İnternet Sağlayıcın Hakkında Sandığından Fazlasını Biliyor

Gezinmenin gizli olduğunu düşünebilirsin. Gizli sekme kullanıyorsun, çerezleri temizliyorsun, belki bir VPN'in bile var. Ama internette yaptığın neredeyse her şeyi gören bir taraf var: internet servis sağlayıcın.

Sorunun Adı: DNS

Tarayıcına bir site adresi yazdığın her seferinde cihazın, o alan adını IP adresine çevirmek için bir DNS sorgusu gönderir. Varsayılan olarak bu sorgular sağlayıcının DNS sunucularından geçer: tamamen şifresiz, tamamen görünür.

Bu da şu demek; sağlayıcın şunları görebilir:

• Ziyaret ettiğin her siteyi
• Her siteye ne zaman girdiğini
• Ne sıklıkla geri döndüğünü
• Hangi uygulamaları kullandığını (birçok uygulama da DNS sorgusu yapar)
• Akıllı ev cihazlarının hareketlerini

Gezinme içeriğini HTTPS ile şifreliyor olsan bile DNS sorgusu bu şifreleme devreye girmeden önce gerçekleşir. Sağlayıcın bir sağlık sitesine, bir arkadaşlık uygulamasına ya da bir iş ilanı portalına girdiğini bilir; sadece orada tam olarak ne yaptığını göremez.

Sağlayıcılar Verinle Ne Yapıyor?

Birçok ülkede sağlayıcıların gezinme verini toplaması, saklaması ve hatta satması yasal. Örneğin ABD'de Kongre 2017'de gizlilik korumalarını geri çekti ve sağlayıcıların internet geçmişini senin onayın olmadan paraya çevirmesine açıkça izin verdi.

Bu veriyle yapabildikleri birkaç şey:

Hedefli Reklamcılık

Sağlayıcılar gezinme alışkanlıklarından profiller çıkarır ve bu bilgiyi reklamcılara satar. Yalnızca bir kez arattığın bir şeyin reklamını, üstelik farklı cihazlarda bile karşında bulmanın nedeni bu.

Veri Saklama

Birçok sağlayıcı gezinme geçmişini aylarca, hatta yıllarca saklar. Bu veriler, bulunduğun ülkeye göre bazen mahkeme kararı bile olmadan resmî makamlarca talep edilebilir.

Trafik Analizi

Sağlayıcılar gezinme kalıplarını ağ trafiğini yönetmek, belirli hizmetleri yavaşlatmak ya da bazı içerikleri öne çıkaran "optimize" paketler satmak için kullanır.

"Sağlayıcın eşi benzeri olmayan bir konumda: trafiğini herkesten önce o görür ve internete onun üzerinden geçmeden çıkmanın bir yolu yok."

Çözüm: Şifreli DNS

DNS over HTTPS (DoH) ve DNS over TLS (DoT) gibi şifreli DNS protokolleri, sorgularını daha cihazından çıkmadan şifreleyerek bu sorunu çözer. Sağlayıcın istediğin her alan adını görmek yerine, yalnızca bir DNS çözücüye giden şifreli trafik görür.

ClearDNS, DNS over HTTPS kullanır; böylece sorguların:

• Şifrelidir: Sağlayıcın hangi alan adlarını istediğini okuyamaz
• Doğrulanmıştır: Karşındakinin bir taklitçi değil, ClearDNS olduğundan emin olursun
• Gizlidir: Sorgularını kaydetmeyiz, verini satmayız

Peki Sağlayıcım Yine de Bir Şey Görmüyor mu?

Evet; sağlayıcın ClearDNS sunucularına trafik gönderdiğini ve DNS çözümlemesinden sonra bağlandığın IP adreslerini görmeye devam eder. Ama DNS sorguları üzerinden hangi sitelere girdiğini gösteren o ayrıntılı tabloyu kaybeder.

Site içeriğini şifreleyen HTTPS ve aynı sunucudaki hangi siteyi istediğini gizleyen ECH (Encrypted Client Hello) ile birleştiğinde, şifreli DNS sağlayıcının çevrimiçi hayatın hakkında öğrenebileceklerini ciddi ölçüde azaltır.

Sağlayıcı Gizliliğinin Ötesinde

Şifreli DNS seni başka tehditlerden de korur:

Halka Açık Wi-Fi Riskleri

Kafe ya da otel Wi-Fi'ında, ağdaki herhangi biri şifresiz DNS sorgularını görebilir. Şifreli DNS bunu imkânsız hâle getirir.

DNS Ele Geçirme

Kötü niyetli kişiler DNS sorgularını zaman zaman sahte sitelere yönlendirir. DNSSEC doğrulamalı şifreli DNS bu saldırıyı engeller.

Kurumsal Gözetim

İş yerinde bile, harici bir çözücüye giden şifreli DNS, kişisel cihazlarındaki gezinme hakkında işvereninin görebileceklerini sınırlar.

Geçiş Çok Kolay

ClearDNS ile şifreli DNS'e geçmek birkaç dakikanı alır:

1. Herhangi bir cihazdan my.cleardns.io adresine git
2. QR kodu okut ya da cihazına uygun kurulum rehberini izle
3. DNS sorguların artık şifreli ve gizli

Hesap yok. Kişisel bilgi yok. Sadece gizli ve güvenli DNS çözümleme.

İnternet sağlayıcının hangi siteleri ziyaret ettiğini bilmesine gerek yok. ClearDNS ile bilmeyecek.