VLESS Protokolü Nedir? Reality Nedir? (Basitçe Açıklandı)

Tanıdık gelebilecek bir senaryo: Türkiye, BAE, Rusya veya Endonezya’dasınız. VPN’inizi bağlıyorsunuz. Uygulama “Bağlandı” diyor. Ama belirli web siteleri yine de yüklenmiyor, ya da bağlantınız açıklamasız kesiliyor, ya da bir gün çalışıp sonra duruveriyor.

VPN bağlandı. Ama trafik yine de tespit edildi.

Çoğu VPN kullanıcısının bilmediği gerçek sorun budur. Verilerinizin şifreli olup olmadığıyla ilgili değil. Trafiğinizin onu izleyen sistemlere VPN trafiği gibi görünüp görünmediğiyle ilgili.

Bu makale, modern sansür sistemlerinin VPN’leri gerçekte nasıl tespit ettiğini — ve VLESS, Reality ile VeilShift™‘in buna nasıl çözüm ürettiğini açıklıyor.

Geleneksel Protokoller ve Neden Engellendikleri

Çoğu VPN üç protokolden birini kullanır. Her birinin bir sorunu var.

Protokol	Hız	Tespit Edilebilirlik	Neden Engelleniyor
OpenVPN	Yavaş	Yüksek	Belirgin TLS sertifika desenleri ve el sıkışma imzaları. 2001’de inşa edildi. DPI sistemlerinin parmak izini çıkarması için 20+ yıl vardı.
WireGuard	Hızlı	Orta-Yüksek	Modern ve verimli, ama el sıkışması benzersiz bir parmak izine sahip. Kısıtlı bölgelerde giderek artan engellemelerle karşılaşıyor.
IKEv2	Orta	Yüksek	Standart kurumsal VPN protokolü. Kolayca tanımlanıyor ve engelleniyor.

Desen şu: bu protokollerin her birinin bir imzası var. DPI sistemlerinin sizi engellemek için trafiğinizin şifresini çözmesine gerek yok. Sadece deseni tanımaları yeterli.

Derin Paket İnceleme (DPI) Nedir?

ISP’niz veya devlet düzeyindeki bir filtreleme sistemi, ağdan geçen her paketi görebilir. Genellikle şifreli trafiğinizin içini göremezler — ama etrafındaki her şeyi analiz edebilirler.

DPI sistemleri aynı anda dört şeye bakar:

Katman 1: TLS Sertifika Desenleri
          Bu sertifika meşru bir web sitesine mi yoksa bir VPN sunucusuna mı ait?

Katman 2: TLS El Sıkışma Parmak İzi
          ClientHello mesajı bir tarayıcıdan mı yoksa VPN istemcisinden mi geliyor?

Katman 3: Paket Boyutu Dağılımı
          Paket boyutları rastgele ve dalgalı mı (normal tarama) yoksa
          şüpheyle düzgün mü (VPN tüneli)?

Katman 4: Zamanlama Desenleri
          Trafik insan web taraması gibi mi akıyor yoksa kalıcı bir tünel gibi mi?

Modern DPI — özellikle büyük ölçekte dağıtılan ML destekli sistemler — içerik tamamen şifreli olsa bile yüksek güvenle VPN trafiğini tanımlayabilir. Yalnızca meta veriler bile yeterlidir.

Sizi engelleyen budur. Şifre çözme değil. Desen tanıma.

VLESS Nedir?

VLESS, Xray/V2Ray projesinden bir proxy protokolüdür. Hafif ve hızlı olacak şekilde tasarlanmıştır.

Aynı ailede daha eski bir protokol olan VMess kendi şifreleme katmanını inşa etmişti. VLESS bunu çıkarır. HTTPS’nin kullandığı aynı şifreleme standardı olan TLS’i halihazırda kullandığınızı varsayar; bu nedenle üstüne ikinci bir şifreleme katmanı eklemez. Sonuç: daha az yük, daha az gecikme, daha yüksek verim.

VLESS, başlı başına eksiksiz bir sansür aşma çözümü değildir. Hafif ve verimlidir, ancak ek kamufla olmadan trafiği yine de parmak izine alınabilir. Reality’nin devreye girdiği yer burasıdır.

Reality Protokolü Nedir?

Reality, DPI sorunun en zor kısmını çözer: TLS sertifikası.

Standart VPN’ler kendi TLS sertifikalarını oluşturur. Bir DPI sistemi şunu kontrol edebilir: “Bu sertifika bilinen meşru bir servisten mi?” Cevap hayırsa — bilinmeyen bir sunucudan gelen kendi kendine imzalanmış veya olağandışı bir sertifikaysa — bu bir uyarı işaretidir.

Reality farklı bir yaklaşım benimser. Kendi sertifikasını oluşturmak yerine, gerçek büyük bir web sitesinin — genellikle büyük bir CDN veya teknoloji şirketinin — TLS parmak izini ödünç alır. VPN sunucunuza bağlantı, dışarıdan bakıldığında o meşru siteyi ziyaret etmekle özdeştir.

DPI sistemi kontrolünü yapar: “Bu trafik nereye gidiyor?” Gördüğü cevap, temiz bir itibarı olan büyük, güvenilir bir etki alanıdır. Trafik geçer. Siz geçersiniz.

Bu, hedef web sitesini bozan bir numara değildir. Reality o site üzerinden proxy yapmaz veya onu hiçbir şekilde dahil etmez. Gerçek hedefi gizlemek için parmak izi desenini — o TLS bağlantısının kamuya açık, gözlemlenebilir özelliklerini — ödünç alır.

uTLS Nedir?

Reality sertifika sorununu çözdükten sonra bile başka bir katman kalır: TLS ClientHello.

Cihazınız bir TLS bağlantısı başlattığında, ClientHello mesajı gönderir — desteklenen şifre paketleri, uzantılar ve parametrelerin listesi. Her VPN istemcisinin kendi ClientHello imzası vardır. DPI sistemleri bu imzaları kataloglamıştır. Bir tarayıcının ClientHello’su ile bir VPN istemcisinin ClientHello’su arasındaki farkı anlayabilirler.

uTLS, ClientHello’yu belirli gerçek bir tarayıcıyla — Chrome, Firefox, Safari — eşleşecek şekilde taklit ederek bunu çözer. Bağlantı sadece TLS kullanmakla kalmaz; Windows üzerinde çalışan Chrome 124’ten gelmiş gibi görünen TLS kullanır. “Bu VPN istemcisi mi?” kontrol eden DPI sistemleri, bunun yerine bir tarayıcı parmak izi görür.

Bu, DPI yığınının 2. katmanını ele alır.

xPaddingBytes Nedir?

Paket boyutu bir ipucudur.

Web’i normal şekilde gezindiğinizde, paket boyutları önemli ölçüde değişir — küçük istekler, büyük yanıtlar, farklı boyutlarda kaynaklar. VPN tünelleri ise aksine, her şey aynı tünel yapısında kapsüllendiği için daha düzgün paket boyutları üretme eğilimindedir.

ML tabanlı DPI sistemleri bunun üzerinde eğitilmiştir. Başka herhangi bir bilgi olmaksızın bile, bir trafik akışındaki paket boyutlarının dağılımını analiz edebilir ve onu olası VPN trafiği olarak işaretleyebilirler.

xPaddingBytes, dolgu ekleyerek paket boyutlarını rastgele kılar. Paket boyutlarının istatistiksel dağılımı düzensiz ve tarayıcı benzeri hale gelir. ML sınıflandırıcı normal görünen trafik görür.

Bu, 3. katmanı ele alır.

VeilShift™ Dört Katmanı Nasıl Ele Alıyor?

VeilShift™, Veilora’nın protokol uygulamasıdır. Şunları birleştirir:

Bileşen                Ele Aldığı Konu
─────────────────────────────────────────────────────
VLESS                  Düşük yük, hızlı iletim
XHTTP aktarımı         HTTP/2 trafik deseni
Reality                Katman 1: TLS sertifika kamuflajı
uTLS (Chrome)          Katman 2: TLS el sıkışma parmak izi
xPaddingBytes          Katman 3: Paket boyutu rastgeleleştirmesi
XHTTP zamanlama davranışı  Katman 4: Trafik akış desenleri

Her bileşen belirli bir tespit vektörünü kapatır. Sonuç, gözlemlenebilir her boyutuyla meşru büyük bir servise yönelik HTTPS trafiği gibi görünen trafiktir.

Hiçbir bileşen tek başına yeterli değildir. Bir obfuscation katmanına sahip OpenVPN başka bir katmanda yine başarısız olur. Yaklaşım yalnızca dört katmanın tümü eş zamanlı olarak ele alındığında çalışır — VeilShift™‘in yaptığı tam olarak budur.

Bu Düzeyde Korumaya Kim Gerçekten İhtiyaç Duyuyor?

ABD veya Batı Avrupa’daki çoğu VPN kullanıcısı buna ihtiyaç duymaz. Standart WireGuard, yayın kütüphanelerine erişmek veya herkese açık Wi-Fi koruması için uygundur.

Bu, şunlardaysanız önemlidir:

Türkiye — Aktif DPI altyapısı, Discord yasaklı, belirli servislerin rutin olarak filtrelenmesi
BAE — VoIP engellemesi ağ düzeyinde uygulanıyor, belirli VPN protokolleri aktif olarak engelleniyor
Rusya — Artan protokol düzeyinde engelleme, pek çok standart VPN artık güvenilir çalışmıyor
Endonezya — DPI tabanlı içerik filtreleme, oyun ve sosyal platformlarda bilinen engellemeler

Standart VPN’ler ülkenizde “bağlanıyor” ama gerçekte çalışmıyorsa, sorun neredeyse kesinlikle DPI parmak izidir. VeilShift™ tam olarak bu ortam için tasarlanmıştır.

Bunun Yapmadıkları

Doğruluk adına: hiçbir protokol tüm koşullarda tespit edilemez değildir. Trafik zamanlama korelasyonuna erişimi olan motive olmuş devlet düzeyindeki aktörler, obfuscation ne olursa olsun VPN kullanımını potansiyel olarak tanımlayabilir. VeilShift™, 2025–2026’da dağıtılan ticari ve devlet düzeyindeki DPI sistemlerini alt etmek için tasarlanmıştır. Tüm olası gözetlemeye karşı garanti değildir.

Türkiye, BAE, Rusya ve benzeri ortamlarda ISP düzeyi ve ulusal güvenlik duvarı filtrelemenin pratik gerçekliği için VeilShift™, şu anda kullanımdaki gerçek tespit yöntemlerini ele almaktadır.

Ücretsiz Deneyin

Veilora 10 GB ücretsiz plan sunmaktadır — kredi kartı gerekmez. Kısıtlanmış bir ülkedeyseniz ve standart VPN’ler sizin için çalışmıyorsa, test etmeye değer.

Ücretsiz plan veilora.net adresinde mevcuttur.

Aylık plan: $2,99. Yıllık: $14,99 ($1,25/ay).

Önemli olan protokol yığınıdır. VeilShift™, aynı OpenVPN temeli üzerinde farklı bir marka değil — farklı bir temeldir.