DNS Nedir ve Başka Bir DNS Sunucusu Kullanmalı mıyım?
Facebook'un gerçek web sitesine bağlı değilken facebook.com'a bağlanabileceğinizi ve tarayıcınızın adres çubuğunda facebook.com'u görebileceğinizi biliyor muydunuz? Nedenini anlamak için DNS hakkında biraz bilgi sahibi olmanız gerekir..
DNS, “Etki Alanı Adı Sistemi” anlamına gelir. DNS sunucuları web adreslerini (www.howtogeek.com gibi) IP adreslerine (23.92.23.113 gibi) çevirir, böylece kullanıcılar ziyaret etmek istedikleri her web sitesi için sayı dizelerini hatırlamak zorunda kalmazlar. Etki Alanı Adı Sistemi (DNS) Her gün kullandığımız web. İnsan tarafından okunabilen web sitesi adlarını bilgisayar tarafından okunabilen sayısal IP adreslerine dönüştürerek arka planda saydam şekilde çalışır. DNS bunu, İnternet'teki bağlantılı DNS sunucularına ait bir sisteme bakarak yapar. Bununla birlikte, farklı DNS sunucuları hız ve güvenlik açısından farklı davranabilir. Öyleyse, DNS’in nasıl çalıştığına ve sizin için en iyi şekilde çalıştığından emin olmak için neler yapabileceğinize bir göz atalım..
Etki Alanı Adları ve IP Adresleri
Alan adları, her gün kullandığımız insan tarafından okunabilen web sitesi adresleridir. Örneğin, Google’ın alan adı google.com’dur. Google’ı ziyaret etmek istiyorsanız, google.com’u web tarayıcınızın adres çubuğuna girmeniz yeterlidir..
Ancak, bilgisayarınız “google.com” un nerede olduğunu anlamıyor. Sahne arkasında, İnternet ve diğer ağlar sayısal IP adreslerini kullanır. Google.com tarafından kullanılan IP adreslerinden biri 172.217.0.142'dir. Bu numarayı web tarayıcınızın adres çubuğuna yazdıysanız, Google’ın web sitesine de girersiniz.
172.217.0.142 yerine google.com kullanıyoruz, çünkü google.com gibi adreslerin hatırlanması bizim için daha anlamlı ve kolaydır. IP adreslerinin de değiştiği bilinmektedir, ancak DNS sunucuları bu yeni bilgiyi takip eder. DNS, bir kişinin adını aradığınız ve size telefon numaralarını veren bir telefon rehberi gibi açıklanır. DNS, bir telefon rehberi gibi, insan tarafından okunabilir adları, makinelerin daha kolay anlayabileceği numaralarla eşleştirir.
DNS sunucuları
DNS sunucuları, alan adlarını ilişkili IP adresleriyle eşleştirir. Tarayıcınıza bir etki alanı adı yazdığınızda, bilgisayarınız mevcut DNS sunucunuzla bağlantı kurar ve hangi IP adresinin etki alanı adıyla ilişkili olduğunu sorar. Bilgisayarınız daha sonra IP adresine bağlanır ve sizin için doğru web sayfasını alır..
Kullandığınız DNS sunucuları, İnternet servis sağlayıcınız (ISS) tarafından sağlanabilir. Bir yönlendiricinin arkasındaysanız, bilgisayarınız yönlendiricinin kendisini DNS sunucusu olarak kullanıyor olabilir, ancak yönlendirici istekleri ISS'nizin DNS sunucularına iletiyor.
Bilgisayarlar, yerel olarak DNS yanıtlarını önbelleğe alır; bu nedenle, DNS isteği, daha önce ziyaret ettiğiniz belirli bir etki alanı adına her bağlandığınızda gerçekleşmez. Bilgisayarınız bir etki alanı adıyla ilişkili IP adresini belirlediğinde, bir süre boyunca DNS istek aşamasını atlayarak bağlantı hızını artıracağını hatırlayacaktır..
Güvenlik endişeleri
Bazı virüsler ve diğer kötü amaçlı yazılım programları, varsayılan DNS sunucunuzu kötü amaçlı bir kuruluş veya dolandırıcı tarafından çalıştırılan bir DNS sunucusuna değiştirebilir. Bu kötü amaçlı DNS sunucusu, popüler web sitelerini dolandırıcıların kullanabileceği farklı IP adreslerine yönlendirebilir..
Örneğin, İnternet servis sağlayıcınızın meşru DNS sunucusunu kullanırken facebook.com'a bağlandığınızda, DNS sunucusu Facebook sunucularının gerçek IP adresleriyle cevap verecektir..
Ancak, bilgisayarınız veya ağınız bir dolandırıcı tarafından ayarlanan kötü amaçlı bir DNS sunucusuna işaret ediyorsa, kötü amaçlı DNS sunucusu tamamen farklı bir IP adresiyle yanıt verebilir. Bu şekilde, tarayıcınızın adres çubuğunda “facebook.com” u görmeniz mümkündür, ancak gerçekte gerçek facebook.com'da olmayabilir. Sahnelerin arkasında, kötü niyetli DNS sunucusu sizi farklı bir IP adresine yönlendirdi.
Bu sorunu önlemek için, iyi bir virüsten koruma ve kötü amaçlı yazılımdan koruma uygulamaları çalıştırdığınızdan emin olun. Ayrıca şifreli (HTTPS) web sitelerinde sertifika hata mesajlarını izlemelisiniz. Örneğin, bankanızın web sitesine bağlanmaya ve “geçersiz sertifika” mesajı görmeye çalışırsanız, bu sizi yalnızca sahte bir web sitesine yönlendiren kötü amaçlı bir DNS sunucusu kullandığınızın bir işareti olabilir; banka.
Kötü amaçlı yazılım, DNS sunucunuzu geçersiz kılmak ve belirli etki alanı adlarını (web sitelerini) diğer IP adreslerine yönlendirmek için bilgisayarınızın ana bilgisayar dosyasını da kullanabilir. Bu nedenle, Windows 8 ve 10, kullanıcıların facebook.com'u ve diğer popüler alan adlarını varsayılan olarak farklı IP adreslerine yönlendirmelerini önler.
Neden Üçüncü Taraf DNS Sunucularını Kullanmak İstersiniz?
Yukarıda kurduğumuz gibi, muhtemelen ISS'nizin varsayılan DNS sunucularını kullanıyorsunuzdur. Ancak, zorunda değilsiniz. Bunun yerine, üçüncü bir tarafça çalıştırılan DNS sunucularını kullanabilirsiniz. En popüler üçüncü taraf DNS sunucularından ikisi OpenDNS ve Google Public DNS’dir..
Bazı durumlarda, bu DNS sunucuları size bir etki alanı adına ilk bağlandığınızda bağlantınızı hızlandıran daha hızlı DNS çözümleri sağlayabilir. Ancak, gördüğünüz gerçek hız farkları, üçüncü taraf DNS sunucularından ne kadar uzakta olduğunuza ve ISS'nizin DNS sunucularının ne kadar hızlı olduğuna bağlı olarak değişecektir. ISS’nizin DNS sunucuları hızlıysa ve OpenDNS’den veya Google DNS’lerin sunucularından çok uzaktaysanız, ISS’nizin DNS sunucusunu kullanmaktan daha yavaş DNS çözümlemeleri görebilirsiniz..
OpenDNS ayrıca isteğe bağlı web sitesi filtrelemesi sağlar. Örneğin, filtrelemeyi etkinleştirirseniz, ağınızdan pornografik bir web sitesine erişmek, pornografik web sitesi yerine "Engellenen" bir sayfanın görünmesine neden olabilir. Perdelerin ardında, OpenDNS, bir web sitesinin IP adresini pornografik web sitesinin IP adresi yerine “Engellenen” mesajıyla birlikte geri gönderdi - bu, DNS’lerin web sitelerini engellemek için çalışma şeklinden yararlanıyor.
Google Public DNS veya OpenDNS kullanımı hakkında bilgi için aşağıdaki makalelere bakın:
- Google Public DNS ile Web Gezinmenizi Hızlandırın
- Router'ınıza Kolayca OpenDNS Ekleyin
- Açık DNS Kullanarak Çocuklarınızı Çevrimiçi Koruyun
Resim Kredisi: Flickr'da Jemimus
