Protokol; VPN’in trafiği nasıl şifrelediğini, ne kadar hızlı çalıştığını, ne kadar pil harcadığını ve — 2026’da en önemlisi — mobil ve kararsız ağlarda bağlantıyı ne kadar istikrarlı tuttuğunu belirler. WireGuard, OpenVPN, VLESS ve Xray, Shadowsocks, MeduzaVPN ULTRA ve diğer protokolleri karşılaştırıyor, belirli bir ihtiyaç için hangisinin seçileceğini açıklıyoruz.
VPN protokolü nedir ve neden önemlidir
Protokol; istemci ve sunucunun bağlantı kurma, veriyi şifreleme ve paketlere yerleştirme kurallarının tümüdür. Buna bağlı olarak dört pratik özellik belirlenir: hız, gecikme ve pil tüketimi, cihaz uyumluluğu ve farklı ağlarda bağlantı kararlılığı.
Son madde çoğu zaman hafife alınır. Ev Wi‑Fi’si, mobil ağlar, halka açık erişim noktaları ve yoğun hatlar farklı davranır: bazılarında UDP kararsızdır, bazılarında paketler kaybolur. Bu yüzden ağdan bağımsız “en iyi protokol” diye bir şey yok: evde mükemmel çalışan bir şey mobil ağda kesintili çalışabilir. Teknolojiye genel bakış için VPN nedir yazısına bakın.
Protokol ve taşıma katmanı aynı şey değildir
Birçok protokolün birden fazla taşıma katmanı vardır: aynı VLESS, TLS ile TCP üzerinden, WebSocket üzerinden veya gRPC üzerinden gidebilirken WireGuard yalnızca UDP üzerinden çalışır. Taşıma katmanı, paketlerin ağdan hangi portlar üzerinden ve hangi biçimde geçtiğini belirler. Ağınızda UDP kararsız olduğunda UDP tabanlı bir protokol kesintili çalışır, 443 portundaki TCP taşıma katmanı ise daha istikrarlı bağlanır. Bu yüzden seçim yaparken yalnızca isme değil, “protokol + taşıma katmanı” ikilisine bakın.
Protokol karşılaştırma tablosu
Aşağıdaki değerlendirmeler 2026’daki tipik deneyimi yansıtır; belirli bir ağda sonuç farklı olabilir. Listelenen tüm protokoller MeduzaVPN’in kişisel sunucusunda mevcuttur.
| Protokol | Hız | Mobil ağlarda güvenilirlik | Pil | Platformlar |
|---|---|---|---|---|
| MeduzaVPN ULTRA | Yüksek | Çok yüksek | Orta tüketim | iOS, Android, macOS, Windows, Linux, TV |
| MeduzaVPN | Çok yüksek | Yüksek | Düşük tüketim | Tüm uygulamalar, yönlendiriciler |
| VLESS / Xray (REALITY) | Yüksek | Çok yüksek | Orta tüketim | Tüm uygulamalar, yönlendiriciler |
| Shadowsocks / Outline | Yüksek | Orta | Düşük tüketim | Tüm uygulamalar, yönlendiriciler, eski cihazlar |
| WireGuard | Çok yüksek | Düşük | Düşük tüketim | Tüm uygulamalar, yönlendiriciler |
| OpenVPN | Orta | Düşük | Yüksek tüketim | Tüm uygulamalar, yönlendiriciler, kurumsal ağ geçitleri |
| IKEv2 / IPsec | Yüksek | Düşük | Düşük tüketim | iOS, macOS, Windows’a yerleşik |
| Hysteria | Kayıplı kanallarda çok yüksek | Orta | Orta tüketim | Mobil ve masaüstü uygulamalar |
| SoftEther | Orta | Orta | Yüksek tüketim | Windows, Linux, yönlendiriciler |
| SOCKS5 | Yüksek | Düşük (şifreleme yok) | Minimum tüketim | Belirli programlar |
Klasik protokoller: WireGuard, OpenVPN, IKEv2
WireGuard
WireGuard, klasik protokoller arasında en modern olanıdır: yaklaşık dört bin satır kod, ChaCha20 ve Curve25519 kriptografisi, UDP üzerinde çalışma. Bağlantıyı hızla kurar, neredeyse hiç pil harcamaz ve Wi‑Fi’den mobil ağa geçişe anında uyum sağlar. Zayıf noktası yalnızca UDP üzerinde çalışmasıdır: UDP’nin kararsız olduğu ağlarda bağlantı kopabilir.
OpenVPN
OpenVPN daha eski ve daha ağırdır: TLS el sıkışması, daha fazla hizmet verisi, kullanıcı alanında çalışma. Buna karşılık yalnızca TCP’nin açık olduğu kurumsal ağlar için TCP modunu destekler ve neredeyse her donanımda çalışır. Günlük telefon kullanımında WireGuard’a göre belirgin şekilde daha fazla pil harcar.
IKEv2 / IPsec
IKEv2, iOS, macOS ve Windows’a yerleşiktir, bu yüzden üçüncü taraf bir uygulama gerektirmez. Hızlıdır ve ağ değişimine iyi uyum sağlar, ancak bilinen bir paket formatına sahip sabit 500 ve 4500 portlarını kullanır. Bu portların kapalı olduğu otel ve kurumsal ağlarda bağlanmaz.
Modern protokoller: ULTRA, VLESS, Shadowsocks
MeduzaVPN ULTRA
ULTRA, kararlı ve hızlı bir bağlantı için oluşturulmuş MeduzaVPN’in kendi protokolüdür. Trafiği güvenilir şekilde şifreler ve oturumlar arasında parametrelerini değiştirir. Uygulama ayarları otomatik olarak seçer, kullanıcının yapması gereken tek şey listeden protokolü seçmektir.
MeduzaVPN
MeduzaVPN protokolü, WireGuard tabanlı klasik UDP tünelinin geliştirilmiş bir sürümüdür: el sıkışma ve paketler üzerinde ek işleme yapılır. WireGuard’ın hızını ve tasarrufunu korur. Kararlı bir ağdaki ev Wi‑Fi’si ve yönlendiriciler için iyi bir seçimdir.
REALITY ile VLESS ve Xray
VLESS, kendi şifrelemesi olmayan, TLS’e dayanan hafif bir protokoldür. Xray çekirdeğinde ona REALITY taşıma katmanı eklenmiştir: bağlantıyı TLS ile şifreler ve bir alan adı için ayrı bir sertifika gerektirmez. V2Ray, aynı ailenin önceki nesli olup VLESS ile uyumludur ama REALITY içermez.
Shadowsocks ve Outline
Shadowsocks, akışın tamamını açık başlık bırakmadan şifreler. Kaynak gereksinimi düşüktür ve zayıf yönlendiricilerde bile çalışır. Outline, aynı Shadowsocks’un kullanışlı bir anahtar şemasıyla sunulan halidir. Kararsız ağlarda bağlantısı yeni protokollere göre daha zayıf dayanır, bu yüzden 2026’da daha çok yedek seçenek olarak kullanılır.
Özel durumlar: Hysteria, SoftEther, SOCKS5
Hysteria, QUIC üzerinde çalışır ve tıkanıklığı agresif biçimde yönetir, bu yüzden paket kaybı olan kanallarda avantaj sağlar: uydu interneti, aşırı yüklü baz istasyonları, trenlerdeki Wi‑Fi. UDP’nin kapalı olduğu yerlerde bağlanmaz.
SoftEther, trafiği HTTPS içine paketler ve yalnızca TCP üzerinden 443 portuna izin verilen ağlarda faydalıdır. Diğerlerinden daha ağırdır ve telefonda nadiren gerekir, ancak kurumsal ve otel ağlarında işe yarar.
SOCKS5 bir VPN değil, bir proksidir. Sistem düzeyinde tünel oluşturmaz ve trafiği kendi başına şifrelemez, ancak tarayıcı, torrent istemcisi veya mesajlaşma uygulaması gibi tek bir programı sunucu üzerinden geçirmeye olanak tanır. MeduzaVPN’in kişisel sunucusunda SOCKS5, ana protokollere ek bir seçenek olarak sunulur.
Hangi protokol seçilmeli
- Mobil veya kararsız bir ağ: MeduzaVPN ULTRA ile başlayın, yedek seçenek REALITY ile VLESS’tir.
- Ev Wi‑Fi’si: MeduzaVPN protokolü maksimum hızı verir, sorun olursa ULTRA’ya geçin.
- Bağlantısı iyi, kararlı bir ağ (ofis, kurumsal erişim): en hızlı ve tasarruflu olan WireGuard.
- Yönlendirici veya eski bir cihaz: en az kaynak gerektiren Shadowsocks veya WireGuard.
- Yalnızca TCP 443’e izin verilen bir ağ: VLESS, SoftEther veya TCP modunda OpenVPN.
- Kayıplı kararsız bir kanal: ağda UDP açıksa Hysteria’yı deneyin.
Her yerde çalışacağı garanti edilen bir protokol yoktur. Doğru strateji, aynı sunucuda birkaç protokole sahip olmak ve ağ değiştiğinde aralarında geçiş yapmaktır.
MeduzaVPN’de protokoller arasında nasıl geçiş yapılır
MeduzaVPN’in kişisel sunucusu tüm protokolleri aynı anda çalıştırır: ULTRA, MeduzaVPN, WireGuard, OpenVPN, VLESS, V2Ray, Xray, Shadowsocks, Outline, Hysteria, SOCKS5, IKEv2 ve SoftEther. Her biri aynı IP adresinde kendi portlarını dinler, bu yüzden protokolü değiştirmek ne lokasyonu ne de sitelerin gördüğü adresi değiştirir.
Uygulamada protokol, bağlantı ayarlarından seçilir. Geçiş birkaç saniye sürer: uygulama mevcut tüneli keser, yenisini kurar ve seçimi bu ağ için kaydeder. Bölünmüş tünelleme ve kill switch ayarları tüm protokollere aynı şekilde uygulanır.
OpenWrt üzerindeki yönlendiriciler ve uygulaması olmayan diğer cihazlar için sitede WireGuard, VLESS, Shadowsocks ve OpenVPN’e ait hazır yapılandırmalar bulunur — ayrıntılar yönlendirici için VPN sayfasında.
Tüm protokoller ek ücret olmadan her tarifeye dahildir: ayda 5,99 USD, yıllık ödemede daha ucuz, aboneliğin ilk yedi günü ücretsiz. Koşulları kişisel VPN tarifeleri sayfasında karşılaştırın.
Sık sorulan sorular
En hızlı VPN protokolü hangisi?
Kararlı bir ağda en hızlısı WireGuard’dır: derli toplu bir kodu, güncel kriptografisi ve düşük ek yükü vardır. Ancak kararsız ve mobil ağlarda hız yalnızca protokole değil, bağlantının ne kadar istikrarlı kaldığına da bağlıdır. Orada MeduzaVPN ULTRA ve REALITY ile VLESS çoğu zaman daha hızlı çıkar, çünkü bağlantıları daha seyrek kopar.
VLESS, Xray ve V2Ray’den ne farklıdır?
V2Ray ve Xray birer çekirdektir; bir protokol grubunu uygulayan programlardır. VLESS ise bunların içindeki protokollerden biridir. Xray, VLESS’i daha aktif geliştirir ve ona bağlantıyı TLS ile şifreleyen REALITY taşıma katmanını eklemiştir. Bu yüzden 2026’da VLESS + Xray + REALITY birleşimi bu ailenin en kararlısı sayılır.
OpenVPN hâlâ neden kullanılıyor?
OpenVPN zamanla kanıtlanmıştır, eski yönlendiriciler ve kurumsal ağ geçitleri dahil neredeyse her donanımda çalışır ve yalnızca TCP’nin açık olduğu kurumsal ağlar için bir TCP modunu destekler. Ev koşullarında hız ve pil tüketimi bakımından WireGuard’ın gerisinde kalır.
Telefonda hangi protokol pili en az tüketir?
WireGuard ve onun temelinde kurulan MeduzaVPN protokolü: UDP üzerinde çalışırlar, sürekli bir TLS durumu tutmazlar ve ağ değişiminden sonra bağlantıyı hızla geri kazanırlar. ULTRA ve VLESS, ek trafik işleme nedeniyle biraz daha fazla tüketir, ancak fark pratikte yalnızca sürekli veri aktarımında fark edilir.
Protokol değiştirince sunucuyu da değiştirmek gerekir mi?
MeduzaVPN’de hayır. Kişisel sunucu tüm protokolleri aynı anda çalıştırır, uygulama ise bunlar arasında aynı IP adresi üzerinde geçiş yapar. Lokasyon, bölünmüş tünelleme ayarları ve kill switch korunur.
Hysteria nedir ve ne zaman işe yarar?
Hysteria, QUIC üzerinde çalışır ve kendi tıkanıklık yönetimini kullanır, bu yüzden paket kaybı olan kararsız kanallarda hızı iyi korur — örneğin uydu interneti veya aşırı yüklü mobil internette. Bazı kurumsal ve otel ağlarında olduğu gibi UDP’nin kapalı olduğu ağlarda bağlanmaz; bu durumda bir TCP protokolüne geçmekte fayda var.
VPN varken SOCKS5 neden gerekir?
SOCKS5 bir VPN değil, tarayıcı, torrent istemcisi veya mesajlaşma uygulaması gibi ayrı programlar için bir proksidir. Trafiği kendi başına şifrelemez ve tüm cihazı kapsamaz. MeduzaVPN’in kişisel sunucusunda, sistem düzeyinde tünel olmadan sunucu üzerinden geçirilmesi gereken uygulamalar için ek bir seçenek olarak sunulur.