--- canonical: https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/ language: tr generated: 2026-10-21T13:34:27.548Z --- [Ana sayfa](https://koalavps.com/tr/) / [Keşfet](https://koalavps.com/tr/resources/) / KoalaVPS saha notları KoalaVPS saha notları # Amacı net bir özel tünel. WireGuard cihazlarınızı bir sunucuya veya özel ağa bağlayabilir. Faydaları doğru yönlendirmeye, DNS ve uç nokta güvenliğine bağlıdır. [VPS bulun](https://koalavps.com/tr/vps/) ## BU BELGEDE [Rotayı tanımlayın](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-1)[Her cihaz için tek anahtar tutun](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-2)[Yönlendirmeyi ve DNS yapılandırın](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-3)[Güven kaymasını anlayın](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-4)[Açık bir dinleyici kullanın ve el sıkışmayı inceleyin](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-5)[Keepalive'ları yalnızca ağ bunlara ihtiyaç duyduğunda kullanın](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-6)[Bölünmüş tünelleme veya tam tünel tasarımı seçin](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-7)[İnternet yönlendirmesi eklemeden önce küçük bir tünel başlatın](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-8)[Beklenen yolu ve yasak bir yolu test edin](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-9)[İptal ve yeniden başlatma davranışını tekrarlanabilir hale getirin](https://koalavps.com/tr/guides-wireguard-vpn-on-a-vps/#section-10)[Bilgi bankası](https://koalavps.com/tr/resources/) ## Rotayı tanımlayın Tünelin yalnızca özel hizmet trafiğini mi yoksa tüm internet trafiğini mi taşıyacağına karar verin. İzin verilen rotaları bilinçli olarak yapılandırın ve hem IPv4 hem de IPv6 hesaba katın. Bölünmüş tünel ve tam tünel kurulumları farklı sızıntı ve erişilebilirlik hususlarına sahiptir. ## Her cihaz için tek anahtar tutun Özel anahtarları mümkün olduğunda cihazda oluşturun ve asla yayımlamayın. Her istemciyi değiştirmek zorunda kalmadan kaybolan bir cihazın erişimini iptal edebilmek için ayrı eş kimlikleri kullanın. Sunucu yapılandırmasını korumalı izinlerle saklayın. ## Yönlendirmeyi ve DNS yapılandırın Yönlendirme ve güvenlik duvarı kurallarını bilinçli olarak ayarlayın. Ad çözümlemesini, MTU'yu ve dönüş yolunu kontrol edin. Başarılı bir el sıkışmanın tüm trafiğin amaçlanan rotayı kullandığı anlamına geldiğini varsaymak yerine, etkin genel adresi ve DNS davranışını istemciden test edin. ## Güven kaymasını anlayın Kendi barındırdığınız bir VPN yerel ağdaki trafiği koruyabilir, ancak VPS ve üst akış hâlâ meta verileri ve şifrelenmemiş trafiği görür. Bir tarayıcı oturumunu anonim yapmaz veya eriştiğiniz hizmetlerin politikalarını geçersiz kılmaz. ## Açık bir dinleyici kullanın ve el sıkışmayı inceleyin UDP 51820, yaygın bir WireGuard yapılandırma tercihidir; zorunlu veya garantili bir sunucu politikası değildir. Yalnızca seçilen UDP portunu açın ve yönetimi ayrıca kısıtlı tutun. wg show komutu, özel anahtarları yayımlamanızı gerektirmeden eş el sıkışma ve aktarım bilgilerini raporlayabilir. - Yakın tarihli bir el sıkışmayı doğrulayın - Amaçlanan özel hizmeti test edin - İnternet ve DNS rotalarını yalnızca tam tünel amaçlanıyorsa test edin ``` wg show ``` Resmi belgeler: [WireGuard hızlı başlangıç](https://www.wireguard.com/quickstart/) ## Keepalive'ları yalnızca ağ bunlara ihtiyaç duyduğunda kullanın NAT arkasındaki bir eş, gelen paketler için eşlemeyi korumak üzere periyodik keepalive trafiğine ihtiyaç duyabilir. Uygun ayar ağa bağlıdır. Yapılandırmayı bilinçli tutun; amaç yalnızca tek bir özel uygulamaya erişimse tam tünel tarifi kopyalamayın. ## Bölünmüş tünelleme veya tam tünel tasarımı seçin Gerçek hedefle başlayın. Bölünmüş bir tünel yalnızca özel bir alt ağ veya yönetici hizmeti taşıyabilir; tam bir tünel ayrıca internet yönlendirmesi, çıkış kuralları ve bir DNS planı gerektirir. Çakışmayan tünel adresleri seçin ve IPv6 öğesinin nasıl ele alınacağına karar verin. UDP51820 yaygın bir bağlantı noktasıdır, zorunlu değildir. Seçilen ana makinenin politikasını doğrulayın ve rotaları veya güvenlik duvarı kurallarını değiştirirken konsol/yönetici erişimini kullanılabilir tutun. - Her cihaza benzersiz bir anahtar çifti ve dar bir eş kimliği verin. - Özel anahtarları amaçlanan cihazlarında tutun ve genel dosyalardan veya QR paylaşımından uzak tutun. - Genel uç noktaları ve istemci dolaşımını ağ tasarımının parçası olarak ele alın. Resmi belgeler: [WireGuard hızlı başlangıç](https://www.wireguard.com/quickstart/) ## İnternet yönlendirmesi eklemeden önce küçük bir tünel başlatın Desteklenen işletim sistemi kurulumunu izleyin ve anahtarları kısıtlayıcı dosya izinleriyle oluşturun. Sunucu arayüzünü, bir eşi ve seçilen UDP dinleyicisini yapılandırın. Sunucu tarafındaki bir eş, normalde birden çok istemciye atanan çakışan bir her şeyi yakalayan adres yerine AllowedIPs içinde kendi tünel adresine sahip olmalıdır. Önce tünel adresine erişimle başlayın, ardından onaylanmış yönlendirme ve hedef rotalarını ekleyin. Başarılı bir el sıkışma, eş temasını kanıtlar; DNS veya internet çıkışının doğru olduğunu kanıtlamaz. ``` # Inspection examples; these do not reveal a private key: wg show ip address show dev wg0 ip route get 10.44.0.1 ``` Resmi belgeler: [WireGuard arayüzü ve eş yapılandırması](https://www.wireguard.com/quickstart/) ## Beklenen yolu ve yasak bir yolu test edin İstemciden yakın tarihli bir el sıkışmayı ve izin verilen özel bir hizmeti doğrulayın. Reddedilmesi gereken bir hedefi deneyin. Tam tünel kullanıyorsanız, o istemciden etkin genel rotayı, DNS çözümleyicisini ve IPv6 davranışını kontrol edin; bölünmüş tünel trafiği amaçlanan yerel yolu korumalıdır. İstemci ağ değişikliğinden sonra tekrarlayın. NAT keepalive yalnızca eşin ağı gerektirdiğinde kullanın ve aralığı belgelenen tasarımla tutarlı tutun. - El sıkışma yok: uç noktayı DNS inceleyin, UDP erişilebilirliği, anahtarlar ve eş eşlemesi. - El sıkışma var ama hizmet yok: AllowedIPs, güvenlik duvarı, yönlendirme ve dönüş rotasını inceleyin. - Bazı siteler takılır: rastgele kalıcı bir değer uygulamadan önce yol MTU'sunu inceleyin. ## İptal ve yeniden başlatma davranışını tekrarlanabilir hale getirin Kayıp bir cihazın eş anahtarını kaldırın ve amaçlanan erişimi artık kuramadığını doğrulayın. Şifrelenmiş yapılandırma yedeklerini ve hangi genel anahtarın hangi cihaza ait olduğunun envanterini tutun. Normal bir yeniden başlatmanın ardından arayüzün ve gerekli yönlendirme kurallarının geri dönüp dönmediğini test edin. Bir VPN, güveni VPS ve onun üst sağlayıcısına kaydırır; uygulama tanımlayıcılarını, hesap çerezlerini veya son hedefe HTTPS ihtiyacını ortadan kaldırmaz. Resmi belgeler: [WireGuard wg-quick kılavuzu](https://git.zx2c4.com/wireguard-tools/about/src/man/wg-quick.8) KEŞFETMEYE DEVAM EDİN ## Okumaya devam edin. [Kullanım durumları ### Kendi WireGuard uç noktanız. Cihazları özel hizmetlere bağlayın veya trafiği yönettiğiniz bir sunucu üzerinden yönlendirin; güven sınırını anlayın.…](https://koalavps.com/tr/use-cases-wireguard-vpn-server/)[Ağ ### Bir ağ kendini açıklamalıdır. Nordik bölge seçeneklerini, port hızı ile gerçek aktarım hızı arasındaki farkı ve bir barındırma ağının hangi kanıtları yayımlamas…](https://koalavps.com/tr/network/)[Yasal ### Gizlilik politikası — daha az kayıt, net gerekçeler. Hesap, ödeme ve teknik kayıtları, neden gerekli olabileceklerini ve erişim ile saklama hakkında hangi soruların sorulacağını anlay…](https://koalavps.com/tr/privacy/) ALTYAPINIZI YAPILANDIRIN ## Kontrolü ele alın. Kendi koşullarınızda dağıtın. Kimlik evrakı yok. Tam yönetici erişimi. Kripto odaklı faturalandırma. [Bir yapılandırma seçin](https://koalavps.com/tr/vps/)