Bir siteyi her ziyaret ettiğinizde cihazınız önce bir DNS çözümleyicisine sitenin IP adresini sorar. Bu soru geleneksel olarak düz metin olarak iletilir; bu yüzden internet sağlayıcınız, Wi-Fi ağının sahibi ve ağdaki herkes sorguladığınız her site adını görebilir, hatta yanıtı değiştirebilir. HTTPS üzerinden DNS (DoH, DNS over HTTPS) bu sorguları şifreler.
DoH ve DoT karşılaştırması
| HTTPS üzerinden DNS (DoH) | TLS üzerinden DNS (DoT) | |
|---|---|---|
| Port | Normal HTTPS gibi 443 | 853 |
| Nasıl görünür? | Sıradan web trafiği | Tanınabilir DNS trafiği |
| Ağlar tarafından engellenebilirlik | Zor | Kolay |
| Yaygın olduğu yerler | Tarayıcılar, Windows, iOS, macOS | Android ("Özel DNS"), yönlendiriciler |
Her ikisi de cihazınız ile çözümleyici arasındaki sorguları şifreler. Hiçbiri etkinliğinizi çözümleyicinin kendisinden gizlemez.
Avantajları
- İnternet sağlayıcınız ve yerel ağınız DNS sorgularınızı okuyamaz ya da değiştiremez.
- Herkese açık Wi-Fi'da sizi DNS tabanlı yönlendirmelere karşı korur.
- Basit DNS tabanlı engellemeleri aşabilir.
Dezavantajları
- İnternet sağlayıcınız yerine çözümleyiciye güvenirsiniz. Gizlilik politikası açık olan birini seçin.
- DNS'e dayanan ebeveyn denetimleri ve şirket filtreleri çalışmayı durdurabilir.
- İnternet sağlayıcınız bağlandığınız IP adreslerini yine de görebilir; çoğu zaman TLS el sıkışmasındaki site adını da görür. Tam gizlilik için bir VPN kullanın.
Nasıl açılır?
Tarayıcılar
- Chrome / Edge: Ayarlar → Gizlilik ve güvenlik → Güvenlik → Güvenli DNS kullan → bir sağlayıcı seçin.
- Firefox: Ayarlar → Gizlilik ve Güvenlik → HTTPS üzerinden DNS → Artırılmış koruma ya da Maksimum koruma.
- Brave: Ayarlar → Gizlilik ve güvenlik → Güvenlik → Güvenli DNS kullan.
İşletim sistemleri
- Windows 11: Ayarlar → Ağ ve internet → bağlantınız → DNS sunucusu ataması → Düzenle → El ile → DNS sunucusunu girin ve Yalnızca şifreli (HTTPS üzerinden DNS) seçeneğini belirleyin.
- Android 9+: Ayarlar → Ağ ve internet → Özel DNS →
one.one.one.oneya dadns.googlegibi bir ana makine adı girin. - iPhone, iPad ve Mac: seçtiğiniz çözümleyicinin DNS profilini yükleyin ya da uygulamasını kullanın.
Adresler için herkese açık DNS sunucularının karşılaştırması yazısına bakın.
DoH ve VPN'ler
VPN kullanıyorsanız sorguları genellikle VPN'in kendi DNS'i tünel üzerinden yürütür. DoH'ye ayarlanmış bir tarayıcı ise sorguları kendi seçtiği çözümleyiciye gönderir; bu trafik şifrelidir, ancak VPN'in dışındadır. Hangi düzeni tercih edeceğinize karar vermek için DNS sızıntıları hakkında okuyun.
Sıkça sorulan sorular
DoH taramayı yavaşlatır mı?
Genellikle fark edilir ölçüde değil. İlk sorgu birkaç milisaniye daha uzun sürebilir; önbellekleme farkın büyük bölümünü gizler.
DoH IP adresimi gizler mi?
Hayır. Web siteleri IP adresinizi yine görür. DoH yalnızca DNS sorgularını korur.
DoH açıkken internet sağlayıcım nereye gittiğimi yine görebilir mi?
Bağlandığınız IP adreslerini ve çoğu site için TLS el sıkışması sırasındaki site adını görebilir. Encrypted Client Hello (ECH, şifreli istemci selamı) bazı sitelerde bu açığı kapatıyor.