Wi-Fi'ınızda kimler var: Ağ denetimi ve yetkisiz kişilerin engellenmesi

Kerem Aydın·13 Temmuz 2026·⏱6 dk

Wi-Fi'ınıza kimlerin bağlı olduğunu kontrol etmek için yönlendiricinin web arayüzüne (genellikle 192.168.0.1 veya 192.168.1.1 adresinden) giriş yapın, «Bağlı Cihazlar» (Connected Devices) bölümünü bulun ve MAC adreslerini kendi cihazlarınızla karşılaştırın. Yabancıları engellemek için MAC adresi kara listesini kullanın, WPS işlevini devre dışı bırakın ve şifrenizi karmaşık bir şifreyle değiştirin. Düzenli denetimler veri hırsızlığını önleyecek ve kişisel verilerinizi koruyacaktır.

Ağda «yabancı» cihazların bulunması internet hızını düşürür ve güvenlik tehdidi oluşturur: Saldırgan trafiği ele geçirebilir veya bilgisayarlarınızdaki paylaşılan klasörlere erişim sağlayabilir. Aşağıda, tüm üreticilerin yönlendiricileri için ayrıntılı bir eylem algoritması bulunmaktadır.

Hızlı başlangıç: Giriş adresi, varsayılan kullanıcı adı ve şifre her zaman yönlendirici kasasının altındaki etikette belirtilir. Bunları daha önce değiştirdiyseniz ve unuttuysanız, ayarları sıfırlamanız (Reset) gerekecektir.

Yönlendirici ayarlarına nasıl girilir

İlk adım, yönetim paneline erişim sağlamaktır. Bu işlem, ağınızdan zaten bağlı olan herhangi bir cihazdan (akıllı telefon, dizüstü bilgisayar) yapılabilir.

Ağa bağlanın. Cihazın, kontrol ettiğiniz Wi-Fi ağını kullandığından emin olun (veya kablo ile bağlı olsun).
Ağ geçidini öğrenin. Tarayıcıyı açın ve adres çubuğuna standart IP adreslerinden birini yazın:
- 192.168.0.1
- 192.168.1.1
- 192.168.31.1 (genellikle Xiaomi'de)
- my.keenetic.net (Keenetic için)
- Yönlendirici üzerindeki etiketteki adres.
Oturum açın. Kullanıcı adı ve şifreyi girin.
- Standart kombinasyonlar: admin/admin, admin/password, admin/(boş).
- Eğer bunlar çalışmazsa: Şifre ilk kurulum sırasında değiştirilmiş demektir. Bu durumda yalnızca Reset düğmesine basarak yönlendiriciyi tamamen sıfırlamak çözüm olacaktır (göstergeler yanıp sönmeye başlayana kadar 10–15 saniye basılı tutun), ancak bu işlem mevcut tüm internet ayarlarınızı silecektir.

Bağlı cihaz listesi nerede bulunur

Farklı üreticilerin arayüzleri farklılık gösterse de mantık aynıdır. Clients, Devices, Status, Ağ Haritası gibi kelimeleri içeren bölümleri arayın.

Popüler markalar için navigasyon tablosu

Üretici	Menü yolu (yaklaşık)	Not
TP-Link	Kablosuz (Wireless) → Kablosuz İstatistikleri (Wireless Statistics) veya Ana Sayfa → Cihazlar	Yeni modellerde yeşil arayüzle birlikte bölüm «Cihazlar» (Devices) olarak adlandırılabilir.
ASUS	Ağ Haritası (Network Map) → «Cihazlar» (Clients) sekmesi	Kullanışlı arayüz; cihaz türünü (PC, telefon, TV) gösterir.
Keenetic	Ana Sayfa → Cihaz Listesi	Adı, IP ve MAC adresini gösterir. Tıklayarak hemen engellenebilir.
Xiaomi / Redmi	Ayarlar → Bağlı Cihazlar (Connected devices)	Basit mobil arayüz, genellikle Mi Home uygulamasında da yinelenir.
Mercusys / Tenda	Durum (Status) → DHCP Cihazları (DHCP Clients)	Liste genellikle LAN veya Kablosuz Durumu bölümünde bulunur.
Huawei	Ev Ağı (Home Network) → Cihazlarım (My Devices)	Modern Huawei modellerinde yönetim AI Life uygulaması üzerinden daha kolaydır.

Bir cihazın yabancı olduğunu nasıl anlarsınız

Listede ana bilgisayar adlarını (örneğin, iPhone-Ivan, DESKTOP-PC) ve MAC adreslerini (AA:BB:CC:11:22:33 formatında) göreceksiniz.

Kendi cihazlarınızı karşılaştırın. Telefonunuzdaki ve dizüstü bilgisayarınızdaki Wi-Fi ayarlarından MAC adreslerine bakın ve not edin.
«Bilinmeyenleri» tanımlayın.
- Unknown adı taşıyan veya sembol dizisi içeren cihazlar.
- Kapattığınız halde aktif olarak görünen cihazlar.
- Evde fiziksel olarak bulunmayan ekstra akıllı telefonlar veya dizüstü bilgisayarlar.
Üreticiyi kontrol edin. MAC adresinin ilk üç çift rakamı (OUI) markayı belirtir. Çevrimiçi OUI veritabanları mevcuttur, ancak çoğu zaman cihaz adına bakmak yeterlidir. Örneğin, evinizde akıllı hoparlör yokken listede Amazon-Echo varsa, bu endişe vericidir.

Kesinlik için ipucu: Kontrol etmeden önce, ayarları görüntülediğiniz cihaz hariç tüm kendi cihazlarınızı Wi-Fi'dan çıkarın. Listede kalan tüm «aktif» cihazlar kesinlikle yabancıdır veya unutulmuştur (örneğin, eski bir alıcı veya akıllı ampul).

Yetkisiz kullanıcıları engelleme yöntemleri

Davetsiz misafiri tespit ettikten sonra, onu sadece ağdan atmakla kalmayıp yeniden bağlanmasını da engellemelisiniz.

1. Wi-Fi şifresini değiştirme (En güvenilir yöntem)

Bu, herkesi anında bağlantıdan kesmenin ve saldırganın basit bir şifre tahmin etmesi durumunda geri dönüşünü önlemenin tek yoludur.

Kablosuz (Wireless) → Güvenlik (Security) bölümüne gidin.
Şifreleme türü olarak WPA2-PSK (AES) veya WPA3 seçin (tüm cihazlarınız destekliyorsa).
Yeni karmaşık bir şifre belirleyin (en az 12 karakter, büyük/küçük harf karışımı, rakamlar).
Ayarları kaydedin. Tüm cihazlar bağlantısı kesilecek ve kendi cihazlarınızda şifreyi yeniden girmeniz gerekecektir.

2. MAC adresi filtreleme (Kara liste)

Doğru şifreyi bilseler bile belirli bir cihazı engellemeye olanak tanır.

MAC Adresi Filtreleme (MAC Filtering) veya Erişim Kontrolü (Access Control) bölümünü bulun.
Yabancı cihazın MAC adresini Kara Liste (Block List / Deny) ekleyin.
Eksi yönü: Saldırgan, cihazının MAC adresini izin verilen cihazınızın adresiyle değiştirebilir (spoofing). Bu nedenle bu yöntem, ana güvenlik önlemi değil, ek bir önlem olarak iyidir.

3. WPS'nin devre dışı bırakılması

WPS (Wi-Fi Protected Setup) işlevi, şifre girmeden (düğme veya PIN kodu ile) bağlanmaya olanak tanır. PIN kodunun kaba kuvvet saldırısıyla kolayca kırılabilmesi nedeniyle ev ağlarının güvenliğindeki en büyük açık budur.

WPS bölümünü bulun ve anahtarı Devre Dışı (Disabled) konumuna getirin.

4. Misafir ağı kullanımı

Sıkça misafiriniz geliyorsa, onlara ana ağınızın şifresini vermeyin.

Misafir Ağı (Guest Network) özelliğini etkinleştirin.
Buna ayrı bir ad ve şifre belirleyin.
Misafir ağı ayarlarında «Müşterileri izole et» (Allow guests to access each other — Off) kutusunu işaretleyin. Bu, misafirlerin yazıcılarınızı, kameralarınızı ve PC'nizdeki dosyaları görmesini engeller.

Wi-Fi korumasında sık yapılan hatalar

Yönetici şifresi Wi-Fi şifresiyle aynı. Hacker Wi-Fi'a bağlanırsa, yönlendirici ayarlarına girip bunları değiştirebilir. Her zaman farklı şifreler kullanın.
WEP şifrelemesinin kullanılması. Bu standart 15 yıl önce eskimiştir ve dakikalar içinde kırılabilir. Yalnızca WPA2/WPA3 kullanın.
Yazılım güncellemelerini görmezden gelmek. Üreticiler, yeni yazılım sürümlerinde güvenlik açıklarını kapatır. «Sistem» veya «Yönetim» bölümünden güncellemeleri kontrol edin.
Uzaktan erişimin (Remote Management) açık bırakılması. Bu işlev, yönlendiriciyi internet üzerinden yönetmenize olanak tanır. Profesyonel olarak ihtiyacınız yoksa, mutlaka devre dışı bırakın.

SSS

S: Komşum, ağ adını (SSID) gizlediysem internetimi çalabilir mi? C: Evet. Saldırgan ağ adını ve şifreyi biliyorsa, SSID'yi gizlemek bağlantıyı engellemez. Özel tarayıcılar gizli ağları kolayca bulur. Bu yalnızca «rastgele» bağlantılara karşı bir önlemdir.

S: Neden cihaz listesinde benden daha fazla bağlantı var? C: Modern akıllı telefonlar birden fazla sanal adaptör oluşturabilir (örneğin, internet paylaşımı veya «Cihazımı Bul» işlevi için). Ayrıca her cihazın 2.4 GHz ve 5 GHz bantları için farklı MAC adresleri vardır.

S: Şifreyi değiştirdikten sonra yabancı cihaz listede sürekli görünüyorsa ne yapmalıyım? C: Muhtemelen unuttuğunuz bir «akıllı» cihazınız (ampul, priz, kamera) vardır veya komşunuz MAC adresi klonlama yazılımı kullanıyor olabilir. Son çare olarak yönlendiriciyi tamamen sıfırlayın (Reset), WPA3 ve karmaşık bir şifre kullanarak yeniden yapılandırın ve WPS'yi devre dışı bırakın.

S: Telefonda Wi-Fi kontrol uygulamaları kullanmak güvenli mi? C: Bu tür uygulamaların çoğu (Fing gibi) yalnızca yerel ağı tarar. Güvenlidirler, ancak ağınıza erişim gerektirirler. Denetimi doğrudan yönlendiricinin web arayüzü üzerinden yapmak daha iyidir; bu, tam kontrol sağlar ve anında engelleme imkanı sunar.