğin normal bağlantının genel IP adresini 192.0.2.20, VPN çıkış adresini 198.51.100.25 olarak düşünün. Bunlar belgeleme için ayrılmış örnek adreslerdir; gerçek bağlantı hedefi olarak kullanılmaz. VPN tünelinden geçen bir web isteğinde hedef site 198.51.100.25 adresini görür. Yanıt önce VPN sunucusuna döner, sunucu da ilgili oturumla eşleştirerek veriyi şifreli tünel üzerinden cihazınıza gönderir.
Hangi IP Adresi Değişir, Hangisi Aynı Kalır?
VPN bağlantısında birden fazla IP adresi aynı anda kullanılabilir. Bu adreslerin görevleri farklı olduğu için “IP adresi değişti” ifadesi, hangi bağlantıda kullanılan adresin kastedildiği belirtilmeden eksik kalır.
| Adres türü | Görevi | VPN'e bağlanınca tipik durum |
|---|---|---|
| Yerel IP adresi | Cihazın ev, iş yeri veya Wi-Fi ağı içinde iletişim kurmasını sağlar. | Genellikle değişmez; cihaz yerel ağdaki adresini kullanmaya devam eder. |
| İnternet servis sağlayıcısının genel IP adresi | VPN olmadan internete çıkan bağlantının dışarıdan görülen adresidir. | Tünelden geçen bağlantılarda hedef siteler bu adresi doğrudan görmez. |
| Tünel içi IP adresi | VPN istemcisi ile sunucu arasındaki sanal ağda kullanılır. | VPN hizmeti bu adresi atayabilir veya yönetici önceden tanımlayabilir; adres çevirisi kullanılıyorsa hedef site farklı bir çıkış adresi görür. |
| VPN çıkış IP adresi | VPN sunucusundan internete çıkan trafiğin genel kaynak adresidir. | Hedef sitenin gördüğü yeni genel IP adresi olur. |
Her VPN aynı adres çevirisi düzenini kullanmaz. Örneğin istemciye genel bir IPv6 adresi atanıp trafik adres çevirisi yapılmadan yönlendiriliyorsa hedef, VPN hizmetinin istemciye verdiği bu adresi görebilir. Bu yüzden görünen adresin mutlaka VPN sunucusunun kendisine ait olması gerekmez.
Bu nedenle VPN, modemin veya yönlendiricinin internet servis sağlayıcısından aldığı genel IP adresini teknik olarak yeniden atamak zorunda değildir. Cihazın internet bağlantısı o adres üzerinden VPN sunucusuna ulaşmaya devam eder; hedef site ise VPN üzerinden kurulan bağlantının çıkış IP adresini görür.
VPN'de IPv4 ve IPv6 Trafiğinin Yönlendirilmesi
IPv4 ve IPv6 trafiği farklı adresleme ve yönlendirme yolları kullanır. Bir VPN'in görünen IP adresini her iki protokolde de değiştirmesi için IPv4 ve IPv6 trafiğini birlikte tünele yönlendirmesi gerekir. Yalnız IPv4 kapsanıyorsa ve cihaz doğrudan IPv6 bağlantısı kurabiliyorsa bazı hedefler IPv6 yolunu kullanabilir. VPN hizmeti IPv6 taşımıyorsa bu trafiğin doğrudan çıkmasına izin vermeyen bir yapılandırma gerekir; yalnız farklı bir IPv6 adresi görmek ise sızıntıyı kanıtlamaz.
Tam Tünel ile Bölünmüş Tünel Arasındaki Farklar
Tam tünel yapılandırmasında cihazın internet trafiği VPN üzerinden gönderilir. Yerel ağ erişimi veya teknik olarak hariç tutulan yollar yine tünel dışında kalabilir; bu nedenle “tam” ifadesi her paketin istisnasız aynı yolu izleyeceği anlamına gelmez.
Bölünmüş tünelde ise yalnız seçilen uygulamalar, ağlar veya hedefler VPN'e yönlendirilir. Örneğin bir tarayıcı VPN çıkış IP adresini kullanırken başka bir uygulama internet servis sağlayıcısının genel IP adresiyle internete çıkabilir. IP adresi değişikliğini değerlendirirken kontrol edilen uygulamanın ve kullanılan IP sürümünün tünel kapsamında olup olmadığı önemlidir.
VPN Kullanırken Bağlantı Bilgilerini Kimler Görebilir?
VPN çıkış IP adresi, hedef sitenin doğrudan gördüğü internet servis sağlayıcısına ait genel IP adresinin yerini alır. Bu nedenle IP tabanlı yaklaşık konum ve IP adresiyle ilişkilendirilen kuruluş bilgisi VPN çıkışına göre görünebilir. Ancak bu değişiklik tek başına anonimlik sağlamaz. Oturum açılmış hesaplar, çerezler, tarayıcı özellikleri ve kullanıcı davranışı aynı kişiye ait bağlantıları ilişkilendirebilir.
VPN tüneli, cihaz ile VPN sunucusu arasındaki trafiği şifreler. VPN sunucusundan hedef siteye kadar olan içeriğin korunması için web bağlantısını şifreleyen HTTPS gibi uygulama düzeyi koruma gerekir. VPN sağlayıcısı bağlantınızın kaynak IP adresini görebilir. İnternet çıkışını da yönettiği için bağlandığınız hedeflerin IP adreslerini görebilir; normal HTTPS bağlantısındaki şifreli içeriği ise yalnız tüneli taşıdığı için okuyamaz. Veriyi teknik olarak görebilmesiyle onu kaydetmesi farklıdır; tutulan kayıtlar hizmetin mimarisine ve kayıt politikasına bağlıdır.
Görünen IP Adresi Değişikliğini Kontrol Etme
VPN bağlantısından önce ve sonra IP Adresim aracını açarak görünen genel IP adreslerini karşılaştırabilirsiniz. Adres değişmişse tarayıcı isteği siteye farklı bir genel çıkış noktasından ulaşıyor demektir. Bu karşılaştırma, cihazın yerel IP adresi yerine internet sitesinin gördüğü kaynak adresi ölçer.
Karşılaştırmayı aynı tarayıcıda ve aynı internet bağlantısında yapın; IPv4 ve IPv6 sonuçlarını kendi adres ailesi içinde değerlendirin. Tek bir web isteğinin sonucu, diğer uygulamaların veya alan adı çözümlemesi için gönderilen DNS sorgularının da tünelden geçtiğini kanıtlamaz.
