Şifreli DNS'in gerçekten koruduğu şey
DoH ve DoT tam olarak tek bir şeyi şifreler: makinenizin bir alan adını IP adresine çevirdiği adımı. Olmadığında bu sorgu düz metin olarak yol alır ve operatör — ya da aynı ağdaki herhangi biri — site HTTPS kullanıyor olsa bile ziyaret ettiğiniz her alan adını kaydedebilir. Olduğunda bu sorgular, seçtiğiniz bir çözümleyiciye şifreli bir bağlantıyla gider ve operatörün DNS günlüğü kararır.
Yapmadığı şey ise trafiğinizi gizlemek. Operatör bağlandığınız IP adreslerini görmeye devam eder, SNI alanı açtığınız her HTTPS sitesinin ana makine adını hâlâ haber verir, siteler de gerçek IP'nizi ve parmak izinizi görmeye devam eder. Şifreli DNS, birkaç deliği olan bir borudaki tek bir deliği kapatır. Bunu etkinleştirmeye değer — ve bir VPN'in çok uzağındadır.
VPN'in yaptığı, DNS'in asla yapmayacağı şey
VPN bütün boruyu taşır: DNS dahil her bağlantı, sağlayıcının sunucusuna şifreli bir tünelden geçer ve ziyaret ettiğiniz siteler sizin IP'nizin yerine o sunucununkini görür. Onu halka açık Wi-Fi'de, konumunuzu gizlemede ve ev IP'nizi göstermek istemediğiniz ağlara erişmede işe yaratan da budur. Bedeli ise güven: VPN sağlayıcısı, eskiden operatörünüzün gördüğü her şeyi görür — gözlemciyi ortadan kaldırmıyorsunuz, başka birini seçiyorsunuz. İki araçtan hiçbiri ötekini kapsamaz:
- DoH açıkken operatör hâlâ hedef IP'leri ve SNI ana makine adlarını görür — yalnızca DNS sorgularını göremez
- DNS sağlayıcınız çözdüğünüz her alan adını görür; kayıt tutma politikasına gerçekten güvendiğiniz birini seçin
- Şifreli DNS ile siteler gerçek IP'nizi görür; VPN ile VPN sunucusunun IP'sini
- VPN sağlayıcısı tüm trafiğinizi ve zamanlamasını görür — gözlemci rolünde operatörün yerini alır
- Halka açık Wi-Fi'de yalnızca VPN, bağlantının kendisini yerel dinlemeye karşı korur
- İkisi üst üste biner: VPN tünelinin içindeki DoH, VPN'in kendi düz metin DNS yan kanalını kaldırır
Gerçekten hangisine ihtiyacınız var
Evdeki çoğu kişi için şifreli DNS ucuz, hatta bedava bir kazanımdır: Windows 11, Ayarlar → Ağ ve İnternet altında bağdaştırıcı başına DoH ayarlamanıza izin verir ve tarayıcılar bunu kendi başlarına da yapabilir. VPN aboneliğini hak ettiği yerler düşman ağlar, IP'nizin kendisinin gizlenmesi gereken anlar ve DNS'i engelleyen ya da zehirleyen ağlardır. Tehdit modeliniz “operatör gezinme günlüğümü satmasın” ise DoH ile ve dürüst beklentilerle başlayın. “Bu ağdaki kimse ne yaptığımı bilmemeli” ise o bir VPN işidir — ve çoğu zaman da ikisinin birden.
Sorular ve yanıtlar
DNS over HTTPS, VPN kadar iyi mi?
Hayır. DoH operatörden yalnızca alan adı sorgularını gizler; siteler gerçek IP'nizi görmeye devam eder ve operatör de bağlandığınız IP'leri görür. VPN IP'nizi gizler ve tüm trafiği şifreler.
VPN DNS isteklerini de şifreler mi?
Genellikle evet — çoğu VPN, DNS'i tünelden geçirir. İstisnalar sistem çözümleyicisinden sızar; VPN'in yanında DoH çalıştırmak bu yüzden mantıklı bir çift güvencedir.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]