Private DNS Servers — Encrypted DNS to Prevent ISP Snooping

FreeGuard, güvenilen herkese açık DNS çözücüler arasında geçiş yapmanıza (Cloudflare, Google, Quad9, OpenDNS, AdGuard) izin verir ve sorguları şifreli VPN tüneli üzerinden yönlendirir; böylece ISP’niz hangi alan adlarını ziyaret ettiğinizi göremez. Kendi yinelemeli DNS sunucularımızı işletmiyoruz.

FreeGuard’da DNS Koruması Gerçekte Nasıl Çalışır

Kendi çözücülerimizi çalıştırmak yerine, iyi bilinen herkese açık DNS sağlayıcılarının seçilmiş bir listesini sunuyor ve sorguları VPN tüneli üzerinden onlara gönderiyoruz. ISP’niz yalnızca şifreli VPN trafiğini görür, alan adı sorgularını değil.

Bir web sitesi açtığınızda, cihazınız önce alan adını bir IP adresine çevirmek için bir DNS çözücüsüne sorar. VPN olmadan bu soru düz metin olarak ISP’nize gider; bu nedenle ziyaret ettiğiniz her alan adını kaydederler.

FreeGuard’ın mobil uygulamalarında, desteklenen çözücülerden birini seçebileceğiniz bir DNS Sunucusu ayar ekranı bulunur — Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9), OpenDNS (208.67.222.222) veya AdGuard DNS (94.140.14.14). Masaüstü uygulaması varsayılan olarak DoH sağlayıcılarını (doh.pub, dns.alidns.com) kullanır ve gelişmiş kullanıcıların dns_config.yaml üzerinden geçersiz kılmasına izin verir.

Bağlandıktan sonra, her DNS sorgusu şifreli tünel üzerinden seçtiğiniz çözücüye gönderilir. ISP’niz yalnızca VPN sunucusuna giden şifreli bir akış görür — hangi alan adlarını sorguladığınızı anlayamaz.

Açık olmak gerekirse: özel bir “FreeGuard DNS” sunucusu çalıştırmıyoruz. Gizlilik, (a) tünelin sorguyu ISP’nizden gizlemesinden ve (b) ISP’niz yerine saygın bir üçüncü taraf çözücü seçmenize izin vermemizden gelir.

Tünel Üzerinden DNS Değiştirmenin Korumadığı Şeyler

Tünel, ISP’nizin ziyaret ettiğiniz alan adlarını kaydetmesini veya filtrelemesini engeller ve güvenilmeyen ağlarda DNS kaçırmayı durdurur. Bu, her DNS sağlayıcısını sihirli şekilde eşit derecede özel yapmaz — seçtiğiniz çözücü yine de sorguyu görür.

ISP izlemesi ve filtreleme: Birçok ISP her DNS isteğini kaydeder, başarısız sorgularda reklam enjekte eder veya alan adlarını DNS katmanında engeller. DNS’i VPN üzerinden yönlendirmek ISP’yi tamamen devre dışı bırakır.

Herkese açık Wi-Fi DNS kaçırması: Otel, kafe ve havalimanı ağları bazen DNS’i captive portal sunucularına veya kötü amaçlı çözücülere yönlendirir. DNS’i tünellemek yerel ağ DNS’ini tamamen atlar.

Güven dengesi: Hangi herkese açık çözücüyü seçerseniz seçin (Cloudflare, Google, Quad9 vb.), kendi gizlilik politikalarına tabi olarak yine de çözdüğü sorguları görecektir. FreeGuard’ın değeri size bir seçenek sunması ve sorguları ISP’nizden gizlemesidir — her çözücüyü kendi sunucularımızla değiştirmek değil.

DNS Korumasını Nasıl Kullanırsınız

1. Adım 1: FreeGuard’a bağlanın. Varsayılan çözücü tünel üzerinden otomatik olarak uygulanır — kurulum gerekmez
2. Adım 2: (Mobil) Settings → DNS Server öğesini açın ve Cloudflare, Google, Quad9, OpenDNS veya AdGuard DNS seçin
3. Adım 3: Sorguların VPN üzerinden çıkış yaptığını doğrulamak için /tools/dns-leak-test adresindeki DNS Sızıntı Testimizi kullanın

Sıkça Sorulan Sorular

FreeGuard kendi özel DNS sunucularını çalıştırıyor mu?

Hayır. Kendi yinelemeli çözücülerimizi işletmiyoruz. DNS sorgularınızı iyi bilinen herkese açık sağlayıcılara tünelleriz (mobilde Cloudflare, Google, Quad9, OpenDNS, AdGuard; masaüstünde varsayılan olarak doh.pub / dns.alidns.com).

O halde bu, doğrudan 1.1.1.1 kullanmaktan nasıl daha iyi?

İki neden var. Birincisi, VPN olmadan DNS’iniz şifreli olsa bile ISP’niz genel trafik meta verilerinizi yine de görür. İkincisi, FreeGuard DNS sorgusunu VPN tünelinin içine taşır; böylece ne ISP’niz ne de yerel Wi-Fi bunu inceleyebilir veya kaçırabilir.

FreeGuard’ın kullandığı DNS sağlayıcısını değiştirebilir miyim?

Mobilde evet — Settings → DNS Server desteklenen çözücülerin listesini gösterir. Masaüstünde gelişmiş kullanıcılar yapılandırma dizinindeki dns_config.yaml dosyasını düzenleyerek varsayılanı değiştirebilir.

DNS koruması açıkken FreeGuard kullandığımda ISP’m ne görür?

FreeGuard sunucusuna giden şifreli VPN trafiğini görürler. DNS sorgularının kendisini, ziyaret ettiğiniz alan adlarını veya içeriği görmezler — yalnızca tek bir şifreli akış görürler.

Seçilen herkese açık DNS sağlayıcısı sorgularımı yine de görür mü?

Evet. Hangi çözücüyü seçerseniz seçin (Cloudflare, Google, Quad9 vb.), sorguyu yine de çözer ve kendi kayıt politikaları geçerli olur. Tünel, sorguyu ISP’nizden ve yerel ağdan gizler; seçtiğiniz çözücüden değil.

FreeGuard DNS sorgularımı kaydediyor mu?

Hayır. DNS sorguları tünelden geçer ve gerçek zamanlı olarak çözülür. Sorgu günlüklerini saklamıyoruz. Genel kayıt tutma yaklaşımımız minimum düzeydedir; Privacy bölümüne bakın.

Bu, DNS-over-HTTPS / DNS-over-TLS mi?

Masaüstü varsayılanı DoH sağlayıcılarını kullanır. Mobilde sorgular VPN tünelinin içinde taşınır (ki bu tünel zaten şifrelenmiştir), dolayısıyla aktarım düzeyi şifreleme VPN tarafından sağlanır. Her iki durumda da sorgular yerel ağınız üzerinden düz metin olarak gönderilmez.

DNS sağlayıcılarını değiştirmek hızı etkiler mi?

Genellikle çok az etkiler. Cloudflare (1.1.1.1) ve Google (8.8.8.8) geniş ölçüde yaygın kullanılır ve çoğu bölge için hızlıdır; Quad9 ve AdGuard filtreleme ekler ve bu da birkaç milisaniye ekleyebilir. Yavaşlık fark ederseniz, DNS Server ekranında farklı bir seçeneğe geçin.