DNS over HTTPS (DoH) ve DNS over TLS Nedir? Şifreli DNS Rehberi

Geleneksel DNS Neden Güvensizdir?

Bir web sitesine girmek istediğinizde tarayıcınız alan adını IP adresine dönüştürmek için bir DNS (Alan Adı Sistemi) sorgusu gönderir.

Geleneksel DNS sorguları UDP 53 portu üzerinden tamamen şifresiz (düz metin) iletilir. Bu durumun yarattığı riskler:

• İnternet Servis Sağlayıcınız (İSS): Ziyaret ettiğiniz her web sitesinin alan adını kaydedebilir ve profil çıkarabilir.
• Yerel Ağ Yöneticileri: Ortak Wi-Fi ağlarındaki kişiler nereye bağlandığınızı izleyebilir.
• DNS Zehirlenmesi (Spoofing): Araya giren saldırganlar sorguları manipüle ederek sizi sahte oltalama sitelerine yönlendirebilir.

---

DNS-over-HTTPS (DoH) Nasıl Çalışır?

DNS-over-HTTPS (DoH), DNS sorgularını standart HTTPS trafiği gibi TLS ile şifreleyerek 443 numaralı bağlantı noktası üzerinden iletir.

DoH'un Sağladığı Avantajlar:

1. Gizlilik: Ağınızdaki hiç kimse veya İSS'niz hangi sitelerin adını sorguladığınızı göremez.
2. Bütünlük: Sorgu yanıtlarının yolda değiştirilmediği kriptografik olarak doğrulanır.
3. Engellemeye Karşı Direnç: Normal web trafiğiyle aynı portu kullandığı için güvenlik duvarları tarafından kolayca filtrelenemez.

---

DoH ve DoT Karşılaştırması

| Özellik | DNS-over-HTTPS (DoH) | DNS-over-TLS (DoT) | | :--- | :--- | :--- | | Port | 443 (Standart HTTPS) | 853 (Özel DoT Portu) | | Katman | HTTP/2 veya HTTP/3 üzerinden TLS | Doğrudan TLS Tüneli | | Tarayıcı Desteği | Chrome, Firefox, Edge yerleşik | Genellikle İşletim Sistemi düzeyinde |

---

Tarayıcınızda DoH Nasıl Açılır?

• Chrome / Brave / Edge: Ayarlar → Gizlilik ve güvenlik → Güvenlik → Güvenli DNS kullan seçeneğini açıp Cloudflare veya Quad9 seçin.
• Firefox: Ayarlar → Gizlilik ve Güvenlik → DNS over HTTPS bölümünden Maksimum Korumayı işaretleyin.

Ağınızın sızıntı yapmadığını doğrulamak için IP Kontrolü ve WebRTC Sızıntı Testi araçlarımızı kullanabilirsiniz.