DNS'inizi güvenceye alın: neden ve nasıl
Bir siteyi her ziyaret etmeden önce cihazınız bir rehbere, yani DNS'e başvurur. Tehlikeli alan adlarını filtreleyen ve sorguları şifreleyen bir çözümleyici seçmek, kurulumu en kolay korumalardan biridir.
Kayzen Security yayın ekibi4 dk okuma
İki cümlede DNS
Bir sitenin adını yazdığınızda bilgisayarınız, DNS çözümleyici adı verilen bir sunucudan karşılık gelen IP adresini ister. Varsayılan olarak bu çözümleyici çoğunlukla internet servis sağlayıcınızınkidir ve iletişim şifrelenmeden gerçekleşir.
Bu adım her bağlantıdan önce geldiği için ideal bir kontrol noktasıdır: oltalama veya kötü amaçlı yazılım alan adlarını tanıyan bir çözümleyici, bağlantıyı daha gerçekleşmeden engelleyebilir.
DNS filtrelemenin engelledikleri ve engellemedikleri
Filtreleyen bir çözümleyici, istenen her alan adını sürekli güncellenen tehdit listeleriyle karşılaştırır. Alan adı tehlikeli olarak biliniyorsa bir engelleme yanıtı veya açıklayıcı bir sayfa döndürür.
- Engelledikleri: daha önce listelenmiş oltalama alan adları, bilinen kötü amaçlı yazılım komuta sunucuları, sizin seçtiğiniz kategoriler (örneğin bir ev için yetişkin içerikleri).
- Engellemedikleri: yeni oluşturulmuş ve listelerde henüz yer almayan tuzaklı bir site, USB bellekle gelen kötü amaçlı bir dosya, telefonla yapılan bir dolandırıcılık.
- Atlatılabilir: bilgili bir kullanıcı çözümleyiciyi değiştirebilir; cihaz yönetiliyorsa ve ayar kilitliyse bu mümkün olmaz.
Sorguları şifrelemek: DoH ve DoT
İki açık standart, çözümleyiciyle yapılan iletişimi şifreler: DNS over HTTPS (RFC 8484) ve DNS over TLS (RFC 7858). Halka açık bir Wi-Fi ağında, üçüncü bir kişinin istenen siteleri görmesini veya yanıtları sahtelemesini engellerler.
Güncel sistemler (Windows 11, macOS, iOS, Android) ve başlıca tarayıcılar şifreli bir çözümleyici kullanabilir. Dikkat: kendi çözümleyicisine ayarlanmış bir tarayıcı, sistemde yapılandırılan filtrelemeyi yok sayar.
Koruyucu bir DNS kurmak: adımlar
- Ev: modeminiz izin veriyorsa filtreleyen bir çözümleyiciyi modemde, aksi hâlde her cihazda yapılandırın (Android'de « Özel DNS » ayarı, iPhone ve Mac'te yapılandırma profili).
- Mikro işletme: tüm bilgisayarlara, ofis dışında da aynı politikayı uygulayan ve atlatma girişimlerini bildiren merkezî yönetimli bir çözümü tercih edin.
- Sonucu doğrulayın: çözümleyicinizin sağladığı bir test alan adı engellenmeli, alışılmış siteler normal şekilde çalışmalıdır.
- Seçimi belgeleyin (hangi çözümleyici, hangi kategoriler engelli): işletmede çalışanları bilgilendirin, çünkü filtreleme bilişim kullanım politikasının kapsamındadır.
Gizlilik soruları
Çözümleyici, ziyaret edilen alan adlarının listesini görür. Kayıt saklama politikasını, konumunu ve alt işleyenlerini yayımlayan bir hizmet seçin. İşletmede filtreleme ve kayıtları iş hukukuna ve GDPR'ye uygun olmalıdır: çalışanların önceden bilgilendirilmesi, sınırlı saklama süresi, kısıtlı erişim.
Resmî kaynaklar
- ANSSI (yeni sekme) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- IETF (yeni sekme) — RFC 8484 — DNS Queries over HTTPS (DoH)
- IETF (yeni sekme) — RFC 7858 — DNS over Transport Layer Security (DoT)
- CNIL (yeni sekme) — Commission nationale de l'informatique et des libertés
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.