Dijital Güvenlik Platformu
  • HAKKIMIZDA
  • EĞİTİMLER
  • VİDEOLAR
  • HABERLER
  • PODCAST
  • DİJİTAL GÜVENLİK SÖZLÜĞÜ
Kendim ve Ailem için
İşyerim için
  • Haberler
  • DNS nedir? Güvenliği nasıl etkiler?

DNS nedir? Güvenliği nasıl etkiler?

  • HABER
  • 3 dk

Günlük internet kullanımımızda hepimizin karşısına şu not çıkmıştır: “DNS sunucusu yanıt vermiyor.” Peki nedir bu DNS?


DNS’in açılımı ‘Domain Name System’ yani Alan Adı Sistemi’dir. DNS, içerikler görmemize, e-posta gönderebilmemize ve hatta sosyal medyaya erişmemize imkân tanıyan, önemli bir internet hizmetidir. DNS olmadan internette gezinmemiz mümkün olmazdı. DNS sunucusu web adresini, IP adresine çeviren ana internet unsurudur.


İnternet servis sağlayıcıları (İSS) standart DNS servislerini kendiliklerinden sunar. Bu standart servisler, basit DNS çözümlemesi konusunda yeterince iyidir. İsteğinizi tarayıcınızın bağlanacağı IP adresine çevirmekte ve sonrasında daha hızlı yanıt alabilmek için önbelleğe atmakta başarılıdırlar. Ancak güvenlik söz konusu olduğunda, bazen ‘yeterince iyi’ hiç de yeterli değildir. Peki güvenli olmayan bir DNS sunucusu kullanmak ne tür risklere yol açar; güvenlik ve gizliliği nasıl etkiler? Gelin bu soruları cevaplayalım:

 
Güvenli bir DNS sunucusu kullanmamanın riskleri
İnternet servis sağlayıcıları (İSS) genellikle kullanıcılarına DNS hizmetleri sunar, bu nedenle bilgisayarınıza veya internete bağlandığınız modem yada router cihazınıza DNS sunucuları kurmadığınızda, DNS sorgularınız İSS’nizin DNS sunucularında çalışır. Varsayılan İSS DNS sunucularını kullanmak, internette gezinirken bazı sorunlara neden olabilir:


Daha az güvenlik
Çoğu zaman, DNS istekleri şifrelenmemiş olarak gönderilir ve bu da birçok farklı DNS saldırısı türüne yol açabilir. En yaygın olanlardan bazıları şunlardır:

  • Domain hijacking: DNS sunucularınızdaki ve alan adı kayıt kuruluşunuzdaki trafiği, orijinal sunucularınızdan farklı hedeflere yönlendirebilir.
  • DNS flood saldırısı: Saldırgan, DNS istekleriyle sunucunuzu aşırı yükleyerek onun başka DNS isteklerine cevap vermesine engel olur.
  • DNS spoofing veya DNS cache zehirlenmesi: Saldırganlar, sistem güvenlik açıklarından yararlanarak, DNS çözümleyicilerinizin önbelleğine kötü amaçlı veriler enjekte etmeye çalışır. Bu yüzden istekler başka bir sunucuya yönlendirilebilir.
  • DNS hijacking: Bu yöntemde zararlı yazılım enjeksiyonlarıyla DNS ele geçirilir. Yerel bilgisayarda barındırılan zararlı yazılım, TCP/IP yapılandırmalarını değiştirerek trafiği bir kimlik avı web sitesi gibi kötü niyetli bir sunucusuna yönlendirebilir.


Daha az gizlilik
Eğer internette gezinirken VPN kullanmıyorsanız, DNS istekleriniz kolayca gözlemlenebilir. DNS istekleri, bahsettiğimiz gibi, neredeyse hiç şifrelenmemiştir; yani trafiğinizin ortasındaki herhangi bir üçüncü taraf, çevrimiçi davranışınızı ve bağlandığınız web sitelerini görebilir. Ayrıca, internet servis sağlayıcılarının DNS sunucuları, tarayıcınızda yaptığınız her aramayı görür. Servis sağlayıcınızın DNS sunucularını, ‘varsayılan DNS sunucuları’ olarak kullanmanın, online ve DNS gizliliğinize hiçbir faydası olmaz.


Daha az hız
ISS DNS sunucularıyla ilgili en yaygın sorunlardan biri, yavaş olmalarıdır. Ayrıca, önbelleğe alma için uygun bir şekilde yapılandırılmamış olabilirler. Bu yüzden de internet bağlantınızı rahatsız edici bir şekilde yavaşlatabilirler.


Web site kısıtlamalarını aşma
DNS sunucuları, gelecekte daha hızlı bağlantı sunabilmek için önceki isteklerinizi önbelleğe alır. Cihazınızda ayrıca yerel bir DNS önbelleği bulunduğundan, belirli siteleri ziyaret ederken zorluklara neden olan önbellek sorunları görmek olağandır. Bu rahatsızlık, farklı bir DNS sunucusu kullanılarak kolayca çözülebilir; İSS'niz ve onların DNS hizmeti aynı şey değildir, dolayısıyla bir sağlayıcıyı kullanıyor olmanız onların DNS hizmetini kullanmanızı gerektirmez. Ek olarak, bazı içerikler IP adresinizle coğrafi olarak kısıtlanmış olabilir, bu da bazı web sitelerini ziyaret etmenizin engellenebileceği anlamına gelir.


Sonuç
Güvenli bir DNS sunucusu, DNS çözümleme sürecine ek bir güvenlik katmanı ekler. Size göstermek istediği web sitelerinin IP adreslerini kontrol ederek, kötü niyetli veya erişime açık olup olmadıklarını belirleyebilir. Güvenli olmayan bir siteye erişmeyi denerseniz, DNS sunucusu siteyi engelleyecek ve durumu size bildirecektir.
Güvenliğinizi bu şekilde artırmanın yanı sıra, DNS sunucularınızı değiştirmek her zaman iyi bir fikirdir, çünkü:

  • İnternet hızınızı ve sayfa yükleme sürenizi iyileştirir
  • Bağlantınızı stabilize eder
  • Daha fazla çevrimiçi güvenlik ve gizlilik sağlar
  • Coğrafi kısıtlamaları kaldırır

DNS sağlayıcınızı değiştirmeye karar verirken ihtiyaçlarınıza en uygun sağlayıcıyı bulmanız önemlidir. Güvenliğinizi ve gizliliğinizi geliştirmek için mevcut en iyi DNS sunucularının listesini platformumuzda bulabilirsiniz.
Kaynak: https://securitytrails.com/

PAYLAŞ

İlgili Haberler

Aşı pasaportu uygulamasının açığı bulundu

  • 1 dk

Sosyal medyada yorum yaparken iki kere düşünün

  • 3 dk

İki faktörlü doğrulama nedir?

  • 2:00 dk

İnternet özüne dönüyor: Web3 ve Metaverse

  • 2 dk

Bilgi güvenliği görevlilerinin 2022 ajandasında yer alması öncelikler

  • 2 dk

Dijital inceleme nedir?

  • 3 dk

Klasik bilgisayarları unutun. Kuantum bilgisayarlar geliyor!

  • 3 dk

İşletmenizi ‘Bulut Güvenlik Duvarı’ ile kolayca koruyun

  • 3 dk

2022’de siber güvenlik alanında dünyayı bekleyen 6 önemli unsur

  • 4 dk

Dijital Güvenlik Platformu’nu Barış Manço anlattı

  • 3 dk

Web 3.0 nedir?

  • 3 dk

Outlook Web Access (OWA) kullananlar dikkat!

  • 2 dk

Şirketinizin hazırlanması gereken 5 siber tehdit

  • 2 dk

Amatörler için GDPR

  • 4 dk. dk

Yeni dönem tehditleri

  • 3 dk

KOBİ’lere müjde: Bugbounter, Dijital Güvenlik Plaftormu’nda!

  • 1 dk

Akıllı evler siber saldırılara karşı savunmasız mı?

  • 4 dk

Antivirüs, Güvenlik Duvarı ve İnternet Güvenliği nedir?

  • 3 dk

Yapay zekâ nedir? Geleceği nasıl şekillendiriyor?

  • 4 dk

Stalkware kâbusu

  • 3 dk

İndirim günlerinde sahte kargo takip SMS'lerine dikkat!

  • 2 dk

‘Uçtan uca şifreleme’ nedir?

  • 4 dk

Keylogger nedir? Hacker’lar yazdığınız her şeyi nasıl izleyebilir?

  • 3 dk

Dizi izlerken hacker eline düşmeyin!

  • 2 dk

TikTok çağında anne babalara öneriler

  • 3 dk

Flash bellek virüsleri

  • 3 dk

Eyvah Instagram hesabım çalındı!

  • 2 dk

Metaverse nedir?

  • 2 dk

Korsan oyunların tehlikeleri

  • 3 dk

İnternet dünyasının yeni ikilemi: Çerezler

  • 3 dk

Güvenlik ve gizlilik için en iyi DNS sunucuları

  • 4 dk

DNS nedir? Güvenliği nasıl etkiler?

  • 3 dk

İnternet Güvenlik Raporu

  • 3 dk

Instagram’dan 18 yaş altı kullanıcılara özel koruma önlemleri

  • 3 dk

28 Eylül / Uluslararası Bilgiye Erişim Günü

  • 2 dk

Casus yazılım nedir?

  • 3 dk

Casus yazılımlardan nasıl korunursunuz?

  • 3 dk

Telefonlarımız dinleniyor mu?

  • 3 dk

Bitcoin ödemeleri gerçekten gizli mi?

  • 3 dk

Antivirüs programı nedir?

  • 3 dk

Akıllı telefon kullanımı güvenliğimizi tehlikeye mi atıyor?

  • 2 dk

Soğuk depolama cüzdanları nedir?

  • 3 dk

Kripto cüzdan nedir?

  • 3 dk

Bir baba-kızın park gezintisinde ne kadar veri toplanıyor?

  • 3 dk

Minecraft ile dolandırıyorlar

  • 2 dk

Telefonunuza zarar veren mobil uygulamalar

  • 2 dk

Büyüyen tehlike: Tedarik zinciri saldırısı

  • 3 dk

11 gün boyunca hırsızla yaşıyorlar!

  • 2 dk

En çok kimlik bilgisi hırsızlığından korkuluyor

  • 2 dk

Sigorta şirketlerine yönelik fidye saldırıları arttı

  • 3 dk

Kripto paraların güvenliği nasıl sağlanır?

  • 3 dk

Yanlış bilginin pandemisi: İnfodemi

  • 3 dk

YouTube Kids ile güvenli çocuk içerikleri

  • 3 dk

Blockchain ve Bitcoin dünyasına giriş

  • 3 dk

NFT (Non-Fungible Token) nedir?

  • 3 dk

Sosyal medya platformları saldırı altında

  • 2 dk

KOBİ’ler için veri sınıflandırmanın önemi

  • 2 dk

Siber dünyadaki yeni tehditler

  • 2 dk

Çocuklar için Instagram yolda

  • 1 dk

Bulut bilişim KOBİ’ler için neden önemli?

  • 3 dk

Microsoft yine hacklendi

  • 1 dk

KOBİ’ler neden VPN kullanmalı?

  • 2 dk

Nesnelerin İnterneti (IoT) nedir? Bilmeniz gereken riskler ve önlemler

  • 3 dk

İnternette kimlik bilgilerinizi doldururken iki kere düşünün!

  • 1 dk

Tüm zamanların en büyük siber saldırısı

  • 1 dk

Online reklamlar ile kimlik avcılarına yakalanmayın!

  • 2 dk

Pandemi döneminin en ciddi siber güvenlik tehditleri

  • 2 dk

COVID-19 aşısı, siber suçluları da heyecanlandırdı

  • 2 dk

KOBİ sahiplerinin dijital risklere karşı alması gereken önlemler

  • 2 dk

Dr. Sertaç Doğanay yazdı: Dijital dünyada çocukları bekleyen tehlike ‘Sharenting’

  • 2 dk

Saadet Algan araştırdı: Çocuklarınızın dijital güvenliği için kullanabileceğiniz 4 uygulama

  • 2 dk

72 milyon kişinin verileri satışa çıkarıldı!

  • 2 dk

Şifreler güvenlik mi sağlıyor, güvensiz bir ortam mı yaratıyor?

  • 1 dk

Şapka renklerine göre ‘hacker’lar

  • 2 dk

Ahmet Can yazdı: Hadi buluta taşınalım!

  • 3 dk

Sigorta sektöründe çalışıyorsanız dikkat!

  • 2 dk

Clubhouse çılgınlığına hoşgeldiniz!

  • 3 dk

Dikkat! Dijital saldırganlar Google hizmetleriyle tuzak kuruyor

  • 2 dk

Derin Ağ (Deep Web) ve Karanlık Ağ (Dark Web) nedir?

  • 2 dk

380 binden fazla Spotify hesabı ele geçirildi

  • 2 dk

Dev ölçekli dijital saldırı büyük şirketleri sarstı

  • 4 dk

Ücretsiz dijital okuryazarlık kitabı

  • 2 dk

Dr. Sertaç Doğanay yazdı: 2020’ye damga vuran 4 dijital güvenlik vakası

  • 5 dk

Ahmet Can: Eyvah! Bütün Excel dosyalar gitti

  • 4 dk

Sertaç Doğanay’dan; İnternette söylenen en büyük yalan: “Hüküm ve Koşullar’ı dikkatlice okudum ve kabul ediyorum”

  • 7 dk

Saadet Algan sordu, Psikolog Alev Akal yanıtladı: Dijital dünyanın çocuklar üzerindeki etkileri

  • 10 dk

KOBİ’ler için dijital risk nedir?

  • 5 dk

KOBİ’ler neden dijital saldırıların hedefi oluyor, saldırılar en çok hangi yolla yapılıyor?

  • 5 dk

Neden dijital güvenlik açıklarıyla karşılaşıyoruz?

  • 3 dk

Anne babaların mutlaka bilmesi gereken dijital riskler

  • 5 dk

Dijital güvenlik neden bu kadar önemli?

  • 5 dk
Dijital Güvenlik Platformu

bir

Aksigorta

sosyal sorumluluk projesidir.

BİZİ TAKİP EDİN

BİZE ULAŞIN

İletişim

EGİTİMLER

  • Kendim Ve Ailem için Dijital Güvenlik Eğitimi
  • İşyerim için Dijital Güvenlik Eğitimi

İÇERİKLER

  • Videolar
  • Haberler
  • Hakkımızda
  • Sıkça Sorulan Sorular
  • Dijital Güvenlik Sözlüğü

BİZE ULAŞIN

  • İletişim
  • Kişisel Verilerin Korunması
  • Kullanım Sözleşmesi
  • Gizlilik Politikası
  • Çerez Politikası

© Dijital Güvenlik Platformu, 2020

dijitalguvenlikplatformu.aksigorta.com.tr online deneyiminizi geliştirerek sizlere daha iyi hizmet sunabilmek için çerez kullanır. Sitemizi ziyaret ederek çerez kullanımına onay vermiş kabul edilirsiniz. Çerezler hakkında daha detaylı bilgi almak ve çerez tercihlerinizi nasıl değiştirebileceğinizi öğrenmek için AKSİGORTA Gizlilik Sözleşmesi'ni inceleyebilirsiniz.

TAMAM