Türk Telekom FTTH kullanıcılarını etkileyen iCloud erişim sorunu: UDP 443 ve QUIC trafiği engellendi

Türk Telekom sabit internet kullanıcıları, iPhone, iPad ve Mac cihazlarında iCloud, Fotoğraflar, Mail gibi Apple servislerine bağlanırken uzun süredir kesintiler ve takılmalar yaşıyor. İçeriklerin yüklenmesi sırasında bağlantının birden durması, VPN ya da mobil veri üzerinden aynı servislere erişildiğinde ise sorunun ortadan kalkması, sorunun kaynağını araştıran teknik ekipleri yönlendirdi.

Yapılan kapsamlı testler, sorunun DNS, MTU, statik IP, IPv4 ya da IPv6 gibi ağ ayarlarından ziyade Apple servislerine yönelen UDP 443 ve QUIC (HTTP/3) trafiğinde yoğunlaşan bir tıkanıklık olduğunu ortaya koydu. Kullanıcılar, özellikle iCloud Fotoğraflar üzerinden büyük fotoğraf ve video dosyalarını indirirken, birkaç dosyanın ardından bağlantının tamamen kesildiğini rapor etti. Aynı cihazda mobil veri, VPN ya da farklı bir internet sağlayıcısına geçildiğinde ise indirme sorunsuz devam etti.

Apple’ın resmi belgelerinde iCloud Private Relay ve diğer hizmetlerin UDP 443 üzerinden QUIC protokolünü kullandığı belirtiliyor. Bu protokol, *icloud-content.com, prob.icloud.com, pong.icloud.com ve metrics.icloud.com gibi adreslerde hem TCP hem de UDP 443 desteği sunuyor. Sorunun kökeni, yerel yönlendiricilerin (Keenetic, MikroTik vb.) güvenlik duvarı kurallarının, hedefi 17.0.0.0/8 (Apple’ın uzun süredir kullandığı IP bloğu) olan UDP 443 trafiğini engellemesinden kaynaklanıyor.

Geçici çözüm olarak, yönlendiricinin güvenlik duvarına "LAN → WAN, hedef IP 17.0.0.0/8, UDP, hedef port 443, DROP" kuralı ekleniyor. Bu kural, UDP 443 trafiğini engelleyerek cihazların HTTP/3 ve QUIC üzerinden kurduğu bağlantıların TCP tabanlı HTTP/2 ya da HTTP/1.1 sürümlerine geri dönmesini sağlıyor. Apple’ın HTTP/3 belgelerinde de, UDP 443 engellendiğinde istemcilerin otomatik olarak TCP tabanlı protokollere geçeceği açıklanıyor.

Uygulanan bu geçici çözüm, Apple Notes senkronizasyonu ve iCloud erişiminin yeniden çalışmaya başlamasını sağladı. Sorunun yalnızca son günlerde ortaya çıkan tek bir kullanıcı raporu ile sınırlı olmadığı, Mayıs 2026’da başlayan başka bir kullanıcı kaydında da benzer büyük dosya yüklemelerinin takıldığı ve UDP 443 engelinin kaldırılmasıyla sorunun çözüldüğü bildirildi. IPv6’nin devreye alınması da bazı kullanıcılar için sorunun tamamen ortadan kalkmasına yardımcı oldu.

Bu gelişmeler, internet servis sağlayıcılarının (İSS) sadece bant genişliği ve paket kaybı gibi klasik performans ölçütleriyle sınırlı kalmayıp, modern uygulamaların kullandığı yeni protokolleri (QUIC, HTTP/3) de göz önünde bulundurmaları gerektiğini bir kez daha gösterdi. Apple servislerinin sorunsuz çalışması için yönlendirici ayarlarının güncellenmesi, özellikle yüksek veri akışı gerektiren iCloud Fotoğraflar ve iCloud Drive gibi hizmetlerde kritik bir adım olarak öne çıkıyor.