Kısaca

Türk Telekom sabit internet hatlarında iCloud ve Apple servislerinde yaşanan yavaşlama ve kesintilerin, ağdaki QUIC ve UDP 443 protokol trafiğindeki sorunlardan kaynaklandığı yapılan testlerle belirlendi.

Türk Telekom sabit internet altyapısını kullanan abonelerin bir bölümü; iCloud, Fotoğraflar, Mail ve Apple Notes gibi temel Apple bulut servislerinde uzun süredir erişim ve senkronizasyon problemleriyle karşılaşıyor. iPhone, Mac ve Windows cihazlarda içerik indirilirken ya da yüklenirken bağlantının birkaç dosya aktarımının ardından tamamen durması şeklinde beliren bu durum, kullanıcıların DNS veya MTU gibi standart ağ parametrelerini değiştirmesiyle çözülemedi. Buna karşın aynı cihazlar mobil veri ağına ya da harici bir VPN bağlantısına geçirildiğinde dosya akışının sorunsuz biçimde sürmesi, problemin cihazlardan değil operatör hattındaki belirli bir ağ iletişiminden kaynaklandığını ortaya koydu.

Kullanıcıların gerçekleştirdiği teknik analizler ve paket testleri, tıkanmanın alan adı çözümleme süreçlerinden ziyade Apple sunucularıyla kurulan UDP 443 portu ve QUIC protokolü trafiğinde yoğunlaştığını gösterdi. Özellikle iCloud Fotoğraflar üzerinden eski tarihli fotoğraf ve videolar indirilirken ya da iCloud.com arayüzü kullanılırken veri transferinin kesintiye uğraması üzerine yerel ağ tarafında çeşitli denemeler yapıldı. Keenetic ve MikroTik gibi gelişmiş yönlendirici donanımlarına sahip aboneler, yerel ağdan dış ağa giden Apple’a ait 17.0.0.0/8 IP bloğundaki UDP 443 trafiğini güvenlik duvarı kuralıyla filtrelediğinde Apple Notes eşitlemesi ve iCloud dosya transferlerinin yeniden kesintisiz çalıştığını belirledi.

Teknik olarak "LAN'dan WAN'a, hedef IP 17.0.0.0/8, UDP, hedef port 443, DROP" kuralıyla işletilen bu geçici müdahale, HTTP/3 ve QUIC protokollerinin temel çalışma prensibine dayanıyor. Uluslararası HTTP/3 standartlarında ve Apple’ın resmi ağ geliştirici belgelerinde belirtildiği üzere, istemci cihazlar UDP üzerinden kurulan QUIC bağlantısında bir engelle veya kesintiyle karşılaştığında otomatik olarak TCP tabanlı HTTP/2 veya HTTP/1.1 sürümlerine geri dönüyor. Apple'ın resmi belgelerinde *.icloud-content.com, prob.icloud.com, pong.icloud.com, metrics.icloud.com ve gateway.icloud.com gibi kritik uç noktaların hem TCP hem de UDP 443 desteğine sahip olduğu ifade ediliyor. Dolayısıyla yerel ağda UDP 443 trafiği kesildiğinde Apple aygıtları TCP protokolüne geçiş yaparak kilitlenen veri akışını sürdürülebilir kılıyor.

Sorunun tekil ya da anlık bir kesintiden ibaret olmadığı, Mayıs 2026 döneminde Türk Telekom fiber (FTTH) altyapısı kullanan abonelerin benzer şikayetlerle kayıt açtığı verilerle görülüyor. Geçmiş testlerde statik IP tanımlamasının bağlantı sorununu gidermediği, ancak QUIC protokolünün kapatılması veya hatta IPv6 tanımlanmasıyla veri akışının normale döndüğü aktarılıyor. Bununla birlikte Türk Telekom tarafında Apple sunucularına yönelik QUIC trafiğinin kasten sınırlandırıldığına veya problemin derin paket inceleme (DPI) filtrelerinden doğduğuna dair herhangi bir resmi teyit bulunmuyor. Ağ uzmanları ve kullanıcı raporları, aksaklığın yönlendirme tabloları, paket boyutları veya IPv4 altyapı katmanındaki bir uyumsuzluktan doğabileceğini değerlendirirken; 17.0.0.0/8 bloğunda UDP 443'ün tamamen kapatılmasının başta iCloud Private Relay olmak üzere QUIC kullanan diğer Apple servislerini olumsuz etkileyebileceğini ve bu kuralın geri alınabilir şekilde tutulması gerektiğini vurguluyor.

Neden önemli?Kullanıcıların yönlendirici ayarlarında ilgili UDP trafiğini engelleyip bağlantıyı TCP tabanlı protokollere zorlayarak erişimi geçici olarak düzeltebilmesi, sorunun yerel ağ ve filtreleme katmanındaki etkisini ortaya koyuyor.

Şu ana kadar bildiklerimiz

  • Sorun yaşayan kullanıcıların yaptığı testler, takılmaların DNS kaynaklı olmadığını ve Apple'ın 17.0.0.0/8 IP bloğuna giden UDP 443 trafiğinde yoğunlaştığını gösterdi.
  • Yönlendiriciler üzerinden 17.0.0.0/8 hedefli UDP 443 trafiği engellendiğinde istemciler TCP tabanlı protokollere dönerek iCloud ve Apple Notes erişimini yeniden sağladı.
  • Türk Telekom tarafından QUIC trafiğinin engellendiğine veya DPI filtrelerine dair doğrulanmış resmi bir açıklama bulunmuyor.

Cevabı beklenen sorular

  • Türk Telekom sabit internet şebekesindeki UDP 443 trafiğinde yaşanan aksaklığın kalıcı olarak hangi altyapı düzenlemesiyle giderileceği.
  • Geçici olarak uygulanan UDP 443 engellemesinin iCloud Private Relay gibi diğer Apple servislerinde uzun vadede bir uyumsuzluk yaratıp yaratmayacağı.
Kaynaklar ve belgeler

Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.