- Konu sahibi
- #1
İlk olarak DNS sağlayıcısını zararlı alan adlarını engelleyecek şekilde ayarlayın; evdeki tüm cihazları korumak istiyorsanız bu ayarı yönlendiricide, yalnızca tek cihazı korumak istiyorsanız ilgili cihazda yapın. Örnek olarak kötü amaçlı yazılım ve kimlik avı alan adlarını engelleyen DNS adresleri
DNS, yazdığınız alan adını sunucunun IP adresine çeviren sistemdir. Güvenli veya filtreli DNS sağlayıcısı, bu sorguyu yanıtlamadan önce alan adını tehdit listeleriyle karşılaştırır. Alan adı kötü amaçlı yazılım, kimlik avı ya da seçtiğiniz filtre kapsamındaki içerikle eşleşirse gerçek IP adresi yerine bağlantıyı engelleyen bir yanıt döndürür.
Bu yöntem, zararlı olduğu bilinen alan adlarına giden bağlantıları azaltır; fakat daha önce bilinmeyen tehditleri, doğrudan IP adresiyle açılan zararlı içeriği, indirilen dosyanın içindeki kötü amaçlı kodu veya sahte bir e-postaya parolanızı yazmanızı tek başına engellemez. Bu nedenle işletim sistemi güncellemeleri, antivirüs, güvenlik duvarı ve dikkatli bağlantı kullanımı birlikte sürdürülmelidir.
Filtre düzeyini ihtiyacınıza göre seçin. Kötü amaçlı alan adlarını engellemek çoğu kullanıcı için başlangıç seçeneğidir; yetişkin içerik filtresi ise bu kategoriyi de engellemek isteyen ev ağları içindir. Standart, filtresiz DNS güvenli bağlantı sağlayabilir ancak zararlı site engellemesi sunmaz.
Bu adresleri başka bir sağlayıcının adresleriyle karıştırmak yerine aynı hizmetin birincil ve ikincil adreslerini birlikte kullanın. IPv6 etkinse yalnızca IPv4 adreslerini değiştirmek, bazı sorguların eski DNS sunucusuna gitmesine neden olabilir; yönlendiricide veya işletim sisteminde IPv6 DNS alanları da varsa seçtiğiniz hizmetin IPv6 adreslerini kullanın.
Yönlendiricide yapılan değişiklik, o ağa DNS bilgisini otomatik olarak alan bilgisayar, telefon, akıllı televizyon ve benzeri cihazlara uygulanır. Yönetim paneline girmeden önce mevcut DNS adreslerini not edin; bağlantı sorunu çıkarsa eski ayara dönebilmeniz gerekir.
Windows 11'de Ağ ve internet ayarlarından bağlı ağın özelliklerine, IP ayarlarını düzenleme bölümüne gidin. DNS sunucusu için el ile yapılandırmayı seçip IPv4'ü etkinleştirin; IP adresi, ağ geçidi ve alt ağ maskesini değiştirmeden yalnızca Tercih edilen DNS ve Alternatif DNS alanlarını doldurun. Tercih edilen DNS için
Windows 10 veya farklı arayüzlerde aynı işlem, etkin ağ bağdaştırıcısının IPv4 özellikleri içindeki DNS sunucusu alanlarından yapılır. IP adresini yanlışlıkla elle değiştirmek bağlantıyı kesebileceğinden, yalnızca DNS alanlarını değiştirmek daha güvenlidir. Windows 11 destekliyorsa DNS üzerinden HTTPS seçeneğini de etkinleştirebilirsiniz; bu, DNS sorgusunun ağ üzerinde okunmasını zorlaştırır ancak filtre kapsamını genişletmez.
Değişiklikten sonra yönetici Komut İstemi'ni açıp şu komutu çalıştırın:
Ardından tarayıcıyı kapatıp yeniden açın. İnternet çalışıyor fakat bazı alan adları açılmıyorsa DNS adresini doğru yazdığınızı, VPN veya tarayıcı içi özel DNS kullanmadığınızı kontrol edin. Sorun sürerse DNS ayarını otomatiğe alarak bağlantının yönlendirici DNS'iyle çalışıp çalışmadığını karşılaştırın.
Android'de Ayarlar içindeki Ağ ve internet bölümünde Gizli DNS seçeneğini açın. Sağlayıcının ana makine adı isteniyorsa, IP adresi yerine hizmetin DoT ana makine adını kullanmanız gerekir. Ancak filtreli DNS adreslerini Wi-Fi ağına elle girmek ile tüm mobil bağlantılara uygulanan sistem genelindeki Gizli DNS aynı şey değildir; cihaz üreticisi ve Android sürümü hangi seçeneğin kullanılabildiğini değiştirir.
iPhone'da manuel DNS değişikliği yalnızca seçtiğiniz Wi-Fi ağı için geçerlidir ve mobil veriye uygulanmaz. Wi-Fi ayrıntılarında DNS yapılandırmasını otomatikten el ile seçip
Chrome, Firefox veya Edge gibi tarayıcılarda Güvenli DNS etkinleştirilebilir. Tarayıcıda özel bir DNS sağlayıcısı seçiliyse, yönlendirici veya işletim sistemi DNS ayarı yerine tarayıcının seçtiği hizmet kullanılabilir. Bu nedenle engelleme testi yaparken tarayıcıdaki Güvenli DNS ayarını da kontrol edin; filtreli DNS kullanmak istiyorsanız sağlayıcının filtreleme adresini seçin veya tarayıcıdaki özel sağlayıcıyı kapatıp sistem DNS'ini kullandığından emin olun.
Önce sıradan bir siteyi açarak internet bağlantısının devam ettiğini kontrol edin. Ardından filtre sağlayıcısının yayımladığı test alan adını kullanın. Kötü amaçlı yazılım testi engelleniyorsa DNS filtresi, test alan adını sınıflandırıp bağlantıyı durdurabiliyor demektir; bu sonuç gerçek bir zararlı dosyanın çalıştırıldığını veya cihazın tamamen güvende olduğunu kanıtlamaz.
Test alan adı açılıyorsa şu sırayla ilerleyin:
DNS filtresi bir siteyi engellemiyorsa bu, sitenin güvenli olduğunu göstermez; yalnızca kullanılan tehdit listesinin alan adını tanımadığı veya bağlantının DNS dışı bir yöntemle kurulduğu anlamına gelebilir. Bu yüzden güncel antivirüs, güvenlik duvarı, tarayıcı koruması ve işletim sistemi güncellemeleri birlikte kullanılmalıdır.
1.1.1.2 ve 1.0.0.2 kullanılabilir. Yetişkin içerik de engellenecekse 1.1.1.3 ve 1.0.0.3 seçilir. Ayardan sonra DNS önbelleğini yenileyip engelleme testini yapın; ancak DNS filtresinin antivirüs, güvenlik duvarı veya tam ebeveyn denetimi yerine geçmediğini unutmayın.Güvenli DNS ne yapar, ne yapmaz?
DNS, yazdığınız alan adını sunucunun IP adresine çeviren sistemdir. Güvenli veya filtreli DNS sağlayıcısı, bu sorguyu yanıtlamadan önce alan adını tehdit listeleriyle karşılaştırır. Alan adı kötü amaçlı yazılım, kimlik avı ya da seçtiğiniz filtre kapsamındaki içerikle eşleşirse gerçek IP adresi yerine bağlantıyı engelleyen bir yanıt döndürür.
Bu yöntem, zararlı olduğu bilinen alan adlarına giden bağlantıları azaltır; fakat daha önce bilinmeyen tehditleri, doğrudan IP adresiyle açılan zararlı içeriği, indirilen dosyanın içindeki kötü amaçlı kodu veya sahte bir e-postaya parolanızı yazmanızı tek başına engellemez. Bu nedenle işletim sistemi güncellemeleri, antivirüs, güvenlik duvarı ve dikkatli bağlantı kullanımı birlikte sürdürülmelidir.
Hangi DNS seçeneği uygun?
Filtre düzeyini ihtiyacınıza göre seçin. Kötü amaçlı alan adlarını engellemek çoğu kullanıcı için başlangıç seçeneğidir; yetişkin içerik filtresi ise bu kategoriyi de engellemek isteyen ev ağları içindir. Standart, filtresiz DNS güvenli bağlantı sağlayabilir ancak zararlı site engellemesi sunmaz.
| Amaç | IPv4 DNS adresleri | Sonuç |
|---|---|---|
| Yalnızca DNS sorgularını şifrelemek veya standart çözümleme | / | Zararlı alan adı filtresi hedeflenmez |
| Kötü amaçlı yazılım ve kimlik avı alan adlarını engellemek | / | Bilinen kötü amaçlı alan adları engellenir |
| Kötü amaçlı yazılım ve yetişkin içeriği engellemek | / | İki kategori birlikte filtrelenir |
Evdeki tüm cihazlar için yönlendiricide ayarlama
Yönlendiricide yapılan değişiklik, o ağa DNS bilgisini otomatik olarak alan bilgisayar, telefon, akıllı televizyon ve benzeri cihazlara uygulanır. Yönetim paneline girmeden önce mevcut DNS adreslerini not edin; bağlantı sorunu çıkarsa eski ayara dönebilmeniz gerekir.
- Yönlendiricinin yönetim panelini açın. Adres ve yönetici parolası modele göre değişir; bu bilgileri cihazın etiketinden veya üretici belgelerinden kontrol edin.
- İnternet, WAN, DHCP veya DNS adını taşıyan ağ bölümünde otomatik DNS seçeneğini bulun. Menü adı marka ve yazılım sürümüne göre değişebilir.
- Birincil DNS alanına
1.1.1.2, ikincil DNS alanına1.0.0.2yazın. Yetişkin içerik filtresi de istiyorsanız bunların yerine1.1.1.3ve1.0.0.3kullanın. - Kaydet veya Uygula seçeneğiyle değişikliği gönderin. Yönlendirici yeniden bağlantı kurarsa Wi-Fi cihazlarını ağa yeniden bağlayın.
- Bir bilgisayarda alan adı çözümlemesini yenileyin veya cihazı bağlantıdan çıkarıp yeniden bağlayın. Böylece eski DNS yanıtının önbellekte kalma ihtimali azalır.
Windows'ta yalnızca bilgisayarı ayarlama
Windows 11'de Ağ ve internet ayarlarından bağlı ağın özelliklerine, IP ayarlarını düzenleme bölümüne gidin. DNS sunucusu için el ile yapılandırmayı seçip IPv4'ü etkinleştirin; IP adresi, ağ geçidi ve alt ağ maskesini değiştirmeden yalnızca Tercih edilen DNS ve Alternatif DNS alanlarını doldurun. Tercih edilen DNS için
1.1.1.2, alternatif DNS için 1.0.0.2 yazıp kaydedin.Windows 10 veya farklı arayüzlerde aynı işlem, etkin ağ bağdaştırıcısının IPv4 özellikleri içindeki DNS sunucusu alanlarından yapılır. IP adresini yanlışlıkla elle değiştirmek bağlantıyı kesebileceğinden, yalnızca DNS alanlarını değiştirmek daha güvenlidir. Windows 11 destekliyorsa DNS üzerinden HTTPS seçeneğini de etkinleştirebilirsiniz; bu, DNS sorgusunun ağ üzerinde okunmasını zorlaştırır ancak filtre kapsamını genişletmez.
Değişiklikten sonra yönetici Komut İstemi'ni açıp şu komutu çalıştırın:
Kod:
ipconfig /flushdnsArdından tarayıcıyı kapatıp yeniden açın. İnternet çalışıyor fakat bazı alan adları açılmıyorsa DNS adresini doğru yazdığınızı, VPN veya tarayıcı içi özel DNS kullanmadığınızı kontrol edin. Sorun sürerse DNS ayarını otomatiğe alarak bağlantının yönlendirici DNS'iyle çalışıp çalışmadığını karşılaştırın.
Android, iPhone ve tarayıcı ayarları
Android'de Ayarlar içindeki Ağ ve internet bölümünde Gizli DNS seçeneğini açın. Sağlayıcının ana makine adı isteniyorsa, IP adresi yerine hizmetin DoT ana makine adını kullanmanız gerekir. Ancak filtreli DNS adreslerini Wi-Fi ağına elle girmek ile tüm mobil bağlantılara uygulanan sistem genelindeki Gizli DNS aynı şey değildir; cihaz üreticisi ve Android sürümü hangi seçeneğin kullanılabildiğini değiştirir.
iPhone'da manuel DNS değişikliği yalnızca seçtiğiniz Wi-Fi ağı için geçerlidir ve mobil veriye uygulanmaz. Wi-Fi ayrıntılarında DNS yapılandırmasını otomatikten el ile seçip
1.1.1.2 ve 1.0.0.2 adreslerini ekleyebilirsiniz. Yeni bir Wi-Fi ağına bağlandığınızda işlemi tekrarlamanız gerekir. Giriş sayfası kullanan otel, havaalanı veya kafe ağlarında bağlantı kurulamazsa geçici olarak otomatik DNS'e dönüp ağa giriş yaptıktan sonra filtreyi yeniden etkinleştirin.Chrome, Firefox veya Edge gibi tarayıcılarda Güvenli DNS etkinleştirilebilir. Tarayıcıda özel bir DNS sağlayıcısı seçiliyse, yönlendirici veya işletim sistemi DNS ayarı yerine tarayıcının seçtiği hizmet kullanılabilir. Bu nedenle engelleme testi yaparken tarayıcıdaki Güvenli DNS ayarını da kontrol edin; filtreli DNS kullanmak istiyorsanız sağlayıcının filtreleme adresini seçin veya tarayıcıdaki özel sağlayıcıyı kapatıp sistem DNS'ini kullandığından emin olun.
Engellemenin çalıştığı nasıl anlaşılır?
Önce sıradan bir siteyi açarak internet bağlantısının devam ettiğini kontrol edin. Ardından filtre sağlayıcısının yayımladığı test alan adını kullanın. Kötü amaçlı yazılım testi engelleniyorsa DNS filtresi, test alan adını sınıflandırıp bağlantıyı durdurabiliyor demektir; bu sonuç gerçek bir zararlı dosyanın çalıştırıldığını veya cihazın tamamen güvende olduğunu kanıtlamaz.
Test alan adı açılıyorsa şu sırayla ilerleyin:
- Cihazın gerçekten yeni DNS adreslerini kullanıp kullanmadığını ağ ayrıntılarından veya DNS denetim sayfasından kontrol edin.
- VPN, kurumsal güvenlik yazılımı, tarayıcıdaki Güvenli DNS ve IPv6 DNS ayarlarının farklı bir sağlayıcıya yönlendirme yapmadığını inceleyin.
- Yönlendiriciyi ve cihazı yeniden bağlayıp DNS önbelleğini temizleyin.
- Alan adı yanlışlıkla engelleniyorsa bunun sağlayıcı sınıflandırma hatası olabileceğini dikkate alın; alan adının güvenilirliğini bağımsız olarak doğrulamadan izin listesine eklemeyin.
DNS filtresi bir siteyi engellemiyorsa bu, sitenin güvenli olduğunu göstermez; yalnızca kullanılan tehdit listesinin alan adını tanımadığı veya bağlantının DNS dışı bir yöntemle kurulduğu anlamına gelebilir. Bu yüzden güncel antivirüs, güvenlik duvarı, tarayıcı koruması ve işletim sistemi güncellemeleri birlikte kullanılmalıdır.
