Kısaca cevap
Chrome'da sağ üstteki ⋮ menüsünden Ayarlar > Gizlilik ve güvenlik > Güvenlik sayfasını açın, Gelişmiş bölümündeki Güvenli DNS kullan anahtarını açın ve listeden bir sağlayıcı (ör. Cloudflare, Google) seçin. Adres çubuğuna chrome://settings/security yazarak doğrudan bu sayfaya gidebilirsiniz. Ayar yalnızca Chrome'u etkiler ve yönetici yetkisi gerektirmez.
Bu sayfada
Okul, iş yeri veya kütüphane bilgisayarında ağ ayarlarına girmek için genellikle yönetici parolası gerekir. Evde de aile bilgisayarında herkesin ayarını değiştirmek istemeyebilirsiniz. Chrome'un Güvenli DNS ayarı tam bu durumlar için kullanışlıdır: Sistem ayarlarına dokunmadan, yalnızca Chrome için DNS sağlayıcısını değiştirir ve sorguları şifreler.
Chrome bunu DNS over HTTPS (DoH) ile yapar. DNS sorgularınız, web sitelerini açarken kullanılan şifreli bağlantının içinden gider; aynı ağdaki biri hangi siteleri sorduğunuzu göremez. DoH'un neyi gizleyip neyi gizlemediğini şifreli DNS nedir? yazımızda anlattık. (Terimlerin kısa açıklamaları için internet terimleri sözlüğümüze bakabilirsiniz.)
Başlamadan önce
- Chrome'u güncelleyin. ⋮ > Yardım > Google Chrome hakkında sayfası güncellemeyi kendiliğinden başlatır. Eski sürümlerde menü yerleri farklı olabilir.
- Mevcut ayarı not alın. Güvenli DNS sayfasını açtığınızda anahtarın açık mı kapalı mı olduğuna ve hangi seçeneğin seçili olduğuna bakın. Varsayılan durumda anahtar açıktır ve Chrome, bilgisayarın kullandığı DNS sağlayıcısı destekliyorsa onunla şifreli bağlantı kurar.
- Aile filtresine dikkat. Modeminizde aile filtreli bir DNS kullanıyorsanız, Chrome'da filtresiz bir sağlayıcı seçmek bu filtreyi Chrome için devre dışı bırakır.
Bilgisayarda (Windows, Mac) Güvenli DNS açma
- Chrome'u açın ve sağ üst köşedeki üç nokta ⋮ simgesine tıklayın, Ayarlar'ı seçin.
- Soldaki menüden Gizlilik ve güvenlik'e, ardından sağda Güvenlik'e tıklayın.
- Sayfayı aşağı kaydırıp Gelişmiş başlığı altındaki Güvenli DNS kullan satırını bulun ve anahtarı açın.
- Altındaki menüden bir sağlayıcı seçin. Listede genellikle Google (Public DNS), Cloudflare (1.1.1.1), Quad9 ve CleanBrowsing (Family Filter) gibi seçenekler bulunur.
- Seçiminiz hemen kaydedilir; ayrıca bir düğmeye basmanız gerekmez.
Sağlayıcı listesi Chrome sürümüne ve ülkeye göre değişebilir. Hangi sağlayıcının neyi engellediğini güncel DNS adresleri sayfamızda özetledik.
İki seçenek arasındaki fark
Menünün ilk seçeneği, bilgisayarınızın zaten kullandığı DNS sağlayıcısını kullanır. Bu sağlayıcı şifreli bağlantıyı destekliyorsa Chrome sorguları şifreler; desteklemiyorsa sessizce normal DNS'e devam eder ve siteler açılmaya devam eder. Listeden belirli bir sağlayıcı seçtiğinizde ise Chrome yalnızca o sağlayıcıyı kullanır. O sağlayıcıya ulaşılamazsa normal DNS'e geri dönmez ve siteler açılmaz. Yani ikinci seçenek daha tutarlı gizlilik sağlar, ama bir sorun olduğunda fark etmeniz gerekir.
Listede olmayan bir sağlayıcıyı eklemek (özel DoH adresi)
Menüde istediğiniz sağlayıcı yoksa Özel seçeneğini seçip sağlayıcının DoH adresini yazabilirsiniz. Adres mutlaka https:// ile başlar:
| Sağlayıcı | Özel kutusuna yazılacak adres |
|---|---|
| Cloudflare (filtresiz) | https://cloudflare-dns.com/dns-query |
| Cloudflare for Families | https://family.cloudflare-dns.com/dns-query |
| Quad9 (güvenli) | https://dns.quad9.net/dns-query |
| AdGuard (reklam engelleme) | https://dns.adguard-dns.com/dns-query |
| OpenDNS FamilyShield | https://familyshield.opendns.com/dns-query |
Adresi yanlış yazarsanız Chrome kutunun altında uyarı gösterir. Adresi her zaman sağlayıcının resmi kaynağından alın; tanımadığınız bir DoH adresi, tüm Chrome sorgularınızı bilinmeyen birine gönderir.
Android'de Chrome'da Güvenli DNS
- Chrome'u açın, sağ üstteki ⋮ menüsünden Ayarlar'a dokunun.
- Gizlilik ve güvenlik'e, ardından Güvenli DNS kullan'a dokunun.
- Anahtarı açın ve sağlayıcı seçin veya özel adres yazın.
Telefonun tamamında şifreli DNS istiyorsanız Chrome yerine Android'in kendi ayarını kullanmak daha kapsamlıdır; tüm uygulamaları etkiler. Adımları Android'de Özel DNS ayarı rehberimizde anlattık. iPhone ve iPad'deki Chrome'da bu ayar yoktur; orada iPhone'da DNS değiştirme adımlarını izleyin.
Ayar gri görünüyorsa: kuruluş tarafından yönetilen Chrome
Bazı bilgisayarlarda Güvenli DNS anahtarı soluk görünür ve tıklanamaz. Yanında bina simgesi veya "kuruluşunuz tarafından yönetiliyor" benzeri bir not vardır. Bunun iki yaygın nedeni vardır:
- İş veya okul bilgisayarı: Bilgi işlem birimi, Chrome ayarlarını merkezi kurallarla (politika) belirlemiştir. Bu durumda ayarı değiştirmeye çalışmayın; şirket içi sistemler kendi DNS'ine ihtiyaç duyar.
- Ebeveyn denetimi veya güvenlik yazılımı: Chrome, bilgisayarda böyle bir yazılım algıladığında filtrenin atlanmaması için güvenli DNS'i kapatabilir.
Adres çubuğuna chrome://management yazarak tarayıcınızın yönetilip yönetilmediğini görebilirsiniz.
Değişikliği doğrulama
Burada sık yapılan bir hata var: Komut İstemi'nde nslookup çalıştırmak. Bu komut bilgisayarın DNS ayarını gösterir; Chrome'un kendi ayarını görmez. Doğru kontrol yolları şunlardır:
- Sağlayıcının test sayfası: Cloudflare'i seçtiyseniz Cloudflare'in yardım/test sayfasını Chrome'da açın; sayfa DoH kullanılıp kullanılmadığını gösterir.
- Aile filtresi seçtiyseniz: Filtrenin engellemesi gereken türde bir siteyi Chrome'da açmayı deneyin; engel sayfası görmelisiniz. Aynı siteyi başka bir tarayıcıda açarsanız filtrenin yalnızca Chrome'da çalıştığını görürsünüz.
- Önbelleği temizleyin: Eski kayıtların etkisini kaldırmak için Chrome'u tamamen kapatıp açın. Ayrıntılar DNS önbelleğini temizleme yazımızda.
VPN kullanırken DNS sorgularının nereye gittiğini test etmek istiyorsanız DNS sızıntısı nedir? yazımızdaki yöntemi uygulayabilirsiniz.
Eski ayara dönme
chrome://settings/securitysayfasını açın.- Güvenli DNS kullan bölümünde başlangıçta not aldığınız seçeneği geri seçin. Varsayılana dönmek için menüdeki ilk seçeneği, yani bilgisayarın mevcut DNS sağlayıcısını kullanan seçeneği işaretleyin.
- Güvenli DNS'i tamamen kapatmak isterseniz anahtarı kapatın. Bu durumda Chrome bilgisayarın DNS ayarını şifresiz olarak kullanır.
Sorun çıkarsa
- DNS_PROBE_FINISHED_NXDOMAIN veya ERR_NAME_NOT_RESOLVED hatası: Seçtiğiniz sağlayıcıya ulaşılamıyor ya da özel adres yanlış olabilir. Önce varsayılan seçeneğe dönün, ardından DNS_PROBE_FINISHED_NXDOMAIN çözümü ve ERR_NAME_NOT_RESOLVED rehberlerindeki adımları uygulayın.
- Hiçbir site açılmıyor, diğer tarayıcılarda da: Sorun Chrome'da değil, bilgisayarın veya modemin DNS'indedir. DNS sunucusu yanıt vermiyor yazımıza geçin.
- Tüm bilgisayar için değiştirmek istiyorsanız: DNS ayarları nasıl değiştirilir rehberimizde Windows, Mac ve modem adımları var.
Güvenli DNS, Chrome'daki sorgularınızı gizler; ama bağlantı düzeyinde uygulanan erişim kısıtlamalarını tek başına aşmaz ve sitelerin gördüğü IP adresinizi değiştirmez. Ayrıntılı açıklama için DNS değiştirmek güvenli mi? yazımıza bakın. Edge kullanıyorsanız benzer ayarı Microsoft Edge'de güvenli DNS rehberimizde anlattık.
Sık sorulan sorular
Chrome'daki güvenli DNS ayarı diğer programları da etkiler mi?
Hayır. Bu ayar yalnızca Chrome'un kendi DNS sorgularını değiştirir. Diğer tarayıcılar, oyunlar ve uygulamalar bilgisayarın veya modemin DNS'ini kullanmaya devam eder.
Güvenli DNS ayarım neden gri ve değiştirilemiyor?
Chrome bir kuruluş tarafından yönetiliyorsa veya bilgisayarda ebeveyn denetimi gibi bir yazılım algılandıysa bu ayar kilitlenebilir. İş bilgisayarında bilgi işlem biriminize danışın.
Güvenli DNS açıkken nslookup neden eski DNS'i gösteriyor?
nslookup komutu bilgisayarın DNS ayarını kullanır, Chrome'un kendi ayarını görmez. Chrome'un hangi sağlayıcıyı kullandığını anlamak için sağlayıcının test sayfasını Chrome'da açmanız gerekir.
Güvenli DNS Chrome'u hızlandırır mı?
Belirgin bir hız farkı beklemeyin. Amaç gizlilik ve sahte DNS cevaplarına karşı korumadır; indirme hızınız değişmez.
iPhone'daki Chrome'da güvenli DNS ayarı var mı?
iPhone ve iPad'deki Chrome'da bu ayar bulunmaz. Orada DNS'i telefonun kendi Wi-Fi ayarlarından veya sağlayıcının resmi uygulamasıyla değiştirebilirsiniz.
