DNS over HTTPS (DoH) Nedir, Nasıl Açılır? Gizlilik ve Erişim Sorunları İçin Ayar Rehberi
Tepki Ver
DNS over HTTPS nedir, nasıl açılır sorusunun kısa yanıtı şu: DoH, internet adreslerini IP adreslerine çeviren DNS sorgularını normal DNS yerine HTTPS bağlantısı üzerinden gönderir. Böylece aynı ağdaki gözlemcilerin DNS isteklerini doğrudan okuması zorlaşır. Ancak DoH, VPN değildir; IP adresinizi gizlemez ve seçtiğiniz DNS sağlayıcısına güvenme gerekliliğini ortadan kaldırmaz.
DNS over HTTPS ne işe yarar?
Bir siteye girdiğinizde cihazınız önce alan adının hangi sunucuya karşılık geldiğini öğrenmek için DNS sorgusu yapar. Geleneksel DNS trafiği çoğunlukla şifrelenmeden UDP veya TCP üzerinden taşınır. DoH ise bu sorguları HTTPS trafiğinin içine alır. Google’ın teknik açıklamasına göre yöntem, istemci ile DNS çözümleyici arasındaki bağlantıyı şifreler ve DNSSEC ile birlikte çalışır; iki teknoloji aynı sorunu çözmez, birbirini tamamlar. Google’ın DoH teknik dokümantasyonunda da bu ayrım açıkça belirtilir. ([developers.google.com](https://developers.google.com/speed/public-dns/docs/doh?utm_source=openai)) DNS over HTTPS nedir, nasıl açılır için doğru sonuca ulaşmak, konunun güncel koşullarını birlikte değerlendirmeyi gerektirir.
- Yerel ağdaki kişilerin veya ağ ekipmanının DNS sorgularını kolayca görmesini zorlaştırır.
- İnternet servis sağlayıcısının DNS yönlendirmesi ve hatalı yanıt üretmesi gibi bazı sorunları azaltabilir.
- Tarayıcıya veya işletim sistemine göre farklı DNS sağlayıcıları seçmenize izin verebilir.
Bu koruma yalnızca DNS sorgusunun taşındığı bölümü kapsar. Ziyaret ettiğiniz site HTTPS kullanmıyorsa içerik trafiği ayrıca korunmaz. Ayrıca DNS sağlayıcısı, kendisine gönderilen sorguları teknik olarak görebilen taraftır; bu nedenle hız kadar gizlilik politikası da önemlidir. Uygulamada DNS over HTTPS nedir, nasıl açılır değerlendirilirken ayrıntılar tek bir ölçüte göre yorumlanmamalıdır.
DoH, VPN ve özel DNS arasındaki fark
| Yöntem | Temel koruma | Ne sağlamaz? |
|---|---|---|
| DNS over HTTPS | DNS sorgusunu HTTPS ile şifreler | IP adresini gizlemez, tüm trafiği tünellemez |
| VPN | Cihaz trafiğini bir tünel üzerinden yönlendirir | VPN sağlayıcısına güvenme ihtiyacını kaldırmaz |
| Özel DNS | Farklı bir DNS çözümleyici seçmenizi sağlar | Tek başına şifreleme anlamına gelmez |
Bu nedenle yalnızca ortak Wi-Fi ağında DNS sorgularının görünürlüğünü azaltmak istiyorsanız DoH yeterli olabilir. Konumunuzu veya IP adresinizi değiştirmek istiyorsanız farklı bir araca ihtiyaç duyarsınız. Bu noktada DNS over HTTPS nedir, nasıl açılır hakkında güncel bilgi ve uygulama farkları ayrıca dikkate alınmalıdır.
DNS over HTTPS nedir, nasıl açılır?
Windows 11’de DoH ayarı
Windows 11’de Ayarlar > Ağ ve İnternet bölümünden bağlı olduğunuz Wi-Fi veya Ethernet bağlantısını açın. DNS sunucusu atamasının yanındaki düzenleme seçeneğine girip El ile seçeneğini etkinleştirin. IPv4 veya IPv6 altında bir DNS adresi belirledikten sonra DNS üzerinden HTTPS seçeneğini otomatik şablon ya da manuel şablon olarak ayarlayabilirsiniz. DNS over HTTPS nedir, nasıl açılır konusunda karar verirken ilgili adımları sırasıyla kontrol etmek daha sağlıklı olur.
Microsoft’un güncel destek sayfasında otomatik şablonun varsayılan yapılandırmayı kullandığı, manuel şablonda ise sağlayıcının DoH adresinin girilebildiği belirtiliyor. Aynı ekranda yalnızca HTTPS kullan yaklaşımını seçerseniz, güvenli bağlantı kurulamadığında sorgu düz metin DNS’e düşmez. Bu seçenek gizlilik açısından daha güçlüdür; fakat bazı kurumsal, otel veya okul ağlarında bağlantı sorunu çıkarabilir. ([support.microsoft.com](https://support.microsoft.com/en-us/windows/experience/connectivity-networking/essential-network-settings-and-tasks-in-windows?utm_source=openai)) Güncel uygulamada DNS over HTTPS nedir, nasıl açılır için öne çıkan ayrıntılar, kullanım senaryosuna göre değişebilir.
Windows 10 için Microsoft’un destek bilgisinde yerleşik DNS over HTTPS ayarının bulunmadığı belirtiliyor. Bu sürümde DoH kullanımı için tarayıcı veya üçüncü taraf bir istemci tercih etmek gerekebilir. ([support.microsoft.com](https://support.microsoft.com/en-us/windows/experience/connectivity-networking/essential-network-settings-and-tasks-in-windows?utm_source=openai)) DNS over HTTPS nedir, nasıl açılır ile ilgili bu başlık, kapsam ve güncellik birlikte ele alınarak değerlendirilmelidir.
Firefox’ta DoH açma
Firefox’ta Ayarlar > Genel > Ağ Ayarları yolunu izleyin ve bağlantı ayarlarını açın. Buradaki DNS üzerinden HTTPS’i etkinleştir seçeneğini açtıktan sonra sağlayıcıyı otomatik olarak bırakabilir veya desteklenen seçeneklerden birini seçebilirsiniz. Kurum ağı, ebeveyn denetimi ya da yerel DNS filtrelemesi kullanıyorsanız otomatik etkinleştirme her zaman beklediğiniz sonucu vermeyebilir. Pratikte DNS over HTTPS nedir, nasıl açılır için doğru yaklaşım, temel bilgileri somut koşullarla birleştirmektir.
Firefox’taki ayar tarayıcıya ait olduğundan, bilgisayardaki diğer uygulamaların DNS sorgularını otomatik olarak DoH’a taşımaz. Bu ayrım, yalnızca web tarayıcısında koruma isteyen kullanıcılar için avantaj; tüm cihazı kapsamak isteyenler için sınırlamadır. DNS over HTTPS nedir, nasıl açılır açısından bu bölümdeki ayrıntılar, sonucu doğrudan etkileyebilecek noktaları açıklar.
Chrome ve Chromium tabanlı tarayıcılarda
Chrome’da Ayarlar > Gizlilik ve güvenlik > Güvenlik bölümüne gidin. Güvenli DNS kullan seçeneğini açarak mevcut sağlayıcıyı kullanabilir veya özel bir sağlayıcı belirleyebilirsiniz. Menü adları işletim sistemi ve Chrome sürümüne göre küçük farklılıklar gösterebilir.
Chrome’daki DoH da tarayıcı kapsamındadır. Bu nedenle oyun istemcileri, e-posta uygulamaları veya işletim sisteminin diğer servisleri için ayrıca sistem düzeyinde DNS ayarı yapmanız gerekir.
DoH hangi durumlarda erişim sorununa yol açabilir?
DoH’un en önemli yan etkisi, ağ yöneticisinin kullandığı DNS politikasını devre dışı bırakabilmesidir. Okul, şirket, otel veya aile ağı; zararlı alan adlarını engellemek, iç ağdaki servisleri çözümlemek ya da erişimi kayıt altına almak için kendi DNS sunucusunu kullanabilir. Tarayıcı DoH’u doğrudan harici bir sağlayıcıya gönderirse bu kurallar çalışmayabilir.
- Şirket içindeki sunucu adları çözümlenmeyebilir.
- Ebeveyn denetimi veya zararlı site filtresi devre dışı kalabilir.
- Captive portal kullanan otel ve havaalanı ağlarında giriş sayfası açılmayabilir.
- Güvenlik duvarı DoH trafiğini engellerse internet bağlantısı yavaşlayabilir veya kesilebilir.
Apple da bazı ağların şifreli DNS trafiğini engelleyebileceği konusunda uyarıyor. Böyle bir durumda cihaz, yapılandırılmış DNS’i kullanmaya devam edebilir; ancak sorgular şifrelenmemiş hale gelebilir. Apple cihazlarında yönetilen DNS ayarları için profil tabanlı yapılandırma kullanılabildiği de belirtiliyor. ([support.apple.com](https://support.apple.com/en-us/101555?utm_source=openai))
DoH açılmalı mı? Doğru seçim nasıl yapılır?
Evde veya ortak Wi-Fi’da DNS sorgularının yerel ağda görünmesini azaltmak istiyorsanız DoH mantıklı bir tercihtir. Fakat sağlayıcı seçimini rastgele yapmayın; hizmetin gizlilik politikasını, kayıt yaklaşımını, performansını ve filtreleme davranışını inceleyin.
Şirket, okul ya da yönetilen bir cihaz kullanıyorsanız önce ağ politikasını kontrol edin. Bir site açılmıyor, yerel servis bulunamıyor veya Wi-Fi giriş ekranı görünmüyorsa DoH’u geçici olarak kapatıp sorunun devam edip etmediğini test edin. Windows 11’de düz metin DNS’e geri dönüş seçeneği açıksa bağlantı kurulabilir; ancak bu durumda koruma seviyesi düşer. En güvenli yaklaşım, ağ yöneticisinin onayladığı bir DoH uç noktasını kullanmaktır.
Sık sorulan sorular
Karar özeti: DoH, DNS sorgularını şifreleyerek önemli bir gizlilik katmanı ekler; fakat VPN değildir ve her ağda sorunsuz çalışacağı anlamına gelmez. Ev kullanıcısı için tarayıcı veya Windows 11 ayarı pratik bir başlangıçtır. Yönetilen ağlarda ise erişim politikalarıyla gizlilik beklentisini birlikte değerlendirmek gerekir.
