Sansürlü ülkelerde çalışan bir VPN'i nasıl barındırırım?
Düz WireGuard'ın neden engellendiği, resmi projelerin hangi gizleme ve köprü araçlarını belgelediği ve kullanıcıların kendilerinin tartması gereken yasal sınır.
Son güncelleme: · 10 dk okuma
Kısa yanıt
Sansürlü ülkelerde çalışan bir VPN'i nasıl barındırırım?
Sansürlü ülkelerde çalışan bir VPN barındırmak için trafiğin VPN gibi görünmemesi adına gizlenmiş bir protokol çalıştırın veya bir Tor köprüsü çalıştırın. Düz WireGuard ve OpenVPN'in parmak izi alınması ve engellenmesi kolaydır. AmneziaWG, REALITY'li Xray ve obfs4 gibi araçlar deseni gizler. Ravenquay dört ülkede tüm sunucuları, 30 gün için $72,62 itibarıyla, KYC olmadan kripto ile kiralar. Hiçbir aracın çalışacağı garanti edilmez.
Sansür aşma VPN'inin sunucudan ihtiyaç duydukları
Makine
Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota
Root erişimi
Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in
Sistemler
Kendi sanal makinelerinizi barındırmak için Debian, Ubuntu, AlmaLinux ya da Rocky Linux veya Proxmox VE seçin. Windows sunulmaz
Bant genişliği
Sınırsız, aylık trafik kotası ve aşım faturası olmadığı anlamına gelir: paketinizin port hızı, 1 veya 10 Gbit/s, tek sınırdır. Her sunucunun bir adet kendine ait IPv4 adresi ve bir IPv6 /64 bloğu vardır
Limanlar
Reykjavik (İzlanda), Zürih (İsviçre), Bükreş (Romanya) ve Amsterdam (Hollanda): her limandaki her bağlantı noktası, tek fiyat
Bizim tarafımızdaki loglar
Hiçbir log tutmuyoruz: ne bağlantı kaydı, ne trafik kaydı, ne de ziyaretçilerin veya müşterilerin IP adresleri; ne web sitesinde, ne panelde, ne de sunucularda
Yasaklı kullanımlar
Yasak: spam veya toplu e-posta, phishing, malware veya botnet komutu, DDoS veya diğer saldırılar, başkalarının sistemlerini tarama veya brute-force ile deneme, booter veya stresser hizmetleri, carding veya dolandırıcılık, çocukların cinsel istismarına yönelik materyaller, kripto para madenciliği ve yaptırım uygulanan kişi veya şirketlere yönelik her türlü hizmet
Kimlik
KYC yok: kimlik yok, selfie yok, belge yok, kart yok ve telefon numarası yok, hiçbir zaman
Sade bir VPN'i tanımak kolaydır, bu yüzden bir sansürcü onu adrese göre değil, örüntüye göre engelleyebilir. WireGuard'ın kendi dokümantasyonu, gizleme (obfuscation) konusuna odaklanmadığını ve gizlemenin onun üzerinde bir katmanda yer alması gerektiğini söyler.
Amnezia'nın dokümantasyonu aynı noktayı diğer taraftan dile getirir. WireGuard'ın sabit paket başlıklarının ve öngörülebilir paket boyutlarının kolayca tanınabilir bir imza oluşturduğunu belirtir. Derin paket inceleme (DPI) sistemlerinin bu tür paketleri fark edip bağlantıyı kesebildiğini ekler.
Bir sansürcünün VPN'i engellemek için sunucunuzun adresine ihtiyacı yoktur; trafiğin şekli yeterlidir. Çözüm, bu şekli değiştirmek ya da tüneli ağın izin verdiği trafiğin içine gizlemektir. Hiçbiri kesin olarak çalışmaz ve bugün çalışan bir yöntem yarın engellenebilir.
Resmî projeler hangi gizleme araçlarını belgeliyor?
Birçok açık proje, bir tüneli gizlemenin yolunu belgeler. Her biri, bizim kiraladığımız tüm makineyi kapsayan Linux sunucularda çalışır. Aşağıdaki girişler her projenin kendi deposundan veya dokümanlarından alınmıştır.
Gizleme ve köprü araçları, kendi dokümantasyonlarından
Araç
Ne yapar
Trafik neye benzer
Lisans
AmneziaWG (amneziawg-go)
DPI'ya karşı gereksiz (junk) paketler, dolgu ve değiştirilmiş başlıklar ekleyen bir WireGuard çatalı
Sabit bir WireGuard imzası değil; yaygın UDP'ye benzeyecek şekilde ayarlanabilir
MIT
Xray-core ile REALITY
VLESS ve diğer protokoller; REALITY gerçek bir harici sitenin TLS'sini ödünç alır
Gerçek bir üçüncü taraf HTTPS sitesine yapılan TLS bağlantısı
MPL-2.0
obfs4 (Tor köprüsü)
Köprü olarak çalıştırılan bir Tor takılabilir taşıma (pluggable transport)
Rastgele görünen trafik; köprü taramasına direnir
Açık kaynak (Tor Project)
WebTunnel (Tor köprüsü)
HTTPS web taramasını taklit eden, kendi TLS sitenizin arkasında çalışan bir Tor köprüsü
Kendi alan adınızda bir HTTPS web sitesi
Açık kaynak (Tor Project)
--tls-crypt ile OpenVPN
El sıkışma gizlensin diye kontrol kanalını şifreler
OpenVPN olarak tanımlanması daha zor; TCP veya UDP üzerinden çalışır
Açık kaynak (OpenVPN)
Her projenin dokümanlarından veya deposundan alınan bilgiler, 1 Kasım 2026'da okundu. Ravenquay bu araçları sağlamaz veya yapılandırmaz; bunları siz kurarsınız.
Gizlenmiş bir WireGuard kurulumu nasıl çalışır?
AmneziaWG, WireGuard'ın kriptografisini korur ve paketlerin neye benzediğini değiştirir. Dokümantasyonu, WireGuard ile aynı tek geçişli ChaCha20-Poly1305'i kullandığını ve kriptografik çekirdeğin değişmediğini, bunun da performansı ve güvenliği koruduğunu söyler.
Gizleme parametrelerden gelir. Depo, her el sıkışmadan önce bir minimum ve maksimum arasında boyutlandırılmış gereksiz (junk) paketlerin yanı sıra dolgu ve değiştirilmiş başlık türü alanlarını tanımlar. Gereksiz ve imza parametrelerinin istemci tarafında ayarlanmasını önerir.
Amnezia'nın kurucusu sunucunuza root veya sudo kullanıcısı olarak SSH üzerinden bağlanır ve sahip olduğunuz ya da kiraladığınız bir Linux sunucuya kurulum yapar. Bazı ISS'lerin yüksek portlarda UDP'yi engellediğinden portu yüksek aralığın dışına taşımayı önerir. Gizlenmiş bir çatal, tanınabilir bir parmak izini çevreye karışan bir parmak iziyle değiştirir; tüneli görünmez kılmaz.
Xray, REALITY ile bir sunucuyu nasıl gizler?
REALITY, proxy'nizin gerçek bir HTTPS sitesi gibi yanıt vermesini sağlar. Projenin deposu, sunucu tarafındaki TLS parmak izini kaldırdığını ve hedef olarak ayarlanan gerçek bir harici sitenin sertifikasını ödünç aldığını söyler.
Kurulum, TLS 1.3 ve HTTP/2 destekleyen ve yönlendirmeler için kullanılmayan bir hedef site gerektirir. Ayrıca Xray'ın kendi aracıyla kısa bir ID ve bir X25519 anahtar çifti oluşturursunuz. Depo, bunun bir alan adı satın almadan veya kendi TLS sunucunuzu çalıştırmadan üçüncü taraf bir siteyi ödünç almanıza olanak tanıdığını belirtir.
Xray-core Mozilla lisanslıdır ve resmî bir betikten, bir Docker imajından veya Go kaynak kodundan kurulur. VLESS, VMess, Trojan, Shadowsocks, XTLS Vision ve REALITY'yi destekler. Taklit etmeye izinli olduğunuz bir hedef seçin ve devreye almadan önce projenin kendi uyarılarını okuyun.
VPN yerine Tor köprüleri çalıştırabilir miyim?
Evet. Tor Project, köprüleri doğrudan bağlantılar engellendiğinde Tor'a ulaşmaya yardımcı olan alternatif giriş noktaları olarak belgeler. Sunucunuzdaki bir köprü, başkalarının Tor'a bağlanmasını sağlar; bu, kişisel bir VPN ile aynı şey değildir.
obfs4 köprüsü. Tor Project'in kılavuzu yalnızca 7/24 bağlantı ve NAT'ı aradan çıkararak TCP portlarını açma yeteneği ister. Tor trafiğini rastgele gibi gösterir ve köprü taramasına direnir.
WebTunnel köprüsü. HTTPS web taramasını taklit eder. Kılavuz, kontrol ettiğiniz bir alan adı, geçerli bir TLS sertifikası, ters proxy olarak NGINX veya Apache gibi bir web sunucusu, statik bir IPv4 adresi ve en az 1 GB RAM (4 GB önerilir) ister.
Tor Project'in bugün okunan ülkeye göre rehberliği farklı yerler için WebTunnel, Snowflake, meek ve obfs4'ü adlandırır ve baştan sona "olabilir" ve "genellikle" gibi ifadelerle temkinli konuşur. Kiralık bir sunucuda relay veya köprü kurulumu, Tor relay'i çalıştırmak için ne gerektiği üzerindedir.
Kullanıcıların bu araçları bulundukları yerde kullanması yasal mı?
Bu, her kullanıcının ülkesine bağlıdır ve bazıları VPN veya kısıtlama aşma kullanımını cezalandırır. Bu raporların kaynakları belirtilmiş ve tarihleri verilmiştir; bu hukuki tavsiye değildir.
İran. Freedom House'un 2024 raporu, Siber Uzay Yüksek Konseyi'nin Şubat 2024'te "yetkisiz" VPN'lerin kullanımını yasakladığını, daha önce de bunların satışını ve dağıtımını suç kapsamına aldığını söyler.
Çin. Aynı 2024 raporu, sağlayıcıların onay olmadan VPN kuramayacağını söyler ve Ağustos 2023'te "yetkisiz" bir VPN kullanan bir programcıya verilen 200 yuanlık para cezasını kaydeder.
Rusya. 31 Temmuz 2025'te imzalanan ve 1 Eylül 2025'te yürürlüğe giren bir yasa, "aşırılıkçı" materyalin kasıtlı olarak aranmasını 3.000 ila 5.000 ruble olarak bildirilen bir cezayla cezalandırır ve ayrıca VPN reklamı yapılmasını cezalandırır. Haberler, VPN kullanımının kendisinin yasaklanmadığını söyler.
Bir kısıtlama aşma aracını sansürlü bir ülkenin dışında barındırmak, onu o ülkenin içinde kullanmaktan farklı bir eylemdir. Biz sunucu barındırıyoruz; bir kullanıcının ülkesinin hukuku hakkında tavsiye veremeyiz ve hiçbir aracın orada çalışacağı garanti değildir.
Sunucu nerede durmalı ve maliyeti ne?
Sunucuyu sansürlenen ağın dışına, hukukunu kontrol ettiğiniz bir ülkeye koyun. Reykjavik (İzlanda), Zürih (İsviçre), Bükreş (Romanya) ve Amsterdam (Hollanda): her limandaki her bağlantı noktası, tek fiyat. Operatörün dördüne bakışı VPN sunucusu barındırmak için en iyi ülke sayfasında.
Ravenquay, 30 October 2026 tarihinde karşılaştırılabilir bir dedicated plana sahip 18 kripto ile ödenen, kimliksiz sağlayıcıyı kontrol etti: 11 ölçümsüz bir sunucu sattı. KYC yok: kimlik yok, selfie yok, belge yok, kart yok ve telefon numarası yok, hiçbir zaman. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.
Bir kısıtlama aşma sunucusu için barınaklar
Bağlama yeri
Sunucu
Liman
30 gün başına fiyat
Harbor 8
Intel Xeon E-2388G (8 çekirdek / 16 iş parçacığı), 64 GB DDR4 ECC, RAID 1 içinde 2 × 960 GB NVMe, ölçümsüz 1 Gbit/s port, 1 IPv4 ve bir IPv6 /64
1 Gbit/s
$72.62/30 gün
Harbor 16
AMD Ryzen 9 7950X (16 çekirdek / 32 iş parçacığı), 128 GB DDR5, RAID 1 içinde 2 × 1.92 TB NVMe, ölçümsüz 1 Gbit/s port, 1 IPv4 ve bir IPv6 /64
1 Gbit/s
$205.27/30 gün
Harbor 10G
AMD EPYC 9254 (24 çekirdek / 48 iş parçacığı), 128 GB DDR5 ECC, RAID 1 içinde 2 × 1.92 TB NVMe, ölçümsüz 10 Gbit/s port, 1 IPv4 ve bir IPv6 /64
10 Gbit/s
$356.25/30 gün
Fiyatlar tarihinde kontrol edildi
Her yer, 30 October 2026 tarihinde okunan belirli bir sınırsız sunucunun en az %25 altında fiyatlanır: Harbor 10G ile KoDDoS'in aylık $475.00 tutarındaki teklifi. Tüm referanslar ve tam kural fiyatlandırma sayfasındadır.
Her planda: Sınırsız port · Tor çıkışlarına izin verilir · RAID 1 · Dedicated IPv4 · Günlük yok · KYC yok
Sansürlü ağlarda VPN'ler: sık sorulan sorular
Bu araçlardan herhangi biri kesin olarak geçecek mi?
Hayır. Hiçbir araç çalışacağını garanti etmez ve bugün bağlanan bir yöntem yarın engellenebilir. Tor Project'in kendi rehberliği "olabilir" ve "genellikle" gibi kelimelerle temkinli konuşur ve denenecek birkaç transport sıralar.
Ravenquay benim için AmneziaWG veya Xray kurar mı?
Hayır. Root erişimli ve Linux işletim sistemli eksiksiz bir sunucu teslim ediyoruz; aracı siz kurup yapılandırırsınız. Sayfalarımız her projenin resmi dokümantasyonunu gösterir.
Sansürlü bir ağ sunucumun adresini görebilir mi?
Kullanıcılarınızın bağlandığı adresi görebilir. Gizleme, trafiğin desenini saklar, adresi değil. Bir adres engellenirse hizmeti başka bir adrese taşırsınız.
Bir sansür aşma sunucusu barındırmak kurallarınıza aykırı mı?
Hayır. Bilgiye yasal erişim için bir VPN, bir proxy veya bir Tor bridge'e izin verilir. Yasaklı kullanımlar yine de sunucudaki her şey için geçerlidir ve bunun sorumluluğu sizdedir.
Kimlik olmadan ödeme yapabilir miyim?
Evet. KYC yok: kimlik yok, selfie yok, belge yok, kart yok ve telefon numarası yok. Bakiyenizi kripto ile yüklersiniz ve her sunucu yuvasını bu bakiyeden ödersiniz.
Sunucuyu sansürlü ağın dışına koyun
Harbor 8: $72.62/30 gün için Intel Xeon E-2388G (8 çekirdek / 16 iş parçacığı), 64 GB DDR4 ECC, RAID 1 içinde 2 × 960 GB NVMe, ölçümsüz 1 Gbit/s port, 1 IPv4 ve bir IPv6 /64. Dört ülke; kripto, KYC yok.