Smart DNS Nedir? VPN’den Farkı Ne?
Yalnızca konum kısıtını aşan, trafiği şifrelemeyen yöntem; hız avantajı ve güvenlik eksiği.
Smart DNS, bölge kısıtlı servislere başka bir ülkeden bağlanıyormuş gibi görünmenizi sağlayan, ama trafiğinizi şifrelemeyen ve adresinizi genel olarak değiştirmeyen bir yöntem. Adı DNS'ten geliyor çünkü işi DNS ayarını değiştirerek başlıyor; asıl işi ise arkadaki bir aracı sunucu yapıyor.
VPN'le aynı sorunu çözdüğü sanılıyor. Aslında çok daha dar bir sorunu çözüyor ve karşılığında hız kazandırıyor. Hangisinin size uyduğu, neyi korumak istediğinize bağlı; üç ihtiyacın ayrımını IP gizleme yöntemleri yazısında yapmıştık.
Nasıl çalışıyor?
Normalde cihazınız bir alan adını sorduğunda DNS sunucusu o sitenin gerçek adresini döndürüyor. Smart DNS sunucusu ise bir liste tutuyor:
- Listedeki alan adları — bölge kontrolü yapan servisler — için gerçek adres yerine kendi aracı sunucusunun adresini veriyor.
- Listede olmayan her şey için normal bir DNS gibi gerçek adresi veriyor.
Cihazınız listedeki servise bağlanmak istediğinde aslında aracı sunucuya bağlanıyor. Aracı sunucu bağlantıyı hedef servise kendi adresiyle, yani seçtiğiniz ülkedeki adresle iletiyor. Servis sizi o ülkeden görüyor. Şifreli bağlantının içini açmıyor; hangi siteye gideceğini bağlantının başındaki alan adı bilgisinden anlıyor.
Bazı yapılandırmalarda yalnızca oturum açma ve konum kontrolü aracıdan geçiyor, videonun kendisi en yakın içerik sunucusundan doğrudan geliyor. Hız avantajının kaynağı bu.
VPN ile karşılaştırma
| Smart DNS | VPN | Yalnızca DNS değiştirmek | |
|---|---|---|---|
| Bölge kısıtını aşar mı | Listedeki servislerde | Her yerde | Hayır |
| Genel adresiniz değişir mi | Yalnızca listedeki servislere karşı | Her şey için | Hayır |
| Trafik şifrelenir mi | Hayır | Evet | Hayır |
| Hız kaybı | Çok az | Sunucu ve protokole göre | Yok |
| Uygulama gerekir mi | Hayır, DNS ayarı yeter | Genellikle evet | Hayır |
| Halka açık Wi-Fi'da koruma | Yok | Var | Yok |
Tablonun beşinci satırı Smart DNS'in gerçek avantajı: VPN uygulaması kurulamayan cihazlarda çalışıyor. Akıllı televizyonlar, bazı oyun konsolları ve medya kutuları DNS ayarını kabul ediyor ama VPN istemcisi çalıştıramıyor. VPN'i modeme kurmak bir alternatif, ama o zaman evdeki bütün trafik tünelden geçiyor.
Altıncı satır da gerçek eksik: Smart DNS bir güvenlik aracı değil. Kafede, otelde ya da havalimanında trafiğinizi korumaz. Üstelik bütün DNS sorgularınız sağlayıcıya gidiyor; hangi sitelere girdiğinizin listesini artık operatörünüz değil o şirket görüyor.
Nerede bozuluyor?
1. Adres kaydı
Açık bir aracı sunucu herkesin kötüye kullanabileceği bir araç olurdu. Bu yüzden sağlayıcılar yalnızca kayıtlı adreslerden gelen isteklere hizmet veriyor: hesabınıza ev bağlantınızın genel adresini tanıtıyorsunuz. Sorun şurada başlıyor:
- Adresiniz değişiyorsa hizmet sessizce duruyor. Dinamik adres kullanan hatlarda modem her yeniden bağlandığında kaydı güncellemek gerekiyor. Bazı sağlayıcılar bunu otomatik yapan küçük bir araç ya da bağlantı veriyor.
- Adresiniz paylaşımlıysa kayıt anlamını yitiriyor. CGNAT arkasında aynı genel adresi yüzlerce abone kullanıyor; kayıt ya hiç çalışmıyor ya da başkası adına çalışıyor.
- Mobil veride adres sık değiştiği ve çoğu zaman paylaşımlı olduğu için Smart DNS pratikte kullanılamıyor.
2. Ayarı atlayan DNS
Smart DNS yalnızca sorgu ona giderse çalışıyor. İki yaygın yan yol var. Tarayıcıların "güvenli DNS" özelliği açıksa tarayıcı sorguyu kendi seçtiği şifreli DNS servisine gönderiyor ve sizin ayarınızı hiç kullanmıyor. Bazı cihazlar ve uygulamalar ise DNS sunucusu adresini içlerine gömülü getiriyor. Birincisini tarayıcı ayarından kapatıyorsunuz; ikincisi için modemde dışarıya giden DNS isteklerini engellemek ya da yönlendirmek gerekiyor.
3. IPv6
Smart DNS servislerinin çoğu yalnızca IPv4 için aracı adres döndürüyor. Hattınızda IPv6 varsa cihaz servise IPv6 üzerinden doğrudan bağlanabiliyor ve gerçek konumunuz görünüyor. Belirti: servis bir gün çalışıyor, ertesi gün "bölgenizde kullanılamıyor" diyor. Smart DNS kullanacağınız cihazda IPv6'yı kapatmak bu yan yolu kapatıyor.
4. Servisin tespiti
Bölge kısıtı uygulayan servisler aracı sunucuların adreslerini topluyor ve engelliyor. Bu bir kedi-fare oyunu; bugün çalışan bir ayarın yarın çalışacağının garantisi yok. Hizmet koşullarına aykırı kullanımın sonucu da hesap düzeyinde: suç değil ama sözleşmeye aykırı olabilen kullanımlar arasında sayılıyor.
Çalışıp çalışmadığını doğrulamak
Smart DNS'i ayarladıktan sonra sorgulama aracımıza baktığınızda adresinizin değişmediğini göreceksiniz. Bu bir arıza değil: bizim sitemiz Smart DNS listesinde olmadığı için normal yoldan açılıyor. Doğru test, listedeki servisin adını iki ayrı sunucuya sormak:
nslookup servis-adi.com— cihazınızın kullandığı DNS'e sorarnslookup servis-adi.com 1.1.1.1— aynı soruyu genel bir DNS'e sorar
İki yanıt farklıysa ve ilki sağlayıcının aracı adresine benziyorsa Smart DNS devrede. İki yanıt aynıysa sorgu ona hiç ulaşmıyor: tarayıcının güvenli DNS'ine, cihazın DNS ayarına ve modemdeki DNS kaydına bakın. Komutun diğer seçeneklerini DNS sorgulama yazısında anlattık.
Sıkça sorulan sorular
Smart DNS nedir?
Belirli servislerin alan adları için gerçek adres yerine başka bir ülkedeki aracı sunucunun adresini döndüren DNS hizmetidir. O servisler sizi aracının ülkesinden görür; diğer trafiğiniz normal yoldan gider.
Smart DNS ile VPN arasındaki fark ne?
VPN bütün trafiği şifreleyip başka bir sunucudan çıkarır. Smart DNS yalnızca listedeki servislere giden bağlantıyı aracıdan geçirir ve hiçbir şeyi şifrelemez. Karşılığında hız kaybı çok azdır ve uygulama gerektirmez.
Smart DNS güvenli mi?
Güvenlik aracı değildir. Trafiği şifrelemez, halka açık Wi-Fi’da koruma sağlamaz ve bütün DNS sorgularınız sağlayıcıya gider. Yalnızca bölge kısıtı için kullanılmalıdır.
Smart DNS ayarladım ama IP adresim değişmedi, neden?
Normaldir. Smart DNS yalnızca listesindeki servislere karşı çalışır; diğer sitelere normal adresinizle bağlanırsınız. Doğrulamak için servisin adını nslookup ile hem kendi DNS’inize hem genel bir DNS’e sorun.
Smart DNS neden birden çalışmayı bıraktı?
En sık sebep genel adresinizin değişmesi ve sağlayıcıdaki kaydın eski kalmasıdır. Tarayıcının güvenli DNS özelliği ve IPv6 bağlantısı da ayarı atlatabilir.