DNS Sızıntısı Nedir?
DNS Nedir?
DNS, tam adıyla “Alan Adı Sistemi” (Domain Name System), ana makine adları ile IP adresleri arasında çeviri hizmeti sağlayan dağıtık bir veritabanıdır. İnternette her bilgisayarın benzersiz bir IP adresi vardır; tıpkı her insanın benzersiz bir kimlik numarasına sahip olması gibi. Ancak IP adresleri, örneğin 192.168.1.1 gibi bir dizi sayıdan oluşur ve insanlar için hatırlanması kolay değildir. Bu nedenle, bu sayıları daha kolay hatırlanabilen adlara dönüştürecek bir yönteme ihtiyaç vardır; DNS’in temel işlevi de tam olarak budur.
Örneğin, tarayıcınıza www.google.com yazdığınızda, bilgisayarınız önce DNS sunucusuna bir istek göndererek bu web sitesine karşılık gelen IP adresinin ne olduğunu sorar. DNS sunucusu, www.google.com’un IP adresinin 64.233.170.113 olduğunu bildirir. Ardından bilgisayarınız, web sayfası içeriğini almak için bu IP adresine istek gönderir. Kısacası DNS sunucusu, internetin “telefon rehberi” gibidir; her web sitesinin “telefon numarasını” (yani IP adresini) bulmamıza yardımcı olur.
IP Değiştirildiğinde DNS Nasıl Çalışır?
VPN veya proxy sunucusu kullandığınızda, teorik olarak tüm internet trafiğiniz—DNS istekleri (yani ziyaret ettiğiniz web sitelerinin adları) dahil—VPN veya proxy sunucusu üzerinden iletilmelidir. Bu süreç genellikle aşağıdaki dört adımı içerir:
1.Bilgisayarınız VPN veya proxy sunucusuna google.com’a erişmek istediğinizi söyler.
2.VPN veya proxy sunucusu kendi DNS sunucusuna şu isteği gönderir: Bana bir Google sunucusunun IP adresini ver.
3.DNS sunucusu bir Google sunucusunun IP adresini döndürür.
4.VPN veya proxy sunucusu, döndürülen IP adresine göre Google’a erişir.
Singapur’da bulunan bir kullanıcının, ABD IP adresine sahip bir VPN veya proxy sunucusu kullanarak bir web sitesine eriştiğini varsayalım. VPN’i veya yazılımı doğru yapılandırılmışsa, tespit sonucu şu şekilde olmalıdır: DNS sunucusunun IP adresi de ABD’de bulunmalı ve VPN veya proxy sunucusunun IP bölgesiyle tutarlı olmalıdır. DNS sunucusu ABD’de değilse, örneğin Kanada’da veya başka bir bölgede bulunuyorsa da endişelenmeye gerek yoktur—en azından kullanıcının gerçek konumu (Singapur) sızdırılmamıştır.
“DNS Sızıntısı” Nedir?
İnternet trafiğiniz VPN veya proxy sunucusu üzerinden iletilse bile, cihazınız VPN veya proxy hizmetinin sağladığı DNS sunucuları yerine internet servis sağlayıcınızın (ISP) DNS sunucularını kullanmaya devam edebilir. Bunun sonucunda IP adresiniz ve DNS istekleriniz (yani ziyaret ettiğiniz web sitelerinin adları) ISP’nize ifşa olabilir. Buna “DNS sızıntısı” denir.
Örneğin, Singapur’daki bir kullanıcı ABD’ye ait bir proxy IP’si kullanarak Google’a erişiyor olsun; ancak VPN veya yazılım yapılandırma hatası nedeniyle cihazı, Google’ın IP adresini Singapur’daki yerel DNS sunucusundan istesin. Bu durumda kullanıcının ISP’si, onun Google’a eriştiğini bilir. Kullanıcı DNS sızıntısı olup olmadığını kontrol ettiğinde, DNS sunucusunun IP bölgesinin kullanıcının gerçek IP bölgesiyle eşleştiğini (ikisi de Singapur’da) görür; bu da DNS sızıntısı meydana geldiği anlamına gelir!
DNS Sızıntısının Riskleri
DNS sızıntısı meydana gelirse, DNS istekleriniz VPN’in DNS sunucusu yerine ISP’nin DNS sunucusuna gönderilir. Bu şu anlama gelir:
Gerçek konumun açığa çıkması: ISP’niz IP adresinizi öğrenebilir ve böylece gerçek coğrafi konumunuz açığa çıkar.
Kişisel gizliliğin ihlali: ISP’niz ziyaret ettiğiniz web sitelerini kaydedebilir ve bu bilgileri hedefli reklam gösterimi için kullanabilir veya üçüncü taraflara satabilir.
Güvenlik risklerinin artması: Bazı kötü amaçlı yazılımlar veya siber saldırılar DNS ayarlarınızı değiştirebilir ve DNS isteklerinizin güvenli olmayan DNS sunucularına gönderilmesine neden olabilir. Güvenli olmayan DNS sunucuları, isteklerinizi kötü amaçlı web sitelerine yönlendirebilir; bu yönteme DNS ele geçirme denir. Örneğin, bankanızın web sitesine erişmek isteyebilir, ancak sahte bir banka sitesine yönlendirilebilirsiniz. Bu sahte site gerçek banka sitesiyle tamamen aynı görünebilir; ancak aslında kullanıcı adınızı ve şifrenizi çalmak amacıyla siber suçlular tarafından oluşturulmuştur.
DNS Sızıntısı Nasıl Önlenir?
Güvenilir VPN/proxy hizmeti kullanın
Bazı VPN veya proxy hizmet sağlayıcıları, DNS sızıntısını önlemeye yönelik özellikler sunar. Bu VPN’ler veya proxy’ler, tüm DNS isteklerinizin ISP sunucuları yerine kendi sunucuları üzerinden iletilmesini sağlar. VPN veya proxy hizmeti seçerken DNS sızıntısı koruması sunup sunmadıklarını kontrol etmelisiniz.
Güvenli genel DNS sunucuları kullanın
Cihazınızın ağ ayarlarındaki DNS sunucusunu manuel olarak güvenli genel DNS sunucularıyla değiştirebilirsiniz; örneğin Google Public DNS (8.8.8.8 ve 8.8.4.4) veya Cloudflare DNS (1.1.1.1). Böylece VPN bağlantınız kesilse bile DNS istekleriniz ISP’nizin sunucularına gönderilmez.
DNS sızıntısı test araçları kullanın
VPN veya proxy sunucusu kullanarak web sitelerine erişmeden önce, DNS sızıntısı olup olmadığını kontrol etmek için DNS sızıntısı test araçlarını kullanabilirsiniz. Düzenli test yapmak, gizliliğinizi ve güvenliğinizi sağlamak için iyi bir alışkanlıktır.
Özet: DNS sızıntısı, VPN veya proxy kullanırken sık karşılaşılan bir güvenlik riskidir; gerçek IP’nin açığa çıkmasına ve gizliliğin ihlal edilmesine neden olabilir. Güvenilir bir VPN hizmeti seçerek, güvenli genel DNS sunucularını yapılandırarak ve düzenli olarak sızıntı testi yaparak bu riski etkili şekilde önleyebilir, ağ güvenliğinizi ve kişisel gizliliğinizi koruyabilirsiniz.