Halka açık Wi-Fi, kampüs ve internet kafeler: görüntülü sohbet neden açılmıyor

Ekim 2026'da rastgele görüntülü sohbet platformlarıyla ilgili bize ulaşan "bende çalışmıyor" mesajlarının büyük bölümü ülke çapında bir engellemeden değil, bağlantı anında kullanılan ağdan kaynaklanıyor. Bir otel Wi-Fi'si, bir kampüsün captive portalı, bir internet kafe bilgisayarı ya da tıkanmış bir mobil bağlantı paylaşımı, sansürle tam olarak aynı belirtiyi üretiyor: sayfa açılıyor, sayaç dönüyor, görüntü siyah kalıyor. Oysa aradaki fark nettir ve beş dakikadan kısa sürede teşhis edilebilir. Tüm bu durumların ortak noktası şu: bu ağlar klasik web trafiğini geçiriyor ama Chatrandom, OmeTV, Camsurf, Chatspin veya Azar'ın dayandığı gerçek zamanlı trafiği (WebRTC) geçirmiyor.

Kafa karışıklığı anlaşılır. Arama istatistiklerimizde "chatroulette çalışmıyor", "üniversitede görüntülü sohbet engelli" ve bunların Arapça ile Türkçe karşılıkları, çoğu zaman devlet engellemeleriyle aynı sorgular üzerinden geliyor. Kullanıcı da mantıken ülkesinin erişimi kestiğini düşünüyor. Oysa vakaların çoğunda, aynı cihaz on beş dakika sonra evdeki sabit hatta bağlandığında hiçbir şey değiştirmeye gerek kalmadan çalışıyor.

Ekim 2026 tarihli bu rehber, sürekli birbirine karıştırılan üç şeyi birbirinden ayırıyor: ülke çapında engelleme (Open Observatory of Network Interference – OONI ölçümleriyle belgelenen), yerel ağ filtrelemesi (bir kurumun ya da otel işletmecisinin kararı) ve bağlantı türünün teknik sınırı. Burada anlatılan mekanizmalar, WebRTC, STUN ve TURN için IETF'in kamuya açık spesifikasyonlarına (RFC 8825, 5389, 8656), açık ağlara ilişkin Wi-Fi Alliance önerilerine ve platform sağlayıcılarının kendi yardım sayfalarında yayımladığı teknik notlara dayanıyor.

1. Bir site neden açılırken görüntü geçmez

İki kanal, iki ayrı kader

Rastgele görüntülü sohbet platformları iki farklı devre kullanır. Birincisi sitenin kendisidir: HTML, görseller, butonlar, yazılı sohbet. Bu trafik 443 numaralı port üzerinden HTTPS ile taşınır; dünyadaki tüm ağların geçirdiği port budur, aksi halde hiçbir şey çalışmazdı.

İkincisi ise WebRTC ile taşınan ses-görüntü akışıdır. Bu akış aynı yolu izlemez: cihazınızla karşı tarafın cihazı arasında, dinamik olarak seçilen ve genellikle yüksek aralıkta yer alan UDP portları üzerinden doğrudan bir bağlantı kurmaya çalışır. İşin düğümü tam burada. Bir ağ siteyi sorunsuz gösterirken akışı engelleyebilir — halka açık ağların önemli bir bölümü, ister varsayılan olarak ister bilinçli bir tercihle, tam olarak bunu yapıyor.

Teşhis kuralı: yazılı sohbet çalışıyor ama iki video penceresi de boş kalıyorsa, sorun neredeyse her zaman yerel ağdadır; platformda ya da ülkede değil.

Dört klasik kilit

Platformlar bir yedek plan öngörür: akışı sıradan web trafiğini taklit edecek şekilde 443 numaralı portta TCP üzerinden yeniden yönlendiren bir TURN aktarma sunucusu. Bu aktarma mevcut ve tıkanmamışsa, görüntü katı bir güvenlik duvarının arkasından bile geçer — ama daha yüksek gecikme ve düşük kaliteyle. Bu sektörün operatörleri aktarma sunucularının kapasitesini açıklamıyor; aynı ağın bir akşam çalışıp ertesi gün çalışmamasının nedeni de tam olarak budur.

2. Ülke çapında engellemeyi yerel filtrelemeden ayırmak

Bu, yazının en faydalı ve en yanlış anlaşılan ayrımıdır. Ülke rehberlerimiz, gerçek durumların birbirinden çok farklı olduğunu gösteriyor: Tunus'ta sektörden hiçbir platform engelli değil; bunu Tunus'ta görüntülü sohbet rehberimizde ayrıntılandırdık. Türkiye'de ise bazı uygulamalar gerçekten idari kararlara konu oldu; bunu da Türkiye'de engellenen uygulamalar değerlendirmemizde belgeledik.

Üç ağ testi

En güvenilir yöntem hiçbir araç gerektirmez:

1. Aynı cihaz, A ağı (şüpheli Wi-Fi) → tam belirtiyi not edin.
2. Aynı cihaz, B ağı (operatörünüzün mobil verisi, Wi-Fi kapalı) → testi yeniden yapın.
3. Başka cihaz, A ağı → tarayıcı veya kamera izni kaynaklı bir sorunu dışlamak için.

Sonuçlar mekaniktir:

• 4G/5G'de çalışıyor ama halka açık Wi-Fi'de çalışmıyorsa → yerel filtreleme, ülkeyle ilgisi yok.
• Hiçbirinde ve sektörün tüm platformlarında çalışmıyorsa, ülkeye ait OONI ölçümleri de anormallikleri doğruluyorsa → operatör düzeyinde veya ülke çapında engelleme.
• Yalnızca tek bir platformda çalışmıyorsa → sağlayıcı kaynaklı sorun: arıza, taşınma ya da uygulamanın kaldırılması; Azar ve OmeTV rehberimizde anlattığımız mağaza hareketlerinde olduğu gibi.

Yanıltmayan imzalar

DNS üzerinden yapılan ülke çapında bir engelleme, ad çözümleme hatasından anlaşılır: alan adı "mevcut değildir". Paket incelemesiyle yapılan engelleme ise bağlantıyı TLS el sıkışmasının ortasında kesar: sayfa yarıya kadar yüklenir, sonra durur. Kurum filtrelemesi ise neredeyse her zaman bir kullanım politikasına, bir kategoriye ("social networking", "dating") ve bazen filtreleme sağlayıcısının adına atıfta bulunan açık bir sayfa gösterir. Bu sayfa değerli bir bilgidir: erişimin yasal bir yasak değil, sizi ağına alan kuruluşun kararı olduğu anlamına gelir.

3. Halka açık Wi-Fi: bir otelin ya da kafenin ağında gerçekte ne olur

Captive portal ve zamanlayıcısı

Captive portal ilk isteğinizi yakalar, bir kabul sayfası gösterir ve ardından sizi sınırlı bir süre için geçirir. Görüntülü sohbet açısından sorun ikilidir. Birincisi, periyodik yeniden kimlik doğrulama akışı uyarmadan keser — kullanıcıların yanlışlıkla platforma yükledikleri, genellikle her yirmi ila otuz dakikada bir yaşanan o düzenli kopmaların nedeni budur. İkincisi, bu portalların çoğu cihaz başına bant genişliği sınırı uygular; tipik olarak 1–2 Mb/s ve bu da tesisin geri kalanıyla paylaşılır.

Oysa görüntülü sohbetin darboğazı indirme değil, yükleme yönüdür: dışarı çıkması gereken şey sizin görüntünüzdür. Kararlı 600–800 kb/s yükleme hızının altında codec önce çözünürlüğü düşürür, ardından görüntüyü dondurur. Özel bir cihaz üzerindeki bir ağ hız test cihazı ya da basitçe bir ölçüm uygulaması fikir verir; ama belirleyici olan yüklemenin tepe değeri değil, kararlılığıdır.

Gizlilik sorunu

Paylaşılan açık bir ağda oturumunuzun içeriği WebRTC tarafından şifreli kalır — bu protokolün bir zorunluluğudur, DTLS-SRTP taşıması dayatılmıştır, "şifresiz" bir mod yoktur. Ancak ağ yöneticisi üst verileri görür: hangi alan adlarıyla temas kurduğunuzu, hangi saatte ve ne kadar süreyle. Bir otelde, bir kampüste ya da bir ortak çalışma alanında bu, kullanımınızı belgelemek için yeterlidir.

İki donanımsal önlem paranoyadan çok sağduyu meselesidir: bir ekran gizlilik filtresi yan masadaki kişinin ekranda görüneni okumasını engeller; yapışkanlı bir web kamerası kapatıcısı ise sekmeler arasında kameranın kazara açılmasını önler. Bu son noktaya ayrı bir yazı ayırdık: son kilit olarak web kamerası kapatıcısı.

4. Kampüsler, liseler ve kütüphaneler: üstlenilmiş bir filtreleme

Eğitim kurumlarının ağları, ticari sağlayıcıların güncellediği listeler üzerinden kategori bazlı filtreleme yapar. Rastgele görüntülü sohbet platformları neredeyse her zaman engelli bir kategoriye düşer; bilgi işlem sorumlularının gizlemediği bir gerekçeyle: ağda reşit olmayanların bulunması ve rastgele bir eşleşmede ekranda ne görüneceğinin garanti edilememesi.

Bu nokta teknik olarak tartışmaya açık değildir ve bir haksızlık da sayılmaz: moderasyonu reaktif kalan bu hizmetlerin modelinin doğrudan sonucudur — müdahale, bir bildirimden sonra gelir. Bu işleyişi bir bildirim yaptığınızda ne olur başlıklı yazımızda anlattık.

Üç pratik sonuç:

• Filtreleme ağa uygulanır, hesabınıza değil: tarayıcı değiştirmenin faydası yoktur.
• Kurum iç yönetmelikleri, platformun yasallığından bağımsız olarak atlatma girişimlerini yaptırıma bağlar. Bunu aşmak için hiçbir yöntem sunmuyoruz: konu gizlice kullanımın gerçek riskleri yazımızda ele alınıyor.
• Kendi mobil hattınızdan yapılan bir bağlantı paylaşımı meşru yol olarak kalır — ama aşağıda anlatılan kendine özgü sınırlarını da getirir.

5. İnternet kafeler ve bağlantı paylaşımı: NAT sorunu

Eşleşme neden uzar

Bir internet kafede ya da mobil bağlantının arkasında onlarca, bazen binlerce kullanıcı aynı genel IP adresini paylaşır. Büyük ölçekli NAT (CGNAT) olarak bilinen ve Mağrip, Körfez ile Türkiye'deki mobil operatörlerde çok yaygın olan bu mekanizma, iki cihaz arasında doğrudan bağlantı kurulmasını çok daha zor hale getirir.

Somut sonuç: karşı taraf arama tamamlanır, ama müzakere başarısız olur ve platform sizi yeni bir profile yönlendirir. Kullanıcı "çevrimiçi kimse yok" sonucuna varır; oysa havuz bozulmamıştır. Gerçek erişilebilirlik ile eşleşme başarısızlığı arasındaki bu karışıklığı, mobil paketlerin kullanımda çok ağır bastığı Mısır'da görüntülü sohbet erişimi rehberimizde belgeledik.

Paylaşılan bilgisayarlar: gerçek risk

Bir internet kafe bilgisayarında tehlike ağ değil, makinenin kendisidir. Tarayıcıya verilen kamera ve mikrofon izinleri profilde kayıtlı kalır, geçmiş silinmez ve bir kayıt yazılımının bulunmadığına dair hiçbir güvence yoktur. Halka açık bir bilgisayarı kullanmak zorundaysanız gizli gezinti penceresi yetmez: yerel olarak kurulu olandan sizi korumaz.

Dışarıdan düzenli olarak bağlananlar için, kendi SIM kartınızla çalışan bir seyahat 4G yönlendiricisi hem captive portal hem bant genişliği paylaşımı hem de paylaşılan bilgisayar sorununu bir arada çözer. Bu listede en kârlı yatırım budur.

6. Evin dışında gerçekten işe yarayan şeyler

Ağ değiştirilemediğinde, kazanılması gereken şey akışın çevresindeki paylardır.

• Geri kalan her şeyi kesin. Bulut yedeklemeleri, güncellemeler ve akış sekmeleri, kameranın ihtiyaç duyduğu yükleme kapasitesini tam olarak tüketir. En etkili hareket budur ve bedavadır.
• Kabloyu tercih edin. Ağ prizi bulunan bir konaklamada, bir USB-C'den Ethernet'e adaptör yoğun mekanlarda görüntü donmasının birinci nedeni olan Wi-Fi girişimlerini bir çırpıda ortadan kaldırır.
• Sesi stabilize edin. Halka açık bir yerde açık mikrofon her şeyi toplar. Gürültü engellemeli bir mikrofonlu kulaklık, hem anlaşılırlığı hem yankıyı çözer; bu iki konuyu muhataplarınızı kaçıran yankı yazımızda ayrı ayrı ele aldık.
• Çözünürlüğü bilinçli olarak düşürün. Platformların çoğu bir kalite ayarı sunar: düşük çözünürlüğe geçmek akıcılığı korur ve bir sohbette akıcılık, netlikten çok daha önemlidir.
• Saat dilimini seçin. Saat 21.00'deki bir otel Wi-Fi'si ile sabah 7.00'deki aynı ağ arasında hiçbir benzerlik yoktur. Saat mantığı, Fas ve 2026 uygulamaları rehberimizde anlattığımızın aynısıdır.

Sık sorulan sorular

Site neden açılıyor ama görüntü siyah kalıyor?

Çünkü site ile video akışı iki farklı yol izler. Sayfa, her yerde izin verilen 443 numaralı port üzerinden HTTPS ile gelir; WebRTC akışı ise yüksek UDP portları üzerinden doğrudan bağlantı kurmaya çalışır ve bu portlar halka açık ve kurumsal ağlarda sıklıkla kapalıdır. Dolayısıyla site normal şekilde görüntülenirken görüntü hiç kurulmaz.

Ülkemin mi platformu engellediğini yoksa ağımın mı sorun olduğunu nasıl anlarım?

Wi-Fi kapalıyken testi mobil verinizde yeniden yapın. Çalışıyorsa engelleme yereldir. Hiçbir ağda ve sektörün hiçbir platformunda geçmiyorsa, ülkeniz ve operatörünüz için Open Observatory of Network Interference (OONI) kamuya açık ölçümlerine bakın.

Görüntülü sohbet çok mobil veri tüketir mi?

Evet, hem de iki yönde. Standart çözünürlükte bir oturum genellikle yarım saatte birkaç yüz megabayt harcar; kendi görüntünüzü yayınladığınız için yükleme payı indirme payına yakındır. Sınırlı bir pakette izlenmesi gereken birinci gider kalemi budur.

Halka açık bir ağ konuşmamın içeriğini görebilir mi?

Akışın kendisi WebRTC tarafından uçtan uca şifrelenir; DTLS-SRTP taşıması spesifikasyonda zorunludur. Buna karşılık ağ yöneticisi üst verileri görür: temas kurulan alan adları, saatler, süreler, hacimler. Bu, kullanımınızı tanımlamak için fazlasıyla yeterlidir.

Üniversitem bu siteleri neden engelliyor?

Çünkü rastgele eşleştirmeler, reşit olmayanların bulunduğu ağlarda varsayılan olarak filtrelenen kategorilere giriyor ve bu platformların moderasyonu bildirim sonrasında devreye giriyor. Bu bir kurum politikasıdır, hizmetin yasal bir yasağı değil.

TURN aktarması sorunu çözmeye yeter mi?

Sıklıkla yeter, ama her zaman değil. Aktarma akışı 443 numaralı portta TCP üzerinden yeniden yönlendirir ve böylece güvenlik duvarlarının çoğunu geçer; bedeli artan gecikmedir. Kapasitesi, bunu açıklamayan sağlayıcıya bağlıdır: aynı ağda bir akşamdan diğerine değişen sonuçların nedeni de budur.

Özet

• Site erişilebilir ama görüntü yok: bu, ulusal bir sansürün değil, gerçek zamanlı trafiğin filtrelenmesinin imzasıdır.
• Belirleyici test bir dakika sürer: Wi-Fi kapalı, mobil veriye geçmek.
• Captive portallar (oteller, kafeler, havalimanları) yeniden kimlik doğrulamayla oturumları keser ve cihaz başına hızı sınırlar.
• Kampüsler ve kurumlar bu platformları kategori bazında, bunu üstlenerek ve reşit olmayanların korunması gerekçesiyle filtreler; hiçbir atlatma yöntemi belgelemiyoruz.
• İnternet kafeler ve mobil ağlar büyük ölçekli NAT'tan muzdariptir: eşleşme başarısız olur ve bu da yanlışlıkla çevrimiçi kimsenin olmadığı izlenimini yaratır.
• Paylaşılan bilgisayarlar gerçek gizlilik riskidir: kalıcı kamera izinleri ve bilinmeyen yazılımlar.
• Evin dışında gerçek kazançlar: diğer tüm trafiği kesmek, mümkün olduğunda kablo kullanmak, çözünürlüğü düşürmek, saatini iyi seçmek.

Durumunuzu takip ettiğimiz ülkelerle karşılaştırmak için, ülke bazlı erişim rehberleri Lovycam üzerinde ve ülkeler bölümümüzde toplanmıştır. Burada kullanılan teknik terimler — WebRTC, NAT, captive portal — sözlük bölümünde tanımlanmıştır.