DNS sorgularınızın VPN’inizin güvenli sunucuları üzerinden yönlendirilip yönlendirilmediğini veya ISP’nize sızıp sızmadığını kontrol etmek için bu DNS sızıntı testini çalıştırın. Sonuçlar, isteğinizi işleyen tüm DNS sunucularını birkaç saniye içinde gösterir.

FreeGuard Dahili Test Sonuçları

FreeGuard VPN, testlerimizde Windows, macOS, Android ve iOS genelinde sıfır sızıntı tespit edilerek tüm DNS sorgularını özel DNS sunucuları üzerinden yönlendirir.

Testing methodology’yi görüntüle →

DNS Sızıntısı Nedir ve Gizliliğiniz İçin Neden Önemlidir?

DNS sızıntısı, DNS sorgularınız VPN tünelinizi atlayıp ISP’nizin DNS sunucularına gönderildiğinde oluşur ve VPN şifrelemesine rağmen ziyaret ettiğiniz her web sitesini ifşa eder.

Domain Name System (DNS), insanların okuyabileceği web sitesi adlarını (google.com gibi) bilgisayarların bağlanmak için kullandığı IP adreslerine dönüştürür. Bir web sitesini her ziyaret ettiğinizde önce bir DNS sorgusu gönderilir.

Bir VPN kullandığınızda, bu DNS sorgularının şifreli VPN tüneli üzerinden VPN sağlayıcınızın DNS sunucularına gitmesi gerekir. Bir DNS sızıntısı, bazı ya da tüm sorgular tüneli atlayıp bunun yerine ISP’nizin DNS sunucularına gittiğinde oluşur.

Bu ciddi bir gizlilik sorunudur çünkü gerçek sayfa içeriği şifrelenmiş olsa bile ISP’niz ziyaret ettiğiniz her alan adını görebilir. Birçok ülkede ISP’lerin bu verileri kaydetmesi yasal olarak zorunludur ve bunu devlet kurumlarıyla paylaşabilir veya reklam verenlere satabilirler.

DNS sızıntıları genellikle yanlış yapılandırılmış VPN yazılımı, VPN’i geçersiz kılan işletim sistemi DNS ayarları veya IPv4 VPN tünelinin dışında kalan IPv6 DNS sorguları nedeniyle oluşur.

DNS Sızıntılarının Yaygın Nedenleri ve Nasıl Önlenir

DNS sızıntılarının en yaygın nedenleri OS düzeyindeki DNS yedekleme ayarları, IPv6 yanlış yapılandırması ve sistem DNS’ini tüm ağ arayüzlerinde geçersiz kılmayan VPN istemcileridir.

DNS sızıntılarının temel nedenlerini anlamak, bunları etkili şekilde önlemenize yardımcı olur:

İşletim Sistemi DNS Yedeklemesi: Windows, macOS ve Linux’un tümünde VPN tünellerini atlayabilen yerleşik DNS çözümlemesi vardır. Windows, özellikle Smart Multi-Homed Name Resolution özelliğiyle buna yatkındır; bu özellik tüm kullanılabilir DNS sunucularını aynı anda sorgular.

IPv6 DNS Sorguları: VPN’iniz yalnızca IPv4 trafiğini tünelliyorsa, IPv6 üzerinden yapılan DNS sorguları doğrudan ISP’nize gider. Bu durum, ISP’lerin dual-stack (IPv4 + IPv6) ağları yaygınlaştırmasıyla giderek daha sık görülmektedir.

Router Düzeyinde DNS: Bazı router’larda, cihaz düzeyindeki ayarlardan bağımsız olarak DNS sorgularını yakalayan ve yönlendiren sabit DNS sunucuları vardır. Bu, ISP tarafından sağlanan router’larda yaygındır.

Önleme: Tüm DNS trafiğini VPN tüneli üzerinden zorlayan, tünellenmediğinde IPv6’yı devre dışı bırakan ve tüm VPN dışı arayüzlerde DNS trafiğini engelleyen yerleşik DNS sızıntı korumasına sahip bir VPN kullanın. FreeGuard VPN bu üç korumanın tümünü varsayılan olarak uygular.

3 Adımda Kendinizi Nasıl Korursunuz

1. 1. Adım: VPN’inize bağlanın ve yukarıdaki DNS sızıntı testini çalıştırın
2. 2. Adım: Sonuçları kontrol edin — yalnızca VPN sağlayıcınızın DNS sunucuları görünüyorsa korumasınız vardır
3. 3. Adım: ISP’nizin DNS sunucuları görünüyorsa, VPN ayarlarınızda DNS sızıntı korumasını etkinleştirin veya FreeGuard VPN’e geçin

Sıkça Sorulan Sorular

Bir DNS sızıntı testi sırasında tam olarak ne olur ve sorgularımın ifşa edilip edilmediğini nasıl tespit eder, ayrıca bilmem gereken en önemli şeyler nelerdir?

Test, benzersiz alt alan adlarına birden fazla DNS sorgusu gönderir. Bu sorguları hangi DNS sunucularının çözdüğünü kontrol ederek, DNS trafiğinizi VPN’inizin mi yoksa ISP’nizin mi işlediğini belirler.

VPN bağlantım aktif görünürken bile DNS sorgularım neden VPN tünelinin dışına sızar ve bilmem gereken en önemli şeyler nelerdir?

Yaygın nedenler arasında OS düzeyindeki DNS yedekleme ayarları, VPN tarafından kapsanmayan IPv6 DNS sorguları ve router düzeyindeki DNS müdahalesi bulunur. Bazı VPN istemcileri tüm sistem DNS ayarlarını geçersiz kılamaz.

VPN’imde DNS sızıntısı varsa internet servis sağlayıcım hangi web sitelerini ziyaret ettiğimi görebilir mi ve bilmem gereken en önemli şeyler nelerdir?

Evet. DNS sızıntıları, gerçek sayfa içeriği VPN’iniz tarafından şifrelenmiş olsa bile ziyaret ettiğiniz her alan adını ISP’nizin DNS sunucularına ifşa eder.

Gizlilik maruziyeti açısından bir DNS sızıntısı ile bir WebRTC sızıntısı arasındaki fark nedir ve kişisel verilerimin ve tarama etkinliğimin tamamen gizli kalmasını nasıl sağlarım?

Bir DNS sızıntısı, ziyaret ettiğiniz web sitelerini (alan adlarını) ifşa eder. Bir WebRTC sızıntısı ise gerçek IP adresinizi ortaya çıkarır. Her ikisi de VPN korumasını atlar ancak farklı türde bilgileri açığa çıkarır.

Bir VPN hizmeti kullanırken VPN istemcimde yerleşik DNS sızıntı koruması yoksa Windows’ta bir DNS sızıntısını nasıl düzeltirim?

Group Policy’de Smart Multi-Homed Name Resolution’ı devre dışı bırakın, DNS’inizi manuel olarak VPN sağlayıcınızın sunucularına ayarlayın ve VPN’iniz onu tünellemiyorsa ağ bağdaştırıcınızda IPv6’yı devre dışı bırakın.

Cloudflare veya Google DNS gibi özel bir DNS sağlayıcısı kullanmak, bir VPN kullanırken beni DNS sızıntılarından korur mu ve nelere dikkat etmeliyim?

Hayır. Özel DNS sunucuları da sorgularınızı düz metin olarak alır. Yalnızca DNS trafiğini VPN’inizin şifreli tüneli üzerinden yönlendirmek, ISP’nizin DNS trafiğinizi görmesini engeller.

Mobil telefonda DNS sızıntısı olması mümkün mü ve Android veya iOS’ta bunu nasıl test edebilirim?

Evet, mobil cihazlar özellikle Wi-Fi ile hücresel veri arasında geçiş yaparken DNS sızıntılarına açıktır. VPN’inize bağlıyken bunu kontrol etmek için bu testi telefonunuzun tarayıcısında çalıştırın.

Bir VPN hizmeti kullanırken VPN’imin DNS sorgularımı korumaya devam ettiğinden emin olmak için DNS sızıntı testini ne sıklıkla çalıştırmalıyım?

VPN kurulumundan sonra, OS güncellemelerinden sonra, ağ değiştirirken ve periyodik olarak (aylık) test edin. OS ve VPN güncellemeleri, uyarı vermeden DNS yönlendirme davranışını değiştirebilir.