Destek

VPN uygulamam neden bağlanmıyor?

Panelde "DNS korumasına takılan cihazlar" kartını gördüysen doğru yerdesin. Kısa açıklama ve iki çözüm aşağıda.

Ne oluyor?

Clutch, DNS sorgularının dışarı sızmaması için ağındaki cihazların kendi başına şifreli DNS (DoT, TCP 853 portu) kullanmasını engeller. Böylece tüm cihazlar Clutch'ın şifreli DNS'inden geçer.

Bazı VPN uygulamaları bağlanmadan önce DNS'i DoT ile çözmeye çalışır. Örneğin Cloudflare WARP varsayılan olarak "warp+dot" modunda çalışır; 853 kapalı olduğu için bağlanamaz ve WARP günlüğünde "DNSLookupFailed" görünür.

Önerilen çözüm: DNS protokolünü DoH yap

VPN uygulamanın DNS protokolünü DNS over HTTPS (DoH) olarak değiştir. DoH normal HTTPS portunu (443) kullanır, bu yüzden engele takılmaz; DNS koruması da açık kalır.

WARP (1.1.1.1) uygulaması: Tercihler → Bağlantı seçenekleri → DNS protokolü → "DNS over HTTPS"

Komut satırından:

warp-cli mode warp+doh

Kendi test hattımızda bu ayar değiştikten sonra WARP hemen bağlandı.

Alternatif: yalnız o cihaz için istisna

Uygulamada DoH seçeneği yoksa panelde Ağ → DNS sayfasındaki "DNS korumasına takılan cihazlar" kartından o cihaz için "853'e izin ver" diyebilirsin.

Dikkat: istisna tanıdığın cihaz için DNS koruması kapanır. O cihazın DNS sorguları artık Clutch'tan geçmeyebilir. İstisnayı aynı karttan istediğin zaman geri alabilirsin.

Dürüst not: WARP ping düşürmez

Oyun için WARP'ı tam tünel kullanmak çoğu sunucuda ping'i artırır. Kendi ölçümümüz (İzmir, Kablonet hattı, WARP tam tünel ile doğrudan bağlantı karşılaştırması, 2 koşu):

Viyana: −9 ms (56 → 47 ms)
Frankfurt: +16 ms
Google: +28 ms

Sonuç hedefe ve hatta göre değişir; tek bir hattın ölçümü genelleme değildir. VPN'i oyun için değil gizlilik ya da erişim için kullanıyorsan yukarıdaki DoH çözümü yeterli.

Gizlilik

Paneldeki kart, engellenen cihazları yalnız senin ağında gösterir. Cihazların MAC/IP adresleri dışarı gönderilmez; bu olayla ilgili cihazdan çıkan kayıt adres bilgisi taşımaz.