DNS ayarını değiştirmek yalnızca erişim açmaz; doğru servisi seçerseniz zararlı ve sahte siteleri de eler. Aşağıda 2016'da önerdiğim üç güvenli DNS servisi ve bunların bugünkü durumu var — üçünü de yeniden sınadım, çünkü aradan geçen sürede biri tamamen kapandı.
Önce şunu bilin: DNS değiştirmek şifreleme sağlamaz. Trafiğinizi kimin çözümlediğini değiştirir, gizlemez. "Güvenli DNS" ifadesi burada "zararlı siteleri engelleyen" anlamındadır.
Yandex DNS — çalışıyor, üç kademeli
Üçü arasında filtrelemesi hâlâ çalıştığını doğrulayabildiğim tek servis bu. Üç kademesi var:
# Standart — filtre yok, yalnız hız
77.88.8.8
77.88.8.1
# Güvenli — sahte ve zararlı siteler engellenir
77.88.8.88
77.88.8.2
# Aile — yetişkin içerik de engellenir
77.88.8.7
77.88.8.3
Comodo Secure DNS — kısmen çalışıyor
Zararlı ve kimlik avı yapan siteleri engeller; yetişkin içerik filtresi yoktur.
8.26.56.26
8.20.247.20İkinci adres (8.20.247.20) sorgulara yanıt vermiyor. Yalnızca birincisini yazarsanız yedeğiniz kalmaz; ikinci sıraya başka bir servisin adresini koymak daha güvenli olur.
Norton DNS — kapandı, kullanmayın
Norton ConnectSafe artık yok. Adresleri hâlâ sorgulara yanıt veriyor, ama filtreleme yapmıyorlar: engellemesi gereken bir adresi sorduğumda, filtresiz bir sunucuyla birebir aynı cevabı verdiler. Yazının bağlantı verdiği dns.norton.com adresi de yanıt vermiyor.
Bu, sessiz bir tehlike: adresleri yazan kişi korunduğunu sanır, oysa korunmaz. Aşağıdakiler artık geçerli değildir, kayıt olarak bırakıyorum:
199.85.126.10 / 199.85.127.10 (güvenlik)
199.85.126.20 / 199.85.127.20 (güvenlik + yetişkin içerik)
199.85.126.30 / 199.85.127.30 (tümü)
Güvenli DNS adreslerini nereye yazmalı?
Tek bir bilgisayara yazmak yerine modeminize ya da yönlendiricinize yazın; o ağdaki telefon, tablet ve televizyon dahil her cihaz aynı ayarı kullanır. Normalde bu adresler internet servis sağlayıcınızdan otomatik gelir; elle girdiğinizde onun yerini alır.
Türk Telekom / TTNET kullanıyorsanız sağlayıcının kendi adresleri ayrı bir yazıda: TTNET Yeni DNS Adresleri.