İnternette gezinirken ziyaret ettiğiniz her alan adı, arka planda bir DNS sorgusuna dönüşür. Klasik DNS bu sorguları 53 numaralı bağlantı noktası üzerinden şifresiz gönderir; bu da internet servis sağlayıcınızın, aynı ağa bağlı kişilerin veya araya giren saldırganların hangi siteleri ziyaret ettiğinizi görebilmesi, hatta yanıtları değiştirebilmesi anlamına gelir. Windows 11, DNS-over-HTTPS (DoH) desteğiyle bu sorguları HTTPS/TLS ile şifreler ve gizliliğinizi belirgin biçimde güçlendirir. Bu rehberde, güvenli DNS'i Windows 11'in kendi Ayarlar ekranından, harici bir program kurmadan nasıl etkinleştireceğinizi adım adım anlatıyoruz.
Neden Güvenli DNS Kullanmalısınız?
- Gizlilik: Şifreli DNS sayesinde ağ üzerinde sizi izleyenler, ziyaret ettiğiniz alan adlarını düz metin olarak göremez.
- Bütünlük: TLS koruması, DNS yanıtlarının yolda değiştirilmesini (aradaki adam saldırılarını) engeller.
- Sahte yönlendirmeye karşı koruma: DNS zehirlenmesiyle sizi sahte bir siteye yönlendiren saldırılar zorlaşır.
- Trafik analizine direnç: DNS trafiğiniz diğer HTTPS trafiğiyle aynı kanaldan aktığı için ayırt edilip filtrelenmesi güçleşir.
- Sistem geneli koruma: Bir tarayıcı eklentisi yalnızca o tarayıcıyı korur; Windows seviyesinde DoH ise tüm uygulamalar dahil sistemin tamamını kapsar.
Çözüm Adımları
Windows 11'de DoH yalnızca, sisteme yerleşik olarak tanımlı genel DNS sağlayıcılarıyla çalışır. En yaygın güvenli adresler şunlardır:
- Cloudflare: ve
- Google Public DNS: ve
- Quad9: ve
1. Ayarlar'ı açın
(veya Windows + I) ile Ayarlar penceresini açın ve sol menüden Ağ ve İnternet bölümüne girin.
2. Bağlantınızı seçin
Kabloyla bağlıysanız Ethernet, kablosuz kullanıyorsanız Wi-Fi seçeneğine tıklayın. Wi-Fi kullanıyorsanız ek olarak Donanım Özellikleri bağlantısına girin.
3. DNS sunucu atamasını düzenleyin
Açılan ekranda DNS sunucu ataması satırının yanındaki Düzenle düğmesine tıklayın. Açılan kutuda üstteki açılır menüyü Otomatik (DHCP) yerine Elle olarak değiştirin.
4. IPv4'ü açın ve adresleri girin
IPv4 anahtarını Açık konuma getirin. Ardından:
- Tercih edilen DNS kutusuna (Cloudflare) veya (Google) yazın.
- Alternatif DNS kutusuna sırasıyla veya yazın.
5. Şifrelemeyi "Şifreli yalnızca" yapın
Hem tercih edilen hem de alternatif DNS alanının altındaki DNS üzerinden HTTPS (DoH) menüsünü açın ve Şifreli yalnızca (DNS over HTTPS) seçeneğini seçin. Üç seçeneğin farkı şudur:
- Şifresiz yalnızca: Hiç şifreleme yok (önerilmez).
- Şifreli tercih edilir: Önce şifreli dener, başarısız olursa şifresize düşer.
- Şifreli yalnızca (DNS over HTTPS): Tüm sorgular yalnızca HTTPS ile gider; en yüksek koruma budur ve bu rehberde önerdiğimiz ayardır.
Not: Tanınan bir sağlayıcı adresi girdiğinizde "Şifreli yalnızca" seçeneği otomatik olarak kullanılabilir hâle gelir; tanınmayan bir adres girerseniz şifreleme açılmaz.
6. (İsteğe bağlı) IPv6 için tekrarlayın
Ağınız IPv6 kullanıyorsa IPv6 anahtarını da açın ve sağlayıcının IPv6 adreslerini girin (Cloudflare için ve , Google için ve ), şifreleme tipini yine Şifreli yalnızca yapın.
7. Kaydedin ve doğrulayın
Kaydet'e tıklayın. Donanım özellikleri ekranına döndüğünüzde her DNS sunucusunun yanında (Şifreli) ibaresini görmelisiniz. Bu, DoH'un aktif olduğunu gösterir.
8. Komutla teyit edin
Windows'un tanıdığı şifreli DNS sunucularının listesini görmek için Komut İstemi veya Terminal'i açıp şu komutu çalıştırın:
````
Güncel olarak yapılandırılmış DNS sunucularınızı görmek için:
````
Çözümlemenin çalıştığını test etmek için PowerShell'de şu komutu kullanabilirsiniz:
````
Gerekirse DNS önbelleğini temizlemek için:
````
Önleme ve İyi Uygulamalar
- Daima "Şifreli yalnızca" tercih edin: "Şifreli tercih edilir" modu, ağ engellendiğinde sessizce şifresiz DNS'e düşebilir; tam koruma için yalnızca-şifreli kalın.
- Tanınan sağlayıcı kullanın: Windows 11, DoH'u yalnızca yerleşik listedeki adreslerle (Cloudflare, Google, Quad9 vb.) etkinleştirir; rastgele bir DNS girerseniz şifreleme açılmaz. Listeyi ile görebilirsiniz.
- Tarayıcı DoH'unu unutmayın: Edge/Chrome gibi tarayıcılar kendi DoH ayarına sahiptir; Windows seviyesinde açtıysanız sistem geneli korunur, ancak tarayıcı ayarının da uyumlu olması karışıklığı önler.
- Kurumsal/okul ağı: Bazı iş ağları kendi DNS filtrelemesini zorunlu kılar; böyle ortamlarda DoH bağlantı sorunlarına yol açabilir, ağ yöneticinize danışın.
- Ayarı düzenli denetleyin: Büyük Windows güncellemelerinden sonra DNS yapılandırmanızın hâlâ (Şifreli) göründüğünü kontrol edin.
Güvenli DNS, çevrimiçi gizliliğinizi güçlendiren en kolay ve ücretsiz adımlardan biridir. Bilgisayarınızın temelini sağlam tutmanın bir diğer yolu da lisansınızın orijinal olmasıdır: Enlisans olarak %100 orijinal Windows ve Office anahtarlarını hızlı teslimat ve hızlı destekle sunarız; aktivasyon veya sistemle ilgili takıldığınız bir nokta olursa size kısa sürede yardımcı oluruz.
