Tarayıcınızı açın, Adres Çubuğuna pcmag.com yazın ve faydalı incelemeler ve bilgiler içeren sayfalar ve sayfalar alırsınız.Bu böyle çalışır, değil mi?Oh, bu bilgiyi tarayıcınız bir web barındırma sunucusundan talep ettiği için aldığınızı anlayabilirsiniz.Ancak tarayıcınız ve o sunucu arasındaki trafik akışına dahil olan başka bir oyuncu var ve bu Alan Adı Sistemi veya DNS.DNS'yi anlamak, çevrimiçi güvenliğinizi ve gizliliğinizi korumanıza ve hatta internette gezinmenizi hızlandırmanıza yardımcı olabilir.
İnternet isteklerinizi yönlendiren sunucular pcmag.com gibi alan adlarını anlamaz.Yalnızca 104.17.101.99 gibi sayısal IP adreslerini veya modern IPv6 sisteminden daha uzun sayısal adresleri anlarlar. (Daha uzun derken, çok daha uzun demek istiyorum. İşte örnek bir IPv6 adresi: 2606:4700:0000:0000:0000:0000:6811:8e63. Adil olmak gerekirse, bu genellikle 2606:4700::6811:8e63 olarak kısaltılır. , ama hala…)
DNS Sunucuları Ne Yapar?
Bu nedenle, makineler yalnızca sayıları konuşur, ancak insanlar girlgeniusonline.com veya zombo.com gibi akılda kalan alan adlarını kullanmak ister.Bu açmazı çözmek için, Etki Alanı Adı Sistemi, kolay etki alanı adlarının sayısal IP adreslerine çevrilmesini sağlar.
Ev ağınız genellikle ISS'niz tarafından sağlanan bir DNS Sunucusuna dayanır.Tarayıcınız sunucuya bir etki alanı adı gönderdikten sonra, sunucu, ilgili IP adresini tam olarak incelenmiş ve doğrulanmış olarak döndürmek için diğer sunucularla orta derecede karmaşık bir etkileşimden geçer.Çok kullanılan bir etki alanıysa, daha hızlı erişim için DNS Sunucusu bu bilgileri önbelleğe almış olabilir.Artık etkileşim sayılara indiği için, makineler görmek istediğiniz sayfaları elde edebilir.
DNS Zorlukları
Gördüğünüz gibi, Alan Adı Sistemi tüm internet faaliyetleriniz için gereklidir.Sistemle ilgili herhangi bir sorun, deneyiminiz üzerinde kademeli etkilere sahip olabilir.
Yeni başlayanlar için, ISS tarafından sağlanan DNS sunucuları yavaşsa veya önbelleğe alma için uygun şekilde yapılandırılmamışsa, bağlantınızı etkili bir şekilde yavaşlatabilirler.Bu, özellikle reklamcılar ve bağlı kuruluşlar gibi birçok farklı etki alanından içerik çeken bir sayfa yüklediğinizde geçerlidir.Verimlilik için optimize edilmiş DNS sunucularına geçiş, ister ev ister iş ortamında olsun, gezinmenizi hızlandırabilir.
Bir iş ortamından bahsetmişken, bazı şirketler iş dostu eklentilerle DNS hizmetleri sunar.Örneğin, kötü niyetli web sitelerini DNS düzeyinde filtreleyebilirler, böylece sayfalar hiçbir zaman bir çalışanın tarayıcısına ulaşmaz.Ayrıca porno ve diğer iş için uygun olmayan siteleri filtreleyebilirler.Benzer bir şekilde, DNS tabanlı ebeveyn kontrol sistemleri, ebeveynlerin, yerel olarak kurulmuş ebeveyn kontrol yazılımının hassas kontrolünden yoksun olmalarına rağmen, her cihazda çocukların yaşa uygun olmayan içeriğe erişimini kontrol etmelerine yardımcı olur.
DNS sunucunuzun popüler istekleri önbelleğe aldığından bahsetmiştim, böylece Alan Adı Sisteminin diğer bileşenlerini sorgulamak zorunda kalmadan hızlı bir şekilde yanıt verebilir.PC veya Mac'inizde ayrıca yerel bir DNS önbelleği vardır ve önbellek bozulursa, belirli siteleri ziyaret etmekte sorun yaşayabilirsiniz.Bu, DNS sunucularının değiştirilmesini gerektirmeyen basit bir sorundur.Tek yapmanız gereken yerel DNS önbelleğinizi temizlemek.
Çevrimiçi Olarak Daha Güvenli Olmak Şaşırtıcı Derecede KolayBir VPN (Sanal Özel Ağ) kullanmıyorsanız, ISS'nizin DNS sunucuları, talep ettiğiniz her etki alanını görür.Bundan gerçekten kurtulamazsınız - eğer internetten bir şey istiyorsanız, birine tam olarak ne istediğinizi söylemekten kaçınamazsınız.ISS'niz web'de nereye gittiğinizi biliyor ve muhtemelen umursamıyor.
Ancak, bazı ISS'ler DNS hizmetlerinden para kazanmanın bir yolunu bulmuşlardır.Gerçek bir IP adresi olmayan hatalı bir alana çarptığınızda, tarayıcınızı alan adından türetilen bir arama ifadesi ile önceden yüklenmiş bir arama ve reklam sayfasına yönlendirirler.Örneğin, aşağıdaki resim var olmayan komikcatpiktures.com'u ziyaret etmeye çalışmanın sonuçlarını göstermektedir.
Bu bir sorun değil gibi görünebilir.ISS'nin reklam göstermesinin ne önemi var?Ancak gizlilik açısından önemlidir.Tarayıcınız ve DNS sunucusu arasında özel bir ileri geri hareketle başladınız.ISS, isteğinizin bir sürümünü arama geçmişinizde yer aldığı bir arama motoruna göndererek bu gizlilik balonunu kırdı.Bazı insanlar aramanın gizliliği konusunda endişelenir, bu nedenle DuckDuckGo ve StartPage gibi geçmişe sahip olmayan arama siteleri mevcuttur.
DNS Saldırı Altında
Kimlik avı kavramını muhtemelen biliyorsunuzdur.Hain web yöneticileri, tam olarak PayPal'a veya bankanıza, hatta bir oyun veya flört sitesine benzeyen sahte bir web sitesi kurar.Spam, kötü niyetli reklamlar veya diğer teknikleri kullanarak sahte siteye bağlantılar yayarlar.Sahtekarlığı fark etmeden giriş yapan herhangi bir talihsiz netizen, kötü adamlara değerli giriş bilgileri verdi.Ve dolandırıcılar genellikle bu kimlik bilgilerini gerçek sitede oturum açmanız için kullanırlar, böylece bir şey olduğunun farkına varmazsınız.
Bu sahtekarlıkları ele veren tek şey adres çubuğudur.Kimlik avı dolandırıcılıklarından kaçınmanın bir yolu, adres çubuğunu dikkatli bir şekilde takip etmektir.Bazıları, örneğin LinkedIn olduğunu iddia eden, ancak bestastroukusa.com gibi tamamen alakasız bir alana sahip bir sayfa gibi berbattır.Diğerleri, microsfot.com gibi biraz kapalı adlarla veya gerçek etki alanını gizleyen aşırı uzun URL'lerle sizi kandırmak için daha çok çalışır.Ancak ne kadar denerlerse denesinler, kartal gözlü bir web sörfçüsü kandıramazlar.
Önbellek zehirlenmesinin geldiği yer burasıdır.Bu tür bir saldırıda, kötü niyetli kişiler, tipik olarak önbelleği manipüle ederek Alan Adı Sistemine yanlış bilgiler sızar.Kullanıcı geçerli bir alan adı yazar, zehirlenen DNS sistemi sahte bir sitenin IP adresini döndürür ve Adres Çubuğu geçerli adı gösterir.Kötüler hedef bölgeyi taklit ederek kötü bir iş çıkarmadıysa, hilelerine dair görünür bir ipucu yok.
Yerel bilgisayarınızda DNS ele geçirme adı verilen benzer bir saldırı gerçekleşir.Sistemde çalışan kötü amaçlı yazılımlar, TCP/IP ayarlarına ulaşır ve sizi bilgisayar korsanları tarafından kontrol edilen bir DNS sunucusuna yönlendirir.Tabii ki, bu yalnızca söz konusu kötü amaçlı yazılım virüsten koruma yazılımınızı geçebilirse işe yarar, ancak hala her bilgisayarda virüsten koruma yazılımı kullanma mesajı almayan birkaç kişi var.
En İyi DNS Sunucusu Nedir?
DNS saldırıları ve sorunları, DNS, ISS'niz için bir öncelik olmadığında ortaya çıkar.Bu sorunlardan kurtulmak, DNS güvenliğini ve gizliliğini öncelik haline getiren bir hizmete geçmek kadar basit olabilir.
Google Public DNS(Opens in a new window) 2009'dan beri, 8.8.8.8 ve 8.8.4.4'ün hatırlanması kolay IP adresleri ile kullanıma sunulmuştur.Google, saldırılara karşı sağlamlaştırılmış güvenli bir DNS bağlantısının yanı sıra hız avantajları vaat ediyor.
2005 yılında kurulan OpenDNS, daha uzun süredir güvenli DNS sunuyor.Google'ınki gibi akılda kalıcı IP adresleri yoktur, ancak çeşitli hizmetler sunar.Gizliliğe ve güvenliğe odaklanan DNS sunucularına ek olarak, uygunsuz içeriği filtreleyen FamilyShield sunucuları adını verdiği sunucuları sunar.Şirket ayrıca ebeveynlere filtreleme üzerinde daha ayrıntılı kontrol sağlayan birinci sınıf bir ebeveyn kontrol sistemi sunuyor.Ana şirketi Cisco, işletmelere, işletmeler için bir güvenlik ve DNS hizmetleri içeren Cisco Umbrella sağlar.
Cloudflare, adını hiç duymadığınız en büyük internet şirketi olabilir.Dünya çapında yayılan bir sunucu koleksiyonuyla, diğer hizmetlerin yanı sıra web sitelerine internet güvenliği ve Dağıtılmış Hizmet Reddi saldırılarına karşı koruma sunar.2018'den itibaren Cloudflare, 1.1.1.1 ve 1.0.0.1'in çok akılda kalan IP adreslerinde güvenli DNS'yi kullanılabilir hale getirdi.Şirket ayrıca, güvenli DNS kullanımını otomatikleştiren ve ilgili gizlilik koruma özelliklerini sağlayan akıllıca 1.1.1.1 adlı ücretsiz bir masaüstü ve mobil uygulama sunuyor.
Başka ücretsiz, halka açık, güvenlik merkezli DNS hizmetleri de var, ancak bu üç büyük hizmetle yanlış gitmeyeceksiniz.
Yönlendiricimin DNS Sunucusunu Nasıl Değiştiririm?
Yönlendiricinizi hızlı, güvenli bir DNS sunucusuna geçirme konusunda size bir iyi bir de kötü haberim var.İyi haber şu ki, yönlendirici ayarlarınızda değişiklik yaparsanız, bağlı her cihazı etkiler.Sadece bilgisayarlar ve akıllı telefonlar değil, aynı zamanda görüntülü kapı zilleri, akıllı bebek monitörleri, hatta internete duyarlı ampuller.Kötü haber ise yönlendiricinizin DNS ayarlarını değiştirme tekniğinin her yönlendirici için farklı olmasıdır.
Editörlerimiz Tarafından Önerilen
Başlamak için yönlendiricinizin marka ve modeline "DNS'i değiştir" ifadesini ekleyerek web'de arama yapın.Şanslıysanız, net bir talimat seti bulacaksınız.İstediğiniz ayara gidin ve seçtiğiniz hizmet için birincil ve alternatif DNS adreslerini girin.Değişikliğin etkili olması için yönlendiriciyi yeniden başlatmanız gerekebilir.
Yönlendiriciniz hepsi bir arada internet ve TV sinyallerini ve muhtemelen telefonu da yönetiyorsa, bu değişikliği yapamayabilirsiniz.Bu üst düzey çok işlevli cihazlar, ayarlara doğrudan erişmeyi kolaylaştırmaz ve yaptıklarında bile başka bir DNS sunucusuna geçmenize izin vermeyebilirler.Gerçek bir ağ uzmanı, hepsi bir arada aygıttan yukarı akış yönünde standart bir yönlendirici kurabilir ve böylece ağ üzerinde daha fazla kontrol sahibi olabilir, ancak çoğumuz gerçek ağ uzmanları değiliz.
Cihazımın DNS Sunucusunu Nasıl Değiştiririm?
Artık ev ağınızdaki tüm cihazlar hızlı, güvenli DNS kullanıyor, ancak muhtemelen ev ağında kalmayan bazı cihazlarınız var.Dizüstü bilgisayarınız veya akıllı telefonunuz o kalitesiz internet kafede ücretsiz Wi-Fi'ye bağlandığında, sahibinin varsayılan olarak seçtiği DNS sunucusunu da kullanırsınız.Tam DNS kontrolünüz varken kim önbellek zehirlenmesine ihtiyaç duyar?
Bu yüzden laptop ve mobil cihazlarınızdaki yerel DNS ayarlarını değiştirmelisiniz.Bunu nasıl yaptığınız platforma göre değişir.Windows 10'da:
Ayarları açmak için Windows+I tuşlarına basın,
Ağ ve İnternet'i tıklayın,
Bağdaştırıcı seçeneklerini değiştir'i tıklayın,
İnternet bağlantınıza sağ tıklayın ve Özellikler'i seçin,
İnternet Protokolü Sürüm 4'ü seçin ve Özellikler düğmesine tıklayın,
Aşağıdaki DNS sunucu adreslerini kullan etiketli öğeye tıklayın,
İki adresi girin,
Tamam'ı tıklayın ve
İnternet Protokolü Sürüm 6 için işlemi tekrarlayın.
Evet, bu epeyce adım, ama yapabilirsin!
macOS dizüstü bilgisayar kullanıyorsanız:
Apple menüsünden Sistem Tercihleri'ni seçin,
Ağ Seçin,
Wi-Fi bağlantısını vurgulayın ve Gelişmiş düğmesine tıklayın,
DNS sekmesine tıklayın,
Hem IPv4 hem de IPv6 DNS adreslerini eklemek için artı işaretini kullanın ve
Mevcut adresleri kaldırmak için eksi işareti düğmesini kullanın.
Android'in eski sürümlerinin kendi DNS sunucu seçiminizi ayarlamayı oldukça zorlaştırdığı durumlarda, modern sürümlerde bu kolaydır.Neredeyse.
Ayarlar'a dokunun,
Ağ ve İnternet'i seçin,
Gelişmiş'e dokunun,
Özel DNS'ye dokunun,
Özel DNS sağlayıcı ana bilgisayar adı'na dokunun ve
Kaydet'e dokunun.
Sondan bir önceki adım, neredeyse kolay olduğunu söylememin nedeni.Android, 1.1.1.1 veya 8.8.8.8 gibi kolay bir IP adresi girmenize izin vermez.Bunun yerine, ilgili ana bilgisayar adını girmelisiniz.Google Public DNS için bu çok da kötü değil - dns.google.Ancak CloudFlare için 1dot1dot1dot1.cloudflare-dns.com yazmanız gerekecek.
Apple'ın iOS'u, diğer işletim sistemlerinin açık bıraktığı ayarları kilitleyerek sizi her türlü güvenlik sorunundan korur.Ancak bu ek güvenlik engel olabilir.Bir iOS aygıtında DNS ayarlarını değiştirebilirsiniz, ancak bunu yeni bir Wi-Fi ağına her bağlandığınızda yeniden yapmanız gerekir.Hücresel bağlantınıza gelince, DNS ayarlarını değiştirmenin bir yolu yoktur.iOS kullananlar, global DNS kontrolü elde etmek için üçüncü taraf bir uygulamaya ihtiyaç duyar.Cloudflare'ın 1.1.1.1 uygulaması gibi bir VPN de işi yapacaktı.
DNS Sunucusunu Yükselt, Dünyayı Kurtar
Onları asla iş başında göremezsiniz, ancak DNS sunucuları olmadan internet çalışmaz.İnsan dostu alan adlarını makine dostu IP adreslerine çevirirler.Şu anda, büyük olasılıkla gizliliğinize değer vermeyen bir varlığa ait, kalitesi bilinmeyen bir sunucu olan ISS'niz tarafından sağlanan bir DNS sunucusu kullanıyorsunuzdur.Üçüncü taraf bir DNS hizmetine geçmek hem internet etkinliğinizi hızlandırabilir hem de zorlu DNS tabanlı saldırılara karşı koruma sağlayabilir.Bir şans ver!
