VPS ile VPN Kurulumu: Kişisel Ağ Gizliliği

Ticari VPN hizmetlerinin sınırlılıkları:

• Gizlilik politikalarına rağmen log tutulabilir - NordVPN 2018 ihlali örneği
• Hükümet talepleri karşısında kullanıcı verileri ifşa edilebilir
• Bant genişliği yüzlerce kullanıcı arasında paylaşılır
• Ücretli hizmet, kişisel bilgiler içerir

Kendi VPN sunucunuzun avantajları:

• Siz dışında kimse log tutmaz - çünkü sunucu sizindir
• Tam bant genişliği yalnızca size ait
• Iceland yasaları, Türkiye'den gelen veri taleplerine kapıyı kapatır
• Kripto ödeme ile tamamen anonim altyapı

WireGuard, modern, hızlı ve güvenli VPN protokolüdür. Tek komutla kurulum:

wget https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh
bash wireguard-install.sh

Script şunları sorar:

1. Sunucu IP adresi (otomatik algılar)
2. WireGuard port (51820 önerilen)
3. Client DNS (Cloudflare 1.1.1.1 önerilir)
4. Client adı

Script bittiğinde /root/clientname.conf dosyası oluşur. Bu dosyayı telefonunuza veya bilgisayarınıza aktarın ve WireGuard uygulamasına import edin. Bağlantı otomatik kurulur.

OpenVPN, Türkiye'deki bazı ISP'lerin WireGuard'ı engellemesi durumunda alternatiftir. TCP 443 portu üzerinden çalışarak HTTPS trafiğiyle karışır ve tespit edilmesi zorlaşır:

wget https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
chmod +x openvpn-install.sh
bash openvpn-install.sh

TCP 443 seçeneğini seçin - bu port genellikle hiçbir firewall tarafından engellenmez.

Client dosyası (.ovpn) oluşturulduktan sonra OpenVPN Connect uygulamasına import edin. Android, iOS, Windows ve macOS desteklenir.

VPN sunucunuzu güvende tutmak için:

Güçlü şifreleme seçimleri: WireGuard'da ChaCha20 varsayılan olarak kullanılır ve son derece güvenlidir. OpenVPN'de AES-256-GCM tercih edin.

Düzenli güncellemeler:

apt update && apt upgrade -y
# WireGuard güncelleme
apt install --only-upgrade wireguard

Log tutmama politikası - syslog'dan WireGuard loglarını kaldırın:

nano /etc/rsyslog.d/50-default.conf
# Ekle:
:programname, isequal, "wg-quick" stop
:msg, contains, "WireGuard" stop

Sunucu kapalıyken bile IP sızmalarını önlemek için kill switch:

# WireGuard PostUp kuralına ekle
PostUp = iptables -I OUTPUT ! -o wg0 -m mark ! --mark $(wg show wg0 fwmark) -m addrtype ! --dst-type LOCAL -j REJECT