Tarayıcınız bir web sitesini açmadan önce, sitenin IP adresini bir DNS çözümleyicisine sorar. VPN kullandığınızda bu sorgular şifreli tünel üzerinden VPN'in çözümleyicisine gitmelidir. DNS sızıntısı, bu sorgular bunun yerine internet sağlayıcınızın çözümleyicisine gittiğinde gerçekleşir ve sorguladığınız her siteyi açığa çıkarır.
DNS sızıntısında IP adresiniz gizli kalır, ancak sağlayıcınız (ya da sızıntı yapan çözümleyiciyi işleten kişi) hangi siteleri ne zaman ziyaret ettiğinizi öğrenir.
DNS sızıntıları neden olur?
- VPN uygulaması kendi DNS sunucularını ayarlamaz, bu yüzden sistem sağlayıcının çözümleyicisini kullanmaya devam eder.
- Windows'taki akıllı çoklu bağlantı ad çözümlemesi (smart multi-homed name resolution), sorguları aynı anda tüm ağ bağdaştırıcılarına gönderir ve en hızlı yanıtı kullanır.
- VPN yalnızca IPv4'ü işlediğinde IPv6 trafiği tünelin dışından geçer.
- Cihazınızdaki ya da yönlendiricinizdeki elle yapılmış DNS ayarları VPN'i geçersiz kılar.
- Tarayıcının DNS over HTTPS özelliği, sorguları VPN'in denetimi dışında, tarayıcıda yapılandırılmış bir çözümleyiciye gönderir.
- Otellerdeki ve havalimanlarındaki giriş portalları (captive portal) kendi DNS'lerini kullanmaya zorlar.
DNS sızıntısı nasıl kontrol edilir?
DNS sızıntı testi, tarayıcınızın benzersiz ve rastgele birkaç ana bilgisayar adını sorgulamasını sağlar ve bunları hangi çözümleyicilerin istediğini kaydeder. Çözümleyicilerden herhangi biri VPN'inize değil de internet sağlayıcınıza aitse sızıntı var demektir. Birçok VPN sağlayıcısı web sitesinde böyle bir test sunar.
Farklı türde bir sızıntıyı kontrol eden WebRTC sızıntı testimizi de çalıştırın ve ana sayfamızda IP adresinin ve konumun VPN'inize ait olduğunu doğrulayın.
DNS sızıntısı nasıl giderilir?
- VPN uygulamanızda DNS sızıntı korumasını açın. İyi uygulamaların çoğunda bu varsayılan olarak açıktır.
- Tünel koparsa cihazınızdan hiçbir trafik çıkmaması için kill switch'i (acil durdurma anahtarını) etkinleştirin.
- Cihazda IPv6'yı devre dışı bırakın ya da IPv6'yı tam olarak destekleyen bir VPN kullanın.
- VPN kullanırken ağ bağdaştırıcınızdan ve yönlendiricinizden elle yapılmış DNS ayarlarını kaldırın ya da bunları VPN'in DNS sunucularına ayarlayın.
- Tarayıcınızın güvenli DNS ayarını kontrol edin. Herkese açık bir çözümleyiciyi gösteriyorsa sorgular şifrelenir, ancak VPN'inize değil o şirkete gider. DNS'i VPN'in yönetmesini istiyorsanız ayarı "Kapalı" ya da "mevcut servis sağlayıcıyı kullan" olarak belirleyin.
- Windows: VPN'iniz bunu yönetmiyorsa akıllı çoklu bağlantı ad çözümlemesini Grup İlkesi üzerinden devre dışı bırakın.
DNS sızıntısı ve WebRTC sızıntısı
| DNS sızıntısı | WebRTC sızıntısı | |
|---|---|---|
| Ne sızar? | Ziyaret ettiğiniz sitelerin adları | Gerçek IP adresiniz |
| Kim görür? | Sağlayıcınız ya da DNS çözümleyiciniz | Ziyaret ettiğiniz web sitesi |
| Çözüm | VPN DNS koruması, IPv6'yı devre dışı bırakma | VPN WebRTC koruması, tarayıcı ayarları |
Sıkça sorulan sorular
DNS over HTTPS DNS sızıntılarını durdurur mu?
Sorguları şifreler, böylece sağlayıcınız onları okuyamaz; ancak seçtiğiniz çözümleyici bunları yine de görür. Güvenilir bir VPN ile DNS'i VPN'e bırakmak her şeyi tek bir yerde tutar.
VPN olmadan DNS sızıntısı yaşayabilir miyim?
VPN olmadan sorgularınız zaten tasarım gereği sağlayıcınızın çözümleyicisine gider, dolayısıyla sızacak bir şey yoktur. Bunları gizlemek istiyorsanız şifreli DNS kullanın.
Tüm VPN'ler DNS sızıntılarını önler mi?
Hepsi değil. VPN'inizi her büyük uygulama ya da işletim sistemi güncellemesinden sonra test edin.