DNS over HTTPS Nedir?
Yayın: · Son güncelleme:
DNS over HTTPS Nedir? Kısaca
DNS over HTTPS (DoH), cihazınızın alan adı sorgularını sıradan web trafiği gibi HTTPS ile şifreleyerek gönderen protokoldür. Ağdaki üçüncü kişilerin hangi siteleri aradığınızı görmesini zorlaştırır.
DNS over HTTPS nedir?
DNS over HTTPS, kısaca DoH, DNS sorgularının şifreli bir HTTPS bağlantısının içinde taşınmasıdır. Normalde bir siteye girmeden önce yapılan DNS sorgusu açık metin olarak gider. DoH ile bu sorgu, banka sitenize bağlanırken kullandığınız şifrelemeyle aynı yöntemle korunur.
Kısacası amaç, adres defterine baktığınız anı da gizlemektir.
DoH ve DoT arasındaki fark
İki yöntem de sorguyu şifreler. DNS over TLS (DoT) kendine ayrılmış bir port kullanır; bu yüzden ağ yöneticileri DoT trafiğini kolayca tanıyabilir ya da engelleyebilir. DoH ise normal web trafiğiyle aynı portu kullandığı için diğer HTTPS bağlantılarından ayırt edilmesi zordur.
Android'deki "Özel DNS" ayarı DoT kullanır. Tarayıcılardaki "Güvenli DNS" seçeneği ise genellikle DoH'tur.
Nasıl açılır?
Chrome ve Edge'de Ayarlar > Gizlilik ve güvenlik > Güvenlik bölümünde "Güvenli DNS kullan" seçeneğini açıp bir sağlayıcı seçebilirsiniz. Firefox'ta ise Ayarlar > Gizlilik ve Güvenlik altında "HTTPS üzerinden DNS" bölümü bulunur. Örneğin halka açık Wi-Fi'de bu seçeneği açan bir kullanıcının sorguları ağ sahibine görünmez.
Nelere dikkat etmeli?
DoH, sorgularınızı ağdaki kişilerden gizler, ama seçtiğiniz DoH sağlayıcısı onları görmeye devam eder. Bu yüzden güvenilir ve kayıt politikası açık bir sağlayıcı seçin. Şirket ağlarında DoH, güvenlik filtrelerini atlayabildiği için politika gereği kapatılmış olabilir; iş bilgisayarında ayarı değiştirmeden önce BT ekibine sorun. Genel çerçeve için güvenli DNS maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
DoH açınca internet sağlayıcım hiçbir şey göremez mi?
DNS sorgularınızı göremez, ama bağlandığınız IP adreslerini ve bazı durumlarda alan adını bağlantı başlangıcındaki bilgilerden görebilir. Tam gizlilik için DoH tek başına yeterli değildir.
DNS over HTTPS güvenli mi?
Sorguları şifrelediği için klasik DNS'ten daha güvenlidir. Güvenliğin bir kısmı da seçtiğiniz sağlayıcının güvenilirliğine bağlıdır.