- Özel DNS yalnızca alan adı çeviri isteklerini şifrelerken, VPN tüm internet trafiğini korur.
- VPN'ler, gerçek IP adresinizi gizlemenize ve coğrafi konumunuzu değiştirmenize olanak tanır; bu, tek başına bir DNS sunucusunun yapamayacağı bir şeydir.
- VPN kullanımı genellikle özel DNS'i gereksiz kılar, çünkü VPN'ler genellikle kendi şifrelenmiş DNS sunucularını entegre eder.
İnternette gezinmenizi biraz daha güvenli hale getirmenin yollarını ararken muhtemelen VPN ve özel DNS terimleriyle karşılaşmışsınızdır . İlk bakışta, her ikisi de daha fazla gizlilik vaat ettiği için aynı şeyi yapıyor gibi görünebilirler, ancak gerçekte tamamen farklıdırlar. Biri, hangi "kapıyı" çaldığınızı kimsenin bilmemesini sağlarken, diğeri çantanızın içinde ne olduğunu kimsenin görememesi için güvenli bir tünel oluşturur.
Günümüzde internette güvenliği göz önünde bulundurmadan gezinmek, açıkçası, ateşle oynamak gibidir. İnternet sağlayıcılarının her şeyi gözetlemesi ve hükümetlerin istedikleri yere engeller koyması arasında, bu araçları anlamak, çevrimiçi ayak izlerinizi ortadan kaldırmak ve kendinizi korumak için çok önemlidir. Bu makalede, bunların nasıl çalıştığını , benzerliklerini ve her şeyden önemlisi, dolandırılmamak için hangisini ne zaman kullanmanın en iyi olduğunu ele alacağız.
DNS tam olarak nedir ve neden önemlidir?
Özel DNS'i anlamak için öncelikle geleneksel DNS'in ne olduğunu bilmeniz gerekir. Bunu internetin iletişim listesi olarak düşünün . Bilgisayarlar "google.com" gibi isimleri anlamaz; bunun yerine IP adresleri adı verilen sayılar kullanarak iletişim kurarlar. DNS, bu kullanıcı dostu ismi makinenin anlayabileceği bir IP adresine çevirmekten sorumludur.
Sorun şu: Varsayılan olarak, internet servis sağlayıcınız (İSS) bu çeviriyi hallediyor. Bu, sağlayıcınızın, web sitesi HTTPS kullanıyorsa, tam olarak hangi sayfaları ziyaret ettiğinizi bildiği anlamına gelir; hatta sitede ne yaptığınızın içeriğini göremeseler bile. Dahası, birçok İSS, "çevirici"nin sayfanın mevcut olmadığını bildirmesiyle web sitelerini sansürlemek veya engellemek için DNS kullanıyor.
Özel DNS'ye geçiş: Sorgularınızı güvence altına alın.
Özel bir DNS, temel çeviri işlevini değiştirmez, ancak modern bir şifreleme katmanı ekler . Sorguyu düz metin olarak göndermek yerine (ki bu da herkesin okuyabileceği bir şeydir), DoH (DNS-over-HTTPS) veya DoT (DNS-over-TLS) gibi protokoller kullanarak isteğin şifrelenmiş olarak iletilmesini sağlar.
Bunu başarmanın birkaç yolu var. DoH, DNS trafiğini normal web trafiğiyle (443 numaralı port) karıştırarak ağ izleme araçlarının tespit etmesini neredeyse imkansız hale getiriyor. Öte yandan DoT, daha doğrudan ancak ağ yöneticilerinin engellemesi daha kolay olan 853 numaralı portu kullanıyor. Ayrıca, grubun emektarı ve çok güçlü olan DNSCrypt de var, ancak tüm cihazlarla uyumlu değil.
VPN'lerin gücü: Tam koruma
VPN veya Sanal Özel Ağ, çok daha ileri gider. Sadece isimleri çevirmekle kalmaz; cihazınız ve uzak bir sunucu arasında şifrelenmiş, uçtan uca bir tünel oluşturur . Bağlandığınızda, istisnasız tüm internet trafiğiniz bu tünelden geçer. Bu, gerçek IP adresinizin gizlendiği ve VPN sunucusunun IP adresiyle değiştirildiği anlamına gelir.
Bu sayede, DNS sunucusunun izin vermediği şeyleri yapabilirsiniz; örneğin coğrafi kısıtlamaları aşabilirsiniz . Netflix'in Japonya kataloğuna erişmek istiyorsanız, oradaki bir sunucuya bağlanmanız yeterlidir ve web sitesi fiziksel olarak Japonya'da bulunduğunuzu düşünecektir. Ayrıca, VPN, kamuya açık Wi-Fi ağlarında verilerinizi koruyarak, herhangi bir bilgisayar korsanının bilgilerinizi ele geçirmesini engeller.
Doğrudan karşılaştırma: Gerçek farklılıklar nelerdir?
Karışıklığı önlemek için, bu iki teknolojinin çatıştığı noktaları analiz edelim. Güvenlik ve gizlilik açısından VPN'ler açık ara öndedir çünkü tüm veri akışını şifrelerken, özel DNS yalnızca web sitesinin konumu hakkındaki sorguyu şifreler.
- hız: Burada özel DNS'in avantajı var. Çünkü tüm trafiği şifrelemek veya uzak bir aracı sunucu üzerinden geçirmek zorunda değil, Hıza etkisi sıfırdır.VPN, kalitesine bağlı olarak bağlantı hızını biraz yavaşlatabilir.
- uyumluluk: DNS kurulumu inanılmaz derecede kolaydır ve cep telefonundan oyun konsoluna kadar neredeyse her şeyle uyumludur. VPN ise genellikle şunları gerektirir: yerel uygulama veya daha karmaşık yönlendirici yapılandırmaları.
- Maliyet: Birçok özel DNS hizmeti ücretsiz veya çok ucuzdur. Gizliliğe gerçekten saygı duyan kaliteli VPN'ler genellikle belirli bir ücret talep eder. aylık abonelik.
SmartDNS: Bir ara nokta
Ayrıca, temelde bir proxy sunucusuyla güçlendirilmiş bir DNS olan SmartDNS de var. Amacı gizlilik değil, daha ziyade yayın hizmetlerini kandırarak hızdan ödün vermeden diğer ülkelerden içeriğe erişim izni almaktır. Dezavantajı ise şifreleme sunmaması veya gerçek IP adresinizi gizlememesi, bu da onu bir güvenlik çözümü değil, bir kolaylık aracı haline getiriyor.
Bunlar birlikte kullanılabilir mi yoksa para israfı mı olur?
Burada önemli bir ayrım var. Hemen hemen tüm premium VPN'ler zaten kendi özel DNS sunucularını içeriyor . VPN'i etkinleştirdiğinizde, DNS sorgularınız zaten şifrelenmiş tünelden geçiyor. VPN kullanırken harici bir özel DNS kurmaya çalışmak, DNS sızıntılarına yol açabileceğinden ve bazı isteklerin tünelden kaçarak etkinliğinizi ortaya çıkarabileceğinden, ters etki yaratabilir.
VPN kullanmıyorsanız, internet sağlayıcınızın faaliyetlerinizin bu kadar detaylı kaydını tutmasını engellemek için özel bir DNS (Cloudflare veya Quad9 gibi) kurmak harika bir fikirdir . Ancak zaten aktif iyi bir VPN'iniz varsa, ek DNS sunucuları yapılandırarak işleri karmaşıklaştırmanıza gerek yoktur.
Cihazlarınızda hızlı kurulum
Özel bir DNS kullanmaya karar verdiyseniz, kurulumu çok kolaydır. Android'de , Ağ ve İnternet'e gidin ve ana bilgisayar adını girmek için "Özel DNS" seçeneğini arayın. Windows veya Mac'te ise , ağ özelliklerinden DNS IP adreslerini 1.1.1.1 veya 8.8.8.8 gibi bir şeyle değiştirerek bunu yapabilirsiniz.
VPN için en kolay yol, sağlayıcının resmi uygulamasını indirmek, ülkenizi seçmek ve bağlan düğmesine tıklamaktır. Gelişmiş bir kullanıcıysanız, VPN'i yönlendiricinize kurarak akıllı TV'niz veya oyun konsolunuz da dahil olmak üzere tüm ev cihazlarınızın otomatik olarak korunmasını sağlayabilirsiniz.
Teknik evrim: IPv4'ten IPv6'ya ve TLS şifrelemesine
Bütün bunlar sürekli değişen bir ortamda gerçekleşiyor. Sınırlı 32 bit adreslere sahip IPv4'ten, hiçbir cihazın bağlantısız kalmaması için astronomik sayıda adres sunan IPv6'ya geçtik. Bu da , bu daha uzun adresleri işlemek için gerekli olan AAAA kaydı gibi yeni DNS kayıt türlerini beraberinde getirdi.
Aynı zamanda güvenlik de gelişti. Eski SSL'nin yerini TLS (Transport Layer Security) aldı ; bu protokol artık web'deki çoğu şifrelemeyi destekliyor ve modern özel DNS sistemlerinin bilginin değiştirilmemesini sağlamak için temel aldığı protokoldür.
