WireGuard, OpenVPN ve VLESS karşılaştırması

WireGuard, çoğu sistemde çekirdek içinde yaşayan modern bir tüneldir. Yaklaşık dört bin satır koddur, pazarlıksız tek bir modern kriptografi setini kullanır ve yalnızca UDP üzerinde çalışır. Oturum açma, oturum kurulumu ve şifre seçimi yoktur: istemciniz şifreli bir paket gönderir ve karşı taraf ya cevap verir ya vermez.

OpenVPN daha eski, çok daha büyük ve sonsuz yapılandırılabilirdir. UDP ya da TCP üzerinde, herhangi bir portta, geniş bir şifre yelpazesiyle çalışabilir ve başlangıçta tam bir TLS el sıkışması taşıyabilir. Bu esneklik, WireGuard’ın geçemediği ağlarda hayatta kalmasının da, daha yavaş ve ağır olmasının da sebebidir.

VLESS ise aynı anlamda bir VPN tüneli bile değildir. Xray ailesinden, paket yönlendirmek yerine akış taşıyan, kendi şifrelemesi olmayan ve altta TLS’e dayanan hafif bir vekil taşımasıdır. Var oluş amacı normal HTTPS trafiğinden ayırt edilememektir. Protokolün düzgün anlatımını istiyorsanız /what-is-vless/ bunu hiçbir şey satmadan yapıyor.

WireGuard üçünde de kazanır ve arada belirgin fark vardır. Küçük olduğu, çekirdekte durduğu ve hiçbir şeyi müzakere etmediği için çok az gecikme ekler ve düzgün donanımda şifresiz hattınıza yakın hızlara ulaşır. Telefonda pil açısından da en naziktir; gönderecek bir şey yokken sessiz kalır ve konuşkan bir oturum sürdürmez.

UDP üzerinde OpenVPN saygıdeğer ölçüde hızlıdır ama gözle görülür şekilde ağırdır: paket başına daha fazla işlem, kullanıcı alanında çalıştığı için daha fazla bağlam değişimi ve baştaki TLS el sıkışması yüzünden daha uzun bağlanma süresi. TCP üzerinde OpenVPN yavaş seçenektir ve sebebi yapısaldır. TCP içinde TCP çalıştırmak, birbiriyle çekişen iki katman yeniden iletim ve tıkanıklık denetimi demektir; gezinmek için sorun değil, kayıplı bir hatta büyük transferler için acı vericidir.

VLESS ortada durur ve yola çok bağlıdır. Protokol ek yükü minicik, ama CDN arkasındaki bir bağlantı doğrudan bir bağlantı değildir: trafiğiniz bir CDN kenarına ulaşır ve oradan iletilir; bu ek sıçrama gecikme olarak görünür. Karşılığında CDN kenarı çoğu zaman doğrudan rotadan daha iyi bağlıdır, dolayısıyla doğrudan yönlendirmenin kötü olduğu bölgelerde sonuç beklenenden hızlı olabilir.

Genel olarak hız iddiaları hakkında dürüst bir not: iyi bir ağda üçü de genelde yeterince hızlıdır ve fark hiçbir şeye karar verdirmez. Fark, ağ kötüyken karar verdirir; orada da kıyaslama sonuçlarından çok arıza biçimleri önemlidir.

WireGuard üçü içinde tespit edilmesi ve engellenmesi en kolay olanıdır. El sıkışması ilk baytlarda sabit ve iyi belgelenmiş bir şekle sahiptir ve yalnızca UDP üzerinde çalışır; dolayısıyla bir ağ onu desenle ya da bilinmeyen hedeflere giden UDP’yi düşürerek engelleyebilir. UDP’yi engellemek bir ağa neredeyse hiçbir şeye mal olmaz, bu yüzden pek çoğu bunu yapar. WireGuard hız ve doğruluk için tasarlandı, saklanmak için değil; yazarları da hiçbir zaman aksini iddia etmedi.

OpenVPN ortada durur. Kendi el sıkışması da tanınabilir ve birkaç ulusal filtreleme sistemi onu doğrudan tespit ettiğini gösterdi. Ama 443 TCP portunda çalışabilir; bu da cihazınızdan her HTTPS bağlantısıyla aynı porttan çıkması demektir ve tek başına bu, içeriğe değil porta bakarak filtreleyen geniş ağ kategorisini aşmasını sağlar. Yükü inceleyen bir sisteme karşı ise göründüğünden zayıf bir kılıktır.

TLS üzerinde VLESS üçünün en güçlüsüdür ve tam da bunun için kurulmuştur. Trafik bir TLS oturumudur, el sıkışma parmak izi yaygın bir tarayıcıya benzetilebilir ve CDN arkasındayken hedef adres binlerce sıradan siteye de hizmet eden bir adrestir. REALITY bir adım daha ileri gider ve aktif bir sondaya gerçek, alakasız bir sitenin hakiki el sıkışmasıyla cevap verir.

Bunların hiçbiri bir vaat değildir. Yalnızca beyaz listedeki hedeflere izin veren bir ağ üçünü de durdurur ve tespit yöntemleri değişir. Yararlı çerçeve hangi protokolün kazandığı değil, hangisini engellemenin ağ işletmecisine daha pahalıya patladığıdır: UDP’yi düşürmek bedavadır, TCP 443’ü engellemek webi herkes için bozar, bir CDN adresini engellemek ise onun büyük bir dilimini bozar.

WireGuard üçü içinde en iyi desteklenen ve en az sürtünme yaratan olandır. Her masaüstü ve mobil platformda resmi bir istemcisi vardır, Linux çekirdeğinin içindedir ve kullanmaya değer router yazılımlarının çoğunda yerleşiktir: OpenWrt, OPNsense, pfSense ve MikroTik dahil. Yapılandırma telefonda QR ile, diğer her yerde dosya olarak aktarılır.

OpenVPN da her yerde çalışır ama daha çok hareketli parçayla: istemci daha büyüktür, yapılandırma dosyasında yanlış olabilecek çok daha fazla seçenek vardır ve bağlanmak anlık olmak yerine birkaç saniye sürer. Router’larda ve kurumsal ortamlarda çok iyi desteklenir; zaten çoğu zaman ona ihtiyaç duyduğunuz yer de burasıdır.

VLESS üçüncü taraf bir istemci gerektirir ve resmi bir istemcisi yoktur, çünkü bir üründen çok bir taşımadır. Pratikte Android’de v2rayNG ya da Hiddify, iOS’ta Shadowrocket ya da Streisand, masaüstünde v2rayN, Nekoray ya da Hiddify kullanırsınız. iOS seçenekleri ücretli uygulamalardır ve bazıları bölgesel kısıtlıdır; onlara bel bağlamadan önce bunu bilmekte fayda var. Router desteği ise nadirdir.

İnsanları yakalayan platform ayrıntısı kill switch’tir. Bu bir protokol özelliği değil, istemci ya da işletim sistemi özelliğidir ve her platformda farklı güçtedir. Ayrıntısı /wireguard-vpn-config/ sayfasında, çünkü soru genelde bir WireGuard yapılandırmasında ortaya çıkar.

Arıza imzasını bilmek kıyaslama sonucunu bilmekten daha yararlıdır, çünkü size sıradaki adımı söyler. WireGuard sessizce bozulur: tünel etkin görünür, gönderilen baytlar artar, alınan baytlar sıfırda kalır ve son el sıkışma hiç güncellenmez. Hata mesajı yoktur. Bu tablo neredeyse her zaman UDP’nin engellendiği anlamına gelir ve cevap sunucu değil protokol değiştirmektir.

OpenVPN gürültülü bozulur. Bir günlük yazar ve günlük size sunucuya ulaşamadığını mı, sertifikayı doğrulayamadığını mı, yoksa el sıkışmanın ortasında karşı tarafça sıfırlandığını mı söyler. Kurulup sonra tekrar tekrar düşen bir bağlantı genelde desteklenmediğini değil, ağın kasıtlı olarak müdahale ettiğini gösterir.

VLESS TLS katmanında bozulur. Bağlantı reddedildi ya da el sıkışma hatası alırsınız; daha kafa karıştırıcı olanı, kurulan ama sonra veri akmadan takılan bir oturumdur. Olağan sebepler uyumsuz bir taşıma ayarı, yanlış bir SNI ya da engellenmiş bir CDN rotasıdır ve çözüm genelde yapılandırmada bir şey değiştirmek değil, diğer uç noktalardan birini denemektir.

Üçünün de paylaştığı ve adını koymaya değer bir arıza: çalışan bir tünel ama bozuk ad çözümlemesi. Her şey bağlı diyor, IP adresleri cevap veriyor ve hiçbir alan adı açılmıyor. Bu protokol değil DNS’tir ve istemci yapılandırmasında düzeltilir.

Varsayılan WireGuard olsun. Ev bağlantısında, mobil ağda, normal bir kafede ya da sıradan bir ofiste daha hızlı, daha hafif ve daha basittir; başka bir şey seçmek için sebep yoktur. Yalnızca bu yerlerde kullanıyorsanız burada bırakabilirsiniz.

Ağ UDP’yi kısıyor ya da engelliyorsa 443 TCP üzerinden OpenVPN’e geçin. Otel Wi-Fi’si, kongre merkezleri, kurumsal misafir ağları ve üniversite ağları olağan şüphelilerdir. İşaret, etkin görünüp sıfır bayt alan bir WireGuard tünelidir. Hız kaybını kabul edin, çünkü yavaş bağlantı hiç yoktan sonsuz kez hızlıdır.

İkisi de engelliyse VLESS’e geçin; bu, ağın yalnızca port filtrelemekle kalmayıp trafiği incelediği anlamına gelir. Önce en yakın uç noktayı, sonra diğerlerini deneyin; CDN yönlendirmesi bölgeye göre değişir ve sizin için en hızlısı herkes için en hızlısı değildir.

İki durum sırayı tersine çevirir. VLESS uç noktamızın bulunmadığı bir çıkış ülkesine özellikle ihtiyacınız varsa, yukarıdaki her şeye rağmen tek seçeneğiniz WireGuard ya da OpenVPN’dir. Ve bir router yapılandırıyorsanız WireGuard ya da OpenVPN kullanın, çünkü router yazılımlarında VLESS desteği nadirdir.

Bu sektörde standart model, sizin yerinize protokol seçen tek bir uygulamadır. Başlangıcı kolaylaştırır ve tam olarak tek bir şeyi imkânsız kılar: uygulamanın öngörmediği bir şeyi yapmayı. Uygulama bağlanamadığında sıradaki adım yoktur ve otomatik protokol değiştirme yalnızca kendi getirdikleri arasında seçim yapar.

Biz onun yerine yapılandırma dosyalarını veriyoruz. WireGuard .conf ya da QR olarak, OpenVPN UDP ve TCP çeşitleriyle .ovpn olarak, VLESS vless:// bağlantısı ve QR olarak; hepsi tek hesapta, beş eşzamanlı bağlantıyla ve protokol başına fiyatlandırma olmadan. Yukarıda anlatılan arıza dizisi işe yarıyor çünkü ikincisine ihtiyaç duymadan önce üçü de zaten sizde.

Bu ayrıca güvenmek zorunda kalacağınız bir yazılım parçasını da ortadan kaldırır. Bir VPN uygulaması cihazınızda ağ yetkileriyle çalışır; bir yapılandırma dosyası ise okuyabildiğiniz metindir. Resmi WireGuard istemcisini ya da zaten seçtiğiniz Xray istemcisini kullanırsınız ve bize güvendiğiniz tek şey ağın kendisi olur.

Dürüstlük çizgisi şurada duruyor: kayıt tutulmaz, yani kaynak IP adresleri ve bağlantı zaman damgaları saklanmaz; sunucular RAM’den çalışır ve yeniden başlatma onları siler. Kontrol ettiğimiz budur. VPN, yerel ağınızın ve erişim sağlayıcınızın görebildiğini VPN ağına taşır; bu bir güven aktarımıdır, anonimlik değildir ve bu sayfadaki hiçbir protokol bunu değiştirmez. Planlar /vpn/ üzerinde 7 ile 365 gün arasındadır, kripto ile ödenir ve hiçbir şey otomatik yenilenmez.