Ev Wi-Fi'ında Yetişkin İçeriği Uygulama Kurmadan Nasıl Engellenir

Kısa özet: Modeminizin DNS ayarını aile filtresi olan bir adresle değiştirdiğinizde, o ağa bağlanan her cihaz aynı filtrenin arkasına geçer: telefonlar, tabletler, akıllı TV, konsol, misafirin dizüstü bilgisayarı. Kurulacak uygulama yok, çocuğun telefonunu elinden almanız gerekmiyor. Aşağıda işlemi Türkiye'de yaygın modem arayüzlerine göre adım adım anlatıyorum, sonra da bu yöntemin nerede yetmediğini dürüstçe söylüyorum.

Destek kutumuza düşen mesajların çoğu neredeyse aynı sahneyi anlatıyor. Dokuz yaşındaki çocuk salondaki akıllı TV'de maç özeti izliyor, video bitiyor, otomatik oynatma devreye giriyor ve önerilen videonun küçük resmi maçla hiç ilgili değil. Kimse bir şeye tıklamadı. Sadece bir öneri motoru işini kötü yaptı.

Bunu durdurmanın en pratik yolu, her cihazı tek tek denetlemeye çalışmak değil. Evdeki bütün cihazların internete çıkarken geçtiği tek kapıda, yani modemde durdurmak. Ayarı bir kez yaparsınız; ertesi hafta eve gelen yeni bir tablet, kuzenin oyun konsolu ya da yeni bir akıllı TV zaten korumalı bağlanır.

Modem neden doğru yer

Ağınıza bağlı her cihaz gün içinde binlerce kez aynı soruyu sorar: "şu adresin IP numarası nedir?" Bu soru DNS denilen bir çözümleyiciye gider. Modem, fabrika ayarında bu soruyu operatörünüzün sunucusuna (Türk Telekom, Superonline, Vodafone, Turkcell) yönlendirir ve o sunucularda genellikle içerik filtresi yoktur.

Modemin DNS ayarını aile filtresi olan bir adresle değiştirdiğinizde, ağdaki bütün cihazlar bu filtreyi otomatik olarak devralır. Otellerin ve şirket ağlarının yıllardır kullandığı mekanizmanın aynısıdır; siz sadece evinizde, yönetici erişimine sahip olduğunuz yerde uyguluyorsunuz.

Bu yaklaşımı güçlü kılan üç şey var:

1. Yönetemediğiniz cihazları da kapsar. Akıllı TV, oyun konsolu, misafir telefonu, hesabı olmayan eski tablet.
2. Kurulacak bir şey yok. Hiçbir çocuğun telefonuna "takip uygulaması" inmiyor.
3. Modem şifresi olmayan biri kapatamaz.

Sınırları da net. Modem filtresi yalnızca evin içinde çalışır. Çocuk okula gittiğinde ya da telefonu mobil veriye geçtiğinde devrede olmaz. Cihazında DNS'i elle değiştirebilen biri atlatabilir. VPN ise tamamen etrafından dolaşır.

Tam kapsama için modem katmanının üstüne cihaz bazlı kurulum eklenir; yazının sonunda ona geliyoruz. Ama beş dakikası olan bir ebeveyn için en kârlı hamle modemdir.

Başlamadan önce elinizde ne olmalı

• Modem yönetim arayüzüne erişim. Adres çoğunlukla 192.168.1.1. Açılmazsa 192.168.0.1 ya da 192.168.2.1 deneyin (AirTies modemlerde sıklıkla ikincisi çalışır).
• Kullanıcı adı ve şifre. Hiç değiştirmediyseniz genelde modemin altındaki etikette yazar. Bazı operatör modemlerinde admin / admin ya da etiketteki seri numarasının bir parçasıdır.
• Beş dakika. Fazlası gerekmiyor.

Gerekmeyen şeyler: belirli bir modem markası, ayrı bir uygulama, akıllı ev merkezi ya da teknik bilgi.

Adım 1: Aile filtresi olan bir DNS adresi seçin

Modemin DNS alanına yazabileceğiniz, ücretsiz ve yaygın iki adres var:

Sağlayıcı	Birincil	İkincil	Ne engelliyor
Cloudflare for Families	1.1.1.3	1.0.0.3	Zararlı yazılım ve yetişkin içerik
OpenDNS FamilyShield	208.67.222.123	208.67.220.123	Yetişkin içerik

İkisi de ev katmanı için yeterli bir başlangıçtır. Ortak eksikleri şu: filtre tek bir açma kapama düğmesidir. Evdeki herkes aynı kurala tabidir, kişi bazlı ayar yapamazsınız ve ev dışına çıkan telefonu takip etmezler.

Guardino'yu bu adımda kullanmıyoruz, çünkü biz cihaza şifreli DNS yolları veriyoruz (DoH ve DoT) ve Türkiye'de operatörlerin verdiği ev modemlerinin büyük çoğunluğunda şifreli DNS adresi girecek bir alan yok. Bu yüzden pratikte en iyi sonuç şu ikiliden çıkıyor: ev ağının tamamı için yukarıdaki genel aile filtresi, kişi bazlı kurallar ve mobil veri koruması için cihaz üstünde Guardino profili. İkinci katmanı aşağıda kuracağız.

Adım 2: Modem arayüzüne girin

Wi-Fi'a bağlı bir bilgisayardan ya da telefondan tarayıcıyı açın, adres çubuğuna 192.168.1.1 yazın. Açılmazsa diğer iki adresi deneyin.

Karşınıza giriş ekranı gelecek. Etiketteki bilgileri girin. Şifreyi değiştirdiyseniz ve hatırlamıyorsanız iki seçeneğiniz var: operatörünüzü arayıp sıfırlatmak, ya da modemi fabrika ayarlarına döndürmek. İkincisi son çare, çünkü Wi-Fi adınız ve şifreniz de silinir, internet ayarlarını yeniden yapmanız gerekebilir.

Bir uyarı: bazı operatör modemlerinde iki ayrı hesap bulunur. Sınırlı yetkili "kullanıcı" hesabıyla girdiğinizde DNS alanlarını göremeyebilirsiniz. O durumda etikette yazan yönetici hesabıyla girmeniz gerekir.

Adım 3: DNS ayarının yerini bulun

Menü adları markadan markaya, hatta aynı markanın iki modeli arasında bile değişiyor. Uydurma bir ekran adı vermek yerine, arayüzünüzde genelde şu başlıkların altına bakmanızı öneririm:

• "WAN" ya da "İnternet": en yaygın yer. Bağlantı ayarlarının içinde birincil ve ikincil DNS kutuları bulunur.
• "LAN" ya da "DHCP Sunucusu": ev ağına dağıtılan ayarlar burada tutulur. Modem operatör DNS'ini otomatik alıyorsa çoğu zaman doğru yer burasıdır.
• "Gelişmiş Ayarlar" içinde "Ağ" ya da "DNS": ZTE ve Huawei modemlerde ayarların çoğu bu şemsiyenin altındadır.

Aradığınız alanların adı çoğunlukla Birincil DNS ve İkincil DNS, bazı arayüzlerde DNS1 ve DNS2 ya da İngilizce bırakılmış haliyle Primary DNS ve Secondary DNS olur.

Yanında "DNS'i otomatik al" gibi bir kutucuk görürseniz önce onun işaretini kaldırın; işaretliyken alanlar gri kalır ve yazdığınız değer kaydedilmez.

Adım 4: Yeni adresleri girin ve kaydedin

Alanlarda yazan mevcut değerleri (çoğunlukla operatörünüzün sunucuları ya da 8.8.8.8 gibi genel adresler) seçtiğiniz filtreyle değiştirin:

• Birincil: 1.1.1.3
• İkincil: 1.0.0.3

Kaydete basın. Modem yeniden başlayabilir ya da "Uygula" demeniz gerekebilir. Wi-Fi kısa bir süre kesilir, sonra kendi kendine döner.

Ayar kaydedildikten sonra telefonları ve tabletleri Wi-Fi'dan bir kez çıkarıp tekrar bağlayın. Cihazlar eski DNS bilgisini bir süre hafızalarında tutar; yeniden bağlanmak bunu temizler.

Adım 5: Gerçekten çalıştığını doğrulayın

Ayar yaptım demek yetmez, ölçmek gerekir. Wi-Fi'a bağlı bir cihazdan ücretsiz araçlarımızdaki DNS sızıntı testine girin. Test size sorgularınızın hangi sunucuya gittiğini gösterir. Hâlâ operatörünüzün sunucusu görünüyorsa ayar uygulanmamış demektir, yaygın üç sebebi vardır:

1. Modem DNS'i hâlâ otomatik alıyor. Adım 3'teki "otomatik al" kutucuğuna geri dönün.
2. Cihaz kendi DNS'ini kullanıyor. iPhone'da Ayarlar → Wi-Fi → ağınızın yanındaki bilgi simgesi → DNS Yapılandır bölümünün "Otomatik" olduğundan emin olun.
3. Tarayıcı kendi şifreli DNS'ini kullanıyor. Chrome'da Ayarlar → Gizlilik ve güvenlik → Güvenlik altında "Güvenli DNS" başlığı, Firefox'ta Ayarlar → Gizlilik ve Güvenlik altında "HTTPS üzerinden DNS" bölümü vardır. Bunlar açıkken tarayıcı modeminizi baypas eder.

Bu üçüncü madde önemli: modem filtresini en sık bozan şey çocuğun kurnazlığı değil, tarayıcının kendi ayarıdır.

Bu kurulum neyi kapsıyor, neyi kapsamıyor

Kapsıyor:

• Akıllı TV'ler ve medya kutuları
• Oyun konsolları
• Wi-Fi'a bağlı bilgisayarlar, telefonlar, tabletler
• Akıllı hoparlörler ve diğer ev cihazları
• Misafirlerin telefonları, ağınıza bağlı oldukları sürece

Kapsamıyor:

• Mobil veriyle çıkan telefonlar. Çocuk evden çıktığı anda filtre devrede değildir.
• Sürekli açık VPN kullanan cihazlar.
• Kendi şifreli DNS'ini kullanan tarayıcılar.
• Uygulamaların içindeki içerik. DNS alan adı seviyesinde çalışır, bir video platformunun içindeki tek bir videoyu ayıklayamaz.

Bu listedeki ilk madde çoğu ailede en kritik olanıdır ve tam olarak ikinci katmanın var olma sebebidir.

İkinci katman: cihazın üstünde çalışan koruma

Modem filtresi eve bağlıdır, cihaza değil. Telefon mobil veriye geçtiği anda etkisi biter. Bunu kapatmanın yolu, korumayı telefonun kendisine yazmaktır. Guardino bunu uygulama kurdurmadan yapar, çünkü işletim sistemlerinin kendi şifreli DNS desteğini kullanır:

• iPhone ve iPad: panelden bir yapılandırma profili indirirsiniz, Ayarlar → Genel → VPN ve Cihaz Yönetimi ekranından onaylarsınız. Profil kaldırılana kadar hem Wi-Fi'da hem mobil veride geçerlidir.
• Android: Ayarlar → Ağ ve internet → Özel DNS ekranına panelde size görünen hostname'i yazarsınız. Biçimi xxxxx.dns.guardino.ai şeklindedir ve o adres o çocuğun profilini taşır.
• macOS ve Windows: macOS'ta yine yapılandırma profili, Windows 11'de ağ bağdaştırıcısı ayarlarında şifreli DNS seçeneği kullanılır.

Adım adım ekran görüntüleriyle anlatan hali kurulum sayfasında duruyor.

Buradaki asıl kazanç şifreleme değil, profil bazlı kural imkanıdır. Cloudflare'in aile filtresinde ağdaki herkes aynı kurala tabidir. Bu, evdeki herkes sekiz yaşındayken sorun değildir. On beş yaşında bir çocuk aynı filtreye takıldığında sorun olur, çünkü onun ihtiyacı olan içerikle sekiz yaşındakinin görmemesi gereken içerik aynı kategoriye düşmez. Guardino'da her çocuğun ayrı profili olur, kurallar tek panelden yönetilir ve hangi yaşta neyi kapatmanın anlamlı olduğunu ayrı bir yazıda tartışmıştık: yedi, on bir ve on beş yaşında ne engellenmeli.

Guardino ekran süresi saymaz, uygulama limiti koymaz, konum takibi yapmaz. Yaptığı iş sadece şu: hangi alan adının çözümleneceğine karar vermek. Ücretsiz katman kart istemeden çalışır, önce deneyip sonra karar verebilirsiniz.

Filtre bir cevap değil, zemin

Dijital ebeveynlik üzerine ciddi araştırmaların hepsi aynı yerde buluşuyor: filtreler karşılaşmayı azaltır, konuşmalar yargıyı şekillendirir. İkisine birden ihtiyacınız var.

Bu yazıdaki modem ayarı "karşılaşmayı azalt" tarafıdır. Çocuğunuzla rahatsız edici bir şeye denk gelirse ne yapması gerektiğini konuşmanın yerine geçmez. Yaptığı şey daha mütevazı ama değerli: o konuşmaların kriz anında değil, sakin bir günde ve değerler üzerinden yapılabilmesi için gereken sessiz altyapıyı kurar.

Mekanizmanın kendisini merak ediyorsanız, teknik olmayan dille anlattığım DNS filtreleme nasıl çalışır yazısı bir sonraki durak olabilir.

Sık sorulan sorular

Bu ayar mobil veride de çalışır mı? Hayır. Modem seviyesindeki DNS yalnızca ev Wi-Fi'ına bağlı cihazları kapsar. Telefonu mobil veride de korumak için cihazın üstüne profil kurmanız gerekir; iOS'ta yapılandırma profili, Android'de Özel DNS.

Bu filtre YouTube'u ya da Instagram'ı tamamen kapatır mı? Hayır. İyi kurulmuş bir yetişkin içerik filtresi, bilinen yetişkin alan adlarını engeller; genel video, haber ve sosyal platformlar açık kalır. İsterseniz sosyal medyayı ayrıca kapatabilirsiniz ama bu ayrı bir tercihtir.

Çocuğum VPN kurup bunu atlatabilir mi? Yeterince istekli bir genç her sistemi atlatır. DNS filtresinin işi kasıtlı atlatmayı imkansız kılmak değil, kazara karşılaşmayı ortadan kaldırmak ve atlatmayı bilinçli bir eyleme dönüştürmek. Filtrenin neden orada olduğunu konuşmak, teknik olarak kilitlemeye çalışmaktan daha iyi sonuç veriyor.

Akıllı TV'de, konsolda ve misafir telefonunda da çalışır mı? Evet, hem de kendiliğinden. Modem seviyesindeki DNS o ağa bağlanan her cihaz için geçerlidir, cihaz başına ayar yapmanız gerekmez. Bu yöntemin en büyük avantajı budur.

İnternetim yavaşlar mı? Pratikte hayır. DNS sorgusu çok küçük bir işlemdir ve filtrenin eklediği yük fark edilir düzeyde değildir. Yavaşlama hissediyorsanız sebebi genelde DNS değil, bağlantının kendisidir.

Sırada ne var

Bugün beş dakikanız varsa modem ayarını yapın, sonra da testi çalıştırıp gerçekten uygulandığını görün. Bir hafta sonra evde tek bir ekran bile fark etmemiş olacak, ki zaten iyi bir filtrenin göstergesi budur.

Kişi bazlı kurallar ve mobil veride de devam eden koruma istiyorsanız, ikinci katmanı kurulum sayfasından ekleyebilir, ailelere özel tarafını aile sayfasında inceleyebilirsiniz. Ücretsiz katman kart istemiyor.