Kendi VPN'im için dedicated sunucu kullanmalı mıyım?
Kendi WireGuard sunucunuz, ticari bir VPN veya bir VPS: her birinin neyi gizlediği, ne kadar emek gerektirdiği ve ne zaman komple bir makinenin değdiği.
Son güncelleme: · 8 dk okuma
Hızlı yanıt
Kendi VPN'im için dedicated sunucu kullanmalı mıyım?
Kendi VPN'iniz için dedicated sunucuyu, onu birçok kişi veya cihaz paylaştığında ya da yoğun trafik taşıdığında kullanın. Bir kişi için VPS yeterlidir. Kendi barındırdığınız VPN trafiğinizi yerel ağlardan gizler, ancak IP adresi yalnızca size aittir, bu yüzden siteler onu sizinle ilişkilendirebilir. Ironatoll dedicated sunucular 30 gün başına $63,68'dan başlar, KYC olmadan, kripto ile ödeme.
Dedicated sunucuda kendi VPN mi, ticari VPN mi, yoksa VPS'te kendi VPN mi?
Dedicated sunucuda kendi VPN
Ticari VPN
VPS'te kendi VPN
Çıkış IP'sini kim paylaşır
Kimse: IP yalnızca size ait
Her sunucu IP'sini birçok müşteri paylaşır
Kimse: IP yalnızca size ait
Sunucuyu kim çalıştırır
Siz
VPN şirketi
Siz, sağlayıcının sanal makinesinde
Donanım
Komple bir makine: her çekirdek, tüm RAM
Hiç görmediğiniz sunucular
Bir ana makinenin payı
Kullanıcılar ve trafik
Çok sayıda kullanıcı ve yoğun trafik
Sağlayıcının planına göre belirlenir
Tek bir kişi veya birkaç cihaz
Kurulum ve bakım
Siz kurar, günceller ve güvenliğini sağlarsınız
Yok: bir uygulama kurun
Siz kurar, günceller ve güvenliğini sağlarsınız
Çıkış konumları
Yalnızca sunucunuzun konumu
Seçebileceğiniz birçok ülke
Yalnızca sunucunuzun konumu
Şunun için en iyi
Bir ekip, bir aile, birçok cihaz veya aynı makinedeki diğer hizmetler
Sık sık ülke değiştirme ve diğer kullanıcılarla aynı IP'yi paylaşma
Tek bir kişinin telefonu ve dizüstü bilgisayarı
Kendi sunucunuzda çalışan bir VPN neyi gizler, ne görünür kalır?
Kendi sunucunuzda çalışan bir VPN, trafiğinizi yerel ağdan korur ve ev adresinizi sitelerden uzak tutar. Ancak o siteler için siz yine tek ve tanınabilir bir ziyaretçi olarak kalırsınız.
Gizledikleri:
Wi-Fi'nizden, ISP'nizden veya ofis ağınızdan: hangi siteleri ziyaret ettiğinizi ve ne gönderdiğinizi. Onlar yalnızca sunucunuza giden tek bir şifreli UDP akışı görür.
Ziyaret ettiğiniz sitelerden: ev IP adresinizi. Onlar bunun yerine sunucunuzun adresini görür.
Gizlemedikleri:
Zaman içinde kim olduğunuzu. Sunucunuzun IP'sini sizden başka kimse kullanmaz ve bu adres nadiren değişir. Siteler her ziyarette aynı adresi görür ve ziyaretlerinizi birbiriyle ilişkilendirebilir.
Eviniz ile sunucu arasındaki bağlantıyı. Veri merkezinin ağı, ev IP'nizin sunucuya bağlandığını görür. WireGuard, yanıtları gönderebilmek için her eşin en son bilinen IP'sini ve portunu tutar.
Sunucudan sonraki trafiği. Sunucunuzu geçtikten sonra HTTPS kullanmayan sitelere giden trafik açık şekilde ilerler.
Bir VPN kullandığınızı. WireGuard'ın kendi belgeleri, gizleme (obfuscation) konusuna odaklanmadığını söyler, bu yüzden trafik denetimi bunu tespit edebilir.
Kendi sunucunuzdaki bir VPN, güveni bir VPN şirketinden size ve barındırma sağlayıcınıza taşır. Size özel bir tünel verir, saklanabileceğiniz bir kalabalık değil. Ticari bir VPN birçok müşteriyi tek bir IP'nin arkasına koyar; kendi sunucunuz bunu asla yapmaz.
KYC olmadan sunucu almak kendi VPN'imi daha mı gizli yapar?
Adınızı barındırma hesabından uzak tutar, IP adresinizi ziyaret ettiğiniz sitelerden değil. Sunucunun IP'si onu kiralayan hesaba bağlıdır. Kimlik isteyen bir sağlayıcıda bu adres bir pasaporta kadar uzanır.
Ironatoll'nın 30 Ekim 2026 tarihli kontrolüne göre, 34 adanmış sunucu sağlayıcısından 13 tanesi hiç kimlik istemedi. Ironatoll: KYC yok: hiçbir zaman kimlik, selfie, belge, kart veya telefon numarası toplanmaz.. Log yok: web sitesinde, kontrol panelinde ve sunucularda hiçbir bağlantı logu, trafik logu veya ziyaretçilerin ya da müşterilerin IP adreslerini tutmayız.
VPN birçok kişiye hizmet verdiğinde, çok fazla veri aktardığında veya makineyi başka işlerle paylaştığında adanmış sunucu mantıklıdır.
Çok sayıda kullanıcı. Her biri birkaç cihaz kullanan bir ekip, bir aile veya bir arkadaş grubu. WireGuard, Linux çekirdeğinin bir parçasıdır ve kendi makinenizde yoğun saatlerde CPU için sizinle rekabet eden bir komşu yoktur.
Yoğun trafik. Kullanıcılarınızın indirdiği her şey sunucudan onlara doğru gider ve kota giden veriyi sayar. Atoll 16 1 Gbit/s'de ayda 30 TB içerir; Atoll 64 1 Gbit/s'de ayda 60 TB içerir.
VPN'den fazlası. Proxmox VE ile VPN bir sanal makinede, diğer hizmetleriniz başka sanal makinelerde çalışır.
Sisteminizin altında bir sanallaştırma katmanı ve başka bir kiracı yoktur: Sunucunun her CPU çekirdeği, tüm RAM'i ve her diski yalnızca size aittir: başka bir müşteriyle hiçbir şey paylaşılmaz. Veri merkezini yine sağlayıcı işletir ve donanımı elinde tutar; barındırma sağlayıcınızın sunucunuzdaki verileri görüp göremeyeceği sayfasına bakın.
Bir VPN için VPS ne zaman yeterli?
Bir kişi ve birkaç cihaz için VPS yeterlidir. WireGuard birkaç tünel için az CPU ve RAM ister. Ironatoll yalnızca adanmış sunucu satar, bu yüzden tek kişilik bir VPN için başka bir sağlayıcıdan küçük bir VPS daha ucuza gelir.
wireguard.com'un kurulum ve hızlı başlangıç sayfalarından ve wg-quick kılavuzundan, 30 Ekim 2026 tarihinde okunan bir özet. Komutları Debian veya Ubuntu'da root olarak çalıştırın.
WireGuard'ı kurun
apt install wireguard çalıştırın. WireGuard, Linux çekirdeğinde bulunur; paket wg ve wg-quick araçlarını ekler.
Anahtarları oluşturun
umask 077, ardından wg genkey | tee privatekey | wg pubkey > publickey çalıştırın. Her cihazın kendi anahtar çifti gerekir; WireGuard uygulamaları bir tane oluşturabilir.
Sunucu yapılandırmasını yazın
/etc/wireguard/wg0.conf içinde sunucuya tünel adresini, ListenPort = 51820 ve özel anahtarını verin. Ardından her cihaz için bir [Peer] bölümü ekleyin: genel anahtarı ve AllowedIPs içindeki tünel adresi.
Yönlendirmeyi ve NAT'ı açın
sysctl ile net.ipv4.ip_forward=1 ve net.ipv6.conf.all.forwarding=1 ayarlayın. PostUp ve PostDown içinde wg0'ten genel arayüze bir masquerade kuralı ekleyin.
Tüneli başlatın
wg-quick up wg0, ardından açılışta başlaması için systemctl enable wg-quick@wg0 çalıştırın. Güvenlik duvarınızda UDP portu 51820'ye izin verin.
Her cihazı yapılandırın
Cihaza sunucunun genel anahtarını, Endpoint = <server IP>:51820 ve tüm trafiği yönlendirmek için AllowedIPs = 0.0.0.0/0, ::/0 verin. DNS = ayarını güvendiğiniz bir çözümleyiciye ayarlayın. NAT arkasındaysa PersistentKeepalive = 25 ekleyin.
Kontrol edin
wg show her eşi ve en son el sıkışmasını listeler. Bir IP kontrol sitesi artık sunucunuzun adresini göstermelidir.
Bir sunucu wg0.conf dosyası nasıl görünür?
Sunucu için bir [Interface] ve her cihaz için bir [Peer]. AllowedIPs iki yönde de çalışır: paketleri bir eşe yönlendirir ve bir eşten başka bir adres kullanan paketleri düşürür.
/etc/wireguard/wg0.conf on the server
# Server side of the tunnel
[Interface]
PrivateKey = <server private key>
ListenPort = 51820
Address = 10.44.0.1/24, fd44::1/64
# Masquerade tunnel traffic out of the public interface (eth0 here; needs iptables installed)
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# One block per device
[Peer]
PublicKey = <public key of device 1>
AllowedIPs = 10.44.0.2/32, fd44::2/128
[Peer]
PublicKey = <public key of device 2>
AllowedIPs = 10.44.0.3/32, fd44::3/128
Özel bir VPN için hangi Ironatoll planı uygun?
Atoll 16 bir aile veya küçük bir ekip için yeterlidir; daha büyük planlar çok sayıda kullanıcı veya diğer hizmetler için çekirdek ve RAM ekler. Beş planın fiyatları: Ironatoll adanmış sunucu ne kadar tutar.
Her planda: Tüm makine · Root erişimi · İki diskte RAID 1 · Dedicated IPv4 · Log yok · KYC yok
Bir VPN için adanmış sunucu: SSS
Kendi VPN'imi barındırmak mı, yoksa ücretli bir VPN almak mı daha iyi?
Yalnızca sizin kontrol ettiğiniz bir tüneli, çok sayıda cihaz veya kullanıcı için istediğinizde kendi sunucunuzu barındırın. Birçok ülke ve diğer müşterilerle paylaşılan bir IP istediğinizde ticari bir VPN için ödeme yapın.
VPN için ayrılmış (dedicated) bir IP'ye ihtiyacım var mı?
Yalnızca sitelerin her seferinde aynı adresi görmesi gerekiyorsa, örneğin adresi izin listesine eklemek için. Ayrılmış bir IP yabancılarla paylaşılmaz, ancak tüm ziyaretlerinizi tek bir kullanıcıya bağlar. Her Ironatoll sunucunun kendi IPv4 adresi ve bir IPv6 /64 bloğu vardır.
Ayrılmış VPN sunucusu nedir?
VPN şirketleri bu terimi, hizmetleri içinde tek bir müşteriye ayrılmış bir sunucu veya IP için kullanır. Buradaki ayrılmış sunucu ise kiraladığınız ve kendiniz çalıştırdığınız bütün bir fiziksel makinedir. Her iki durumda da IP tek bir kullanıcıya işaret eder.
Yurt dışındaki (offshore) ayrılmış sunucudaki VPN daha mı gizlidir?
Sunucunun hangi yasaya tabi olduğunu değiştirir, sitelerin ne gördüğünü değil. Ironatoll, Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir ve yalnızca Panama hukukuna tabidir. Her sunucunun veri merkezi ise bulunduğu ülkenin hukukuna bağlıdır.. Siteler yine yalnızca sizin kullandığınız tek bir IP görür.
Bir VPN sunucusu için kripto ile ödeme yapabilir miyim?
KYC olmadan kripto ile ödeme kabul eden yurt dışı tahsisli sunucu sağlayıcıları 2026: fiyat ve konumlara göre sıralandı. 30 Eki 2026'da kontrol edildi.