İçeriğe geç
parazade

Güvenli DNS Nedir?

İngilizce: Secure DNS

Yayın: · Son güncelleme:

Güvenli DNS Nedir? Kısaca

Güvenli DNS, cihazınızın site adreslerini IP adresine çevirmek için yaptığı DNS sorgularının şifreli bir bağlantıyla ve güvenilir bir sağlayıcı üzerinden yapılmasıdır. Bazı sağlayıcılar zararlı siteleri de engeller.

Güvenli DNS nedir?
İçindekiler
  1. Güvenli DNS nedir?
  2. Ne işe yarar?
  3. Nasıl ayarlanır?
  4. Nelere dikkat etmeli?

Güvenli DNS nedir?

Tarayıcınıza "parazade.com" yazdığınızda cihazınız önce bir DNS sunucusuna bu adresin IP numarasını sorar. Klasik DNS sorguları şifresiz gider. Aynı ağdaki biri ya da internet sağlayıcınız, hangi sitelere girmek istediğinizi bu sorgulardan görebilir; bazı durumlarda yanıtı değiştirip sizi yanlış bir siteye de yönlendirebilir.

Güvenli DNS bu sorguyu şifreler. Yaygın yöntemler DNS over HTTPS ve DNS over TLS'tir.

Ne işe yarar?

İlk fayda gizliliktir: sorgularınız yolda okunamaz. İkinci fayda bütünlüktür: yanıtın değiştirilmesi zorlaşır. Bazı DNS sağlayıcıları ayrıca bilinen oltalama ve zararlı yazılım alan adlarını engelleyen filtreli seçenekler sunar. Ailede çocukların kullandığı cihazlar için yetişkin içerik filtresi olan sürümler de bulunur.

Nasıl ayarlanır?

Android'de Ayarlar > Ağ ve İnternet > Özel DNS bölümünde sağlayıcının adresini girebilirsiniz. Chrome, Firefox ve Edge tarayıcılarında ise gizlilik ve güvenlik ayarlarında "Güvenli DNS kullan" seçeneği vardır. iPhone'da bu ayar çoğunlukla sağlayıcının yapılandırma profiliyle yapılır.

Örneğin kafe Wi-Fi'sine sık bağlanan bir öğrenci, telefonunda özel DNS'i açarak sorgularının ağ sahibi tarafından görülmesini engeller.

Nelere dikkat etmeli?

Güvenli DNS, girdiğiniz sitenin içeriğini şifrelemez; bunu HTTPS yapar. DNS sağlayıcınız da sorgularınızı görür, bu yüzden kayıt politikası açık ve bilinen bir sağlayıcı seçin. Kurumsal ağlarda DNS ayarını değiştirmeden önce BT ekibinize danışın.

Sıkça Sorulan Sorular

Güvenli DNS internet hızını etkiler mi?

Çoğu zaman fark edilmez, hatta yakın sunucusu olan bir sağlayıcıyla sayfalar biraz daha hızlı açılabilir. Uzak bir sunucu seçilirse küçük gecikmeler olabilir.

Güvenli DNS ile VPN aynı şey mi?

Değildir. Güvenli DNS yalnızca adres sorgularını korur; VPN ise tüm internet trafiğinizi şifreli bir tünelden geçirir.

İlgili terimler

DNS over HTTPSDNS over HTTPS (DoH), cihazınızın alan adı sorgularını sıradan web trafiği gibi HTTPS ile şifreleyerek gönderen protokoldür. Ağdaki üçüncü kişilerin hangi siteleri aradığınızı görmesini zorlaştırır.DNSSECDNSSEC (DNS Security Extensions), DNS kayıtlarına dijital imza ekleyerek bir alan adı için gelen yanıtın gerçekten yetkili kaynaktan geldiğini ve yolda değiştirilmediğini doğrulayan güvenlik uzantısıdır.DNS Zehirlenmesi(DNS Spoofing)DNS zehirlenmesi (DNS Spoofing), alan adı sorgularına sahte yanıt verilerek kullanıcının doğru adresi yazmasına rağmen saldırganın kontrolündeki bir sunucuya yönlendirilmesidir. Sahte bankacılık sayfaları için kullanılabilir.VPNVPN (Virtual Private Network), cihazınız ile bir VPN sunucusu arasında şifreli bir tünel kurarak internet trafiğinizi korur ve sitelere gerçek IP adresiniz yerine sunucunun adresini gösterir.DNSDNS (Domain Name System, alan adı sistemi), ornek.com gibi alan adlarını bilgisayarların anladığı IP adreslerine çeviren dağıtık bir sistemdir. İnternetin telefon rehberi gibi çalışır.TLSTLS (Transport Layer Security), internet üzerinden iletilen verileri şifreleyerek gizliliğini ve bütünlüğünü koruyan, karşı tarafın kimliğini sertifikalarla doğrulayan güvenlik protokolüdür. HTTPS bağlantılarının temelidir.HTTPSHTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS protokolüyle şifrelenmiş hâlidir. Tarayıcı ile web sitesi arasındaki verilerin üçüncü kişilerce okunmasını ve değiştirilmesini önler.