SSTP nedir?
Secure Socket Tunneling Protocol'ün kısaltması olan SSTP, trafiğinizi HTTPS içinde, TCP 443 portunda SSL/TLS üzerinden taşıyan bir Microsoft VPN protokolüdür. İstemci Windows'ta yerleşik olarak gelir, bu yüzden orada ek uygulamaya gerek yoktur; macOS, iOS, Linux ve Android ise üçüncü taraf uygulamalarla bağlanır. SHP.network, sunduğu 7 protokol arasında SSTP'ye yer vermez. Kendi sunucunuzda modern bir VPN protokolü istiyorsanız, SHP.network ödemeden sonraki 10 dakika içinde sizin için IKEv2, WireGuard veya OpenVPN kurar.
- Windows Server 2025 tarafından hâlâ kabul ediliyor
- PPTP ve L2TP yerine Microsoft tarafından öneriliyor
- SHP.network sunucunuzdaki root erişimi, SSTP'yi kurmanıza olanak tanır
SSTP VPN protokolünün temelleri
Microsoft, SSTP protokolünü otellerin ve diğer mekânların PPTP ve L2TP/IPsec trafiğini sıklıkla engellediği bir dönemde kurumsal ağlara uzaktan erişim için geliştirdi; birçok internet sağlayıcısı da PPTP'nin dayandığı GRE paketlerini düşürüyordu. SSTP, 2008'de Windows Server 2008 ve Windows Vista SP1 ile geldi; Microsoft, spesifikasyonunu 2007'de yayımlamıştı. Tünel, HTTPS web sitelerinin kullandığı port olan TCP 443 üzerinden çalıştığı için SSTP çoğu güvenlik duvarından ve web proxy'sinden geçer. Yalnızca bu tek porta ihtiyaç duyar; karşılaştırma için IKEv2 ise UDP 500 ve 4500'e dayanır. SSTP'nin spesifikasyonu, MS-SSTP, herkese açıktır, bu sayede başka geliştiriciler de uyumlu istemciler ve sunucular geliştirebilir. VPN türü Otomatik olarak ayarlandığında Windows, diğer protokollerin yanında SSTP'yi de dener. Sunucu tarafında Windows Server bu bağlantıları Routing and Remote Access rolü aracılığıyla kabul eder.
SSTP nasıl çalışır
Her oturum, herhangi bir veri aktarılmadan önce birkaç aşamadan geçer. Cihazınız sunucudaki 443 numaralı porta bir TCP bağlantısı açar ve iki taraf, sunucunun sertifikasını sunduğu bir TLS el sıkışmasını tamamlar. Windows bu sertifikayı yalnızca güvenilir bir sertifika yetkilisi tarafından verilmişse ve üzerindeki ad girdiğiniz adresle eşleşiyorsa kabul eder. Şifreli kanal üzerinden istemci bir HTTPS isteği gönderir, SSTP tünelini müzakere eder ve PPP aracılığıyla oturumunuzu açar. Bu noktadan itibaren IP paketleri PPP çerçeveleri içinde ilerler; SSTP bu çerçeveleri TCP üzerinden taşınan TLS kayıtlarına sarar.
SSTP şifrelemesi ve kriptografisi
Şifreleme, her oturum için şifreleme algoritmasını belirleyen TLS'den gelir. Sunucu kimliğini bir sertifikayla kanıtlar, siz de ardından PPP üzerinden, örneğin MS-CHAPv2 veya EAP-TLS ile oturum açarsınız. SSTP, bu iki doğrulamayı birbirine bağlamak için kriptografik bağlama kullanır: istemci, PPP oturum açma işlemine dayanan ve HMAC-SHA1 veya HMAC-SHA256 ile korunan bir değer gönderir; bu da ortadaki adam saldırganının oturumu aktarmasını engeller. TLS'de kimliğini kanıtlaması gereken yalnızca sunucudur; sunucu sizi daha sonra, PPP oturum açma sırasında doğrular. İki doğrulama arasında bir bağ olmasaydı, ortadaki adam saldırganı sunucuya kendi HTTPS bağlantısını açabilir ve kablosuz ağ gibi başka bir ağa katılırken saldırgana gönderdiğiniz PPP paketlerini sunucuya iletebilirdi. Spesifikasyon, kriptografik bağlamayı her SSTP yazılımı için zorunlu kılar. Kriptografik bağlama sayesinde istemci, sunucunun oturumunu açtığı cihazın kendisi olduğunu ve oturum açma işleminin bu SSTP bağlantısı için yapıldığını kanıtlar.
SSTP'nin avantajları ve dezavantajları
SSTP güçlü yanlarını HTTPS'e borçludur; sınırlarını ise TCP ve kapalı bir Microsoft yazılımı belirler.
| SSTP | |
|---|---|
| Yerleşik istemci | SSTP'nin Windows istemcisi ek uygulama gerektirmez |
| Güvenlik duvarını aşma | TCP 443 çoğu güvenlik duvarından geçer |
| Web proxy'leri | HTTPS bağlantısı çoğu web proxy'si üzerinden de çalışır |
| Kurumsal ağlar | Windows Server 2025 SSTP bağlantılarını hâlâ kabul ediyor |
| Oturum açma | PPP, EAP-TLS gibi güçlü yöntemleri destekler |
| Platformlar | Windows'ta yerleşik; macOS, iOS, Linux ve Android için uygulamalar |
| Kaynak kodu | Microsoft'un kendi yazılımı kapalı kaynaklıdır, ancak protokol spesifikasyonu herkese açıktır ve açık kaynaklı yazılımlar da mevcuttur |
| Aktarım | yalnızca TCP üzerinden çalışır |
SSTP güvenli mi?
Microsoft, SSTP'yi güvenli bir seçenek olarak görür: şirket PPTP ve L2TP yerine SSTP ve IKEv2'yi önerir ve Windows Server 2025 protokolü hâlâ kabul eder. Tüneli TLS korur, sunucu kendini bir sertifikayla kanıtlar ve şifreli kanalın içinde gerçekleşen oturum açma işlemini kriptografik bağlama güvence altına alır. Ancak Microsoft'un kendi yazılımı kapalı kaynaklıdır. SHP.network yeni kurulumlar için WireGuard veya OpenVPN önerir. SSTP'nin yerini aldığı eski protokollerin durumu daha kötü: Windows Server 2025'ten itibaren yeni Routing and Remote Access kurulumları PPTP ve L2TP bağlantılarını varsayılan olarak reddeder, Microsoft'a göre ise her ikisinin de iyi belgelenmiş güvenlik açıkları vardır ve artık güncel güvenlik standartlarını karşılamazlar. Bazı SSTP sunucuları açık kaynaklıdır: Apache-2.0 lisanslı SoftEther VPN Server ve Linux için bir PPTP, L2TP ve SSTP sunucusu olan GPL-2.0 lisanslı accel-ppp. Kendi sunucunuzda bunlardan birini çalıştırabilirsiniz; böylece kullandığınız SSTP yazılımının kodu herkesin okuyabileceği bir koddur.
SSTP ile diğer VPN protokollerinin karşılaştırması
SSTP, portunu HTTPS web siteleriyle paylaşır. OpenVPN, IKEv2 ve WireGuard, SHP.network'ün özel IP adresiyle birlikte gelen kendi sunucunuza kurduğu protokollerdir.
| SSTP | OpenVPN | IKEv2 | WireGuard | |
|---|---|---|---|---|
| Port | TCP 443 | SHP.network'te UDP 1194 | UDP 500 ve 4500 | SHP.network'te UDP 51820 |
| Hız | yalnızca TCP üzerinden çalışır | orta | yüksek | yüksek |
| Güvenlik | sunucu sertifikası ve kriptografik bağlamayla TLS | defalarca denetlendi, en son 2026'da SRLabs tarafından | yıllarca uzman incelemesinden geçmiş IETF standardı | biçimsel olarak doğrulanmış protokol |
| Platformlar | Windows'ta yerleşik; macOS, iOS, Linux ve Android için uygulamalar | Windows, macOS, iOS ve Android'de OpenVPN Connect uygulaması; Linux | Windows, macOS ve iOS'ta yerleşik; Android'de strongSwan uygulaması | Windows, macOS, iOS ve Android'de WireGuard uygulaması; Linux |
| DPI'ya karşı direnç | TCP 443, HTTPS portu | zayıf: engelleri aşmak için tasarlanmadı | zayıf: sabit UDP portları 500 ve 4500 | zayıf: engelleri aşmak için tasarlanmadı |
SSTP VPN bağlantısı nasıl kurulur
SHP.network SSTP kurmaz, ancak root erişiminiz bir SSTP VPN sunucusunu kendiniz kurmanız için yeterlidir.
Temiz işletim sistemli bir sunucu sipariş edin
SHP.network'te bir plan ve şehir seçin, protokol seçmeyin: sunucu Ubuntu 24.04 ile ve VPN yazılımı olmadan gelir. SSH üzerinden root erişimi her plana dahildir (7 günlük deneme sürümü de dahil).
SSTP sunucusunu kurun
SSH üzerinden SoftEther VPN Server veya accel-ppp kurun, SSTP'yi etkinleştirin ve SHP.network'ün kurduğu güvenlik duvarında TCP 443 portunu açın. Ardından, bağlanacağınız adın tam olarak kendisi için verilmiş, Windows'un güvendiği bir sertifika ekleyin.
Windows'tan bağlanın
Windows bilgisayarınızda Ayarlar'ı açın, ardından sırasıyla Ağ ve internet, VPN ve VPN ekle'yi seçin. VPN sağlayıcısını Windows (yerleşik), VPN türünü SSTP olarak ayarlayın, ardından sunucu adresini, kullanıcı adınızı ve parolanızı girin.
SSTP'ye modern alternatifler
SSTP yerine, SHP.network'ün sizin için kurduğu VPN protokolleri arasından seçim yapın; her biri yalnızca size ait bir sunucuda çalışır:
SSTP gibi yerleşik
IKEv2, Windows, macOS ve iOS'un yerleşik VPN istemcileriyle çalışır ve SHP.network onu 10 dakika içinde sunucunuza kurar. Android'de IKEv2, strongSwan uygulaması üzerinden bağlanır.
Yüksek hız
WireGuard hızlıdır ve trafiğini ChaCha20-Poly1305 ile şifreleyerek UDP 51820 portu üzerinden gönderir. Bir Tamarin kanıtı protokolü biçimsel olarak doğrular. SSH'de olduğu gibi her cihazın kendi anahtar çifti vardır.
Zamanla kanıtlanmış ve denetlenmiş
OpenVPN defalarca denetlendi, en son 2026'da SRLabs tarafından; Windows, macOS, iOS, Android ve Linux'ta çalışır. SHP.network onu UDP 1194 portu için yapılandırır.
Sıkça sorulan sorular
Secure Socket Tunneling Protocol. Microsoft onu PPP trafiğini bir HTTPS bağlantısı içinde taşımak için tasarladı.
TCP 443. SSTP portu, HTTPS web sitelerinin kullandığı portla aynıdır, bu yüzden güvenlik duvarında onun için başka bir şey açmanız gerekmez.
SHP.network'ün önerisi OpenVPN: kodu açık kaynaklıdır, defalarca denetlenmiştir ve tüm büyük sistemlerde çalışır. Yalnızca yerleşik Windows istemcisine izin verilen yerlerde SSTP ve IKEv2 ek uygulama olmadan çalışır. SHP.network OpenVPN'i sizin için kurar, SSTP'yi ise kendiniz kurmanız gerekir.
Yerleşik bir istemciyle hayır, ancak üçüncü taraf uygulamalar bu desteği ekler. Mac ve iPhone, App Store'dan ücretli olarak indirilen SSTP Connect uygulamasını kullanır; Linux için sstp-client ve NetworkManager-sstp vardır; Android'de ise açık kaynaklı Open SSTP Client bulunur.
Evet. Windows istemciyi hâlâ sistemle birlikte sunuyor ve Otomatik VPN türünde SSTP'yi deniyor, Windows Server 2025 protokolü kabul ediyor, Microsoft da 2024'te PPTP ve L2TP'den SSTP'ye veya IKEv2'ye geçilmesini önerdi.