Bir VPN uygulamasından çıkış yapmak, relay'i kaldırmakla aynı şey değildir

Bir kullanıcı VPN penceresini kapatır, bağlantının kesildiğini gösteren simgeyi görür ve konuyu kapanmış sayar. Kurulu ürün başkalarının trafiğini de iletiyorsa, o simge sorulan sorudan çok daha küçük bir soruyu yanıtlamıştır. Tek bir bağlantı kesme düğmesinin arkasında üç ayrı sonuç vardır ve bunlardan yalnızca biri sizin kendi oturumunuzla ilgilidir. Bunları sırayla ele alın, çünkü her birinin kanıtı ve sorumlusu farklıdır.

Tek bir bağlantı kesme düğmesinin arkasında üç sonuç gizlidir

Kendi oturumunuzun sona ermesi en dar sonuçtur: istemci seçtiğiniz trafiği taşımayı bırakır ve tünelin durumu dinginliğe döner. İletime katılımın sona ermesi başka bir olaydır, çünkü başkası adına istekleri karşılayan bir bileşenle ve buna izin veren yetkiyle ilgilidir. Saklanan kayıtların işlenmesi tamamen üçüncü bir olaydır, çünkü sağlayıcının zaten kendi tarafında tuttuğu bilgileri kapsar.

Bu üçü tek bir anahtarı paylaşmaz. Yerel bir uygulamayı kaldırmak uzaktaki bir kaydı silmez ve bir hesabı silmek, unuttuğunuz bir cihazda çalışan arka plan bileşenini mutlaka durdurmaz. Her sonucun kendi sorumlusu da vardır: siz, cihaz yöneticisi veya sağlayıcının destek ekibi. Bunları karıştırmak, herkesin işin bittiğine inandığı ama üç işten birinin hâlâ açık olduğu tanıdık durumu yaratır.

Bu karışıklık anlaşılabilir, çünkü üçü de aynı arayüzden bildirilir. Sistem tepsisi simgesi yalnızca istemcinin bildiği durumu tanımlayabilir ve bağlı durumu göstermeyi bırakması söylenen bir istemcinin yardımcı bir süreçten söz etmeye hiçbir nedeni yoktur. Simgeyi tek bir alt sistemin durum lambası olarak görün, bir envanter olarak değil.

Yayımlanan politika gerçekte ne vaat ediyor

Bazı ücretsiz ürünler, kullanımlarının bir cihazı eş düzeyli bir ağa yerleştirebileceğini açıkça söyler. Hola'nın 14 Nisan 2026 tarihli gizlilik bildirimi bir örnektir: listelenen hizmetlerinin ücretsiz katmanını kullanan kişilerin sonunda Bright Data ağında eş düzeyli olarak davranabileceği konusunda uyarır. Bu, sağlayıcının yayımladığı koşullu bir açıklamadır; belirli bir cihazın veya sürümün şu anda istekleri ilettiğinin kanıtı değildir.

Böyle bir açıklamayı koşulları açısından okuyun: hangi ürünler, hangi sürümler, hangi platformlar ve kullanıcının neye onay verdiği söyleniyor. «Listelenen ürünler ve hizmetler»i kapsayan bir cümle, daha eski bir derlemeyi, ücretli bir katmanı veya mağazadan kaldırılmış bir tarayıcı uzantısını otomatik olarak kapsamaz.

Katılım durduktan sonra operatörün neyi sakladığını da söylemez. Saklama süreleri, hesap kayıtları ve istek günlükleri aynı belgenin ayrı bölümleriyle ve çoğu zaman istemciyi sağlayan ekipten farklı bir ekip tarafından düzenlenir.

Pencereyi değil, yerel bileşeni denetleyin

Cihazda kurulu olan ve çalışan şeyle başlayın, çünkü doğrulayabileceğiniz kısım odur. Bir sistem uzantısı, yardımcı bir daemon veya tarayıcı uzantısı kullanan VPN istemcisi birden fazla iz bırakır ve görünür uygulama genellikle bunların en az bilgi vereni olur.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

İlk komut, etiketlerinde ilgili terimler geçen launchd işlerini listeler; macOS'ta arka plan yardımcısı tam olarak orada görünür. İkincisi, Linux'ta kurulmuş soketleri sahiplik eden süreçlerle birlikte yazdırır, böylece sizin başlatmadığınız bir bağlantının kendini gösterme şansı olur. İki komutun hiçbiri tam bir denetim değildir ve hiçbiri niyeti kanıtlamaz, ama ikisi de menü çubuğundaki bir simgeyi okumaktan iyidir.

Windows'ta eşdeğer ilk adım launchd sorgusu değil, hizmet ve süreç listesidir; her platformda ürün bir tarayıcı uzantısıyla birlikte geliyorsa uzantı envanteri önemlidir. Bir şeyi değiştirmeden önce bulduklarınızı zaman damgalarıyla yazın, çünkü kaldırma sonrası durum daha sonra yeniden oluşturulamaz.

Paylaşılan çıkış adresi bir envanter değildir

Tanıdığınız bir adresi gösteren bir gösterge paneli, belirli bir cihazın trafiği ilettiğini kanıtlamaz. Bir isteğin makinenizden geçmesi için iletimi gerçekleştiren çalışan bir yol olmalıdır ve boşta duran bir uygulama penceresi o yolun kanıtı değildir. Tersi de doğrudur: kullanılmayan bir pencere, pencere olmadan çalışan bileşenler hakkında hiçbir şey söylemez.

Adresler genel olarak zayıf tanımlayıcılardır. Operatör düzeyinde NAT, ofis çıkışları ve paylaşılan sağlayıcı çıkışları hepsi birçok istemciyi tek bir genel adresin arkasına yerleştirir, bu yüzden bir günlükte görülen adres bunlardan herhangi birine ait olabilir.

Birkaç cihaz bir çıkışı paylaştığında, sonuç çıkarmadan önce hizmetten çıkarılan cihazı diğerlerinden ayırın. Bu, yetkili cihazları ve onların kendi bağlantı kayıtlarını listelemek anlamına gelir; tek bir adresi tek bir makineyle eşleştirmek değil.

Döngüyü kanıtlarla kapatın, temizleme aracıyla değil

Sağlayıcının resmî geri çekilme veya kaldırma sürecini kullanın ve neyin ne zaman kaldırıldığını kaydedin. Tam ürün ve platform için belgelenmiş adımları izleyin, çünkü başka bir sürümün yönergeleri bu sürümdeki her bileşeni nadiren sayar.

Desteklenen kaldırmadan sonra etkinlik sürerse, ilgili zaman damgalarını, süreç adlarını ve bağlantı kayıtlarını koruyun, ardından meşru operatöre veya cihaz yöneticisine başvurun. Bir şeyi değiştirmeden önce gözlemlediklerinizi yazın, çünkü kaldırma sonrası durum daha sonra yeniden oluşturulamaz. Yayıncısını kimsenin adlandıramadığı bir temizleme aracına sarılmak, tek bir adresle ilgili soruyu gerçek bir olaya dönüştürür. Zaman çizelgesi olan bir destek bileti, kimsenin adlandıramadığı bir şeyle temizlenmiş bir makineden daha değerlidir.

Üç sonuçtan hangisini gerçekten tamamladığınızı yazarak bitirin: oturum sona erdi, bileşen kaldırıldı, kayıtlar ele alındı. Bunlardan birini dürüstçe adlandıran bir not, simge griye döndü diye üçünü birden iddia eden bir kontrol listesinden daha yararlıdır.