Kısaca cevap
DNS değiştirmek yalnızca kısıtlama DNS düzeyinde uygulanıyorsa işe yarayabilir. Kısıtlama IP adresi, SNI/DPI filtreleme veya bant daraltma ile uygulanıyorsa DNS ayarı sonucu değiştirmez. Günümüzde kısıtlamalar çoğu zaman birden fazla yöntemle birlikte uygulandığı için "yasaklı siteler için DNS" diye bir çözüm yoktur. Şifreli DNS (DoH/DoT) tabloyu yalnızca kısmen değiştirir.
Bu sayfada
"Yasaklı siteler için DNS" aramasının cevabı on yıl öncesiyle bugün aynı değil. Bir dönem birçok kullanıcı bilgisayarına iki satır DNS adresi yazarak açılmayan sitelere ulaşabildiğini anlatırdı. Bugün aynı ayarı yapan çoğu kişi hiçbir değişiklik görmüyor ya da yalnızca hata mesajının değiştiğini fark ediyor. Bu yazı, bunun nedenini teknik bilgi gerektirmeden ve hiçbir şey vaat etmeden anlatıyor.
Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Mahkeme veya idari kararla erişimi kısıtlanan içeriklere erişmeye çalışmanın hukuki sonuçları olabilir. Bu yazıda belirli bir siteye erişim konusunda yönlendirme yapılmaz.
DNS değişikliği aslında neyi değiştirir?
DNS (site adını IP adresine çeviren sistem) bir telefon rehberi gibidir. DNS sunucunuzu değiştirdiğinizde yalnızca adresi kime soracağınızı değiştirirsiniz. Sitenin sunucusuna giden yol, yoldaki ağ cihazları ve bağlantının kendisi aynı kalır. Terimin ayrıntısı için DNS nedir? yazımıza, diğer kavramlar için internet terimleri sözlüğümüze bakabilirsiniz.
Bu yüzden DNS değişikliği yalnızca sorunun "adres bulma" aşamasında olduğu durumlarda sonuç verir. Adresi doğru öğrendikten sonra bağlantı yolda kesiliyorsa, rehberi değiştirmek o yolu açmaz.
DNS değişikliğinin gerçekten işe yaradığı durumlar
Bu yazı DNS değişikliğini küçümsemek için yazılmadı. Doğru amaçla yapıldığında faydalı bir ayardır:
- Sağlayıcınızın DNS sunucusu arızalıysa veya çok yavaş cevap veriyorsa, tanınmış bir sağlayıcıya geçmek siteleri yeniden açabilir. Bu durumda genellikle DNS sunucusu yanıt vermiyor hatası görülür.
- Zararlı sitelere karşı ek koruma isterseniz filtreli DNS hizmetleri bilinen tehlikeli alan adlarını engeller.
- Evde çocuklar varsa aile filtreli DNS hizmetleri uygunsuz içeriği azaltır.
- Kısıtlama gerçekten yalnızca DNS düzeyindeyse başka bir DNS sunucusu doğru adresi verir.
Son madde dışındakiler erişim kısıtlamasıyla ilgili değildir; DNS'i asıl bu amaçlar için değiştirmeniz daha gerçekçi bir beklentidir.
Neden eskiden daha sık işe yarıyordu?
Erişim kısıtlamalarının ilk yıllarında yaygın yöntem DNS düzeyinde kısıtlamaydı. İnternet sağlayıcısının DNS sunucusu kısıtlanan site adına doğru cevabı vermiyordu. Başka bir DNS sunucusu kullanan kişi doğru adresi öğreniyor ve siteye bağlanabiliyordu. "Yasaklı siteler için DNS" listeleri bu dönemden kalmadır.
Neden artık çoğu zaman işe yaramıyor?
- Kısıtlamalar farklı katmanlarda uygulanıyor. IP engelinde sitenin sunucu adresine giden bağlantı kesilir. SNI/DPI filtrelemesinde ağ cihazları bağlantının başındaki site adını okur ve bağlantıyı keser. İki durumda da DNS'in verdiği adres doğru olsa bile bağlantı kurulamaz. Yöntemlerin farkını erişim engeli türleri yazımızda anlattık.
- Yöntemler birlikte kullanılıyor. Bir site hem DNS hem SNI düzeyinde kısıtlanabilir. DNS değişikliği ilk katmanı geçer ama ikincisinde takılır. Bu yüzden "sunucu bulunamadı" hatası "bağlantı sıfırlandı" hatasına dönüşebilir; site yine açılmaz.
- Şifresiz DNS sorguları yolda yönlendirilebilir. Cihazınıza başka bir DNS adresi yazsanız da klasik (şifresiz) DNS sorguları ağda görülebilir ve bazı ağlarda farkında olmadan başka bir sunucuya yönlendirilebilir. Bu durumda ayar değişmiş görünür ama cevap aynı kalır.
- Bant daraltmada DNS'in rolü yoktur. Site zaten açılıyordur; sorun hızdadır. DNS, hızı sınırlanan trafiğe dokunmaz. Ayrıntısı bant daraltma nedir? yazımızda.
Şifreli DNS (DoH/DoT) ne kadar fark yaratır?
Şifreli DNS, DNS sorgunuzu şifreli bir bağlantı üzerinden gönderir. DoH (DNS over HTTPS) ve DoT (DNS over TLS) bunun iki yaygın yoludur. Nasıl çalıştıklarını şifreli DNS (DoH/DoT) nedir? yazımızda anlattık.
| Durum | Şifreli DNS'in etkisi |
|---|---|
| DNS sorgunuzun yolda okunması veya değiştirilmesi | Önler. DNS düzeyindeki kısıtlamalarda klasik DNS değişikliğinden daha etkilidir. |
| Gittiğiniz IP adresinin görülmesi | Önlemez. |
| Bağlantının başındaki site adının (SNI) görülmesi | Genellikle önlemez. Bunun için sitenin ve tarayıcının ECH desteklemesi gerekir. |
| Şifreli DNS bağlantısının kendisinin engellenmesi | Mümkündür. Özellikle DoT, kendine özgü bir port kullandığı için kolay ayırt edilir. |
Özetle şifreli DNS, gizlilik ve sahte DNS cevaplarına karşı koruma için iyi bir tercihtir; ancak kısıtlamaları aşan bir araç olarak görülmemelidir. Açmak isterseniz Chrome güvenli DNS ve Android Özel DNS rehberlerimizi kullanabilirsiniz.
Denemek isterseniz: işe yarayıp yaramadığını nasıl anlarsınız?
- Mevcut DNS ayarınızı not alın; çoğu zaman "otomatik"tir.
- DNS'i yalnızca tanınmış bir sağlayıcının adresleriyle değiştirin. Adresleri güncel DNS adresleri sayfamızdan alın.
- DNS önbelleğini temizleyin ve tarayıcıyı kapatıp açın.
- Siteyi tekrar deneyin. Hâlâ zaman aşımı veya bağlantı sıfırlandı hatası alıyorsanız kısıtlama DNS düzeyinde değildir. Ayarı olduğu gibi bırakabilir veya eski haline döndürebilirsiniz.
Sorunun gerçekten bir kısıtlamadan kaynaklandığından emin değilseniz, önce site açılmıyor: engel mi, arıza mı? rehberimizdeki kontrolleri yapın. Açılmayan sitelerin önemli bir kısmının sebebi sıradan arızalardır.
"Her siteye giren DNS" paylaşımlarına dikkat
Sosyal medyada ve mesajlaşma gruplarında zaman zaman "bununla her site açılıyor" diye DNS adresleri paylaşılır. Sahibi belli olmayan bir DNS sunucusu kullanmak ciddi bir risktir. Kötü niyetli bir DNS sunucusu, bankanızın veya e-posta sağlayıcınızın adresini sorduğunuzda sizi sahte bir sayfaya yönlendirebilir. Bu tür saldırıların nasıl işlediğini ortadaki adam saldırıları yazımızda anlattık.
Aynı dönemlerde "engel açıcı" olduğunu iddia eden uygulamalar da çoğalır. Bunların bir kısmı hiçbir işe yaramaz, bir kısmı ise kişisel verilerinizi toplar. Nasıl ayırt edeceğinizi sahte VPN uygulamaları yazımızda bulabilirsiniz.
Hangi sayfa ne için?
- Güvenilir DNS adresleri ve şifreli DNS bilgileri: Güncel DNS adresleri
- X, YouTube, Instagram gibi bir platform genel olarak açılmıyor veya yavaşsa: X, YouTube ve Facebook erişim sorunlarında ne yapılabilir?
- DNS'i hız veya güvenlik için değiştirmek istiyorsanız: DNS değiştirmek güvenli mi?
Bu yazının amacı ise tek bir soruya dürüst cevap vermekti: DNS değiştirmek bazı durumlarda sonuç verebilir, ama hiçbir DNS adresi her kısıtlamayı aşmaz.
Sık sorulan sorular
Yasaklı siteler için özel bir DNS adresi var mı?
Hayır. Her kısıtlamayı aşan bir DNS adresi yoktur. Tanınmış DNS sağlayıcıları size yalnızca site adının doğru IP adresini söyler; bağlantının yolda IP veya SNI düzeyinde kesilmesini engelleyemez.
DNS değiştirdim, hata mesajı değişti ama site yine açılmıyor. Neden?
Büyük olasılıkla kısıtlama birden fazla katmanda uygulanıyor. DNS değişikliği ilk katmanı geçmenizi sağladı, fakat bağlantı IP veya SNI düzeyinde kesiliyor. Bu durumda DNS ayarıyla yapılabilecek başka bir şey yoktur.
Şifreli DNS (DoH) açarsam engel kalkar mı?
Yalnızca kısıtlama DNS düzeyindeyse fark yaratabilir. Şifreli DNS, DNS sorgunuzun yolda okunmasını ve değiştirilmesini zorlaştırır; ancak bağlantının başındaki site adını (SNI) ve gittiğiniz IP adresini gizlemez.
DNS değiştirmek yasal mı?
DNS sunucusu seçmek, cihazlarda ve modemlerde standart olarak bulunan bir ayardır ve genellikle hız, güvenlik veya aile filtresi için kullanılır. Kısıtlanmış içeriğe erişim ise ayrı bir konudur ve hukuki sonuçları olabilir. Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir.
DNS değişikliği internetimi yavaşlatır mı?
Tanınmış bir sağlayıcı seçerseniz genellikle fark hissetmezsiniz; bazı durumlarda sayfalar daha hızlı açılabilir. Sizin için en hızlı sunucuyu ölçmek için en hızlı DNS hangisi rehberimize bakın.