DNS over HTTPS (DoH), internet sitelerinin alan adlarını IP adreslerine çeviren DNS sorgularını HTTPS üzerinden şifreleyerek gönderen bir güvenlik ve gizlilik standardıdır. Böylece klasik şifrelenmemiş DNS trafiğinin ağ üzerinde kolayca görülmesi veya değiştirilmesi riskini azaltmaya yardımcı olur.
DNS nedir?
Bir web sitesinin adını tarayıcıya yazdığınızda cihazınız, bu alan adının hangi IP adresine karşılık geldiğini öğrenmek için DNS sunucusuna sorgu gönderir. Geleneksel DNS sorguları çoğu durumda şifrelenmeden iletilebilir.
DNS over HTTPS nasıl çalışır?
DoH, DNS sorgusunu normal HTTPS trafiğinin içine yerleştirir. Cloudflare’ın teknik dokümantasyonuna göre DoH trafiği standart HTTPS portu olan 443 üzerinden taşınır ve HTTP, HTTP/2 veya HTTP/3 ile çalışabilir.
Bu yapı, DNS sorgusunun ağ üzerindeki üçüncü taraflar tarafından kolayca okunmasını veya değiştirilmesini zorlaştırır.
DoH neyi korur?
- DNS sorgularının yerel ağ üzerinde açık biçimde görünmesini azaltır.
- DNS trafiğinin aktarım sırasında değiştirilmesine karşı koruma sağlar.
- Ortak Wi-Fi gibi güvenilmeyen ağlarda ek gizlilik katmanı sağlayabilir.
DoH neyi gizlemez?
DoH, tam kapsamlı bir anonimlik aracı değildir. DNS sorgusunu şifreler ancak ziyaret edilen hizmetlerin tüm ağ izlerini ortadan kaldırmaz. İnternet servis sağlayıcısı veya ağ yöneticisi trafik hedefleri hakkında başka teknik bilgiler görebilir. DoH ayrıca VPN ile aynı işlevi yerine getirmez.
DoH ile DoT arasındaki fark nedir?
DNS over TLS (DoT) da DNS trafiğini şifreler ancak ayrı bir TLS bağlantısı ve genellikle 853 numaralı portu kullanır. DoH ise HTTPS ile aynı 443 numaralı port üzerinden çalışır. Bu nedenle DoH trafiği, normal web trafiğiyle daha benzer görünür.
DoH ile DNSSEC aynı şey mi?
Hayır. DNSSEC, DNS kayıtlarının doğruluğunu ve bütünlüğünü doğrulamaya yönelik bir mekanizmadır; DNS sorgularını gizlemek için tasarlanmamıştır. DoH ise istemci ile DNS çözümleyici arasındaki sorgu trafiğini şifreler. İki teknoloji farklı amaçlara hizmet eder ve birlikte kullanılabilir.
Tarayıcıda güvenli DNS nasıl açılır?
Chrome, Edge, Firefox ve bazı diğer modern tarayıcılar güvenli DNS veya DNS over HTTPS seçeneği sunabilir. Menü adları sürüme göre değişse de bu ayar genellikle gizlilik ve güvenlik bölümünde bulunur. Kullanıcı ister otomatik sağlayıcıyı ister desteklenen özel DNS çözümleyiciyi seçebilir.
DoH kullanmak interneti hızlandırır mı?
DoH’un temel amacı hız değil güvenlik ve gizliliktir. DNS çözümleyicinin konumu, önbellekleme performansı ve ağ koşulları sayfa açılış süresini etkileyebilir; ancak yalnızca DoH’u açmak her bağlantıda belirgin hız artışı garanti etmez.
Sık sorulan sorular
DoH güvenli mi?
DoH, DNS sorgularını şifreleyerek ağ üzerindeki müdahale ve izleme riskini azaltır. Güvenlik düzeyi ayrıca seçilen DNS sağlayıcısının politikalarına ve cihaz yapılandırmasına bağlıdır.
VPN kullanıyorsam DoH gerekli mi?
Bu, VPN’in DNS trafiğini nasıl yönettiğine bağlıdır. Bazı VPN hizmetleri kendi şifreli DNS altyapısını kullanır. Aynı anda farklı DNS yapılandırmaları kullanmak beklenmeyen yönlendirme sonuçlarına yol açabilir.
DoH internet filtresini etkiler mi?
Evet, bazı kurumsal veya ebeveyn denetimli ağlarda tarayıcı içi DoH yerel DNS filtreleme politikalarını etkileyebilir. Bu nedenle yönetilen ağlarda sistem yöneticisinin politikaları dikkate alınmalıdır.
