DNS filtreleme: Daha güvenli gezinme için zararlı alan adlarını engelleyin

DNS filtreleme nedir?

DNS filtreleme, cihazınızın zararlı veya istenmeyen web sitelerine bağlanmasını Alan Adı Sistemi (Domain Name System - DNS) düzeyinde engelleyen bir güvenlik yöntemidir. Web tarayıcınıza bir alan adı girdiğinizde, DNS bu adı cihazınızın o adresle bağlantı kurmak için ihtiyaç duyduğu IP adresine çevirir. DNS filtreleme hizmeti, sorgulanan alan adını kontrol eder ve filtreleme kurallarıyla eşleşmesi durumunda erişimi engelleyebilir.

DNS filtreleme nasıl çalışır?

DNS filtreleme, web tarayıcınız bir web sitesine bağlanmadan önce, DNS sorgulaması sırasında devreye girer. Tarayıcınıza bir web adresi girdiğinizde, cihazınız bu alan adıyla ilişkili IP adresini bulmak için bir DNS sorgusu gönderir.

DNS filtresi, sorgulanan alan adını güvenlik kuralları, filtreleme listeleri ve itibar verileriyle karşılaştırır. Bu veriler, ilgili alan adının daha önce şüpheli veya zararlı faaliyetlerle ilişkilendirilip ilişkilendirilmediği hakkında bilgi içerir. Alan adına izin veriliyorsa, DNS sunucusu IP adresini cihazınıza gönderir ve bağlantı devam eder. Alan adı engellenmişse, cihazınız kullanılabilir bir IP adresi alamaz ve web sitesi yüklenemez.

Alan adına göre engelleme ve IP adresine göre engelleme

DNS filtreleme, erişimi bir alan adına veya IP adresine göre engelleyebilir. Alan adı tabanlı filtreleme, DNS sunucusunun belirli bir alan adını çözümlemesini engeller ve cihazınız söz konusu alana bağlanmak için gereken adresi alamaz.

IP tabanlı filtreleme ise biraz daha farklı çalışır. DNS sorgusu hedef IP adresini hâlen belirleyebilir, ancak engelleme listesinde bulunuyorsa filtreleme sistemi bu IP adresinin kullanılmasını engelleyecektir. Her iki yöntemde de tarayıcınız web sitesini yüklemeden önce bağlantı kesilir.

Engelleme listeleri ve izin listeleri

DNS filtreleme, hangi alan adlarına erişilebileceğini belirlemek için genellikle engelleme ve izin listeleri kullanır. Engelleme listelerinde, kimlik avı veya kötü amaçlı yazılımla ilişkilendirilen web siteleri gibi zararlı ya da istenmeyen alan adları bulunur. Sorgulanan alan adı listedeki bir kayıtla eşleştiğinde, DNS filtresi erişimi engeller.

İzin listeleri tam tersini yapar ve yalnızca önceden onaylanmış alan adlarına erişime izin verir. Bu listelerdeki kayıtlar güvenlik sağlayıcılarından, bilinen siber tehditleri takip eden tehdit istihbaratı kaynaklarından, topluluk tarafından oluşturulan veri tabanlarından veya otomatik tespit sistemlerinden elde edilebilir. Yeni tehditler ortaya çıktıkça listeler de güncellenebilir.

DNS filtreleme, web filtreleme ve URL filtreleme

DNS filtreleme, URL filtreleme ve web filtreleme arasındaki temel fark, filtrenin ne zaman uygulandığı ve ne kadar bilginin incelendiğidir. DNS filtreleme en erken aşamada, yani DNS sorgusu sırasında devreye girer ve genellikle alan adlarına veya IP adreslerine dayalı kararlar verir.

URL filtreleme belirli web sayfalarını hedefleyebilir. Web filtreleme ise sayfa içeriğini, anahtar kelimeleri ve içerik kategorilerini de dikkate alabilen daha geniş kapsamlı bir terimdir. Bu üç yöntem arasındaki temel farklar şunlardır:

Örneğin bir alan adının güvenli olmadığı düşünülüyorsa DNS filtreleme “ornek.com” adresinin tamamını engelleyebilir. URL filtreleme ise bu web sitesine genel olarak izin verirken “ornek.com/indir” gibi belirli bir sayfaya erişimi engelleyebilir. Web filtreleme, erişilen içeriğin türüne göre kurallar uygulayarak daha ayrıntılı bir denetim sağlayabilir.

Evde, okullarda ve iş yerinde DNS filtreleme

Evinizde de DNS filtreleme kullanarak ağınız üzerinden hangi web sitelerine erişilebileceğini kontrol edebilirsiniz. Aileler için DNS filtreleme, ebeveyn denetimleriyle birlikte çalışarak belirli web sitelerini engelleyebilir, yetişkinlere yönelik veya kumar içeren içeriklere erişimi kısıtlayabilir, istenmeyen reklamları engelleyebilir ve bağlı cihazlarda bilinen kötü amaçlı alan adlarına erişimi önleyebilir.

Okullarda DNS filtreleme, uygunsuz veya güvenli olmayan web sitelerine erişimi kısıtlamaya ve yaşa uygun internet kullanımını desteklemeye yardımcı olabilir. Okullara yönelik DNS filtreleme, öğrencilerin hangi çevrimiçi kaynaklara erişebileceğini belirlemek için izin listelerinden ve kategori tabanlı kurallardan yararlanabilir.

Şirketler, iş yerlerinde internet kullanım politikalarını uygularken ağları genelinde kimlik avı, kötü amaçlı yazılım ve diğer riskli alan adlarını engellemek için kurumsal DNS filtreleme kullanabilir. Yönetilen DNS filtreleme hizmetleri ve diğer DNS filtreleme çözümleri, bu kuralları birden fazla kullanıcı ve cihaz genelinde uygulayabilir.

DNS filtreleme ister evde ister okulda veya ister iş yerinde kullanılsın, ağ düzeyinde çalışarak aynı anda birden fazla bağlı cihazın korunmasına yardımcı olabilir. Kişisel cihazlarda ise güvenlik uygulamalarına ve VPN hizmetlerine entegre edilerek farklı ağlara bağlandığınızda da sizi korumaya devam edebilir.

NordVPN’in DNS filtrelemesinin avantajları

NordVPN, DNS filtrelemeyi gerçek zamanlı koruma özelliği kapsamında sunar. Bir NordVPN sunucusuna bağlandığınızda DNS sorgularınız NordVPN’in DNS sunucuları üzerinden yönlendirilir. Bu sayede güvenli olmayan veya istenmeyen reklamlar ve takipçilerle bağlantılı alan adlarına yönelik sorgular engellenebilir. Tüm NordVPN abonelikleri bu özelliği kapsar. NordVPN’in DNS filtreleme özelliğini kullanmak, internette gezinirken size çeşitli avantajlar sağlar:

• Kötü amaçlı sitelerin engellenmesi. Kötü amaçlı web siteleri sizi fidye yazılımı, casus yazılım, truva atı ve tuş kaydedici gibi tehditlere maruz bırakabilir. NordVPN’in DNS filtreleme özelliği, kötü amaçlı yazılım veya diğer zararlı içerikleri barındırdığı bilinen alan adlarını siz bağlanmadan önce engelleyerek bu tehditlere maruz kalma riskinizi azaltır.
• Kimlik avı koruması. Bir alan adının kimlik avı (phishing) saldırılarıyla ilişkili olduğu biliniyorsa, DNS filtreleme cihazınızın bu adrese bağlanmasını engelleyebilir. Dolayısıyla parolalarınızı, ödeme bilgilerinizi ve diğer hassas verilerinizi ele geçirmek üzere tasarlanmış kimlik avı sitelerinden uzak durmanıza yardımcı olur.
• Reklam engelleme. DNS filtreleme, istenmeyen reklamların sunulmasında kullanılan alan adlarını engeller. Buna, sizi güvenli olmayan web sitelerine yönlendirebilecek potansiyel olarak zararlı reklamlar da dahildir. Bu sayede internette gezinirken daha az rahatsız edici reklam görebilirsiniz.
• Daha hızlı sayfa yükleme. Reklamların engellenmesi, bir web sitesini ziyaret ederken tarayıcınızın yüklemesi gereken içerik miktarını azaltır. Arka planda daha az pop-up, banner ve reklam yüklendiği için aradığınız içeriğe daha hızlı ulaşabilirsiniz.

NordVPN’in DNS filtreleme özelliği nasıl etkinleştirilir?

DNS filtreleme, NordVPN’in gerçek zamanlı koruma özelliği üzerinden çalışır ve etkin bir VPN bağlantısı gerektirir. Etkinleştirmek için:

1. 1. NordVPN’i açın. NordVPN uygulamasını başlatın, oturum açın ve bir VPN sunucusuna bağlanın.
2. 2. “Koruma” sekmesini açın. Kalkan simgesini seçin.
3. 3. Gerçek zamanlı korumayı etkinleştirin. Özelliği açmak için “Etkinleştir” seçeneğine tıklayın.

DNS filtrelemenin ötesine geçin

DNS filtreleme, cihazınız bir web sitesine bağlanmadan önce güvenli olmadığı bilinen alan adlarını engelleyerek hafif bir ilk koruma katmanı sağlar. NordVPN’in yeni nesil antivirüsü de web sitelerini ve indirilen dosyaları analiz ederek kötü amaçlı siteleri, dolandırıcılık sayfalarını ve zararlı dosyaları tespit eder. Böylece DNS filtrelemeye ek olarak bir koruma katmanı daha elde etmiş olursunuz.