Yasaklı Sitelere Giriş

Türkiye’de erişim engeli getirilen sitelerin listesi uzun ve sürekli değişiyor. Yetişkin içerikli siteler, yasa dışı bahis platformları, bazı haber ve forum siteleri, zaman zaman da sosyal medya platformları bu listeye giriyor. 2024 yazında Instagram’a uygulanan dokuz günlük erişim engeli, milyonlarca kullanıcının bu konuyu ilk kez araştırmasına neden oldu.

İnternette “yasaklı sitelere giriş” başlığıyla dolaşan rehberlerin çoğu ise yıllar önce yazılmış ve bugün geçerliliğini yitirmiş yöntemler öneriyor. Bu yazıda engellerin teknik olarak nasıl uygulandığını, hangi yöntemlerin artık işe yaramadığını ve güncel koşullarda neyin gerçekten çalıştığını ayrıntılı şekilde ele alıyoruz.

Erişim Engelleri Nasıl Uygulanır?

Türkiye’de erişim engelleri, 5651 sayılı Kanun başta olmak üzere ilgili mevzuat çerçevesinde mahkeme kararları veya yetkili kurumların idari kararlarıyla uygulanır. Karar verildikten sonra servis sağlayıcılar, ilgili siteye erişimi teknik olarak kesmekle yükümlüdür. Bu kesinti birkaç farklı katmanda yapılabilir:

DNS düzeyinde engelleme: Servis sağlayıcının DNS sunucusu, engelli alan adı sorgulandığında gerçek adres yerine bir uyarı sayfası döndürür. En eski ve en kolay aşılan yöntemdir.

SNI filtreleme: HTTPS bağlantısı kurulurken tarayıcı, ulaşmak istediği alan adını sunucuya açık şekilde bildirir. Derin paket inceleme (DPI) sistemleri bu bilgiyi okuyarak engelli bir siteye yapılan bağlantıyı keser. Bugün en yaygın kullanılan yöntem budur.

IP düzeyinde engelleme: Sitenin sunucu adresine giden trafik tamamen durdurulur. Aynı sunucuyu paylaşan başka siteleri de etkileyebildiği için genellikle tamamlayıcı olarak kullanılır.

Bant daraltma: Özellikle olağanüstü olayların ardından sosyal medya platformlarına uygulanan bu yöntemde site tamamen kapatılmaz, ancak bağlantı hızı kullanılamayacak ölçüde düşürülür.

Neden DNS Değiştirmek Artık Yeterli Değil?

Uzun yıllar boyunca yasaklı sitelere girmenin en bilinen yolu, DNS ayarlarını Google (8.8.8.8), OpenDNS (208.67.222.222) veya benzeri hizmetlerle değiştirmekti. Engeller DNS düzeyinde uygulandığı dönemde bu yöntem gerçekten işe yarıyordu.

Bugün ise engellemenin ağırlığı SNI ve IP katmanına kaydığı için, hangi DNS’i kullandığınızın bir önemi kalmıyor. Doğru IP adresini öğrenseniz bile bağlantı sırasında alan adınız görünüyor ve oturum kesiliyor.

DNS değiştirmenin hâlâ işe yaradığı alanlar ise hız, güvenlik ve gizliliktir. Ancak erişim engeli söz konusu olduğunda tek başına çözüm değildir.

VPN: Güncel Koşullarda En Güvenilir Yöntem

VPN (Sanal Özel Ağ), cihazınızdan çıkan tüm trafiği şifreleyerek yurt dışındaki bir sunucuya taşır. Servis sağlayıcınız yalnızca VPN sunucusuna şifreli bir bağlantı kurduğunuzu görür; hangi siteye girdiğinizi, alan adını veya içeriği göremez. Bu yüzden DNS, SNI ve IP tabanlı engellerin tamamı VPN karşısında etkisiz kalır.

Tarayıcı Eklentisi mi, Tam VPN Uygulaması mı?

Bir dönem çok popüler olan tarayıcı eklentisi şeklindeki VPN’lerin önemli bir kısmı aslında yalnızca proxy’dir. Sadece o tarayıcıdaki trafiği yönlendirir; diğer uygulamalar, oyunlar ve sistem trafiği korunmaz. Bazı eklentiler tarayıcıdaki DNS sorgularını dışarıda bırakabilir.

Tam VPN uygulamaları ise işletim sistemi düzeyinde çalışır ve cihazdaki tüm trafiği tünele alır. Hem daha güvenli hem de daha tutarlıdır. Eklentiler ancak kısa süreli ve yalnızca tarayıcıyla sınırlı kullanımlar için mantıklıdır.

VPN Protokolleri

VPN hizmetleri farklı protokoller sunar ve seçtiğiniz protokol hem hızı hem de engellenme ihtimalini etkiler:

• WireGuard: Modern, hızlı ve hafif bir protokoldür. Günlük kullanım için çoğu durumda en iyi seçenektir.
• OpenVPN: Uzun yıllardır kullanılan, güvenilirliği kanıtlanmış bir protokoldür. WireGuard’a göre biraz daha yavaştır, ancak TCP modunda kısıtlı ağlarda daha iyi çalışabilir.
• IKEv2: Özellikle mobil cihazlarda Wi-Fi ile mobil veri arasında geçiş yaparken bağlantıyı koruma konusunda başarılıdır.

VPN trafiği de tespit edilip yavaşlatılabilir veya engellenebilir. Bu durumlarda birçok hizmetin sunduğu gizleme (obfuscation) modu, VPN trafiğini sıradan HTTPS trafiği gibi göstererek bağlantının sürmesini sağlar.

Adım Adım VPN Kurulumu

Windows ve macOS:

1. Tercih ettiğiniz VPN hizmetinin resmi sitesinden uygulamayı indirin.
2. Kurulumu tamamlayıp hesabınızla giriş yapın.
3. Ayarlardan “Kill Switch” özelliğini açın.
4. Türkiye dışındaki, size coğrafi olarak yakın bir sunucuya bağlanın. Avrupa sunucuları genellikle en düşük gecikmeyi sağlar.
5. ip-adres.com ana sayfasını açarak görünen IP adresinin ve konumun değiştiğini doğrulayın.

Android ve iPhone:

1. Uygulamayı Google Play veya App Store’dan, geliştirici adını kontrol ederek indirin.
2. İlk bağlantıda telefonun VPN profili ekleme iznini onaylayın.
3. Android’de Ayarlar > Ağ ve İnternet > VPN bölümünden “Her zaman açık VPN” ve “VPN olmayan bağlantıları engelle” seçeneklerini etkinleştirebilirsiniz.

Modem veya router: Akıllı televizyon, oyun konsolu gibi VPN uygulaması kurulamayan cihazlar için VPN’i doğrudan router’a kurmak mümkündür. Bu işlem için router’ınızın VPN istemcisi özelliğini desteklemesi gerekir; operatörlerin verdiği modemlerin çoğunda bu özellik bulunmaz.

Önemli bir ipucu: Engeller genişlediğinde bazı VPN hizmetlerinin web siteleri de erişime kapatılabiliyor. Bu nedenle kullanacağınız uygulamayı ihtiyaç doğmadan önce kurmak ve hesabınızı hazır tutmak işinizi kolaylaştırır.

VPN Seçerken Nelere Dikkat Etmeli?

• Kayıt tutmama politikası: Bağımsız denetimden geçmiş olması tercih edilmeli.
• Kill Switch: Bağlantı koptuğunda gerçek IP’nizin açığa çıkmasını engeller.
• DNS sızıntı koruması: DNS sorgularınızın da tünelden geçmesini sağlar.
• Gizleme modu: Kısıtlı ağlarda bağlantının sürmesi için önemlidir.
• Sunucu konumları: Türkiye’ye yakın ülkelerde sunucu bulunması hız açısından avantajlıdır.

Proton VPN, Windscribe, hide.me, TunnelBear ve CyberGhost sık tercih edilen seçenekler arasında yer alır. Ücretsiz planlar genellikle veri kotası, hız sınırı veya kısıtlı sunucu seçeneğiyle gelir; kısa süreli kullanım için yeterli olabilir. Mağazalardaki isimsiz, “tamamen ücretsiz ve sınırsız” vaat eden uygulamalardan ise uzak durun. Bu uygulamaların bir kısmı kullanıcı verisini satar, bir kısmı reklam yazılımı veya kötü amaçlı kod barındırır.

Tor Browser: Yavaş Ama Güçlü Bir Alternatif

Tor, trafiğinizi dünyanın dört bir yanındaki gönüllü sunucular üzerinden, katman katman şifreleyerek geçirir. Ücretsizdir ve gizlilik açısından VPN’den daha güçlü bir anonimlik sağlar. Ancak trafik birden fazla sunucudan geçtiği için yavaştır; video izlemek veya büyük dosya indirmek için uygun değildir.

Tor ağına doğrudan bağlantı da engellenebilir. Bu durumda Tor Browser’ın bağlantı ayarlarındaki köprü (bridge) seçenekleri devreye girer. obfs4 ve Snowflake gibi köprüler, Tor trafiğini tespit edilmesi zor hale getirir. Tor Browser’ı yalnızca resmi sitesinden indirin; bu konudaki ayrıntıları Tor Browser nedir yazımızda bulabilirsiniz.

Web Proxy Siteleri: Neden Önerilmez?

Adres çubuğuna site adını yazıp “gizli giriş” vaat eden web proxy siteleri hâlâ yaygın. Ancak bu siteler trafiğinizi şifrelemeden ya da kendi sunucularında şifresini çözerek iletir. Girdiğiniz şifreler, form bilgileri ve çerezler proxy sahibinin eline geçebilir. Ayrıca bu siteler genellikle agresif reklam ve zararlı yönlendirme içerir. Hiçbir hesabınıza web proxy üzerinden giriş yapmayın.

Sahte Sitelere ve Uygulamalara Dikkat

Engellenen popüler sitelerin adını taşıyan çok sayıda kopya site ve “yeni giriş adresi” paylaşan sayfa bulunur. Bu sayfalar genellikle kart bilgisi toplamak, zararlı dosya indirtmek veya tarayıcı bildirimleriyle dolandırıcılık reklamı göstermek için kurulur. Resmi alan adını kullanın, video veya içerik görüntülemek için sizden uygulama ya da eklenti indirmenizi isteyen sitelerden uzak durun ve bildirim izni isteklerini reddedin.

Sorun Giderme

VPN bağlı ama site açılmıyor: Tarayıcı önbelleğini temizleyin veya gizli pencerede deneyin. Farklı bir ülkedeki sunucuya geçin. VPN uygulamasının DNS sızıntı korumasının açık olduğundan emin olun.

VPN bağlanmıyor: Protokolü değiştirin (örneğin WireGuard yerine OpenVPN TCP) veya gizleme modunu etkinleştirin. Mobil veri ile Wi-Fi arasında geçiş yaparak ağ kaynaklı bir sorun olup olmadığını kontrol edin.

Bağlantı çok yavaş: Daha yakın bir sunucu seçin, WireGuard protokolünü deneyin. Bant daraltma dönemlerinde gizleme modu hız kaybını azaltabilir.

Yasal Çerçeve

Türkiye’de bireysel VPN kullanımı genel olarak yasak değildir ve pek çok şirket, uzaktan çalışma ve güvenlik amacıyla VPN’i günlük olarak kullanır. Ancak erişim engelli sitelere ulaşmak için yapılan kullanımda sorumluluk kullanıcıya aittir. Yasa dışı bahis gibi başlı başına suç teşkil eden faaliyetler, VPN üzerinden yapıldığında da suç olmaya devam eder.

Sık Sorulan Sorular

DNS değiştirerek yasaklı sitelere girebilir miyim?
Günümüzde çoğu durumda hayır. Engeller ağırlıklı olarak SNI ve IP düzeyinde uygulandığı için DNS değişikliği yeterli olmaz.

Ücretsiz VPN güvenli mi?
Tanınmış sağlayıcıların sınırlı ücretsiz planları makul bir seçenektir. İsimsiz, sınırsız ve tamamen ücretsiz vaat eden uygulamalar ise ciddi gizlilik riski taşır.

VPN internetimi yavaşlatır mı?
Bir miktar yavaşlama normaldir. Yakın bir sunucu ve WireGuard protokolü kullanıldığında fark çoğu zaman hissedilmez.

VPN kullandığımı servis sağlayıcım görebilir mi?
VPN sunucusuna bağlandığınızı görebilir, ancak hangi sitelere girdiğinizi ve ne yaptığınızı göremez. Gizleme modu, VPN kullanımının tespitini de zorlaştırır.

Tor mu VPN mi?
Hız ve günlük kullanım için VPN, anonimlik öncelikliyse Tor daha uygundur.