Derin paket inceleme (DPI, Deep Packet Inspection), ağ cihazlarının veri paketlerinin yalnızca nereye gittiğine değil, nasıl göründüğüne de baktığı bir trafik analiz yöntemidir. Paketlerin boyutu, zamanlaması, bağlantının başlangıç biçimi ve trafiğin genel davranışı incelenir. Bu sayede şifreli bir VPN bağlantısı bile "parmak izinden" tanınabilir, ardından yavaşlatılabilir ya da kesilebilir. Bu yazıda DPI'ın nasıl çalıştığını, Türkiye'deki erişim engelleriyle ilişkisini ve hangi bağlantı yöntemlerinin buna dayanabildiğini anlatıyoruz.
DPI'ı Bir Benzetmeyle Anlamak
İnternetteki her paketi bir kargo kolisi gibi düşünün. Klasik filtreleme yalnızca kolinin üzerindeki adrese bakar: adres yasaklı listedeyse koli geri çevrilir. DPI ise koliyi açmasa bile boyutuna, ağırlığına, ambalajına, gönderilme saatine ve aynı göndericiden kaç koli geldiğine bakan bir görevli gibidir. İçerik şifreli olsa da bu ipuçları kolinin ne olduğunu tahmin etmeye çoğu zaman yeter.
Buradaki kritik nokta şudur: şifreleme trafiğinizin içeriğini gizler, ama görünüşünü kendiliğinden gizlemez. Pek çok VPN protokolü, güvenli olmasına rağmen kolayca tanınan bir görünüşe sahiptir.
DPI Neleri Görebilir?
DPI sistemleri genellikle şu işaretleri birlikte değerlendirir:
- El sıkışma (handshake) kalıbı: Bir VPN bağlantısının başlangıcı, birçok protokolde her seferinde aynı yapıdadır.
- Paket boyutu ve zamanlama: VPN tüneli, sıradan bir web sayfasından farklı bir boyut ve ritim üretir.
- Alan adı bilgisi: Birçok HTTPS bağlantısında ziyaret edilen sitenin adı, bağlantının başında görünür durumdadır.
- Trafik türü: Bağlantının TCP mi UDP mi kullandığı ve davranışının iddia ettiği hizmetle uyuşup uyuşmadığı.
- Zaman içindeki davranış: Tek bir bilinmeyen adrese giden yoğun ve sürekli trafik.
Türkiye'de Erişim Engelleri ve DPI
Türkiye'de erişim engellerinin tarihi, DPI'ın neden önemli hâle geldiğini iyi anlatır. 2014'te Twitter'a erişim engellendiğinde birçok kullanıcı yalnızca DNS ayarını değiştirerek engeli aşabiliyordu, çünkü engel büyük ölçüde DNS düzeyindeydi. Kısa süre sonra yöntemler gelişti ve basit DNS değişikliği yetmez oldu.
Wikipedia'nın Nisan 2017'den Aralık 2019'a kadar, yaklaşık iki buçuk yıl erişime kapalı kalması da bu dönemin bilinen örneklerindendir. Erişim, Anayasa Mahkemesi kararının ardından yeniden açıldı.
Bugün kullanıcıların en sık karşılaştığı durum ise bant daraltmadır. Büyük olayların ardından bazı sosyal medya platformlarına erişim tamamen kesilmez, ama o kadar yavaşlar ki fotoğraflar ve videolar yüklenmez. Bu tür seçici yavaşlatmalar, trafiğin hangi hizmete ait olduğunu ayırt edebilen sistemler gerektirir.
DPI VPN'leri Nasıl Tespit Eder?
Tanıdık el sıkışmalar
Klasik VPN protokollerinin bağlantı kurulumu sabit bir yapıya sahiptir. DPI bu yapıyı ilk birkaç pakette tanıyabilir.
UDP davranışı
Bazı protokoller yalnızca UDP kullanır. Sıkı ağlarda UDP trafiğinin tamamen kısıtlanması, bu protokolleri bir anda işe yaramaz hâle getirir.
Sürekli yoğun trafik
Tek bir sunucuya saatlerce akan şifreli ve yoğun trafik, sıradan web gezintisine benzemez.
Davranış kalıpları
Binlerce kullanıcının aynı sunucuya aynı biçimde bağlanması, o sunucuyu ve yöntemi daha görünür kılar.
Protokol Karşılaştırması
| Bağlantı yöntemi | DPI ile tespit | Engellendiğinde | Tipik sonuç |
|---|---|---|---|
| PPTP, L2TP/IPsec | Çok kolay | Hiç bağlanmaz | Fiilen kullanılamaz |
| IKEv2 | Kolay | Kesilir | Kararsız |
| OpenVPN | Kolay | Yavaşlatılır veya kesilir | Yavaş ya da çalışmaz |
| WireGuard | Kolay | UDP trafiği kısıtlanır | Bağlanmaz veya veri akmaz |
| Sabit bir V2Ray yapılandırması | Ayarlara bağlı | O tek yol yavaşlar veya kapanır | Yeni config aramak gerekir |
| CyberPort AI | Tek bir sabit kalıba bağlı değil | Otomatik olarak başka modele geçer | Bağlantı tam hızda sürer |
OpenVPN ve WireGuard güvenlik açısından saygın protokollerdir. Sorun şifrelemenin zayıflığı değil, trafiğin belirgin bir parmak izi taşımasıdır.
Engelleme mi, Yavaşlatma mı?
Tam engelleme en azından nettir; başka bir yol bulmanız gerektiğini bilirsiniz. Yavaşlatma ise yanıltıcıdır. Mesajlar gider ama fotoğraflar açılmaz, video sürekli takılır. Kullanıcı çoğu zaman sorunun telefonunda ya da evdeki modemde olduğunu düşünür. Tek bir yola bağlı bir VPN de bu durumda hiçbir şey yapamaz; sadece yavaşlamaya devam eder.
CyberPort AI DPI'a Karşı Nasıl Davranır?
CyberPort AI, ZoltVPN'in uyarlanabilir bağlantı motorudur. Tek bir protokole ya da sabit bir yapılandırmaya güvenmek yerine, konumunuza, internet servis sağlayıcınıza ve bağlantının anlık performansına göre 10 bağlantı modeli arasından seçim yapar. Kullandığı model engellenir ya da yavaşlarsa otomatik olarak başka bir modele geçer ve her ağda neyin işe yaradığını hatırlar. Ertesi gün aynı Wi-Fi'a bağlandığınızda her şeyi sıfırdan denemesi gerekmez.
Sizin için sonuç basittir: tek dokunuşla bağlantı, elle ayar yok, config aramak yok. ZoltVPN hakkında daha fazlası için Türkçe ana sayfamıza göz atın.
Sıkça Sorulan Sorular
DPI şifreli mesajlarımı okuyabilir mi?
Hayır. Trafik doğru şekilde şifrelendiğinde DPI içeriği göremez. Ancak paketlerin kalıbına, boyutuna ve zamanlamasına bakarak VPN kullandığınızı anlayabilir ve bağlantıyı yavaşlatabilir.
DNS değiştirmek neden artık yetmiyor?
Çünkü günümüzdeki engeller yalnızca DNS düzeyinde değildir. Alan adı bilgisi ve trafik kalıpları bağlantı sırasında da incelenebilir.
VPN'im bağlanıyor ama sayfalar açılmıyor, neden?
Bu, DPI tespitinin tipik bir belirtisidir: ilk bağlantı kurulur ama tünelin içindeki trafik kısıtlanır.
Her VPN DPI ile tespit edilebilir mi?
Sabit tek bir yönteme dayanan VPN'ler er ya da geç tanınır. Yöntemini ağın durumuna göre değiştirebilen bir bağlantı ise bu yarışta çok daha dayanıklıdır.
Kendiniz deneyin: ZoltVPN'i indirin ve kart gerektirmeyen 7 günlük ücretsiz denemeyi başlatın. Abonelik seçenekleri fiyatlar sayfasında.
