Firefox'ta DNS over HTTPS Nasıl Açılır?

Chrome ve Edge'de şifreli DNS tek bir aç-kapa anahtarıdır. Firefox ise size daha fazla söz hakkı verir: Aynı ayarın dört ayrı seviyesi vardır ve her biri, bir sorun çıktığında tarayıcının ne yapacağını belirler. Bu esneklik güzeldir ama menüyü ilk kez açan birinin kafasını karıştırabilir. Bu rehberde hangi seviyenin ne işe yaradığını sade bir dille anlatıp adım adım ilerliyoruz.

DNS over HTTPS (DoH), tarayıcının "bu sitenin adresi ne?" sorularını şifreli bir bağlantı üzerinden göndermesidir. Böylece aynı Wi-Fi ağındaki biri ya da ağın sahibi hangi siteleri sorduğunuzu kolayca göremez. DoH'un neyi gizleyip neyi gizlemediğini şifreli DNS nedir? yazımızda anlattık. Yabancı gelen terimler için internet terimleri sözlüğümüze göz atabilirsiniz.

Başlamadan önce

• Firefox'u güncelleyin. ☰ > Yardım > Firefox hakkında penceresi güncellemeyi kendiliğinden denetler. Eski sürümlerde bölümün yeri ve seçenek adları farklı olabilir.
• Mevcut seviyeyi not alın. DNS over HTTPS bölümünde şu an hangi seçeneğin işaretli olduğuna bakın. Hiç dokunmadıysanız büyük olasılıkla Varsayılan koruma seçilidir.
• Evde filtre kullanıyor musunuz? Modeminizde aile filtreli bir DNS varsa, Firefox'ta filtresiz bir sağlayıcı seçmek bu filtreyi Firefox için devre dışı bırakır.
• İş bilgisayarı mı? Kurumun yönettiği Firefox'ta bu bölüm kilitli olabilir. Bu durumda bilgi işlem biriminize danışın.

Dört koruma seviyesi ne anlama geliyor?

Sizin için en dengeli seçim çoğu durumda Artırılmış koruma'dır. Otel veya kafe Wi-Fi'ı gibi giriş sayfası olan ağlarda Maksimum koruma bağlantı sorunu çıkarabilir.

Bilgisayarda (Windows, Mac, Linux) DoH açma

1. Firefox'u açın, sağ üstteki üç çizgili ☰ menüsüne tıklayın ve Ayarlar'ı seçin.
2. Soldaki listeden Gizlilik ve Güvenlik'e tıklayın.
3. Sayfayı en alta doğru kaydırın ve DNS over HTTPS başlığını bulun.
4. Artırılmış koruma veya Maksimum koruma seçeneğini işaretleyin. Seçeneğin altında bir sağlayıcı menüsü açılır.
5. Menüden bir sağlayıcı seçin. Listede Cloudflare varsayılan olarak gelir; birkaç sağlayıcı daha bulunabilir.
6. Seçiminiz hemen kaydedilir. Ayrıca bir düğmeye basmanız gerekmez.

Listede olmayan bir sağlayıcıyı eklemek

Sağlayıcı menüsünden Özel'i seçerseniz bir kutu açılır. Buraya sağlayıcının DoH adresini, yani https:// ile başlayan tam adresi yazarsınız. Aşağıdaki adresleri güncel DNS adresleri sayfamızda sağlayıcıların resmi kaynaklarından kontrol ettik:

Adresin tek bir harfi bile yanlışsa Firefox o sağlayıcıya ulaşamaz. Kopyalayıp yapıştırmak en güvenli yoldur. İnternette rastgele paylaşılan, kaynağı belli olmayan DoH adreslerini kullanmayın; bütün tarayıcı sorgularınız o adresin sahibine gider. Çocuklar için hangi filtrenin uygun olduğunu aile dostu DNS yazımızda karşılaştırdık.

Bazı siteleri hariç tutmak

Aynı bölümde bir İstisnaları yönet düğmesi bulunur. Buraya eklediğiniz alan adları için Firefox şifreli DNS yerine bilgisayarın normal DNS'ini kullanır. Bu, genellikle şirket içi adresler veya modem arayüzü gibi yerel sayfalar açılmadığında işe yarar. Ev kullanımında çoğu zaman gerekmez.

Android'de Firefox'ta DoH

1. Firefox'u açın, menü simgesine (⋮) dokunup Ayarlar'ı seçin.
2. Gizlilik ve güvenlik başlığı altındaki DNS over HTTPS satırına dokunun.
3. Bilgisayardaki gibi bir koruma seviyesi seçin ve sağlayıcıyı belirleyin.

Bu ayar yalnızca telefondaki Firefox'u etkiler. Telefonun tamamında şifreli DNS istiyorsanız Android'de Özel DNS ayarı daha kapsamlı bir çözümdür.

Çalışıp çalışmadığını kontrol etme

Firefox bu iş için kendi içinde bir sayfa sunar; ek araç gerekmez.

1. Adres çubuğuna about:networking#dns yazıp Enter'a basın.
2. Birkaç site açtıktan sonra listedeki alan adlarına bakın. TRR sütununda true yazıyorsa o sorgu şifreli DNS üzerinden gitmiştir.
3. false görüyorsanız o sorgu normal DNS'le yapılmıştır. Artırılmış korumada bu, sağlayıcıya o an ulaşılamadığını gösterebilir.

Komut İstemi'ndeki nslookup komutu bilgisayarın DNS'ini gösterir, Firefox'un ayarını görmez. Sitemizdeki DNS sorgulama aracı da bir alan adının kayıtlarını listeler; tarayıcınızın hangi sağlayıcıyı kullandığını ölçmez.

Eski ayara dönme

1. about:preferences#privacy sayfasını açıp DNS over HTTPS bölümüne inin.
2. Başta not aldığınız seviyeyi yeniden işaretleyin. Not almadıysanız Varsayılan koruma'yı seçin.
3. Özel bir adres girdiyseniz sağlayıcı menüsünü yeniden Cloudflare'e alabilir ya da seviyeyi değiştirerek adresi devre dışı bırakabilirsiniz.

Sorun çıkarsa

• "Sunucu bulunamadı" sayfası: Özel adres yanlış olabilir veya Maksimum korumada sağlayıcıya ulaşılamıyordur. Önce Artırılmış korumaya geçin. Sorun sürerse Firefox "Sunucu bulunamadı" hatası rehberimizdeki adımları izleyin.
• Otel veya kafe Wi-Fi'ında giriş sayfası açılmıyor: Geçici olarak Kapalı'yı seçin, giriş yaptıktan sonra ayarı geri açın.
• Başka tarayıcılarda da siteler açılmıyor: Sorun Firefox'ta değil, bilgisayarın veya modemin DNS'indedir. DNS sunucusu yanıt vermiyor yazımıza geçin.

Diğer tarayıcılarda aynı işi yapan ayar farklı adlarla ve daha az seçenekle gelir: Chrome'da güvenli DNS ve Edge'de güvenli DNS rehberlerimize bakabilirsiniz. Son olarak, DoH sorgularınızı gizler ama sitelerin gördüğü IP adresinizi değiştirmez ve bağlantı düzeyindeki erişim kısıtlamalarını tek başına aşmaz; ayrıntılar DNS değiştirmek güvenli mi? yazımızda.