2026’da kendi VPN sunucunuzu nasıl kurarsınız: adım adım kurulum rehberi

Kendi VPN sunucusu nedir ve nasıl çalışır

VPN, cihazınız ile uzak bir sunucu arasında şifreli bir tünel oluşturur. İnternete gönderdiğiniz her şey önce şifreli olarak VPN sunucusuna gider, oradan da hedef siteye ulaşır. Site sunucunun IP adresini görür, sağlayıcı ise yalnızca sunucuya kadar giden şifreli veri akışını görür.

Cihaz → VPN sunucusu → İnternet

Bu şemada üç bileşen vardır:

• İstemci — telefonda, bilgisayarda veya router’da trafiği şifreleyip tünele gönderen uygulama.
• VPN sunucusu — tüneli kabul eden, trafiği çözen ve internete gönderen, herkese açık bir IP adresine sahip makine.
• Protokol — istemci ve sunucunun anahtarlar ve şifreleme konusunda anlaştığı kurallar bütünü: WireGuard, OpenVPN, IKEv2 ve diğerleri.

“Kendi” VPN denmesinin nedeni sunucunun size ait olmasıdır: üzerinde başka kullanıcılar yoktur, hangi günlüklerin tutulacağına ve kimin bağlanacağına siz karar verirsiniz. Sunucunun rolü hakkında daha fazlasını VPN sunucusu nedir ve nasıl çalışır yazısında bulabilirsiniz.

Kendi VPN sunucusu neden kurulur

• Kişisel IP adresi. Adres yalnızca sunucunuza ait olduğu için siteler daha az CAPTCHA gösterir, bankalar ve servisler başkalarının etkinliği yüzünden girişinizi engellemez.
• Sunucu üzerinde kontrol. Neyin kurulu olduğunu, hangi verilerin tutulduğunu ve kimin erişimi olduğunu bilirsiniz.
• Ortak kullanım yok. Sunucunun hattı yüzlerce yabancıyla paylaşılmaz, hız yalnızca size bağlıdır.
• Kişisel ve iş kaynaklarına erişim. Kendi VPN’iniz üzerinden ev ağınıza, NAS’ınıza veya yalnızca tek bir IP’ye açık bir iş paneline girmek kolaydır.
• Yapılandırma özgürlüğü. Ülkeyi, protokolü, portu, DNS’i ve yönlendirme kurallarını kendinize göre seçebilirsiniz.

Kişisel bir sunucunun ortak VPN’den pratikte nasıl farklı olduğunu kişisel VPN sunucusu ve ortak VPN yazısında ayrıntılı olarak ele aldık.

Kendi VPN’inizi kurmak için neye ihtiyacınız var

Kendi VPN sunucunuzu kurmak için iki şeye ihtiyacınız var: bağlantıları kabul edecek, herkese açık bir IP adresine sahip bir makine ve tüneli şifreleyecek bir protokol.

VPS sunucusu

VPS, aylık olarak kiralanan bir veri merkezindeki sanal sunucudur. Kesintisiz çalışır, hızlı bir hatta ve cihazlarınızın bağlanabileceği herkese açık bir IP adresine sahiptir. Ev bilgisayarı da işe yarayabilir, ancak çoğu ev bağlantısında herkese açık bir IP yoktur ve trafik zaten bulunduğunuz ülkeden çıkar.

5–10 cihazlık kişisel bir VPN için asgari gereksinimler:

• 1 vCPU ve 1 GB RAM;
• SSD veya NVMe’de 10–20 GB;
• 100 Mbit/sn’den başlayan bir hat ve aylık en az 1 TB trafik;
• herkese açık bir IPv4 adresi;
• Linux: Ubuntu 24.04 veya Debian 12.

Sağlayıcıyı, ülkeyi ve planı nasıl seçeceğinizi ayrı bir yazıda, VPN için nereden sunucu kiralanır başlığında ele aldık.

VPN protokolü

Protokol; hızı, kurulum karmaşıklığını ve trafiğinizin ne kadar kolay tanınabileceğini belirler. Kendi sunucunuz için genellikle şu üçünden biri seçilir:

Aşağıda WireGuard’ı yapılandırıyoruz: ilk kendi VPN’iniz için en hızlı yol budur. Tüm protokollerin ayrıntılı karşılaştırması 2026’da VPN protokolleri yazısındadır.

Kendi VPN’inizi kurmanın yolları

Kendi VPN sunucunuzu üç şekilde kurabilirsiniz — bunlar size ne kadar iş kaldığı açısından farklılık gösterir.

Kurulum betikleri zaman kazandırır, ama sunucuya yönetici haklarıyla başkasına ait kod yükler: çalıştırmadan önce tam olarak ne yaptıklarını okumakta fayda var. Elle kurulum daha uzun sürer, ama neyin neden açık olduğunu tam olarak bilirsiniz.

VPS’de WireGuard ile kendi VPN sunucunuz nasıl kurulur

Aşağıda, Ubuntu 24.04 veya Debian 12’de kendi VPN sunucunuzu nasıl kuracağınıza dair eksiksiz bir rehber var. Tüm komutlar root olarak veya sudo ile çalıştırılır.

Adım 1. VPS’nin hazırlanması

1. Trafiğin çıkması gereken ülkede, yukarıdaki bölümdeki özelliklere sahip bir VPS seçin.
2. Sipariş verirken işletim sistemi olarak Ubuntu 24.04 veya Debian 12’yi belirtin.
3. SSH anahtarınızı sağlayıcının panelinden ekleyin ya da e-postadaki root şifresini kaydedin.
4. Sunucunun herkese açık IP adresini not edin — bağlantı için gerekecek.

Adım 2. SSH ile bağlanma

macOS ve Linux’ta terminali, Windows’ta ise PowerShell veya Windows Terminal’i açın ve sunucuya bağlanın:

ssh root@SUNUCU_IP
apt update && apt upgrade -y

İkinci komut, kurulumdan önce sistemi günceller.

Adım 3. WireGuard kurulumu

WireGuard standart depolarda bulunur, ayrı bir kaynak eklemenize gerek yok:

apt install -y wireguard qrencode

qrencode paketi, daha sonra telefonu QR kodla bağlamak için gerekecek.

Adım 4. Yapılandırma

Anahtarlar. Sunucunun ve her istemcinin kendi anahtar çifti vardır: özel anahtar yalnızca kendi cihazında tutulur, açık anahtar paylaşılır.

cd /etc/wireguard
umask 077
wg genkey | tee server.key | wg pubkey > server.pub
wg genkey | tee client1.key | wg pubkey > client1.pub

Yönlendirme. Sunucunun tünelden gelen paketleri internete iletmesi gerekir. İletmeyi açın ve dış ağ arayüzünün adını öğrenin:

echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-wireguard.conf
sysctl --system
ip route show default

Son komutun çıktısında dev kelimesinden sonra arayüz belirtilir, genellikle eth0 veya ens3.

IP adresleri ve sunucu dosyası. Tünel içinde 10.8.0.0/24 özel ağı kullanılır: sunucu 10.8.0.1’i, istemciler ise 10.8.0.2, 10.8.0.3 ve devamını alır. /etc/wireguard/wg0.conf dosyasını oluşturun ve server.key ile client1.pub dosyalarındaki anahtarları yerleştirin:

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server.key içeriği>
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
# client1
PublicKey = <client1.pub içeriği>
AllowedIPs = 10.8.0.2/32

Dış arayüzün adı eth0 değilse, PostUp ve PostDown satırlarındaki adı değiştirin. Ardından sunucuyu başlatın ve otomatik başlatmayı açın:

systemctl enable --now wg-quick@wg0
wg show

Adım 5. İstemci yapılandırmasının oluşturulması

DNS. İstemciye bir DNS sunucusu belirtmeniz gerekir, aksi halde ad sorguları tünelin dışına çıkabilir. Herhangi bir genel DNS uygundur, örneğin 1.1.1.1 veya 9.9.9.9. client1.conf dosyasını oluşturun:

[Interface]
PrivateKey = <client1.key içeriği>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <server.pub içeriği>
Endpoint = SUNUCU_IP:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

AllowedIPs = 0.0.0.0/0, cihazın tüm trafiğinin VPN üzerinden gideceği anlamına gelir. Her yeni cihaz için anahtar üretimini tekrarlayın, sunucuya bir sonraki adresle yeni bir [Peer] bloğu ekleyin ve wg-quick@wg0’ı yeniden başlatın.

Adım 6. Cihazların bağlanması

• Windows. WireGuard’ı resmi wireguard.com sitesinden kurun, “Dosyadan Tünel İçe Aktar”a tıklayın ve client1.conf’u seçin.
• macOS. WireGuard uygulaması Mac App Store’da bulunur; içe aktarma aynı şekilde dosyadan yapılır.
• Android ve iOS. WireGuard’ı Google Play veya App Store’dan kurun ve QR kodu tarayın. Kodu doğrudan sunucunun terminalinde aşağıdaki komutla oluşturabilirsiniz.

qrencode -t ansiutf8 < client1.conf

Yapılandırma dosyası özel anahtarı içerir, bu yüzden onu yalnızca güvenli bir kanaldan aktarın ve cihaz bağlandıktan sonra sunucudan silin.

Kurulumdan sonra VPN’in çalışmasını kontrol etme

• IP adresi. Herhangi bir IP kontrol servisini açın: VPS’nizin adresini ve veri merkezinin ülkesini göstermelidir.
• Yönlendirme. Sunucuda wg show komutunu çalıştırın: istemcide güncel bir latest handshake satırı ve artan veri sayaçları olmalıdır.
• Hız. VPN’li ve VPN’siz hız testi sonuçlarını karşılaştırın. Uzak bir sunucu için %10–20 kayıp normaldir.
• DNS sızıntıları. Bir DNS sızıntı testi yapın: sunucu listesinde ev sağlayıcınızın DNS’i bulunmamalı.

Kendi VPN sunucunuzun güvenliği

Kendi VPN sunucunuzu kurmak yetmez — onu korumanız da gerekir. Herkese açık IP’ye sahip bir sunucu, açıldıktan sonraki ilk dakikalarda botlar tarafından taranmaya başlar. Asgari koruma seti:

• Güncellemeler. Güvenlik yamalarının otomatik kurulumunu açın: apt install unattended-upgrades.
• Güvenlik duvarı. Yalnızca SSH ve WireGuard portunu açık bırakın. UFW’de bu: ufw allow 22/tcp, ufw allow 51820/udp, ufw route allow in on wg0 out on eth0 ve ardından ufw enable.
• SSH koruması. Anahtarla giriş yapın, şifreyle girişi /etc/ssh/sshd_config dosyasındaki PasswordAuthentication no satırıyla kapatın. fail2ban ek olarak yardımcı olur.
• Yedekleme. /etc/wireguard dizinini güvenli bir yerde saklayın: bu sayede sunucu herhangi bir yeni VPS’de birkaç dakikada geri kurulabilir.

Kendi VPN’inizi kurmak ne kadar tutar

Toplamda kendiniz yaparsanız ayda yaklaşık 4–8 USD tutar — buna kurulum ve bakım için harcanan zaman da eklenir. Rusya’dan yurt dışı bir hosting’e ödeme yapmanız gerekiyorsa, birçok sağlayıcının Rusya kartlarını kabul etmediğini unutmayın.

VPN bedava kurulabilir mi

• Ev sunucusu. Herkese açık bir IP’niz varsa ücretsizdir, ancak trafik zaten kendi dairenizden ve ülkenizden çıkar, elektrik kesildiğinde ise VPN de kaybolur.
• Ücretsiz VPS’ler. Bulut sağlayıcılar deneme süreleri ve ücretsiz planlar sunar, ancak süre, hız veya trafik sınırlamaları ve zorunlu kart bağlama şartı vardır.
• Sınırlamalar. Bu seçenek denemeler için uygundur, ama her gün güvendiğiniz bir VPN için değil.

VPN kurulumunda sık karşılaşılan sorunlar

VPN bağlanıyor ama internet yok

Neredeyse her zaman sorumlusu sunucudaki yönlendirmedir: paket iletimi (ip_forward) açık değildir, PostUp’ta yanlış bir arayüz belirtilmiştir ya da UFW iletimi engeller. Arayüz adını ip route show default komutuyla ve ufw route allow kuralının varlığını kontrol edin. Siteler IP ile açılıp isimlerle açılmıyorsa sorun istemcinin DNS’indedir.

VPN hızı düşük

Sunucuya olan mesafeyi ve VPS’nin işlemci yükünü kontrol edin. Sık görülen bir neden paket boyutudur: istemcinin [Interface] bölümünde MTU = 1280 belirtmeyi deneyin. Hız yalnızca mobil ağda düşükse, sorun operatörün kısıtlamalarında olabilir. Daha fazla ipucu için VPN neden yavaş yazısına bakın.

Bağlanamıyor

wg show çıktısında latest handshake satırı yoksa, paketler sunucuya ulaşmıyor demektir. 51820/udp portunun hem UFW’de hem de sağlayıcı panelinin güvenlik duvarında açık olduğunu, Endpoint’te doğru IP’nin yazılı olduğunu ve sunucu ile istemcinin açık anahtarlarının yer değiştirmediğini kontrol edin. Şunu unutmayın: Rusya dahil trafiği aktif olarak filtreleyen ağlarda WireGuard, el sıkışma imzasından tanınır ve kararsız çalışabilir — bu durumda maskelemeli bir protokol gerekir. Bunun nasıl işlediğini VPN filtrelemesi nasıl çalışır yazısında ele aldık.

Kendi VPN’iniz mi, hazır kişisel VPN mi

VPN’in nasıl çalıştığını anlamak istiyorsanız, sunucuyu kendiniz kurun — bu faydalı bir deneyimdir. Yönetim gerektirmeyen, kişisel IP’ye sahip kendi sunucunuza ihtiyacınız varsa MeduzaVPN var: her müşteri için 60’tan fazla konumdan birinde ayrı bir sunucu kurulur. Üzerinde WireGuard’dan filtrelemeye dayanıklı MeduzaVPN ULTRA’ya kadar tüm protokoller hemen çalışır, güncellemeleri ve güvenliği servis üstlenir, telefon, bilgisayar, televizyon ve router uygulamaları ise elle kurulum yapılmadan bağlanır. Aboneliğin ilk yedi günü ücretsizdir.

Sık sorulan sorular

Kendi VPN sunucunuzu kurma hakkında özet

• VPN’i kendiniz, kiralık bir VPS üzerinde WireGuard ile yapabilirsiniz: anahtarlar, sunucu yapılandırması, istemci yapılandırması — ve bağlantı hazır.
• Kendi kendine kurulum, Linux ve ağ bilgisi ile sunucunun düzenli bakımını gerektirir.
• Hazır kişisel VPN, hızlı bir kurulumun ve yönetim gerektirmeyen kendi sunucusunun önemli olduğu kişiler için uygundur.