Tor Browser Nasıl Kullanılır? Kurulum, Köprüler ve Güvenlik

Tor nasıl çalışır ve neyi gizler?

Bağlan düğmesine tıkladığınızda Tor Browser üç röleden oluşan bir yol kurar: koruma rölesi (guard), orta röle ve çıkış rölesi. Trafiğiniz bilgisayarınızdan üç katman şifrelemeyle sarılı olarak çıkar ve her röle bu katmanlardan birini soyar. “The Onion Router” adındaki soğan (onion) da buradan geliyor: trafik, soğan gibi katman katman soyuluyor.

Her röle yalnızca kendinden önceki ve sonraki röleyi bilir. Koruma rölesi IP adresinizi bilir ama nereye gittiğinizi bilmez. Çıkış rölesi siteyi bilir ama isteğin kimden geldiğini bilmez.

Koruma rölesi rastgele seçilir ve iki üç ay boyunca aynı kalır. Orta ve çıkış röleleri siteden siteye değişir; Tor ayrıca yeni bağlantıları yaklaşık on dakikada bir yeni devrelere taşır.

Tablodaki iki satıra bir daha bakmakta fayda var. Çıkış rölesi, HTTPS kullanmayan bir siteye gönderdiğiniz her şeyi okuyabilir; Tor Browser’ın siteleri varsayılan olarak Yalnızca HTTPS modunda açmasının nedeni bu. Ayrıca internet sağlayıcınız Tor kullandığınızı yine de görebilir. Ağınızdaki kimsenin bilmesini istemiyorsanız köprü bunu gizler (4. bölüm).

Tor yalnızca Tor Browser’dan geçen trafiği korur. Diğer tarayıcınız, e-posta uygulamanız ve bilgisayarınızdaki diğer her şey normal bağlantıyı kullanmaya devam eder. Bilgisayardaki her şeyin Tor’dan geçmesini istiyorsanız Tails tam da bunun için var.

Tor Browser nasıl kurulur ve nasıl bağlanılır?

Windows, Mac veya Linux’ta

1. Resmi indirme sayfasını açın ve sisteminizi seçin: Windows 10 veya 11, macOS 10.15 ya da üstü veya 64 bit Linux (Intel/AMD ya da Arm).
2. Dosyanın kimse tarafından değiştirilmediğinden emin olmak istiyorsanız imzasını doğrulayın. Tor Project bunu öneriyor; dosyayı bir ayna siteden indirdiyseniz özellikle önemli.
3. Ardından kurun. Windows’ta .exe dosyasını çalıştırıp sihirbazın adımlarını izleyin; sihirbaz masaüstünüze bir kısayol koyar. Mac’te .dmg dosyasını açıp adımları izleyin. Linux’ta .tar.xz dosyasını çıkarın ve oluşan klasördeki start-tor-browser.desktop dosyasına tıklayın.

Eski sistemlerde ise şansınız yok. Windows 7, 8 ve 8.1 ile macOS 10.12–10.14 son Tor Browser güncellemesini Mart 2026’da (13.5.29 sürümü) aldı; 32 bit Linux desteği de Tor Browser 16 ile sona erdi.

Android’de

Tor Browser’ı Google Play’den ya da Guardian Project deposunu ekledikten sonra F-Droid’den yükleyin. Android 8.0 veya üstü gerekir. APK dosyası Tor Project’in web sitesinde de var, ancak telefonunuzun hangi sürüme ihtiyacı olduğundan emin değilseniz proje bir uygulama mağazasını öneriyor. Uygulamayı açın ve Bağlan düğmesine dokunun.

iPhone ve iPad’de

iOS için Tor Browser yok. Tor Project, iPhone kullanıcılarını App Store’daki Onion Browser’a yönlendiriyor. Bu, projeyle yakın çalışan bir geliştiricinin açık kaynaklı uygulaması. Trafiğinizi Tor üzerinden geçirir, ancak Apple iOS’taki her tarayıcının WebKit üzerinde çalışmasını zorunlu tuttuğu için Onion Browser, Tor Browser’ın korumalarının hepsini sunamaz.

Tor Project’in web sitesi engellenmişse

tor.eff.org adresindeki resmi ayna siteyi kullanın ya da GetTor’dan isteyin. Telegram’da @GetTor_Bot’a yazın veya [email protected] adresine yalnızca sisteminizin adını (windows, osx, linux ya da android) yazdığınız bir e-posta gönderin. Gelen yanıtta bir indirme bağlantısı ve dosyayı doğrulamanız için imza bulunur.

İlk bağlantı

Tor Browser, “Tor ağına bağlan” ekranıyla açılır. Bağlan düğmesine tıklayın. Önce “Bağlantı her zaman otomatik olarak kurulsun” seçeneğini açarsanız bu ekran bir daha karşınıza çıkmaz.

Bağlantınız normalde hızlı olduğu halde ilerleme çubuğu takılıp kalıyorsa ağınız Tor’u engelliyor olabilir. Bu durumda Tor Browser size Bağlantı Yardımcısı’nı sunar: “Bir köprü deneyin” düğmesine tıkladığınızda konumunuza uygun bir köprü seçer. Köprüyü “Bağlantıyı yapılandır…” düğmesiyle kendiniz de ayarlayabilirsiniz (4. bölüm). Bir şirket vekil sunucusunun (proxy) arkasındaysanız gereken ayar Ayarlar > Bağlantı > Gelişmiş altındaki “Configure how Tor Browser connects to the internet” (Tor Browser’ın internete nasıl bağlanacağını yapılandırın) satırındadır.

Bağlandıktan sonra DuckDuckGo arama kutusunun olduğu bir sayfa açılır. Yanındaki “Onion yap” anahtarını açarsanız aramalarınız DuckDuckGo’nun onion sitesine gider.

Günlük kullanımda Tor Browser

Yeni kimlik mi, yeni devre mi?

İki düğmenin adı birbirine benziyor ama işleri farklı.

• Kimliği yenile (araç çubuğunda ve ≡ menüsünde) tüm sekmeleri ve pencereleri kapatır, çerezleri ve geçmişi siler, her site için yeni devreler kurar. Baştan, başka biri olarak başlamak istediğinizde kullanın; örneğin az önce yaptığınız şeyle ilişkilendirilmesini istemediğiniz bir işe geçmeden önce. Devam eden indirmeler durur, bu yüzden Tor Browser önce sorar.
• Sitenin Tor devresini yenile (≡ menüsünde ya da adres çubuğundaki Tor devresi düğmesinin açtığı devre panelinde) yalnızca açık olan siteyi farklı röleler üzerinden yeniden yükler. Hiçbir şey silinmez. Bir site mevcut çıkış rölesi üzerinden açılmıyor ya da düzgün yüklenmiyorsa bunu kullanın.

Devre paneli, rölelerinizin hangi ülkelerde olduğunu da gösterir. Koruma rölesi olarak işaretlenen ilk röle bilerek hep aynı kalır.

Güvenlik düzeyi

Araç çubuğundaki kalkan simgesine (Güvenlik düzeyi), ardından “Ayarlar…” ve “Güvenlik düzeyini değiştir” düğmelerine tıklayın. Yeni düzeyi “Kaydet ve yeniden başlat” ile kaydettiğinizde tarayıcı yeniden başlar ve sekmeleriniz kapanır.

• Standart: tarayıcının ve web sitelerinin tüm özellikleri çalışır. EFF’nin rehberi bu düzeyi günlük kullanım için yeterli buluyor.
• Daha güvenli: HTTPS kullanmayan sitelerde JavaScript kapalıdır, bazı yazı tipleri ve matematik sembolleri de kapanır; ses, video ve WebGL siz tıklayana kadar bekler.
• En güvenli: JavaScript her yerde kapalıdır; bazı yazı tipleri, simgeler, matematik sembolleri ve görseller de kapanır, ses ve video siz tıklayana kadar bekler. Betiklerle çalışan sitelerin bozulmasına hazırlıklı olun.

Tam olarak güvenmediğiniz siteleri açıyorsanız biz Daha güvenli düzeyini seçerdik. Bu düzey JavaScript’i yalnızca HTTPS kullanmayan sitelerde, yani bir çıkış rölesinin koda müdahale edebileceği yerlerde kapatır.

Onion siteleri

Bazı sitelerin tamamen Tor ağının içinde çalışan bir sürümü vardır. Bu sürümlerin adresi 56 harf ve rakamdan oluşur ve .onion ile biter. Bağlantı hiçbir zaman Tor’un dışına çıkmaz, dolayısıyla onu okuyabilecek bir çıkış rölesi de yoktur. Ziyaret ettiğiniz sitenin böyle bir sürümü varsa adres çubuğunda mor renkli bir “.onion sitesi var” düğmesi belirir. Geçmek için ona tıklayın.

Onion adreslerini elle yazmak yerine ilgili kuruluşun kendi normal web sitesinden kopyalayın. Tek bir karakter yanlış olursa Tor Browser siteyi bulamaz.

CAPTCHA’lar, engellenen siteler ve kilitlenen hesaplar

Tor çıkış rölelerinin listesi herkese açıktır; yani her site, bir ziyaretçinin Tor üzerinden geldiğini anlayabilir. Tor kullanıcılarını botlardan ayırt edemedikleri için bazı siteler CAPTCHA gösterir, bazıları da Tor’u tamamen engeller. Bankalar, birdenbire başka bir kıtadaki çıkış rölesinden giriş yapılan bir hesabı kilitleyebilir. Bankacılık işlerinizi Tor’da yapmayın; giriş yaptığınız anda banka zaten kim olduğunuzu öğrenir.

İhtiyacınız olan bir site Tor’u engelliyorsa Tor Project’in tavsiyesi, sitenin yöneticilerine yazmanız. Projeye göre bu yöntem şimdiye kadar her şeyden daha iyi sonuç verdi.

Hız

Her sayfa, çoğu zaman farklı kıtalardaki üç gönüllü sunucudan geçerek gelir; bu yüzden Tor, normal tarayıcınızdan daha yavaştır. Tor Project’e göre okurken ve arama yaparken farkı pek hissetmeyebilirsiniz.

Güncelleme ve kaldırma

Bir güncelleme hazır olduğunda ≡ menüsünde yeşil bir ok belirir. “Güncelleme var: Yeniden başlat” seçeneğini seçin. Android’de güncellemeler, diğer uygulamalarda olduğu gibi Google Play ya da F-Droid üzerinden gelir.

Windows’ta Tor Browser’ı kaldırmak için klasörünü silin (varsayılan olarak masaüstünüzdedir). Mac’te uygulamayı Çöp Sepeti’ne taşıyın ve ~/Library/Application Support içindeki TorBrowser-Data klasörünü de silin. Linux’ta Tor Browser klasöründe ./start-tor-browser.desktop –unregister-app komutunu çalıştırın, ardından klasörü silin. Android’de diğer uygulamalar gibi kaldırın.

Tor engellenmişse köprü nasıl kullanılır?

Köprü, herkese açık listede yer almayan bir Tor rölesidir; bu yüzden engellenmesi daha zordur. Çoğu köprü trafiği ayrıca kamufle eder, böylece internet sağlayıcınız Tor kullandığınızı anlamakta zorlanır. Tor’un sansürlendiği yerlerde köprüye ihtiyacınız var; ağınızın Tor kullandığınızı bilmesini istemiyorsanız Tor Project yine köprü öneriyor.

En hızlı yol Bağlantı Yardımcısı. Bağlantı kurulamazsa “Bir köprü deneyin” düğmesine tıklayın, Tor Browser konumunuza uygun bir köprü seçsin. Nerede olduğunuzu belirleyemezse “Ülke ya da bölgeyi seçin” listesinden bölgenizi seçin.

Köprüyü elle seçmek için bağlantı ekranında “Bağlantıyı yapılandır…” düğmesine tıklayın ya da Tor Browser açıkken ≡ > Ayarlar > Bağlantı yolunu izleyin. Köprüler bölümünde “Hazır Tor Browser köprülerinden birini seçin” düğmesine basın ve şu üç seçenekten birini işaretleyin:

• obfs4 trafiğinizin rastgele veriler gibi görünmesini sağlar. Sansürün yoğun olduğu yerlerde çalışmayabilir.
• Snowflake bağlantınızı gönüllülerin geçici vekil sunucuları üzerinden yönlendirir; böylece trafiğiniz örneğin görüntülü bir arama gibi görünür.
• meek büyük bir bulut sağlayıcısı üzerinden bağlanır. Yoğun sansür altında çalışabilir, ancak genellikle çok yavaştır.

Android’de aynı seçim Ayarlar > Bağlantı > Config Bridge (Köprüyü yapılandır) altındadır; ardından Use a Bridge (Köprü kullan) seçeneğini açın.

Tor’u sıradan bir HTTPS sitesine yapılan ziyaret gibi gösteren WebTunnel ise hazır gelmiyor. Her türden yeni köprüyü Tor Project’ten alabilirsiniz: aynı Köprüler bölümündeki “Köprüler isteyin…” düğmesiyle (bir CAPTCHA’dan sonra), Telegram’daki @GetBridgesBot’tan (/webtunnel ya da /obfs4 gönderin), bridges.torproject.org sitesinden (WebTunnel için Advanced options, yani Gelişmiş seçenekler bölümüne bakın) ya da bir Gmail veya Riseup adresinden [email protected] adresine e-posta göndererek. Aldığınız adresleri “Bildiğiniz köprü adreslerini yazın” alanına yapıştırın.

Tor Project’in sansürlü bölgeler için tavsiyelerinde daha fazla ayrıntı bulabilirsiniz. Projenin destek ekibi ([email protected]) Rusya, Türkmenistan ve Belarus’taki kullanıcılara özel köprü de gönderebiliyor ve Çin’den bağlanma konusunda yardımcı olabiliyor.

Tor nasıl güvenli kullanılır?

Tor, nereden bağlandığınızı gizler. Ama kim olduğunuzu bir web sitesine kendiniz söylerseniz bunu gizleyemez. Tor Browser teknik tarafın çoğunu varsayılan olarak halleder; aşağıdakiler ise size kalan kısımlar.

1. Yalnızca Tor Project’ten indirin (web sitesinden, resmi ayna sitelerinden ya da GetTor’dan) ve menü güncelleme önerdiğinde güncellemeleri kurun.
2. Kendi adınızla giriş yapmayın. Üzerinde adınızın olduğu bir hesaba giriş yaptığınız anda o site kim olduğunuzu bilir. Kişisel bilgilerinizi yazdığınız formlar için de aynısı geçerli.
3. Eklenti kurmayın, ayarlarla da oynamayın. Her değişiklik tarayıcınızı herkesinkinden biraz daha farklı gösterir; parmak izi (fingerprinting) yöntemi de insanları tam olarak böyle ayırt eder. Tor Browser’ın pencereyi ekranı kaplayacak kadar büyüttüğünüzde uyarmasının nedeni de bu: pencere boyutu ekran boyutunuzu ele verebilir. Sayfaların çevresindeki gri kenar boşlukları (Zarflama) bunu gizlemek için var.
4. İndirdiğiniz dosyalara dikkat edin. Bazı dosyalar, özellikle belgeler, Tor Browser dışında açıldığında internete bağlanıp gerçek IP adresinizi ortaya çıkarabilir. Tor Browser bu konuda “İndirmeleri açarken dikkatli olun” uyarısı verir. Bu tür dosyaları internet bağlantısı yokken ya da Tails’te açın, PDF’leri de tarayıcının kendi görüntüleyicisinde okuyun.
5. Tor üzerinden torrent indirmeyin. Torrent istemcileri Tor’u kullanacak şekilde ayarlansalar bile gerçek IP adresinizi açığa çıkarabilir. Tor Project bunu lafı dolandırmadan söylüyor: hiçbir koşulda güvenli değil.
6. Hassas bir şey yazmadan önce adres çubuğuna bakın. Yalnızca HTTPS modu varsayılan olarak açıktır, bu yüzden düz http:// adresli bir siteye girmeden önce bir uyarı çıkar. Tor Browser 16, HTTPS kullanmayan bir siteden kripto para adresi kopyaladığınızda da “Kripto para birimi adresi güvenli olmayan bir siteden kopyalandı” uyarısını verir, çünkü adresi bir çıkış rölesi değiştirmiş olabilir. Ardından “Sekmenin devresini yenile” ile sekmeyi yeni bir devre üzerinden yeniden yüklemeyi önerir.
7. Tor’u başka bir tarayıcıda kullanmayın. Tor Project bunu kesinlikle önermiyor, çünkü diğer tarayıcılar IP adresinizi sızdırabilir ve parmak izinizin kolayca çıkarılmasına yol açabilir.
8. Köprü kullanın: internet sağlayıcınızın, okulunuzun ya da işvereninizin Tor kullandığınızı görmemesi gerekiyorsa (4. bölüm).

Tor ile birlikte VPN gerekir mi?

Genellikle hayır. Tor Project, yardım sayfasında Tor ile VPN kullanmayı önermediğini söylüyor. Tek istisna, ikisini de Tor’un korumalarını zayıflatmadan kurabilecek ileri düzey kullanıcılar.

VPN’i Tor Browser’dan önce açarsanız iki şey değişir. İnternet sağlayıcınız Tor bağlantısı yerine bir VPN bağlantısı görür; ilk röle de sizin adresiniz yerine VPN sunucusunun adresini görür. Buna karşılık VPN şirketi gerçek IP adresinizi ve Tor kullandığınızı görür. Çıkış rölesi ve web sitesi için hiçbir şey değişmez; onlar IP adresinizi zaten hiç görmüyordu.

Köprü, araya başka bir şirket sokmadan Tor’u sağlayıcınızdan zaten gizler. VPN’in gerçekten işe yaradığı birkaç durum var: Tor’u ve bütün köprüleri engelleyen ama VPN’e izin veren bir ağ ya da zaten her şey için açık tuttuğunuz bir VPN. Böyle bir durumda önce VPN’e bağlanın, sonra Tor Browser’ı açın ve kayıt tutmama (no-logs) politikası denetimden geçmiş bir sağlayıcı seçin. VPN ile Tor karşılaştırmamız ikisi arasındaki farkları anlatıyor.

Bazı VPN’ler, trafiğinizi sizin yerinize Tor’a aktaran “Onion over VPN” sunucuları da satıyor. Bu sayede sıradan bir tarayıcıyla onion sitelerini açabilirsiniz, ama Tor Browser’ın korumaları olmadan. Tor Project’in uyardığı kurulum da tam olarak bu.

Tor Project’in telefonlar için kendi çözümü de var: Eylül 2025’ten beri beta aşamasında olan Android uygulaması Tor VPN. Uygulama diğer uygulamaların trafiğini Tor üzerinden geçirir ve her uygulamaya ayrı bir devre verir. Proje şimdilik ona test dışında hiçbir iş için güvenmemenizi söylüyor ve gizlilikte çıtayı hâlâ Tor Browser’ın belirlediğini belirtiyor.

Tor yasal mı, dark web nedir?

Yasal mı?

Tor Project’in merkezinin bulunduğu ABD’de evet. EFF’nin avukatları, ABD yasalarına göre Tor rölesi işletmeyi bile yasal kabul ediyor.

Bazı hükümetler Tor’u engelliyor. Rus internet sağlayıcılarının birçoğu Aralık 2021’den beri doğrudan bağlantıları engelliyor; Tor Project’in yardım sayfaları Çin, Türkmenistan ve Belarus’taki engellerin nasıl aşılacağını da anlatıyor. EFF’nin belirttiği gibi, bağlantınızı izleyebilen herkes Tor kullandığınızı görebilir. Bu başınızı belaya sokabilecekse köprü kullanın ve önce yerel kuralları öğrenin. Yasa dışı olan her şey Tor üzerinden de yasa dışıdır.

Peki dark web?

Çoğu insanın dark web (karanlık ağ) dediği şey onion siteleridir: yalnızca Tor üzerinden açılan siteler. Bunların pek çoğu sıradan sitelerdir. DuckDuckGo’nun bir onion sitesi var; BBC de 2019’da, sansür uygulanan ülkelerdeki okurlar ulaşabilsin diye haber sitesinin onion sürümünü açtı, NPR de o dönem bunu haber yapmıştı. Diğerleri ise Dark Web Fiyat Endeksimizin gösterdiği gibi uyuşturucu, çalınmış hesaplar ve kart bilgileri satıyor.

Gerçek hayatta yasa dışı olan, orada da yasa dışıdır. Orada bulduğunuz şeylere, otoparkta yerde bulduğunuz bir USB belleğe ne kadar güvenirseniz o kadar güvenin.