DNS over HTTPS neyi değiştirir — neyi değiştirmez?
Bir siteyi her açtığınızda Windows, adı IP adresine çevirmek için bir DNS sunucusuna sorar — klasik DNS ise UDP 53 portunda, düz metin olarak yolculuk eder. PC'nizle çözümleyici arasında oturan herkes — otelin Wi-Fi'si, ofisteki yönlendirici, internet sağlayıcısı — baktığınız her alan adını kaydedebilir; bu da gününüzün şaşırtıcı ölçüde eksiksiz bir fotoğrafıdır. DoH aynı soruyu bir HTTPS bağlantısına sarar, böylece sorgunun kendisi yol boyunca okunamaz hale gelir.
DoH'nin yapmadığı şey anonimliktir. Seçtiğiniz çözümleyici — Cloudflare, Google, Quad9 — artık sorgularınızı sağlayıcınız yerine görmektedir; yani güveni ortadan kaldırmıyorsunuz, taşıyorsunuz. Web siteleri IP adresinizi görmeye devam eder ve bir VPN, DNS'in hiçbir zaman olamayacağından çok daha fazlasını şifreler. DoH'yi bir kılık değiştirme değil, açık kalmış bir mektup kutusunun kapatılması olarak düşünün.
Bilinen bir çözümleyiciyle DoH'yi açmak
Ayarlar → Ağ ve İnternet'i açın, etkin bağlantınıza (Wi-Fi veya Ethernet) tıklayarak özelliklerini açın, “DNS sunucusu ataması”nı bulup Düzenle'ye tıklayın. Açılan pencerede kipi Otomatik (DHCP) yerine El ile yapın, IPv4'ü açın, çözümleyiciyi “Tercih edilen DNS” alanına yazın, ardından “DNS şifrelemesi”ni açın ve “Yalnızca şifreli”yi seçin. Kaydedin; özellikler sayfası sunucuyu Şifreli rozetiyle göstermelidir. Ağınız IPv6 kullanıyorsa aynı işlemi IPv6 anahtarı için çözümleyicinin v6 adresiyle tekrarlayın.
Windows 11 büyük genel çözümleyicilerin şablonlarıyla birlikte gelir; bu yüzden birini seçmek sıfır eforluk yoldur. Pratik farklar küçüktür: sağlıklı bir hatta hız neredeyse aynıdır; değişen şey günlük kaydı politikası ve ekstra özelliklerdir. Quad9 örneğin ad çözümlemenin yanında bilinen kötücüllü alan adlarını da süzer; Cloudflare ise günlükleri 24 saat içinde sileceğini taahhüt eder.
- Cloudflare — 1.1.1.1 ve 1.0.0.1, IPv6 2606:4700:4700::1111 — günlükler 24 saat içinde silinir
- Google Public DNS — 8.8.8.8 ve 8.8.4.4, IPv6 2001:4860:4860::8888
- Quad9 — 9.9.9.9 ve 149.112.112.112 — bonus olarak kötücül alan adlarını engeller
- Sağlayıcınızın sunucuları — genellikle DoH şablonu yoktur, dolayısıyla şifreleme seçenekleri soluk kalır
Özel çözümleyiciler, doğrulama ve dürüst uyarılar
Windows'ın bilmediği bir çözümleyici isterseniz — kurumsal bir sunucu veya filtreleme hizmeti — şifreleme açılır listesi, Windows'a şablonu öğretene kadar “Yalnızca şifresiz”te takılı kalır. Yükseltilmiş bir terminal açıp şunu çalıştırın: netsh dns add encryption server=1.2.3.4 dohtemplate=https://dns.example.com/dns-query autoupgrade=yes udpfallback=no — bundan sonra o adres için de Şifreli seçenekleri belirir. Etkin olanı doğrulamak için PowerShell'in Get-DnsClientDohServerAddress komutu her sunucuyu şablonu ve durumuyla listeler; Cloudflare'ın one.one.one.one/help kontrol sayfası ise çalıştığında düz bir “Using DNS over HTTPS: Yes” gösterir.
Kutlamadan önce iki dürüst uyarı. Kurumsal ağlarda ve VPN'lerde DNS'e dokunmayın — tünel ya da etki alanı ilkesi genellikle kendi çözümleyicilerini sağlar ve onları geçersiz kılmak iç adları bozabilir. Bazı antivirüs paketleri trafiği süzmek için DNS'i yerelde yakalar; bu DoH ile çakışabilir. Anahtarı çevirdikten hemen sonra internet ölürse, ağ bağdaştırıcısının Düzenle penceresini yeniden açın ve kipi Otomatik (DHCP) konumuna geri getirin. Hiçbir şey kaybolmaz — eski davranıştan yalnızca bir anahtar uzaktasınız.
Sorular ve yanıtlar
Windows 11'de DNS over HTTPS ücretsiz mi?
Evet. DoH desteği Windows 11'in kendisinde gelir ve büyük çözümleyiciler — Cloudflare, Google, Quad9 — ücretsiz genel hizmetlerdir. Satın alınacak bir şey, kurulacak ek yazılım yoktur.
DNS over HTTPS taramayı yavaşlatır mı?
Ölçülebilir biçimde hayır. Şifreli el sıkışma, bir HTTPS sitesini bir kez açmakla aşağı yukarı aynı maliyete sahiptir ve Windows yanıtları öncekiyle tam aynı şekilde önbelleğe alır. Yüklenmiş sağlayıcı çözümleyicilerinde büyük bir genel çözümleyici bazen daha da hızlıdır.
DoH, VPN'in yerine geçer mi?
Hayır. VPN tüm trafiği şifreler ve IP'nizi sitelerden gizler; DoH yalnızca DNS sorgusunu şifreler ve sorgularınız hakkındaki bilgiyi sağlayıcıdan çözümleyiciye taşır. İkisi üst üste iyi çalışır ama farklı araçlardır.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]