DNS Filtreleme Nasıl Çalışır: Teknik Bilgisi Olmayan Ebeveyn İçin Rehber

Kısa özet: Cihazınız bir sayfayı açmadan önce "bu adresin numarası ne?" diye sorar. DNS filtreleme, bu soruya bazı adresler için cevap vermemektir. Cevap gelmezse bağlantı hiç kurulmaz, sayfa hiç yüklenmez. Her uygulamada, her cihazda çalışır ve cihaza hiçbir şey kurmayı gerektirmez.

Bir ebeveynden gelen en sık soru şu: "Telefonuna hiçbir şey kurmadan nasıl engelliyorsunuz?" Cevap teknik olarak basit ama kimse anlatmadığı için sihir gibi duruyor. Bu yazıda mekanizmanın tamamını, tek bir terim ezberletmeden anlatacağım.

Telefon rehberi benzetmesi

İnterneti kocaman bir şehir gibi düşünün. Her site bir bina, her binanın da bir adresi var. Ama bu adresler 142.250.190.14 gibi kimsenin akılda tutamayacağı sayı dizileri. O yüzden internetin bir telefon rehberi var.

Siz tarayıcıya youtube.com yazdığınızda cihazınız önce bu rehbere bakar, ismin karşısındaki numarayı bulur ve o numarayı arar. Rehberin adı DNS.

Telefonunuzun yaptığı her iş bu bakışla başlar. Instagram'ı açmak, bir dizi başlatmak, okulun uygulamasına girmek. Bakış görünmez, çok hızlıdır ve ortalama bir evde her cihaz için günde binlerce kez tekrarlanır.

DNS filtreleme, rehbere şunu söylemektir: şu isimlerin numarasını verme. Çocuğunuzun tableti yasaklı bir adresi sorduğunda filtreli rehber gerçek numara yerine "böyle bir kayıt yok" cevabını döner. Tarayıcı arayacak numara bulamaz, sayfa hiç açılmaz.

Fikrin tamamı bu. Yazının geri kalanı bu basit hamlenin neden bu kadar işe yaradığını ve nerede yetmediğini anlatıyor.

Bir dokunuşun izini sürelim

Çocuğunuz tabletinde bir bağlantıya dokundu. Arka planda dört şey oluyor:

1. Tablet soruyu hazırlar. İçinden şunu söyler: "ornek-site.com adresinin numarası nedir?"
2. Soru bir çözümleyiciye gider. Hiçbir ayar yapmadıysanız bu, operatörünüzün sunucusudur: Türk Telekom, Superonline, Vodafone, Turkcell. Bir filtre kurduysanız soru oraya gider.
3. Çözümleyici listesine bakar. Adres, açtığınız bir kategoriye (mesela yetişkin içerik) düşüyorsa gerçek numara yerine engel cevabı döner.
4. Tarayıcı pes eder. Numara yoksa bağlanılacak yer de yoktur. Sayfa açılmaz, çerezler inmez, takip kodları çalışmaz, görseller yüklenmez.

Metinle çizersek:

[Cihaz] --> "ornek-site.com nerede?" --> [Filtreli çözümleyici]
                                                 |
                                          Listede var mı?
                                          /              \
                                       EVET              HAYIR
                                        |                   |
                                 "Kayıt yok"          Gerçek numara
                                        |                   |
                                  Sayfa açılmaz       Sayfa normal açılır

Buradaki kritik ayrıntı şu: filtre, içerik indirilmeden önce devreye giriyor. Sayfayı indirip sonra tarayan çözümlerden farkı bu. Onlar geç kalabilir, bu kalmaz.

Neden hiçbir cihaza uygulama kurmuyoruz

Ebeveynler DNS filtrelemeyi genelde diğer her şeyi denedikten sonra keşfediyor. İşe yaramasının sebebi de diğerlerinin tökezlediği yerlerde ayakta kalması.

Her uygulamayı aynı anda kapsar. Instagram, TikTok, Discord, Chrome, Safari, oyunlar. Hepsi içerik yüklerken DNS kullanır. Rehber seviyesinde filtre koyduğunuzda hepsini birden filtrelemiş olursunuz. Uygulama uygulama "ebeveyn kontrolü" ayarı aramanız gerekmez.

Uygulama kurulamayan cihazlarda çalışır. Akıllı TV, oyun konsolu, medya kutusu, okuldan gelen paylaşımlı bilgisayar. Bunların hiçbiri ebeveyn kontrolü uygulaması kabul etmez ama hepsi DNS sorgusu yapar ve ağın söylediği çözümleyiciyi kullanır.

Kategorilerle çalışır, liste ezberletmez. Hangi sitenin ne olduğunu tek tek bilmeniz gerekmez. Modern filtreleme servisleri interneti kategorilere ayırır (yetişkin içerik, kumar, oltalama, zararlı yazılım, sosyal medya) ve siz sadece önemsediklerinizi açarsınız.

Görünmez ve hafiftir. DNS sorgusu çok küçük bir işlemdir. Ailenizin bunun orada olduğunu fark etmesi için bir engel sayfasıyla karşılaşması gerekir.

Filtre ne görür, ne görmez

Ebeveynlerin en haklı endişesi bu: "Yani siz çocuğumun ne yaptığını görüyor musunuz?"

DNS çözümleyicisi yalnızca alan adını görür. Sayfanın içeriğini, yazdığınız mesajı, şifrenizi, formu doldururken girdiğiniz bilgiyi görmez. Otel resepsiyonuna benzer: hangi odayı sorduğunuzu duyar, odanın içinde ne konuşulduğunu duymaz.

Guardino tarafında bir adım daha var: yeni bir hesapta sorgu kaydı hiç tutulmaz. Kayıt tutmayı panelden siz açarsanız tutulan şey en asgarisidir (alan adı, izin verildi mi engellendi mi, kategorisi ve zamanı) ve ne kadar süreyle saklandığını yine panelde görürsünüz. Silinmesini istediğiniz anda isteyebilirsiniz. Verileriniz reklamcılara satılmaz.

Bu ayrım önemli, çünkü "çocuğumu izlemek istemiyorum ama korumak istiyorum" diyen ebeveyn sayısı sandığınızdan çok fazla. İkisi aynı şey değil ve DNS katmanı tam olarak bu ikisinin arasındaki dar alanda çalışıyor. Gözetim yapmadan neyi başarabileceğinizi ergenin telefonunu gizlice izlemeden güvende tutmak yazısında da tartışmıştık.

Neyi yapamaz

Dürüst olmayan bir güvenlik anlatısı, olmayan bir korumaya güvenmenize yol açar. O yüzden sınırları da net yazayım.

Uygulamanın içini ayıklayamaz. Bir video platformunun tamamını engelleyebilir ama o platformun içindeki tek bir videoyu ayıklayamaz. DNS alan adı seviyesinde çalışır, sayfa seviyesinde değil.

Ekran süresini saymaz. Kaç saat kullanıldığını ölçmek DNS'in işi değil. Bunu isteyen ebeveynin işletim sisteminin kendi ekran süresi araçlarına ihtiyacı var. Guardino da ekran süresi saymaz, uygulama limiti koymaz.

VPN'i geçemez. Cihazda sürekli açık bir VPN varsa trafik başka bir tünelden gider ve sizin filtreniz devrede olmaz.

Ev ağı ayarı, evden çıkınca biter. Modeme yapılan ayar sadece o Wi-Fi için geçerlidir. Telefon mobil veriye geçtiğinde koruma da biter. Bunu çözmek için filtrenin cihazın kendisine yazılması gerekir.

Arama sonuçlarını temizlemez. Arama motorunun sonuç sayfasını filtrelemek başka bir iştir. DNS, sonuçtaki bağlantıya tıklanınca devreye girer.

Tarayıcının kendi rehberini kullanabilir. Chrome ve Firefox'un içinde, sorguyu ağın söylediği çözümleyici yerine doğrudan kendi seçtikleri bir sunucuya gönderen bir ayar var. Açık olduğunda modeme yaptığınız ayarı baypas eder. Modem katmanı kurup da "çalışmıyor" diyen ebeveynlerin karşılaştığı sorun çoğunlukla budur, çocuğun kurnazlığı değil.

İki kurulum biçimi, iki farklı kapsam

DNS filtrelemeyi kurmanın iki yolu var ve ikisi farklı sorunları çözüyor. Hangisini seçeceğiniz, korumak istediğiniz şeyin ev mi yoksa kişi mi olduğuna bağlı.

	Modeme kurulum	Cihaza kurulum
Kapsadığı	Wi-Fi'a bağlanan her cihaz	Yalnızca o cihaz
Evden çıkınca	Devre dışı kalır	Mobil veride de devam eder
Kişi bazlı kural	Yok, herkes aynı filtrede	Var, her profil ayrı
Kurulum süresi	Bir kez, birkaç dakika	Cihaz başına bir dakika kadar
Akıllı TV, konsol	Kapsanır	Kapsanmaz

Pratikte çoğu ailenin doğru cevabı "ikisi birden" oluyor. Modem katmanı salondaki TV'yi, konsolu ve eve gelen misafirin telefonunu tek hamlede halleder. Cihaz katmanı ise asıl kritik olanı halleder: çocuğun cebindeki, evden çıkan telefonu.

Sıralama önerim şu: önce modem ayarını yapın, çünkü en az emekle en çok cihazı kapsayan hamle odur. Sonra sadece çocukların telefonlarına cihaz profili kurun. Kendi telefonunuza da kurup kuralları kendi üzerinizde bir hafta denemek, ergeninizle yapacağınız konuşmayı da kolaylaştırıyor.

Yaygın yanlış inanışlar

"Gizli sekmede açarsa filtre çalışmaz." Çalışır. Gizli sekme yalnızca tarayıcının geçmişi cihazda saklamamasını sağlar, DNS'i değiştirmez. Sorgu yine aynı çözümleyiciye gider.

"Bütün siteleri bozar, sonra internet kullanılmaz hale gelir." Nadiren olur. İyi kurulmuş filtreler listelerini dar tutar. Yanlışlıkla engellenmiş bir siteyi panelden izinli listeye almak birkaç saniye sürer.

"Tek cihazda çalışır." Nasıl kurduğunuza bağlı. Modeme yapılan ayar evdeki bütün cihazları kapsar. Cihaza yapılan kurulum ise telefonu mobil veride de takip eder. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.

"Operatörümün aile paketi zaten aynı işi yapıyor." Benzer bir iş yapıyor ama iki farkla. Kuralları siz belirlemiyorsunuz ve evdeki herkes aynı kurala tabi oluyor. Sekiz yaşındaki çocukla on beş yaşındakinin aynı filtreye takılması, ergen için gereksiz bir duvar, küçük için de çoğu zaman yetersiz bir eşik demek.

"Ücretsiz genel DNS adresleri zaten filtreliyor." Hepsi filtrelemiyor. Bazılarının aile sürümü var ve iyi bir başlangıçtır, ama tek bir açma kapama düğmesidir: kişi bazlı ayar yoktur, mobil veride devam etmez.

Guardino bunu nasıl yapıyor

Guardino, aileler ve küçük ekipler için kurulmuş bir DNS filtreleme servisi. Farkı, filtrenin ağa değil kişiye bağlanması.

Her profile kendi şifreli adresi verilir. Tarayıcı tarafında DoH denilen yol (https://dns1.guardino.ai/dns-query/ ile başlayan, profile özel bir adres), Android'in Özel DNS ekranı içinse DoT denilen yol (xxxxx.dns.guardino.ai biçiminde, yine profile özel bir hostname) kullanılır. İkisi de sorgunuzu yolda okunamaz hale getirir.

Pratikte şu anlama geliyor: sekiz yaşındakinin tabletinde sıkı profil, on beş yaşındakinin telefonunda yaşına uygun profil, sizin dizüstü bilgisayarınızda ise çalışan bir yetişkinin profili çalışır. Hepsi tek panelden yönetilir. Kurulum için cihaza uygulama inmez; iOS ve macOS'ta bir yapılandırma profili, Android'de tek satır hostname, Windows'ta ise sistemin kendi şifreli DNS ayarı kullanılır. Adım adım anlatımı kurulum sayfasında duruyor.

Bir de klasik filtrelerin hiç bakmadığı bir katman var. Yetişkin içerik engellendiğinde bile, sonsuz kaydırma ve otomatik oynatma gibi dikkat mekanizmaları aynı şekilde çalışmaya devam eder. Mind Shield bu mekanizmaları taşıyan uçlara odaklanır. Çocuğun telefonu bırakamamasının teknik tarafını merak ediyorsanız çocuğum telefonu bırakamıyor yazısı oradan devam ediyor.

Ücretsiz katman kart istemiyor. Ailelere özel tarafı aile sayfasında toplu halde duruyor.

Sık sorulan sorular

Uygulamaların içinde de çalışır mı? Evet. Telefondaki her uygulama içerik yüklerken DNS sorgusu yapar. DNS seviyesinde engellediğinizde sadece tarayıcıyı değil, bütün uygulamaları aynı anda kapsamış olursunuz.

İnternetimi yavaşlatır mı? Doğru kurulduğunda hayır. Kaliteli bir çözümleyici sorguya hızlı cevap verir ve filtrelemenin eklediği yük fark edilir düzeyde değildir.

Çocuğum ayarı kapatabilir mi? Cihazdaki DNS ayarına erişebiliyorsa kapatabilir. Bu yüzden paylaşımlı aile cihazlarında yapılandırma profilini ebeveyn şifresiyle kilitlemek, modem ayarındaysa modem yönetici şifresini değiştirmek anlamlı olur.

DNS filtreleme VPN ile aynı şey mi? Hayır. VPN bütün trafiğinizi başka bir sunucu üzerinden geçirir. DNS filtreleme yalnızca isimlerin nerede sorulduğunu değiştirir. Daha hafiftir ve trafiğinizi gizlemez; sadece hangi adreslerin çözümleneceğine karar verir.

Evdeki bütün cihazları tek seferde korumanın yolu var mı? Var, modemin DNS ayarını değiştirmek. Bunun adım adım anlatımı ev Wi-Fi'ında yetişkin içeriği engelleme yazısında.

Buradan sonrası

Buraya kadar okuduysanız DNS filtrelemeyi, aile güvenliği kararı veren çoğu insandan daha iyi anlıyorsunuz. Geriye iki pratik adım kalıyor: evin tamamı için modem ayarı, çocuğun telefonu için cihaz üstü profil.

İkisini de yapmak bir akşamüstü işi. Sonrasında ekranların önünde geçen zaman sihirli biçimde azalmayacak, ama karşılaşmalar azalacak ve konuşmalarınız kriz yönetimi yerine değerler üzerinden ilerleyecek. Zaten filtrenin yapabileceği en iyi şey de bu.