Gizlilik ayarları güven verici olup, işletim sisteminizin ve favori uygulamalarınızın güvenliğe yardımcı olduğunu net bir şekilde ortaya koyar. Bir tarayıcı güvenli DNS’e sahip olabilir, bir telefon özel DNS sunabilir, bir yönlendirici sızıntı koruması ile gelebilir ve bir VPN uygulaması şifreleme vaadinde bulunur. Hepsi aynı fikrin varyasyonları gibi görünüyor, ancak hepsi aynı şeyleri korumaz.
İşte karışıklığın başladığı yer burası. HTTPS üzerinden DNS, genellikle DoH olarak kısaltılır, faydalı bir gizlilik yükseltmesidir, ancak bir VPN’in yerini almaz. Tarayıcı sürecindeki önemli bir adımı gizler: alan adı sorgulaması. Bir VPN, cihazınız ile bir VPN sunucusu arasındaki trafiği şifreleyerek bağlantının daha fazlasını korur ve aynı zamanda web sitelerinin ve uygulamaların gördüğü IP adresini değiştirir.
Eğer DNS üzerinden HTTPS’i bir VPN ile karşılaştırıyorsanız, en basit ayrım şudur: DoH arama korur, VPN ise yolu korur. Her ikisi de gizliliği artırabilir, ancak yalnızca biri telefonlar, tabletler ve bilgisayarlar arasındaki trafiği kapsamak için tasarlanmıştır.
Table of Contents
Bir Site Yüklenmeden Önce DNS Ne Yapar
Tarayıcınız bir web sitesini yüklemeden önce, cihazınızın o sitenin nerede olduğunu bilmesi gerekir. İnsanlar xvpn.io gibi isimler kullanırken, bilgisayarlar sayısal adreslerle iletişim kurar. Alan Adı Sistemi (DNS), bir web sitesi adını cihazınızın doğru sunucuya ulaşması için ihtiyaç duyduğu IP adresine çeviren bir adres defteri gibi çalışır.
Bu sürekli oluyor. Bir web sitesini açın, bir uygulamayı başlatın, e-postanızı yenileyin veya bir video akışı yapın ve cihazınız doğru hedefi bulmak için DNS’e ihtiyaç duyabilir. Çoğu zaman, DNS o kadar sessiz çalışır ki, bunu asla fark etmezsiniz. Bu, kullanım kolaylığı için iyidir, ancak DNS’i bir gizlilik endişesi olarak göz ardı etmeyi de kolaylaştırır.
Geleneksel DNS istekleri genellikle şifrelenmez. Bu, internet servis sağlayıcınızın (ISP), iş yerinizin, okulunuzun, kahve dükkanı Wi-Fi’sının veya otel ağının cihazınızın ulaşmaya çalıştığı alan adlarını görebileceği anlamına gelir. Şifrelenmiş bir HTTPS sayfasının tam içeriğini göremeyebilirler, ancak DNS yine de etkinliğinizin faydalı bir taslağını ortaya çıkarabilir.
Bir DNS sorgusu, görüntülediğiniz her sayfayı, yaptığınız her aramayı veya bir forma yazdığınız her şeyi göstermez. Yine de, bir alan adı listesi alışkanlıkları, ilgi alanlarını, iş araçlarını, sağlık araştırmalarını, finansal hizmetleri ve eğlence tercihlerini açığa çıkarabilir. DNS her şeyi açığa çıkarmıyor, ama yine de ifşaat edici, bu yüzden şifreli DNS kullanışlı bir gizlilik özelliği haline geldi.
DNS Üzerinden HTTPS Neyi Gizler
DoH, DNS sorgularını HTTPS protokolü üzerinden gönderir; bu, güvenli web siteleri tarafından kullanılan aynı şifreli web protokolüdür. DNS sorgunuz, cihazınızdan çıkmadan önce şifreleme ile sarılır. “Bu alan adı nerede?” diyen basit bir DNS isteği göndermek yerine, DoH bu isteği standartı destekleyen bir DNS çözümleyicisine şifreli bir bağlantı üzerinden gönderir.
Bu, günlük durumlarda yardımcı olur. Eğer kamuya açık bir Wi-Fi ağındaysanız, DoH yerel ağ operatörünün DNS isteklerinizi rahatça okumasını zorlaştırabilir. Eğer ISS’niz genellikle DNS’inizi yönetiyorsa, bir DoH çözümleyicisine geçmek, ISS’nin bu sorguları normal şekilde görmesini engelleyebilir. Çoğu modern tarayıcı ve mobil işletim sistemi şifreli DNS’i destekler, ancak ayar adı değişiklik gösterebilir. Bir ağ alan adı sorgulama sonuçlarıyla oynarsa, şifreli DNS bazı manipülasyon türlerini de azaltabilir.
DoH, soruyu gizler, tüm konuşmayı değil. Bazı gözlemcilerin alan adını net bir şekilde görmesini engelleyebilir, ancak tüm internet bağlantınızı şifreli bir tünele dönüştürmez.
Ancak, DoH’nin gücü aynı zamanda sınırıdır. DNS isteklerini korur, sonrasında olan her şeyi değil. Cihazınız ihtiyaç duyduğu IP adresini öğrendiğinde, bağlantının geri kalanı normal yolunu izlemeye devam eder, başka bir gizlilik aracı bu rotayı değiştirmediği sürece.
DNS Over HTTPS Nelerin Gizli Tutmaz
DNS over HTTPS, olduğu kadar güçlü görünmeyebilir çünkü “şifreli DNS”, “şifreli internet” ile benzer bir his uyandırır. Fark önemlidir. DoH, bağlandığınız web sitelerinden, uygulamalardan veya hizmetlerden gerçek IP adresinizi gizlemez. Ayrıca, başka bir şehirde veya ülkede olduğunuzu da göstermez.
DoH kullanıyorsanız ve bir web sitesini ziyaret ediyorsanız, o web sitesi bağlantınızın geldiği IP adresini hala görebilir. Bir hesaba giriş yaparsanız, hizmet sizin olduğunuzu bilir. Tarayıcınızda çerezler, kaydedilmiş oturumlar, reklam tanımlayıcıları veya tanınabilir bir parmak izi varsa, DoH bu sinyalleri silmez.
DoH, sistem düzeyinde yapılandırılmadıkça ve uygulama bu ayarı dikkate almadıkça her uygulamayı da korumaz. Bir tarayıcı güvenli DNS kullanabilirken, aynı cihazdaki başka bir uygulama farklı bir DNS yolu kullanabilir. Bazı uygulamalar ayrıca kendi ağ davranışlarını kullanır ve cihaz düzeyindeki DNS ayarları her zaman tarayıcı düzeyindeki ayarlarla uyumlu olmayabilir.
Bu nedenle DoH, tamamlanmışlık hissi yaratabilir. DNS sorguları için gizliliği artırabilir, ancak dosya transferlerini, mesajlaşma uygulaması trafiğini, video aramalarını, oyun bağlantılarını, arka plan senkronizasyonunu veya akış uygulamalarını bir VPN uygulaması kadar geniş bir şekilde korumaz.
IP adresiniz, tek gizlilik aracı olarak DoH kullanıldığında hala açığa çıkıyor. Birçok insan için, bu güvenli DNS’in gizlemesini beklediği bir ayrıntıdır ve basitçe bunu yapmıyor.
Bir VPN Neyi Gizler
Bir VPN, yolculuğun farklı bir kısmını korur. Sadece DNS sorgularını şifrelemek yerine, bir VPN cihazınız ile bir VPN sunucusu arasında şifreli bir tünel oluşturur. İnternet trafiğiniz önce o tünelden geçer, ardından VPN sunucusundan daha geniş internete çıkar.
X-VPN’in VPN tünelinin nasıl çalıştığına dair kılavuzu bu yönlendirme modelini daha ayrıntılı bir şekilde açıklar, ancak pratik etkisi basittir. İnternet Servis Sağlayıcınız veya yerel Wi-Fi ağınız, VPN sunucusuna şifreli bir bağlantı görür. Sizin iletişim kurduğunuz her site ve hizmetin net bir görüntüsünü elde edemez.
Bir VPN, web sitelerinin ve uygulamaların gördüğü genel IP adresini de değiştirir. Ev veya mobil operatör IP adresinizi görmek yerine, hedef VPN sunucusunun IP adresini görür. Bu, konuma dayalı izlemeyi azaltabilir, bazı ISP profillemelerinden kaçınmaya yardımcı olabilir ve halka açık Wi-Fi’nin daha güvenli kullanılmasını sağlayabilir.
Bu, bir VPN’in günlük gizlilik için DoH’dan daha faydalı hale geldiği yerdir. Tam bir VPN uygulaması, tarayıcılardan, akış uygulamalarından, e-posta istemcilerinden, bulut yedekleme araçlarından, mesajlaşma uygulamalarından, oyunlardan ve arka plan hizmetlerinden gelen trafiği koruyabilir. Ayrıca, doğru yapılandırıldığında, bir VPN şifreli tünel üzerinden DNS isteklerini yönlendirebilir; bu nedenle bir DNS sızıntı testi faydalıdır.
Bir VPN, yolun daha fazla kısmını kapsar, bu yüzden genellikle halka açık Wi-Fi, seyahat, konum gizliliği ve cihaz genelinde koruma için daha iyi bir cevap olur.
Bir VPN’nin Gizlemediği Şeyler
Bir VPN, DNS üzerinden HTTPS’ten daha kapsamlıdır, ancak yine de sihir değildir. Ne yaptığınızdan bağımsız olarak tamamen korunduğunuzu varsaymadan, bir VPN’in neleri gizlediğini dikkate almak önemlidir.
Bir sosyal ağa, e-posta hesabına, akış hizmetine veya çevrimiçi mağazaya giriş yaptığınızda, o hizmet hâlâ kim olduğunuzu bilir. Bir VPN, o hizmetten orijinal IP adresinizi gizleyebilir, ancak girişinizi anonim hale getiremez. Bu, adınız, e-posta adresiniz, ödeme bilgileri, teslimat adresi, fotoğraflar veya mesajlar gibi doğrudan gönderdiğiniz her şey için de geçerlidir.
Bir VPN, etkinliğinizi gizler ve şifreler, ancak her izinizi gizlemez. Dijital kimliğinizi korumak için iyi alışkanlıklar edinmeye devam etmelisiniz.
Çerezler ve tarayıcı parmak izi de önemli kalmaya devam ediyor. Uygulamalar, reklam tanımlayıcıları, uygulama izinleri, konum erişimi, Bluetooth taraması, yakınlardaki Wi-Fi adları ve analiz kitleri aracılığıyla benzer sorunlar yaratabilir. Kötü amaçlı yazılım, verilerin VPN tüneline ulaşmadan önce yakalayabilmesi nedeniyle başka bir zor sınırdır.
DoH ve VPN, Yan Yana
DNS üzerinden HTTPS ve bir VPN’i karşılaştırmanın en kolay yolu, DNS gizliliğini bağlantı gizliliğinden ayırmaktır. Bir alanda örtüşüyorlar, ancak aynı bütün problemi çözmeye çalışmıyorlar.
Gizlilik zorluğu | DNS üzerinden HTTPS | VPN |
|---|---|---|
DNS sorgularını şifreler mi? | Evet | Genellikle, DNS VPN üzerinden yönlendirildiğinde |
Web sitelerinden gerçek IP adresinizi gizler mi? | Hayır | Evet, siteler VPN sunucu IP’sini görür. |
Uygulamalar arasında trafiği şifreler mi? | Hayır | Evet, tam bir VPN uygulaması ile. |
Kamuya açık Wi-Fi’da yardımcı olur mu? | Biraz | Çok daha fazla |
Görünür konumunuzu değiştirir mi? | Hayır | Evet |
Hesap tabanlı izlemeyi durdurur mu? | Hayır | Hayır |
Çerezleri veya parmak izi izlemeyi engelliyor mu? | Hayır | Hayır |
DoH, bir hassas soruyu mühürlü bir zarfın içine koymak gibidir. Bir VPN ise, kamu yoluna tekrar ulaşmadan önce özel bir tünelden geçmek gibidir. DoH ve VPN güvenliği arasındaki gerçek fark, koruma kapsamıdır. HTTPS üzerinden DNS, bir tür isteği korurken, bir VPN bağlantıyı daha geniş bir şekilde korur.
DNS Over HTTPS ve VPN’i Birlikte Kullanabilir misiniz?
DNS over HTTPS ve bir VPN’i birlikte kullanabilirsiniz, ancak en iyi yapılandırma, cihazınızın, tarayıcınızın ve VPN uygulamanızın DNS’i nasıl yönettiğine bağlıdır.
Birçok durumda, en basit seçim VPN’in DNS’i yönetmesine izin vermektir. İyi bir VPN uygulaması, DNS isteklerini şifreli tünelden yönlendirmelidir, böylece ISP’niz bunları doğrudan almaz. Bu, ayrı tarayıcı ayarları gerektirmeden VPN bağlantısının bir parçası olarak DNS gizliliği sağlar.
DoH ve VPN’in birlikte kullanılması iyi çalışabilir, ancak yalnızca DNS istekleri beklediğiniz yol üzerinden seyahat ediyorsa.
Bir tarayıcı kendi DoH ayarlarını kullanırken VPN’in DNS’i sistem genelinde yönetmeye çalışması durumunda sorunlar ortaya çıkabilir. Bu her zaman bir şeyi bozmaz, ancak kafa karışıklığı yaratabilir. Tüm DNS isteklerinin VPN üzerinden gittiğini düşünebilirsiniz, oysa tarayıcı sessizce kendi şifreli DNS sorgularını ayrı bir çözücüye gönderir.
Bu, sızıntı testinin yardımcı olduğu yerdir. Bir VPN’e bağlandıktan sonra, bir DNS sızıntı testi çalıştırın. Sonuç, ISS’nizin DNS sunucularını gösteriyorsa, bir sorun var demektir. Eğer VPN bağlantınızla ilişkili DNS sunucularını gösteriyorsa, ayarınız muhtemelen beklenildiği gibi çalışıyor demektir.
DNS Üzerinden HTTPS Ne Zaman Yeterlidir
DNS over HTTPS, bir tarayıcıda temel DNS gizliliği ile ilgili ana endişeniz olduğunda yeterli olabilir. Örneğin, güvenilir bir ev ağı kullanan biri, VPN’in ek konum gizliliğine veya uygulama genelinde korumaya ihtiyaç duymadan düz metin DNS maruziyetini azaltmak için güvenli DNS’i açabilir.
Ayrıca, DNS filtrelemesi veya DNS müdahalesinin bir endişe kaynağı olduğu ağlarda da faydalı olabilir. DoH, DNS sorgularını HTTPS üzerinden gönderdiği için, basit DNS denetimi veya manipülasyonunu zorlaştırabilir. Bu, her kısıtlamayı aşacağı anlamına gelmez ve sansürden korunmuş bir araç olarak değerlendirilmemelidir, ancak düz DNS’e göre anlamlı bir iyileştirmedir.
DoH ayrıca hafif bir yapıya sahiptir. VPN sunucu seçimi yoktur, büyük bir yönlendirme değişikliği yoktur ve genellikle hız üzerinde belirgin bir etkisi yoktur. DoH bir gizlilik ayarıdır, tam bir gizlilik sistemi değildir. Kullanışlıdır, ancak en iyi bir katman olarak anlaşılmalıdır.
Ne zaman bir VPN’e ihtiyacınız var?
Bir VPN, yalnızca DNS sorguları değil, tüm cihazda koruma istediğinizde daha iyi bir seçimdir. Bu, havaalanları, oteller, okullar, ortak çalışma alanları, kafeler ve kiralık mülkler gibi halka açık Wi-Fi’yi içerir. Paylaşılan ağlarda, yönlendiriciyi kimin kontrol ettiğini, kimin daha bağlı olduğunu veya birinin trafiği kesmeye çalışıp çalışmadığını bilemezsiniz.
Bir VPN, tarayıcı alışkanlıklarınızdan bir profil oluşturmasını istemediğinizde de yardımcı olur. HTTPS sayfa içeriklerini korusa da, ağ meta verileri hala faydalı kalıpları ortaya çıkarabilir. Bir VPN, trafiği şifreli bir tünelden geçirerek bu görünürlüğü azaltır.
Seyahat, başka bir güçlü VPN kullanım durumudur. Evden uzaktayken, bir VPN bağlantınızı daha tutarlı hale getirebilir, tanıdık olmayan ağlarda sizi koruyabilir ve web siteleri ile hizmetlerin geçici yerel bağlantınız yerine VPN sunucu konumunu görmesini sağlayabilir.
Bağlantının tamamı önemli olduğunda bir VPN seçin. Bu, bir arama gizlemek ile günlük internet kullanımınızı korumak arasındaki farktır.
Son Düşünceler
DNS üzerinden HTTPS ve VPN’ler genellikle aynı gizlilik sohbetlerinde bahsedilir, ancak bunlar farklı araçlardır. DoH, DNS sorgularını şifreler, böylece gözlemcilerin cihazınızın hangi alan adlarını bulmaya çalıştığını görmesi daha zor hale gelir. Bu, özellikle düz DNS ile karşılaştırıldığında faydalıdır.
Bir VPN, cihazınız ile bir VPN sunucusu arasındaki trafiği şifreleyerek, gerçek IP adresinizi hedef sitelerden gizleyerek ve tam bir VPN uygulaması kullandığınızda uygulamalar arasındaki trafiği koruyarak daha ileri gider. Ayrıca, tünel içinde DNS isteklerini de işleyebilir, böylece ISP’nizin bunları doğrudan görme riskini azaltır.
Hiçbir araç seni görünmez yapmaz. Hesaplar, çerezler, parmak izleri, uygulama izinleri, kötü amaçlı yazılımlar ve doğrudan paylaştığın her şey seni tanımlayabilir. Ama bu, gizlilik araçlarının anlamsız olduğu anlamına gelmez. Bu sadece her aracın uygun bir rolü olduğu anlamına gelir.
En iyi gizlilik, sınırı bilmekten gelir. HTTPS üzerinden DNS, adres sorgusunu korur. Bir VPN, verilerinizin gittiği yolun çok daha fazlasını korur.
SSS
DNS over HTTPS, bir VPN ile aynı mıdır?
Hayır. HTTPS üzerinden DNS, alan adı sorgularını şifrelerken, bir VPN bağlantıdan geçen tüm verileri şifreler ve gerçek IP adresinizi web sitelerinden ve uygulamalardan gizler.
Zaten bir VPN kullanıyorsam DNS over HTTPS kullanmalı mıyım?
Genellikle, VPN’inizin DNS’i yönetmesine izin vermek en basit yoldur. Tarayıcınızdaki ayrı DoH ayarlarını açarsanız, DNS isteklerinizin beklediğiniz yolu izlediğinden emin olmak için sonrasında bir DNS sızıntı testi yapın.
DNS over HTTPS, ISP’nizin ziyaret ettiğim web sitelerini görmesini engeller mi?
Bazı kurulumlarda, DNS sorgularını ISP’nizden gizleyebilir, ancak bu, ISP’nin diğer bağlantı verilerinden hiçbir şey öğrenmeyeceği anlamına gelmez. Bir VPN, VPN sunucusuna olan bağlantıyı şifrelediği için daha güçlü bir koruma sağlar.
