Chrome’da DNS over HTTPS Nasıl Etkinleştirilir?

Bilgilerimizin gitgide daha kıymetli hale gelmesiyle birlikte güvenliğimiz ve gizliliğimiz için şifreli protokollere geçiş yapmaya başladık. HTTPS’nin büsbütün standart olması, geliştirilen çeşitli doğrulama düzenekleri bu sürecin çok düzgün bildiğimiz birkaç kesimi. Her bir internet kullanıcısının potansiyel amaç ve kurban olduğunun şuurunda olarak; bilgi hırsızlığı, espiyonaj ve daha birçok nedenden dolayı kendimizi inanca almak zorundayız. İşte bu yüzden DNS over HTTPS kesinlikle etkinleştirilmesi gereken değerli bir güvenlik tedbiri diyebiliriz.

İnternet yapısı itibariyle “kimliksiz ve anonim” bir irtibat sunuyor üzere gözükse de aslında teknik olarak bu türlü olduğu söylenemez. Daha 5-10 sene öncesine kadar web sitelerinin ve tarayıcıların büyük çoğunluğunda HTTPS takviyesi bile yoktu ve bilgi alışverişi büsbütün açık metin olarak gerçekleşiyordu. Günümüzde HTTPS ile webte gezinirken bilgi akışı şifreleniyor olsa da, bilgi güvenliğini tehdit eden yeni bir şey güvenlik uzmanlarının dikkatini çekmeye başladı.

Web’in temelinde yatan HTTP’nin inançlı halefi olan HTTPS ile data alışverişi şifrelenmiş olsa da, DNS sorguları düz metin olarak iletildiği için nereyle bağlantı kurulduğu bilgisi hala açık olarak görülebiliyordu. Yani daha kolay halde söyleyecek olursak, ağınızdaki saldırgan trafiğinizi izlerken şifreli olması nedeniyle sayfada ne olduğunu bilemese de ziyaret ettiğiniz ve dolaştığınız sayfaları görebiliyordu.

İşte bunun için DNS over HTTPS ismi verilen yeni bir güvenlik yapısı geliştirildi. DoH ismini verdiğimiz bu teknoloji ile DNS üzerinden iletilen dataların de şifrelenmesini sağlıyor. DNS over HTTPS hakkında daha fazla şey öğrenmek istiyorsanız DNS over HTTPS Nedir? yazımızı okuyabilirsiniz.

DNS over HTTPS özelliğini etkinleştirmek için öncelikle yapmamız gereken tarayıcımızı başlatıp ekran imgesinde görüldüğü üzere üç noktalı menü butonuna tıklamak. Daha sonra “Ayarlar” diyerek devam edelim.

Bu sayfada üstte yer alan arama çubuğunu kullanarak “DNS” sözünü aratalım. Aslında Chrome aradığımız şeyin nerede olduğunu çabucak bizlere gösteriyor. “Güvenlik” kısmının altındaki “Gelişmiş” kısmında yer alan “Güvenli DNS kullan” seçeneğini etkinleştirelim ve bir DNS sağlayıcısını seçelim. Ben CloudFlare tarafından sunulan 1.1.1.1 DNS hizmetini süratli ve daha inançlı bulduğum için onu tercih ettim, sizler ayrıyeten alternatif DNS sunucularını da kullanabilirsiniz. CloudFlare, OpenDNS üzere seçenekler ön tarifli olarak gelmekte.

Bu etaptan sonra tek yapmamız gereken şey tarayıcımızı kapatıp tekrar açmak. Daha sonra ayarımızın nitekim faal olup olmadığını CloudFlare tarafından sunulan bir hizmet yardımıyla denetim edeceğiz.

Tarayıcımızı yine başlattıktan sonra https://www.cloudflare.com/ssl/encrypted-sni/ adresine gidelim. Şayet DNS over HTTPS muvaffakiyetle etkinleşmiş ise “DNSSEC” seçeneği yeşil tikli olarak gözükecektir. “Secure DNS” seçeneği ise CloudFlare DNS’i kullanarak DoH’u aktifleştirdiyseniz yeşil tikli, başka DNS sağlayıcılarını kullanıyorsanız turuncu tikli formda gözükecektir.

DNS over HTTPS faal değilken:

DNS over HTTPS etkinken:

Bu kadar kolay. Eklemek yahut söylemek istedikleriniz için yorum yapabilir, sorularınız için Technopat Toplumsal’de husus açabilirsiniz.

Kaynak: Technopat