VPN Mobil Veride Çalışır mı?
Wi-Fi ve mobil veri farkı, operatör kısıtlarının VPN’i nasıl etkilediği.
Evet, çalışır. VPN bağlandığınız ağın türünü umursamıyor: internete çıkabilen her bağlantı üzerinden tünel kurulabiliyor. Mobil veride sorun çıkıyorsa sebebi VPN'in kendisi değil, operatör ağının birkaç özelliği.
Bu yazı o özellikleri tek tek ele alıyor: hangisi VPN'i etkiliyor, hangisi etkilemiyor ve belirtiden sebebe nasıl gidilir.
Wi-Fi ile mobil veri arasında ne fark var?
| Özellik | Ev Wi-Fi | Mobil veri | VPN'e etkisi |
|---|---|---|---|
| Paylaşımlı adres (CGNAT) | Bazen | Neredeyse her zaman | Giden VPN için yok |
| Paket boyutu sınırı | Standart | Daha düşük olabiliyor | Bazı siteler açılmayabilir |
| IPv6 | Operatöre bağlı | Yaygın | Sızıntı riski |
| Veri kotası | Genellikle yok | Var | Ek yük ve paket dışı kullanım |
| Ağ değişimi | Nadir | Sık | Tünel yeniden kuruluyor |
CGNAT: sanıldığı kadar önemli değil
Mobil operatörler binlerce aboneyi aynı genel adresin arkasına koyuyor. Bu, dışarıdan size bağlantı kurulmasını engelliyor — ama VPN'de bağlantıyı siz başlatıyorsunuz. Telefon VPN sunucusuna gidiyor, cevap aynı yoldan geri geliyor. Paylaşımlı adres bunu bozmuyor.
CGNAT'ın gerçekten sorun olduğu tek senaryo tersi: evinizde kendi VPN sunucunuz var ve ev bağlantınız CGNAT arkasında. O zaman mobil veriden de, başka bir Wi-Fi'dan da eve ulaşamıyorsunuz. Ayrıntısı CGNAT nedir ve kendi VPN sunucum yazılarında.
"Bağlı ama bazı siteler açılmıyor": paket boyutu
Mobil ağın taşıyabildiği en büyük paket boyutu (MTU) evdeki bağlantıdan küçük olabiliyor. VPN her paketin başına kendi başlığını ekliyor; ev bağlantısında sığan paket mobil ağda sınırı aşıyor.
Belirtisi çok tipik:
- VPN "bağlandı" diyor
- Mesajlaşma çalışıyor, küçük sayfalar açılıyor
- Büyük sayfalar yarıda takılıyor, görseller gelmiyor
- Wi-Fi'da aynı VPN sorunsuz
Çözüm: VPN uygulamasının gelişmiş ayarlarında MTU değerini düşürmek. Birçok uygulamada bu ayar var; 1280 gibi daha düşük bir değer genellikle sorunu gideriyor. Ayar yoksa farklı bir protokol denemek aynı işi görebiliyor.
VPN bağlanmıyor: protokol ve port
Bazı ağlar belirli port ya da protokolleri kısıtlıyor. Bu mobil ağlarda, otel ve kurum ağlarında da görülüyor. Belirti: aynı VPN Wi-Fi'da bağlanıyor, mobil veride "bağlanıyor…" ekranında kalıyor.
- Uygulamada protokolü değiştirin: WireGuard yalnızca UDP kullanıyor, UDP kısıtlıysa hiç bağlanmıyor.
- OpenVPN varsa TCP modunu deneyin; daha yavaş ama daha fazla ağdan geçiyor.
- Farklı bir sunucu seçin — sorun tek bir sunucuda olabiliyor.
Genel eleme sırası için VPN bağlanmıyor yazısına bakın.
IPv6 sızıntısı
Mobil operatörlerin önemli kısmı telefona IPv6 adresi de veriyor. VPN uygulaması yalnızca IPv4 trafiğini tünele alıyorsa IPv6 destekleyen siteler tünelin dışından, gerçek adresinizle açılıyor. Evde IPv6 yoksa bu sorunu yalnızca mobil veride yaşıyorsunuz.
Kontrol: VPN açıkken mobil veride sorgulama aracımızı açın, sonra IP sızıntısı testini uygulayın. IPv6 adresi operatörünüzü gösteriyorsa uygulamada IPv6 sızıntı koruması ayarını açın.
Veri kotası: iki ayrı gider
1. Tünelin ek yükü
Her paket şifreleniyor ve başına ek başlık konuyor. Büyük paketlerde bu toplamın yaklaşık yüzde birkaçı; mesajlaşma ve oyun gibi küçük paketli trafikte oranca daha fazla. Protokole göre değişiyor; WireGuard'ın başlığı küçük, OpenVPN'inki daha büyük. Günlük kullanımda kotayı bitirecek bir fark değil.
2. Paket dışı kullanım: asıl sürpriz
Birçok mobil tarifede sosyal medya, mesajlaşma ya da müzik için ayrı kota var. Operatör bu trafiği hedef adresine bakarak tanıyor ve ayrı kotadan düşüyor.
VPN açıkken operatör hedefi göremiyor; bütün trafik yalnızca VPN sunucusuna gidiyor gibi görünüyor. Sonuç: "sınırsız" sandığınız kullanım genel internet kotanızdan düşüyor. Ay ortasında kotanın bitmesinin sık rastlanan sebebi bu.
Çözüm: o uygulamaları VPN dışında bırakmak. Uygulama bazında tünel dışı bırakma split tunneling yazısının konusu; birçok VPN uygulamasında "uygulamaları hariç tut" adıyla geçiyor.
Wi-Fi ile mobil veri arasında geçiş
Evden çıktığınızda telefon Wi-Fi'dan mobil veriye geçiyor ve tünelin altındaki bağlantı değişiyor. İki şey oluyor:
- Tünel yeniden kuruluyor. IKEv2 ve WireGuard bu geçişi fark ettirmeden taşıyor; eski protokollerde birkaç saniyelik kopma oluyor.
- O birkaç saniyede trafik tünelsiz çıkabiliyor. Bunu engelleyen ayar kill switch.
Android'de sistem düzeyinde koruma var: Ayarlar → Ağ ve internet → VPN → uygulamanın yanındaki dişli → Her zaman açık VPN ve VPN olmadan bağlantıları engelle. Menü adları üreticiye göre biraz değişebiliyor. iPhone'da benzer davranış VPN uygulamasının kendi ayarlarında.
Geçişlerde sık kopma yaşıyorsanız VPN sürekli kopuyor, pil tüketimi dikkatinizi çektiyse VPN pil tüketir mi yazısına bakın.
Yurt dışında mobil veri
Dolaşımda (roaming) trafiğiniz çoğu zaman kendi operatörünüzün ağı üzerinden internete çıkıyor; bu yüzden yurt dışındayken bile adresiniz Türkiye görünebiliyor. VPN burada da normal çalışıyor. Tek fark maliyette: dolaşım verisi pahalıysa tünelin ek yükü de aynı fiyattan sayılıyor.
Teşhis tablosu
| Belirti (mobil veride) | Muhtemel sebep | İlk deneme |
|---|---|---|
| Hiç bağlanmıyor, Wi-Fi'da bağlanıyor | Protokol ya da port kısıtı | Protokol değiştir |
| Bağlı, bazı siteler yarım açılıyor | Paket boyutu | MTU'yu düşür |
| Bağlı, bazı sitelerde gerçek adres görünüyor | IPv6 sızıntısı | IPv6 korumasını aç |
| Kota beklenenden hızlı bitiyor | Uygulama paketleri tünelde | O uygulamaları hariç tut |
| Evden çıkınca kopuyor | Ağ geçişi | IKEv2 ya da WireGuard seç |
| Bağlı ama çok yavaş | Uzak sunucu ya da yoğun hücre | Yakın sunucu seç, farklı saatte dene |
Sıkça sorulan sorular
VPN mobil veride çalışır mı?
Evet. VPN internete çıkabilen her bağlantı üzerinden tünel kurar. Mobil veride görülen sorunlar operatör ağının paket boyutu, protokol kısıtı ve IPv6 gibi özelliklerinden gelir.
VPN mobil veri kotasından fazla yer mi?
Tünelin ek yükü genellikle yüzde birkaç düzeyindedir. Asıl fark, operatörün sosyal medya ve mesajlaşma paketlerinin VPN açıkken tanınmaması ve kullanımın genel kotadan düşmesidir.
VPN Wi-Fi’da bağlanıyor ama mobil veride bağlanmıyor, neden?
Mobil ağ kullandığınız protokolü ya da portu kısıtlıyor olabilir. Uygulamada protokolü değiştirin; WireGuard yalnızca UDP kullandığı için OpenVPN TCP modunu deneyin.
Mobil operatörün CGNAT kullanması VPN’i engeller mi?
Hayır. VPN bağlantısını siz başlattığınız için paylaşımlı adres onu etkilemez. CGNAT yalnızca dışarıdan size bağlantı kurulmasını, örneğin evdeki bir VPN sunucusuna ulaşmayı engeller.
VPN açıkken bazı siteler neden yarım açılıyor?
Mobil ağın paket boyutu sınırı daha düşük olabilir ve VPN başlığıyla büyüyen paketler takılır. VPN uygulamasında MTU değerini 1280 gibi daha düşük bir değere çekin.