PPTP nedir?
Point-to-Point Tunneling Protocol'ün kısaltması olan PPTP, en eski VPN protokollerinden biridir. Windows'ta yerleşik bir PPTP VPN istemcisi hâlâ bulunduğundan, orada PPTP bağlantısı için ek uygulama gerekmez. PPTP hızlıdır, ancak güvenliği zayıftır. SHP.network'ün 7 protokolü arasında PPTP yer almaz. Kendi sunucunuzda modern bir VPN protokolü istiyorsanız, SHP.network ödemeden sonraki 10 dakika içinde sizin için WireGuard, IKEv2 veya OpenVPN kurar.
- Microsoft, gelecek Windows Server sürümleri için kullanımdan kaldırdı
- TCP 1723 numaralı port üzerinden çalışır, veriler GRE içinde taşınır
- Yayımlanmış saldırı kodu, MS-CHAP v2 oturum açma bilgilerini ele geçirir
PPTP VPN protokolünün temelleri
PPTP protokolü, yaygın olarak kullanılan ilk VPN teknolojilerinden biriydi. PPTP'nin spesifikasyonu olan RFC 2637, Microsoft mühendisleri tarafından Ascend, 3Com, Copper Mountain Networks ve ECI Telematics'ten meslektaşlarıyla birlikte yazıldı ve Temmuz 1999'da yayımlandı. Bu RFC bilgilendirme amaçlıdır: protokolü belgeler, ancak onu bir internet standardı yapmaz. RFC'nin tarif ettiği yapıda, PSTN veya ISDN telefon hatlarındaki bir erişim yoğunlaştırıcısı, PPP (Point-to-Point Protocol) oturumunuzu IP üzerinden hedef ağın içindeki bir sunucuya taşır. Apple, PPTP'yi iOS 10 ve macOS Sierra'da kaldırdı; Android 12 ve sonrasında ise yerleşik istemci artık bu protokolü sunmuyor.
PPTP nasıl çalışır
Bir PPTP tüneli dört parçadan oluşur:
- Cihazınız, sunucudaki 1723 numaralı porta TCP üzerinden bir kontrol bağlantısı açar; bu kanal tüneli kurar, sürdürür ve kapatır.
- Veriler ayrı olarak, GRE'nin (Generic Routing Encapsulation, IP protokolü 47) genişletilmiş bir sürümü içinde PPP çerçeveleri halinde taşınır.
- Oturum açma işlemini PPP üstlenir, genellikle MS-CHAP v2 ile.
- Şifreleme de PPP üzerinden, 40, 56 veya 128 bit anahtarlarla RC4 şifresini kullanan MPPE (Microsoft Point-to-Point Encryption) aracılığıyla sağlanır.
PPTP güvenliği: neden güvensiz sayılıyor
PPTP'nin bilinen güvenlik açıkları, protokolü özel olan hiçbir şey için kullanılamaz hale getirecek kadar ciddidir.
PPTP güvenli mi?
Hayır, özel veriler için değil. Microsoft, protokolde güvenlik özellikleri eksik olduğu için PPTP'yi önermiyor; Apple da kullanılmamasını tavsiye ediyor. PPTP'nin lehine olan başlıca argüman hızdır ve bu, riski dengelemez. İki zayıf nokta oturum açma ve şifrelemedir. PPTP ile yaygın olarak kullanılan MS-CHAP v2 yönteminin bilinen kriptografik zayıflıkları var: Microsoft 2012'de, yayımlanmış saldırı kodunun açık Wi-Fi ağında ya da ortadaki adam saldırısıyla yakalanan bir el sıkışmadan kullanıcı kimlik bilgilerini ele geçirdiği konusunda uyardı. Uyarıda, oturum açmanın PEAP ile sarmalanması veya L2TP, IKEv2 ya da SSTP protokolüne geçilmesi önerildi. MS-CHAP v2 ile MPPE, ilk oturum anahtarlarını parolanızdan türetir ve zayıflıkları nedeniyle 2015'ten beri TLS'te yasaklanmış bir şifre olan RC4'ü kullanır. Protokolün kendine ait açıkları da var. Spesifikasyonu, kontrol mesajlarının ne kimlik doğrulamasına ne de bütünlük korumasına sahip olduğunu kabul ediyor. Tüneli oluşturan GRE paketlerinin de hiçbir kriptografik koruması yok.
PPTP ve diğer VPN protokolleri
PPTP ile L2TP ya da PPTP ile OpenVPN karşılaştırmasında PPTP hızda kazanır, güvenlikte kaybeder. L2TP/IPsec, IKEv2, WireGuard ve OpenVPN protokollerinin her biri daha güvenlidir, ancak bu beşinden hiçbiri DPI'ya karşı pek dayanıklı değildir.
| PPTP | L2TP/IPsec | IKEv2 | WireGuard | OpenVPN | |
|---|---|---|---|---|---|
| Hız | yüksek | orta: çift kapsülleme ek yük getirir | yüksek | yüksek | orta |
| Güvenlik | zayıf: MS-CHAP v2 kimlik bilgileri ele geçirilebilir | Microsoft tarafından önerilmiyor | yıllarca uzman incelemesinden geçmiş IETF standardı | biçimsel olarak doğrulanmış protokol | defalarca denetlendi, en son 2026'da SRLabs tarafından |
| DPI'ya karşı direnç | zayıf: TCP 1723 ve GRE | zayıf: sabit UDP 500, 4500 ve 1701 portları | zayıf: sabit UDP 500 ve 4500 portları | zayıf: engelleri aşmak için tasarlanmadı | zayıf: engelleri aşmak için tasarlanmadı |
| İşletim sistemine yerleşik | Windows | Windows, macOS, iOS | Windows, macOS, iOS | WireGuard uygulaması üzerinden | OpenVPN Connect uygulaması üzerinden |
PPTP hâlâ ne zaman kullanılır?
PPTP, henüz daha yeni bir protokole geçmemiş eski sistemlerde varlığını sürdürüyor:
- Yerinde yükseltmeyle Windows Server 2025'e geçirilmiş kurumsal sunucular: burada mevcut PPTP yapılandırmaları çalışmaya devam eder ve Windows istemcileri eskisi gibi bağlanır.
- Hâlâ PPTP VPN sunucusu sunan bazı yönlendiriciler; TP-Link'in seyahat yönlendiricileri de bunlar arasında.
- Kendi sitesinde PPTP'yi tehlikeli derecede güvensiz olarak nitelendiren pptpclient ve NetworkManager-pptp gibi Linux istemcileri.
Windows Server 2025'in yeni kurulumları PPTP bağlantılarını varsayılan olarak reddeder ve Microsoft protokolü gelecek sürümler için kullanımdan kaldırmıştır. Yeni bir ağ PPTP ile kurulmamalıdır.
PPTP'nin modern alternatifleri
Bu alternatifler, SHP.network'ün kendi sunucunuza kurduğu VPN protokolleri arasındadır ve ödemeden sonraki 10 dakika içinde hazır olur.
Yüksek hız
WireGuard hızlıdır, PPTP ile aynı düzeydedir. Trafiğiniz UDP 51820 portu üzerinden, ChaCha20-Poly1305 ile şifrelenerek iletilir. Protokol, bir Tamarin ispatıyla biçimsel olarak doğrulanmıştır. SSH kullanımındaki gibi her cihazın kendine ait bir anahtar çifti vardır.
PPTP gibi yerleşik
IKEv2, Windows, macOS ve iOS'a yerleşik VPN istemcileriyle çalışır; bu sistemlerin hiçbiri ek uygulama gerektirmez. Protokol hızlıdır. Android'de IKEv2, strongSwan uygulaması üzerinden bağlanır.
Neredeyse her yerde çalışır
OpenVPN Windows, macOS, iOS, Android ve Linux'ta çalışır; birçok yönlendirici de (ASUS, MikroTik, GL.iNet ve Keenetic modelleri dahil) onu fabrika yazılımında destekler. Kodu defalarca denetlendi, en son 2026'da SRLabs tarafından.
Sıkça sorulan sorular
Point-to-Point Tunneling Protocol. 1999'da tanımlanan ve PPP trafiğinizi GRE paketleri içinde taşıyan bir VPN protokolü.
TCP 1723 numaralı port kontrol bağlantısını yönetir, veriler ise GRE (IP protokolü 47) içinde taşınır. Yalnızca PPTP portunu açmak yetmez: GRE'nin kendine ait bir portu olmadığından güvenlik duvarının GRE'yi de geçirmesi gerekir.
Evet, işvereninizin PPTP VPN sunucusu hâlâ bağlantı kabul ediyorsa: Windows'ta istemci yerleşik olarak bulunur. Microsoft PPTP'yi önermez ve bunun yerine IKEv2 veya SSTP kullanılmasını tavsiye eder. Yeni Windows Server 2025 kurulumları PPTP'yi varsayılan olarak reddettiğinden, geçiş konusunu BT ekibinize danışın.
L2TP/IPsec ve OpenVPN'den daha hızlı, IKEv2 ve WireGuard ile aynı düzeyde. WireGuard bu hızı modern kriptografi ve biçimsel olarak doğrulanmış bir protokolle sunar.
Hız için WireGuard, Windows, macOS ve iOS'a yerleşik VPN istemcileriyle IKEv2 ya da birçok yönlendiricide de çalışan OpenVPN. SHP.network bu protokollerden herhangi birini ödemeden sonraki 10 dakika içinde kendi sunucunuza kurar.