Windows 11 şifreli DNS ayarı, internet gizliliğini artıran en etkili yerleşik özelliklerden biridir. Herhangi bir web sitesine girdiğinizde bilgisayarınız önce o sitenin adresini DNS üzerinden çözer. Varsayılan ayarlarda bu sorgu şifrelenmeden gönderilir. İnternet servis sağlayıcıları ve ağınızdaki diğer aktörler hangi sitelere girdiğinizi görebilir.
Ben bu konuyu derinlemesine araştırdım ve Windows 11’in içinde yıllardır gizli kalan bu muazzam gizlilik özelliğini gün yüzüne çıkarmak istedim. İnternet servis sağlayıcılarının girdiğimiz siteleri DNS üzerinden bu kadar kolay görebilmesi beni her zaman rahatsız etmiştir. Bu yüzden herkesin kolayca uygulayabileceği bu DoH ayarını rehberimize ekleyerek bağlantılarınızı nasıl şifreleyeceğinizi göstermeyi hedefledim. Kurulumu tamamladıktan sonra tarayıcılarınızın da kendi içindeki özel DNS ayarlarını mutlaka kontrol etmenizi tavsiye ettim. Lütfen işlemleri yaparken varsayılan ağ ayarlarınızı bir kenara not alın, böylece olası bir bağlantı hatasında sisteminizi hızla eski haline döndürebilirsiniz.
En iyi ücretsiz ve güvenli DNS adresleri listesinde DoH destekleyen sağlayıcıları inceleyebilirsiniz. Bu rehberde Cloudflare, Google ve Quad9 örnekleri üzerinden ilerleyeceğiz. Ancak listedeki diğer sağlayıcılar da benzer şekilde yapılandırılabilir.
DoH Nedir ve Neden Önemlidir?
DoH nedir sorusunun yanıtı DNS over HTTPS’tir. Yani DNS sorgularınız HTTPS bağlantılarıyla aynı şifreli kanal üzerinden gönderilir. Normalde DNS sorguları 53 numaralı port üzerinden açık metin olarak iletilir. DoH ise bu trafiği 443 numaralı porta taşır ve şifreler.
Güvenli DNS kullanmak sizi tamamen görünmez yapmaz. Sadece DNS sorgularınızı gizler. Siteye girdikten sonraki trafik hâlâ sitenin HTTPS şifrelemesiyle korunur. Ancak İSS’niz veya ağdaki başka birinin hangi sitelere gittiğinizi görmesini engeller. Bu nedenle güvenli internet bağlantısı için önemli bir katmandır.
Windows 11 Şifreli DNS Nasıl Açılır?
Windows 11 gizlilik ayarları arasında şifreli DNS doğrudan yer alır. Kurulum oldukça basittir ve sadece birkaç adımda tamamlanır.
- Ayarlar uygulamasını açın ve Ağ ve internet bölümüne gidin.
- Aktif bağlantınızı seçin. Wi-Fi veya Ethernet olabilir.
- DNS sunucusu ataması bölümünü bulun ve Düzenle butonuna tıklayın.
- Otomatik seçeneğini El ile olarak değiştirin.
- IPv4 anahtarını açın.
- Tercih edilen ve alternatif DNS sunucu adreslerini girin. Cloudflare için 1.1.1.1 ve 1.0.0.1. Google için 8.8.8.8 ve 8.8.4.4. Quad9 için 9.9.9.9 ve 149.112.112.112.
- Her sunucunun altındaki açılır menüden Açık (Otomatik Şablon) seçeneğini seçin.
- Kaydet butonuna tıklayın.
Bu açılır menü yalnızca Windows’un DoH destekli olarak tanıdığı sağlayıcılar için görünür. Şu an için Cloudflare, Google ve Quad9 doğrudan desteklenir. Farklı bir sağlayıcı kullanmak isterseniz PowerShell üzerinden şablon eklemeniz gerekir.
DoH Ayarının Çalıştığını Nasıl Doğrularsınız?
Ayarları yaptıktan sonra sadece kutucukların işaretli olduğuna güvenmeyin. Cloudflare’ın 1.1.1.1/help sayfasını ziyaret ederek DNS sorgularınızın şifreli olup olmadığını test edebilirsiniz.
Sayfada Using DNS over HTTPS veya benzeri bir onay görürseniz işlem başarılı demektir. Bu test bağlantınızın gerçekten şifrelendiğini gösterir.
DNS Değiştirme Sonrası Nelere Dikkat Etmeli?
DNS değiştirme işlemi sonrası bazı durumlar gözden kaçabilir. Özellikle tarayıcılar kendi içinde ayrı bir güvenli DNS ayarına sahiptir. Chrome, Firefox ve Edge gibi tarayıcılar kendi DNS sağlayıcılarını kullanabilir.
Tarayıcı düzeyindeki ayar işletim sistemi düzeyindeki ayarla çakışabilir. Bu durum tarayıcı trafiği için farklı bir DNS sağlayıcı kullanılması anlamına gelir. Arka plan uygulamaları ve diğer hizmetler ise Windows düzeyindeki ayarı takip eder. Her iki düzeyde de aynı sağlayıcıyı kullanmak tutarlılık açısından daha iyi olabilir.
VPN ve İçerik Filtreleri ile Dikkat Edilmesi Gerekenler
Split-tunnel VPN kullanıyorsanız DNS trafiği tünel dışından çıkabilir. Bu durumda VPN ve Windows arasında bir karışıklık yaşanabilir. Ayrıca bazı işyeri ağları veya filtreleme yazılımları DNS isteklerini açık metin olarak okuyarak belirli siteleri engeller. DoH bu filtrelemeyi devre dışı bırakabilir.
Sıkça Sorulan Sorular
Windows 11 şifreli DNS nedir?
Windows 11 şifreli DNS, DNS sorgularınızın HTTPS üzerinden şifrelenerek gönderilmesini sağlayan DoH teknolojisidir. Bu sayede İSS ve ağdaki diğer kullanıcılar hangi sitelere girdiğinizi göremez.
DoH nedir?
DoH, DNS over HTTPS’in kısaltmasıdır. DNS sorgularını normal web trafiği gibi şifreli bir kanal üzerinden iletir.
Şifreli DNS kullanmak güvenli internet bağlantısı sağlar mı?
Şifreli DNS sorgularınızı korur ancak tüm internet trafiğinizi gizlemez. Tam gizlilik için VPN kullanmanız gerekir.
Hangi DNS sağlayıcıları DoH destekler?
Windows 11 doğrudan Cloudflare, Google ve Quad9 sağlayıcılarını tanır. Diğer sağlayıcılar için PowerShell üzerinden şablon eklenmesi gerekir.
DNS değiştirme sonrası internete giremezsem ne yapmalıyım?
Aynı DNS ayarları menüsünden tekrar Otomatik seçeneğine dönün. Varsayılan ayarlarınızı not aldıysanız hızla eski haline döndürebilirsiniz.
VPN güvenli mi? DNS, Smart DNS farkı nedir sorusu bu noktada çok önemli. DoH bir VPN değildir. Sadece DNS sorgularını şifreler. Tam trafik gizliliği için VPN kullanmanız gerekir. Ancak DoH ve VPN birlikte kullanıldığında gizlilik katmanları artar.
Windows 11 şifreli DNS ayarı yaptıktan sonra bazı siteler açılmayabilir. Bu genellikle DNS sağlayıcısının o siteye erişimi engellemesinden veya ağ yapılandırmanızla uyumsuzluktan kaynaklanır. Panik yapmayın. Aynı menüden tekrar Otomatik seçeneğine dönebilirsiniz. Bu yüzden işleme başlamadan önce varsayılan ayarlarınızı not almak önemlidir. Eğer bu süreçte profesyonel destek almak isterseniz 11858 numaralı Teknoloji Destek Hattı yanınızda olabilir. 2011 yılından bu yana 7/24 kesintisiz hizmet veren uzman kadrosuyla Windows ağ ayarları, DNS yapılandırması ve gizlilik ayarlarına uzaktan bağlantı ile güvenli çözümler sunar. Dakika bazlı şeffaf ücretlendirme anlayışıyla çalışan teknik destek hattı, şifreli DNS kurulumunda size yardımcı olabilir.
Windows 11 şifreli DNS ayarı, internet gizliliğini artırmak için küçük ama etkili bir adımdır. Ben bu ayarı her Windows 11 kurulumunda varsayılan olarak uyguluyorum. İSS’nin hangi sitelere girdiğimi görmesini engellemek için DoH yeterli bir başlangıç. Siz şifreli DNS kullanıyor musunuz? Hangi sağlayıcıyı tercih ediyorsunuz? Yorumlarda paylaşabilirsiniz.
