Tek paragrafta DNS seçimi
Çin anakarası: öncelikle 223.5.5.5 (AliDNS) veya 119.29.29.29 (DNSPod) kullanın; Çin içindeki sitelere en hızlı ve en güvenilir erişimi bu ikisi sağlar. Gizlilik için: önerimiz 1.1.1.1 (Cloudflare) veya 9.9.9.9 (Quad9) — ikisi de kayıt tutmama taahhütlerini üçüncü taraf denetimleriyle destekliyor. Aile filtresi: önerimiz 1.1.1.3 (Cloudflare Family) veya 185.228.168.168 (CleanBrowsing Family); yetişkin ve zararlı içerikleri engeller. Reklam engelleme: önerimiz 94.140.14.14 (AdGuard DNS). Dünya genelinde en hızlı: Cloudflare 1.1.1.1 (330 PoP) ve Quad9 (245 PoP) en geniş kapsama alanını sunar.
1. Genel DNS nedir? İSS'nizin DNS'inden farkı ne?
DNS (Domain Name System), alan adlarını IP adreslerine çevirir. Örneğin google.com'u ziyaret ettiğinizde işletim sisteminiz bir özyinelemeli çözümleyiciye (recursive resolver), “google.com'un IP adresi nedir?” diye sorar — DNS sunucusu dediğimiz şey de bu çözümleyicidir.
Varsayılan olarak İSS'nizin DNS'ini (ev internet bağlantınızın atadığı DNS'i) kullanırsınız. Bunun sorunları şunlardır:
- Reklam amaçlı ele geçirme — birçok İSS, NXDOMAIN (alan adı bulunamadı) yanıtlarını ele geçirip reklam sayfalarına yönlendirir
- Kayıtların paraya çevrilmesi — sorguladığınız her alan adı İSS tarafından kaydedilir; bu kayıtlar reklam profili çıkarmak için kullanılabilir veya satılabilir
- Düşük hız — küçük operatörlerde DNS önbellek isabet oranı düşüktür; çözümleme süreleri yüzlerce milisaniyeyi bulur
- DNS zehirlenmesi — Çin anakarasındaki bazı İSS'ler yabancı alan adlarına ait DNS yanıtlarını zehirler
Genel DNS, bu sorunları çözen ve üçüncü bir tarafça işletilen ücretsiz ya da ücretli bir çözümleyicidir. Cihazınızda tek bir IP adresi (örn. 1.1.1.1) girmeniz yeterlidir; İSS'nizin DNS'i yerine bu kullanılır.
2. Karşılaştırma tablosu: 15'ten fazla popüler genel DNS hizmeti
Sıralama uluslararası hizmetlerden Çin anakarası ve Hong Kong-Tayvan hizmetlerine doğrudur. Anycast PoP sayıları her sağlayıcının yakın tarihli resmî rakamlarından alınmıştır.
| Marka / ürün | IPv4 birincil/ikincil | IPv6 | Filtreleme politikası | DoH / DoT | PoP | Çin'den erişim |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Yok Unfiltered, raw resolution | DoHDoT | 330 | Kesintili |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Aile 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Kesintili |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Yok Unfiltered | DoHDoT | 200 | Erişilemiyor |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Zararlı yazılım Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Kesintili |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Zararlı yazılım Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Kesintili |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Yok Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Kesintili |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Reklam Blocks ads, trackers, and malware domains | DoHDoT | 60 | Kesintili |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Aile Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Kesintili |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Yok Unfiltered, emphasizes stability | DoHDoT | 26 | Kesintili |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Yok Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Kesintili |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Yok Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Kararlı |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Yok Unfiltered, operated by Tencent | DoHDoT | 40 | Kararlı |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Yok Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Kararlı |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Zararlı yazılım Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Kararlı |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Yok Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Kesintili |
Tablodaki herhangi bir IP'ye tıklayarak CleanIP'nin IP istihbarat sayfasına gidebilirsiniz: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. Kullanım amacına göre DNS seçimi — 5 senaryo
3.1 Hız / küresel kapsama için
Cloudflare 1.1.1.1 genel olarak en hızlı seçenek kabul edilir; 330 PoP ile neredeyse tüm büyük şehirlere ulaşır. Quad9 (245 PoP) onu yakından izler. Bölgelere göre gerçek ölçüm sıralamaları için dnsperf.com adresinden bölgenizdeki canlı sonuçlara bakın.
3.2 Gizlilik / kayıt tutmama için
Cloudflare 1.1.1.1, KPMG ile bağımsız denetim anlaşması yapmıştır ve tüm sorgu kayıtlarını 24 saat içinde silmeyi taahhüt eder. Quad9 ise daha sıkı gizlilik düzenlemelerine tabi, İsviçre merkezli kâr amacı gütmeyen bir kuruluştur. Not: Google 8.8.8.8 performans kayıtlarını saklar; AdGuard, AliDNS ve DNSPod'un politikaları için kendi resmî sitelerine bakın.
3.3 Zararlı yazılım / kimlik avı engelleme için
Quad9 (9.9.9.9) IBM X-Force dahil 16 tehdit istihbaratı kaynağını kullanarak kötü amaçlı alan adlarını varsayılan olarak otomatik engeller; bu da onu yaşlı ve genç kullanıcılar için uygun kılar. OpenDNS ve CleanBrowsing da benzer özellikler sunar.
3.4 Ebeveyn denetimi / yetişkin içeriği engelleme
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) veya CleanBrowsing 185.228.168.168 (Family) — bunlar yalnızca kötü amaçlı alan adlarını engellemekle kalmaz, Google/Bing Güvenli Arama'yı da zorunlu kılar. Okullar ve ev yönlendiricileri için idealdir.
3.5 Reklam / izleyici engelleme
AdGuard DNS (94.140.14.14) — reklamları ağ düzeyinde engeller; tarayıcı eklentisi gerekmez ve ağınızdaki tüm cihazlarda çalışır.
3.6 Çin anakarası için önce kararlılık
AliDNS (223.5.5.5), Alibaba Cloud tarafından işletilir ve Çin'deki İSS'lere mükemmel yönlendirme sunar; Çin içinde ilk tercihtir. DNSPod (119.29.29.29), Tencent tarafından işletilir ve benzer bir konumdadır. 114DNS (114.114.114.114), uzun süredir hizmet veren tanınmış bir hizmettir ancak IPv6 desteklemez.
4. Genel DNS nasıl yapılandırılır
4.1 Yönlendirici düzeyinde (önerilir) — tüm cihazlar için geçerli
- Yönlendiricinizin yönetim paneline giriş yapın (genellikle 192.168.1.1 / 192.168.0.1)
- “DHCP Ayarları” / “LAN Ayarları” / “DNS Sunucusu” bölümünü bulun
- Birincil/ikincil DNS'i seçtiğiniz IP'lerle değiştirin (örn. birincil 1.1.1.1, ikincil 1.0.0.1)
- Kaydedip yönlendiriciyi yeniden başlatın — ağdaki tüm cihazlar yeni DNS'i otomatik olarak kullanır
4.2 Sistem düzeyinde — yalnızca geçerli cihaz
- Windows: Ayarlar → Ağ ve İnternet → geçerli ağ → DNS sunucusu ataması → Düzenle (hem IPv4 hem IPv6 için değiştirin)
- macOS: Sistem Ayarları → Ağ → Ayrıntılar → DNS → DNS sunucusu ekle
- iOS: Ayarlar → Wi-Fi → geçerli Wi-Fi → DNS'i Yapılandır → Elle
- Android: Ayarlar → Ağ → Özel DNS → bir ana makine adı girin (örn.
dns.alidns.com)
4.3 Tarayıcıda DoH (DNS-over-HTTPS)
Tarayıcı DNS'i kendisi şifreler ve işletim sisteminin DNS ayarlarını atlar. En güçlü gizlilik korumasını sunar, ancak yalnızca tarayıcı içindeki trafiği etkiler.
- Chrome: Ayarlar → Gizlilik ve güvenlik → Güvenlik → Güvenli DNS kullan → Cloudflare / Google / Özel seçin
- Firefox: Ayarlar → Gizlilik → DNS-over-HTTPS'i etkinleştir → varsayılan olarak Cloudflare
- Edge: Ayarlar → Gizlilik → Güvenli DNS kullan
5. DoH ile DoT arasındaki fark nedir? Neden önemlidir?
Geleneksel DNS, sorguları UDP 53 numaralı port üzerinden düz metin olarak iletir — İSS'ler, bilgisayar korsanları ve halka açık Wi-Fi ağları hangi alan adlarını sorguladığınızı görebilir. DoH (DNS-over-HTTPS) sorguları HTTPS (443 numaralı port) içine sarar ve normal web trafiğine karıştırır; bu yüzden sansürlenmesi veya engellenmesi zordur. DoT (DNS-over-TLS) da sorguları şifreler, ancak özel 853 numaralı portu kullanır — bu da güvenlik duvarlarının onu tanımasını ve engellemesini kolaylaştırır.
Yukarıdaki tabloda DoH destekleyen her DNS için bağlantıda DoH kullanmanızı öneririz.
DoH gerçekten çalışıyor mu, doğrulamak mı istiyorsunuz? DNS sızıntı testimizi kullanın: tarayıcınız doğrudan kendi yetkili ad sunucularımızı sorgular; böylece gerçek çözümleyicinizin çıkışının kim olduğu ortaya çıkar.
6. Yaygın yanılgılar
- “DNS'i değiştirmek sansürü aşmanızı sağlar” — Yanlış. DNS yalnızca alan adlarını çözümler; yönlendirmeyi değiştirmez. Çin anakarasından Google'a erişimin yavaş olması esas olarak uluslararası bant genişliği sorunudur, DNS sorunu değil.
- “Yabancı DNS her zaman Çin'deki DNS'ten daha hızlıdır” — Yanlış. Çin içinden Çin'deki sitelere yabancı DNS ile erişmek aslında daha yavaş olabilir; çünkü CDN yönlendirmesi, çözümleyicinin IP adresine göre yanlış düğümü seçebilir.
- “DNS'i değiştirmek gerçek IP'nizi gizler” — Yanlış. DNS yalnızca sorgu sürecini etkiler; bir web sitesini ziyaret ettiğinizde görünen çıkış IP'sini değiştirmez. IP'nizi gizlemek için VPN veya proxy kullanın.
- “En iyisi 114DNS'tir” — Bu 10 yıl önce doğruydu. Bugün AliDNS ve DNSPod hem düğüm kapsamı hem de DoH desteği açısından daha ileride.