Windows'ta Güvenli Bir VPN Bağlantısı Nasıl Ayarlanır?

İki Yöntem Arasındaki Fark

Windows'un kendi "VPN ekle" ayarı, size sunucu bilgisi verilen bağlantılar içindir; Türkiye'den erişim kısıtlarını aşmak ya da yurtdışından Türk yayın platformlarına bağlanmak için uygulama daha pratiktir. Aşağıda önce Windows'un yerleşik adımlarını, sonra uygulama yöntemini anlatıyoruz.

Yöntem 1: Ayarlar'dan "VPN Ekle" ile Güvenli VPN Bağlantısı Ayarlama

Bu yöntem, sağlayıcınızın size bir sunucu adresi ve giriş bilgisi verdiği durumlar için uygundur (örneğin bir işyeri VPN'i). Tüketici VPN sağlayıcılarının çoğu bunun yerine kendi uygulamasını kullanmanızı önerir, çünkü yerleşik istemcide sunucu değiştirme ve kill switch gibi özellikler yoktur.

1. Ayarlar'ı açın ve Ağ ve İnternet bölümüne gidin.
2. VPN sekmesine tıklayın, ardından VPN ekle düğmesine basın.
3. VPN sağlayıcısı alanında Windows (yerleşik) seçeneğini seçin.
4. Bağlantıya bir isim verin, sunucu adı veya adresini girin.
5. VPN türü alanında sağlayıcınızın belirttiği protokolü seçin (IKEv2, SSTP, L2TP/IPsec veya PPTP) — emin değilseniz Otomatik seçeneği Windows'un uygun protokolü kendiliğinden denemesini sağlar.
6. Oturum açma bilgisi türünü seçip kullanıcı adı/şifrenizi girin, Kaydet'e basın.
7. Listede görünen bağlantının yanındaki Bağlan düğmesine basın; sonraki seferlerde görev çubuğundaki ağ simgesinden de bağlanabilirsiniz.

Yöntem 2: Sunucu Bilginiz Yoksa VPN Uygulaması ile Kurulum

1. Bir VPN'e abone olun: NordVPN ve Surfshark, Windows için kendi uygulamasını sunan yaygın seçeneklerdir.
2. Windows uygulamasını indirin: Sağlayıcının resmi sitesinden .exe dosyasını indirin (tarayıcı "yayıncı doğrulanamadı" uyarısı verirse, indirdiğiniz dosyanın adresini tekrar kontrol edin).
3. Kurulumu tamamlayın ve hesabınızla giriş yapın.
4. Bir sunucuya bağlanın: Erişim engeli aşmak için herhangi bir Avrupa sunucusu, Türk yayın platformu için Türkiye sunucusu seçin.
5. Uygulamanın "Başlangıçta çalıştır" ve "Kill switch" ayarlarını açık bırakın — bağlantı beklenmedik şekilde koparsa internetin açıkta kalmasını önler.

Kill switch, VPN bağlantısı beklenmedik şekilde koparsa bilgisayarınızın internet erişimini tamamen keser; bu sayede trafiğiniz bir an için bile şifrelenmemiş olarak normal bağlantınıza "sızmaz". Erişim engeli aşarken veya yurtdışından hassas bir platforma bağlanırken bu ayarı kapatmamanızı öneririz.

Sık Karşılaşılan Hata Kodları

PowerShell ile VPN Bağlantısı Ekleme

Birden fazla bilgisayara aynı işyeri VPN'ini kuruyorsanız ya da menüler arasında gezmek istemiyorsanız, Windows'un yerleşik istemcisini PowerShell'den de yönetebilirsiniz. Aşağıdaki komutlar Microsoft'un VpnClient modülündendir ve Windows 10 ile Windows 11'de çalışır. Tüketici VPN uygulamalarının (NordVPN, Surfshark) bağlantıları bu listede görünmez; kendi uygulamaları üzerinden yönetilir.

# Kayıtlı VPN bağlantılarını listele
Get-VpnConnection

# SSTP ile yeni bir bağlantı ekle (sunucu adresini kendi sağlayıcınızdan alın)
Add-VpnConnection -Name "Ofis" -ServerAddress "vpn.ornek.com" -TunnelType Sstp -AuthenticationMethod MSChapv2 -EncryptionLevel Required -RememberCredential

# Bağlan ve bağlantıyı kes (kullanıcı adı ve parola isteğe bağlı parametredir)
rasdial "Ofis"
rasdial "Ofis" /disconnect

# Bağlantıyı sil
Remove-VpnConnection -Name "Ofis" -Force

Kaynak: Microsoft Learn, Add-VpnConnection (VpnClient) belgesi; parametre değerleri 2 Ekim 2026'da kontrol edildi. -SplitTunneling erişim engeli aşmak için uygun değildir: engelli sitenin trafiği tünel dışında kalır. Bunun için tüm trafiği tünelden geçiren varsayılan ayarı kullanın.

Bağlandıktan Sonra: Çalıştığını 1 Dakikada Doğrulayın

1. IP adresinizi kontrol edin. PowerShell'de curl.exe https://ifconfig.me komutunu VPN kapalıyken ve açıkken çalıştırın. İki sonuç farklı olmalı; VPN açıkken görünen adres seçtiğiniz sunucunun ülkesine ait olmalı.
2. DNS sızıntısına bakın. ipconfig /all çıktısında VPN bağdaştırıcısının DNS sunucusunu bulun. Hâlâ operatörünüzün DNS adresi kullanılıyorsa, uygulamanın ayarlarından "DNS sızıntı koruması" seçeneğini açın.
3. Kill switch'i deneyin. Bağlıyken VPN uygulamasını görev yöneticisinden kapatın. Kill switch açıksa internet erişimi kesilmeli; kesilmiyorsa ayarı açın.
4. Hedef siteyi açın. Engelli bir platform için önce güncel erişim durumuna bakın; platform şu an Türkiye'de açıksa VPN'siz de açılacaktır.

VPN Bağlıyken İnternet Yoksa: Ağ Ayarlarını Sıfırlayın

VPN bağlanıyor ama hiçbir site açılmıyorsa sorun çoğu zaman VPN'de değil, Windows'un ağ önbelleğindedir. Aşağıdaki komutları yönetici olarak çalıştırılan PowerShell'de sırayla deneyin; her birinden sonra bağlantıyı yeniden kurun:

ipconfig /flushdns
netsh winsock reset
netsh int ip reset

İlk komut DNS önbelleğini temizler. Diğer ikisi ağ yığınını varsayılana döndürür ve bilgisayarın yeniden başlatılmasını gerektirir. Bu komutlar kayıtlı Wi-Fi şifrelerinizi silmez ama özel bir statik IP ayarınız varsa onu sıfırlayabilir; böyle bir ayarınız varsa önce not alın.

Windows Defender Güvenlik Duvarı Kontrolü

Büyük VPN uygulamaları kurulum sırasında Windows Defender Güvenlik Duvarı'na gerekli izni otomatik olarak ekler. Bağlantı bir türlü kurulmuyorsa, Ayarlar > Gizlilik ve Güvenlik > Windows Güvenliği > Güvenlik Duvarı ve Ağ Koruması > Bir uygulamanın güvenlik duvarından geçmesine izin ver yolunu izleyip VPN uygulamanızın hem özel hem genel ağ sütununda işaretli olduğunu doğrulayın.

Hangi Protokolü Seçmelisiniz?

VPN uygulamanızın ayarlarında genellikle birden fazla protokol seçeneği görürsünüz. Varsayılan ayar çoğu kullanıcı için doğru sonucu verir, ama bağlantı sorunu yaşadığınızda hangisine geçeceğinizi bilmek işinize yarar.

Bir protokol sürekli kopuyorsa veya hiç bağlanmıyorsa, ikinci bir denemeden önce farklı bir sunucu da deneyin — bazen sorun protokolde değil, o anki sunucu yoğunluğundadır. Kurumsal veya okul ağlarında UDP trafiği tamamen engellenmiş olabilir; bu durumda TCP tabanlı bir protokole geçmek genellikle sorunu çözer, ancak bağlantı hızında hissedilir bir düşüş yaşanabilir.

Site Açılmıyorsa Ne Yapmalısınız?

Yasal Not