VPN bağlanmıyor: neden ve adım adım çözüm
Ölçüm ve kurulum editörü
Bağlantı kurulmuyorsa neden çoğu zaman üç yerden birindedir: anahtar ya da istemci ayarı, cihazın saati, bulunduğunuz ağ. Önce aynı anahtarı Wi-Fi yerine mobil veride deneyin, sonra saati otomatiğe alın, en sonda bağlantı türünü değiştirin. Hangi adımda düzeldiğine bakarak sorunun yerini bulursunuz.
Sıra en ucuz kontrolden pahalıya doğru gider. Belirli bir operatörün neyi ne zaman kapattığına dair kaynaklı bir veri bu sayfada yok; o yüzden operatöre özel iddia yerine, ağ farkını kendiniz nasıl ayıracağınızı anlatıyorum.
Önce sorun cihazda mı, ağda mı: eleme sırası
İstemciler çoğu zaman yalnızca "zaman aşımı" ya da "bağlanıyor" yazar, hatanın nedenini söylemez. Bu yüzden tahmin etmek yerine tek tek eleyin; her adım bir olasılığı kapatır.
- Aynı anahtarı başka bir ağda deneyin: Wi-Fi'da açılmıyorsa mobil veriyle, mobil veride açılmıyorsa Wi-Fi ile.
- Aynı anahtarı ikinci bir cihazda deneyin. Orada çalışıyorsa sorun ilk cihazın ayarında ya da saatindedir.
- Tarih ve saati otomatiğe alın, saat diliminin doğru olduğunu görün.
- İstemciyi güncelleyin, bağlantıyı silip anahtarı baştan ekleyin.
- Son olarak bağlantı türünü ya da portu değiştirin.
Anahtarı baştan eklemek neden işe yarar
Elle kopyalanan bir bağlantı satırında en sık görülen kusur eksik ya da fazla bir karakterdir; sonda kalan boşluk bile satırı bozar. Anahtarı tek tek karakter düzenlemek yerine botun verdiği bağlantıyı panodan olduğu gibi içe aktarın.
Saat neden bir kontrol maddesi
v2fly rehberine göre VMess yetkilendirmesi zamana dayanır ve sunucu ile istemcinin sistem saati arasındaki fark 90 saniyeyi geçmemelidir. Xray belgeleri ise VLESS'i durumsuz (stateless) bir protokol olarak tanımlıyor ve VMess'in aksine sistem saatine bağlı olmadığını yazıyor. Yani VLESS anahtarında saat tek başına sebep olmayabilir; yine de REALITY için GitHub sayfası isteğe bağlı bir azami saat farkı alanı (maxTimeDiff) listeliyor. Saati otomatiğe almak bedava bir kontrol, ben ilk adımlara koyardım.
Wi-Fi'da çalışmayıp mobil veride çalışan bağlantı
Aynı anahtar bir ağda bağlanıp ötekinde bağlanmıyorsa anahtar ve istemci elenmiş olur. Geriye ağın kendisi kalır: modemin güvenlik ayarları, hattı sağlayan operatörün uyguladığı bir filtre ya da o ağın DNS'i. Bence ayrımı en başa koymak gerekir, çünkü bu durumda yeniden kurulum zaman kaybıdır.
Türk Telekom'un modem arayüzü yazısı (11 Eylül 2026) arayüzde Wi-Fi adı ve parolası, bağlı cihazlar ve güvenlik seçeneklerinin bulunduğunu sayıyor; VPN'e dair bir ayardan söz etmiyor. Modemde bir güvenlik ya da çocuk koruma filtresi açıksa onu kapatıp denemek, sorunun modemde olup olmadığını gösterir. Türk Telekom abonesiyseniz Türk Telekom sayfasındaki güvenli internet profili anlatımı bu noktada işinize yarar.
Mobil veride sorun var, Wi-Fi'da yoksa bakış tersine döner: hat tarafındaki yol sorunludur. Operatöre göre ayrıntıyı Superonline ve Turkcell sayfasında topluyoruz; kaynaklanmamış bir engel iddiası yazmıyoruz.
Protokole göre bağlantı neden kurulamaz
Protokol, bağlantının hangi yolda takıldığını belirler. Aşağıda yalnızca resmî belgelerde yazanlar var; hangisinin hangi ağda daha az görünür olduğuna dair ölçüm vermiyorum, çünkü elimde kaynaklı ölçüm yok.
WireGuard
WireGuard belgelerine göre tüm paketler UDP üzerinden gider; şifreleme için ChaCha20 ile Poly1305, anahtar anlaşması için Curve25519 kullanılır ve el sıkışma birkaç dakikada bir yenilenir. Aynı belge sunucunun yetkisiz bir istemciye hiç cevap vermediğini yazıyor. Bu iki özellik birleşince UDP'yi kısıtlayan bir ağda hem ikinci bir yol hem de hata mesajı kalmaz: istemci yalnızca bekler.
OpenVPN
OpenVPN el kitabına göre bağlantı tcp ya da udp ile kurulabilir, kontrol kanalı TLS kipinde çalışır ve veri kanalı için varsayılan şifre listesi AES-256-GCM, AES-128-GCM ve varsa CHACHA20-POLY1305'tir. Bağlanma sorunu yaşıyorsanız ilk denenecek şey profildeki proto satırıdır: udp ile takılan bağlantı tcp ile açılabilir.
Shadowsocks
Shadowsocks belgeleri AEAD şifrelerini öneriyor (AEAD_CHACHA20_POLY1305, AEAD_AES_256_GCM, AEAD_AES_128_GCM) ve bu şifrelerin gizlilik, bütünlük ve doğrulamayı birlikte sağladığını yazıyor. TCP akışı rastgele bir tuzla (salt) başlıyor, UDP'de her paket kendi tuzunu taşıyor. Sayfa trafiğin başka trafikten ayırt edilip edilemeyeceği konusunda bir şey söylemiyor; ben de söylemiyorum. Pratik sonuç şu: şifre adı ya da parola iki tarafta birebir aynı olmalı, aksi halde paket çözülemez.
VLESS ve REALITY
Xray belgeleri VLESS'i hafif bir taşıma protokolü olarak tanımlıyor; kimlik doğrulama UUID ile yapılıyor ve protokol dış bir taşıma güvenliği katmanıyla birlikte kullanılmalı. xtls-rprx-vision akış kipi iç el sıkışmaya rastgele dolgu ekliyor. REALITY için GitHub sayfası, istemcideki serverName değerinin sunucudaki serverNames listesinde olması ve shortId değerinin sunucudaki listeden biri olması gerektiğini söylüyor; joker karakter (*) desteklenmiyor. Anahtarı elle düzenlediyseniz serverName, shortId ve publicKey ilk bakılacak üç alandır.
İstemci ve telefon ayarlarında bakılacaklar
Android Yardım sayfasına göre bağlantılar Ayarlar > Ağ ve internet > VPN yolundan yönetilir; bir uygulama üzerinden kurulan bağlantıda "Her zaman açık" seçeneği bulunmaz. Her zaman açık bir bağlantı durursa yeniden bağlanana kadar bir bildirim görürsünüz, bildirimi kaldırmak için o bağlantının ayarını kapatmak gerekir.
Bu sayfada yer almayan ama genel olarak geçerli iki nokta daha var: Android aynı anda tek bir tünel tutar, bu yüzden ikinci bir bağlantı uygulaması ya da güvenlik uygulaması ilkini düşürebilir; pil tasarrufu ayarı da arka plandaki istemciyi kapatabilir. Hangi istemcinin hangi cihazda rahat çalıştığını istemci karşılaştırma sayfasında anlattık.
- İstemcinin son sürümde olduğunu ve cihazın tarihinin otomatik olduğunu görün.
- Başka bir tünel ya da güvenlik uygulaması açıksa kapatıp tekrar deneyin.
- Bağlandı yazıp sayfalar açılmıyorsa bağlantıyı kesip yeniden kurun, ardından farklı bir siteyle deneyin.
- Yalnızca bir sitede sorun varsa sorun bağlantıda değil o sitenin kısıtında olabilir; DPI araçları sayfası bu ayrımı anlatır.
Hâlâ bağlanmıyorsa: Telegram botuyla temiz bir anahtar
Elinizdeki anahtar eskiyse ya da kaynağı belli değilse temiz bir anahtarla denemek, sorunun anahtarda mı ağda mı olduğunu bir adımda ayırır. Platin, VLESS protokolü üzerine kurulu hizmetlere bir örnek; anahtar Telegram botundan alınıyor, sitede kayıt ve kendi uygulaması yok, anahtar ücretsiz VLESS istemcilerinde çalışıyor.
Hizmet bir VPN sattığı için bu bölümde çıkar çatışması var; yukarıdaki kontrollerin hiçbiri satın alma gerektirmiyor. Metin, yazar tarafından yapay zekâ desteğiyle, hizmetin kendi ayarları ve yukarıda adı geçen belgelerle hazırlandı. Kuralların ülkeden ülkeye farklı olduğunu ve değişebileceğini, yerel mevzuattan ve kullandığınız servislerin şartlarından sizin sorumlu olduğunuzu da hatırlatayım.
- Telegram botunu açın (@platin_erisim_bot): kişisel VLESS anahtarınızı ve on gün ücretsiz kullanımı alın.
- Anahtarı Hiddify ya da v2rayNG gibi ücretsiz bir VLESS istemcisine ekleyin.
- Bağlanın ve sayfayı yeniden açın. Bir anahtar aynı anda en fazla 5 cihazda kullanılabilir.