VPN Tercih Etmeden Gizliliği Kontrol Et

VPN aboneliğine para vermeden önce kendime hep şunu sordum: gerçekten VPN'e mi ihtiyacım var, yoksa tarayıcımı ve DNS ayarlarımı hiç elden geçirmediğim için mi her şey sızıyor? Birkaç yıl boyunca farklı kurulumlar denedim ve şunu gördüm: günlük kullanımdaki gizlilik kaybının büyük kısmı, şifrelenmemiş DNS sorguları ve gevşek tarayıcı tercihlerinden geliyor. Aşağıda kendi makinemde ve telefonumda uyguladığım sırayı, olduğu gibi anlatıyorum.

Önce şunu anlayalım: DNS neyi ele veriyor?

Bir siteye girdiğinde cihazın önce "bu alan adının IP'si ne?" diye soruyor. Bu soru varsayılan olarak açık metin gider. Yani bağlantının içeriği HTTPS ile şifreli olsa bile, hangi siteye gittiğin bilgisi yol boyunca okunabilir durumda kalır. İnternet gizliliği dns ayarları konusunun kalbi tam olarak burası: soruyu kime sorduğun ve soruyu şifreleyip şifrelemediğin.

Adım adım kurulum

1. Mevcut durumunu ölç. Herhangi bir değişiklik yapmadan önce hangi DNS sunucusunu kullandığına bak. Windows'ta komut satırında ipconfig /all, macOS ve Linux'ta ağ ayarları paneli yeterli. Büyük ihtimalle karşına operatörünün verdiği bir IP çıkacak. Bu, tüm gezinme geçmişinin varsayılan olarak oraya aktığı anlamına geliyor.
2. Bir çözümleyici seç. Ben üç kritere bakıyorum: kayıt tutma politikası, hız ve filtreleme seçeneği. Cloudflare (1.1.1.1), Quad9 (9.9.9.9) ve AdGuard DNS benim dönüşümlü denediklerim. Quad9 zararlı alan adlarını engelliyor, AdGuard reklam alan adlarını da eliyor. Hız farkını abartmaya gerek yok; aradaki fark çoğu bağlantıda hissedilmiyor.
3. Şifreli DNS'i aç, sadece IP değiştirme. En sık atlanan nokta bu. DNS sunucusunun IP'sini değiştirmek trafiği başka bir adrese yönlendirir ama yine açık metin gönderir. Asıl kazanç DoH (DNS over HTTPS) veya DoT (DNS over TLS) kullanmakta. Windows 11'de Ağ ayarları içinde "DNS şifreleme" seçeneği var; Android 9 ve sonrasında Ayarlar > Ağ > Özel DNS bölümüne sağlayıcının alan adını yazman yeterli. iOS'ta sağlayıcının yapılandırma profilini yüklüyorsun.
4. Tarayıcıdaki güvenli DNS'i tutarlı hale getir. Firefox ve Chrome kendi DoH ayarlarını taşıyor. Sistemde bir sağlayıcı, tarayıcıda başka bir sağlayıcı seçersen iki farklı yere sorgu göndermiş olursun. Ben sistemde neyi kullanıyorsam tarayıcıda da aynısını seçiyorum ya da tarayıcıyı "sistem çözümleyicisini kullan" konumunda bırakıyorum.
5. Modemi de dahil et. Cihaz cihaz uğraşmak yerine modemin DHCP ayarlarından DNS'i değiştirirsen eve gelen misafirin telefonu da aynı yapılandırmayı alır. Modem şifreli DNS desteklemiyorsa en azından sağlayıcı IP'sini değiştirir, kritik cihazlarda ise şifrelemeyi ayrıca açarsın. Modem arayüzüne girerken zorlanıyorsan Wi-Fi sorunlarını çözmeyi anlattığım rehberdeki adresleme kısmı işini görür.
6. HTTPS'i zorunlu kıl. Tarayıcının "Yalnızca HTTPS" modunu aç. Firefox'ta gizlilik ayarlarında, Chrome'da güvenlik bölümünde duruyor. Bu mod, şifresiz bir sayfaya düşmeden önce seni uyarır. Yılda birkaç kez eski bir siteye takılırsın, o kadar.
7. Sızıntı testi yap. Değişiklikten sonra bir DNS sızıntı testi sayfası aç. Karşında seçtiğin sağlayıcının adı görünmeli. Operatörünün adı hâlâ listedeyse ya bir uygulama kendi DNS'ini dayatıyordur ya da modem yönlendirmesi devrededir.
8. Tarayıcı hijyenini tamamla. Üçüncü taraf çerezleri kapat, gereksiz eklentileri kaldır, arama motorunu değiştirmeyi düşün. DNS şifrelemesi tek başına, sayfa içindeki izleyicileri durdurmaz.

Sağlayıcı karşılaştırması

Sık yapılan hatalar

• Sadece IP değiştirip iş bitti sanmak. Şifreleme açılmadıysa gizlilik açısından kazanç sınırlı kalır; yalnızca sorguyu duyan taraf değişir.
• Sistem ve tarayıcıyı çelişkili bırakmak. İki farklı sağlayıcı seçmek, kimin ne gördüğünü takip edilemez hale getirir.
• Kurumsal veya okul ağında zorlamak. Bazı ağlar iç kaynaklara erişim için kendi DNS'ini şart koşar; orada şifreli DNS açıkça sorun çıkarır. O ağlarda ayarı geçici olarak kapatmak daha doğru.
• Şifreli DNS'i "anonimlik" sanmak. IP ad
  © 2026 Kablo İpucu