HTTPS üzerinden DNS (DoH), DNS (Etki Alanı Adı Sistemi) isteklerini HTTPS (Güvenli Köprü Metni Aktarım Protokolü) kullanarak şifreleyerek bunların güvenliğini ve gizliliğini artıran bir protokoldür. Bu protokol, istemcilerin alan adlarını güvenli bir şekilde IP adreslerine dönüştürmesine olanak tanıyarak üçüncü tarafların DNS sorgularına ve yanıtlarına kolayca müdahale edememesini veya bunlara müdahale edememesini sağlar. HTTPS üzerinden DNS, internet güvenliğinde önemli bir gelişmedir ve kullanıcıları DNS ele geçirme ve gizlice dinleme gibi çeşitli tehditlerden koruma yeteneği nedeniyle popülerlik kazanmıştır.
HTTPS (DoH) üzerinden DNS'nin kökeninin geçmişi ve bundan ilk söz
DNS trafiğini şifreleme kavramı bir süredir ortalıkta dolaşıyor ancak HTTPS üzerinden DNS, Mozilla'dan Patrick McManus tarafından Ekim 2017'de ilk kez önerildiğinde büyük ilgi gördü. DoH protokolünün ilk taslağı İnternet Mühendisliği Görev Gücü'nde yayınlandı ( IETF) Patrick McManus ve diğer katkıda bulunanlar tarafından. O zamandan bu yana protokol, geniş çapta kabul görmesine ve benimsenmesine yol açan birçok yineleme ve iyileştirmeden geçti.
HTTPS üzerinden DNS (DoH) hakkında ayrıntılı bilgi
HTTPS üzerinden DNS, HTTPS'nin şifreleme özelliklerinden yararlanarak alan adlarını çözümlemek için güvenli ve özel bir yol sağlar. Geleneksel DNS sorguları genellikle düz metin olarak gönderilir ve bu da onları müdahaleye ve manipülasyona karşı savunmasız hale getirir. DoH ile DNS sorguları şifrelenir ve güvenli kanallar üzerinden iletilir; bu da çeşitli avantajlar sunar:
-
Mahremiyet: HTTPS üzerinden DNS, DNS isteklerinin içeriğini gizleyerek ISP'lerin, ağ yöneticilerinin veya kötü niyetli aktörlerin, DNS trafiğine göre kullanıcıların internet etkinliklerini izlemesini engeller.
-
Güvenlik: DNS trafiğini şifrelemek, kullanıcıları DNS sahtekarlığı ve ortadaki adam saldırıları gibi DNS tabanlı saldırılara karşı koruyarak kullanıcıların yetkili DNS sunucularından meşru yanıtlar almasını sağlar.
-
Sansürü aşmak: HTTPS üzerinden DNS, belirli hükümetler veya İSS'ler tarafından uygulanan DNS filtrelemesinin ve sansürün atlanmasına yardımcı olarak kullanıcıların engellenen web sitelerine ve hizmetlere erişmesine olanak tanır.
-
Geliştirilmiş performans: HTTPS kullanarak, HTTPS üzerinden DNS, mevcut altyapıdan yararlanır ve güvenli web iletişimleri için yapılan optimizasyonlardan yararlanır; bu da potansiyel olarak daha hızlı DNS çözümleme süreleri sağlar.
HTTPS üzerinden DNS'nin iç yapısı (DoH) – Nasıl çalışır?
HTTPS üzerinden DNS, DNS sorgularını ve yanıtlarını HTTPS paketlerine sararak çalışır; bunlar daha sonra özel DoH sunucularına gönderilir ve bu sunuculardan alınır. HTTPS üzerinden DNS'nin nasıl çalıştığına ilişkin adım adım açıklama aşağıda verilmiştir:
-
Müşteri isteği: Bir kullanıcının cihazı bir DNS çözümleme isteği başlattığında, cihazdaki DNS istemcisi sorguyu genellikle bir DoH servis sağlayıcısı tarafından çalıştırılan DoH uyumlu bir DNS çözümleyiciye gönderir.
-
DNS Sorgu Şifrelemesi: DNS istemcisi, DNS sorgusunu HTTPS kullanarak şifreler ve bunu etkili bir şekilde bir HTTPS GET veya POST isteğine dönüştürür.
-
HTTP(S) Aktarımı: Şifrelenmiş DNS sorgusu daha sonra standart HTTPS bağlantı noktası (443) üzerinden DoH sunucusuna gönderilir.
-
DoH Sunucu İşleme: DoH sunucusu şifrelenmiş DNS sorgusunu alır, şifresini çözer ve talep edilen alan adıyla ilişkili IP adresini almak için DNS sorgusunu uygun DNS çözümleyicisine iletir.
-
DNS Çözünürlüğü: DNS çözümleyici sorguyu işler, IP adresini alır ve yanıtı DoH sunucusuna geri gönderir.
-
DNS Yanıtı Şifrelemesi: DoH sunucusu, DNS yanıtını HTTPS kullanarak şifreler.
-
Müşteriye Yanıt: Şifrelenmiş DNS yanıtı istemciye HTTPS bağlantısı üzerinden geri gönderilir.
-
İstemci Şifre Çözme: İstemci, DNS yanıtının şifresini çözer, IP adresini alır ve bunu istenen web sunucusuna bağlanmak için kullanır.
Bu süreç, istemci ile DoH sunucusu arasındaki tüm DNS iletişimlerinin şifreli ve güvenli kalmasını sağlayarak kullanıcının gizliliğini ve veri bütünlüğünü korur.
HTTPS (DoH) üzerinden DNS'nin temel özelliklerinin analizi
HTTPS üzerinden DNS, onu geleneksel DNS ve diğer DNS şifreleme yöntemlerinden ayıran çeşitli temel özellikler sunar:
-
Uçtan uca şifreleme: HTTPS üzerinden DNS, istemciden DoH sunucusuna giden DNS sorgularını şifreler ve DoH sunucusundan istemciye verilen yanıtlar da şifrelenir. Bu uçtan uca şifreleme, DNS sorgularını ve yanıtlarını yalnızca istemcinin ve DoH sunucusunun anlayabilmesini sağlar.
-
Taşınabilirlik: HTTPS üzerinden DNS, HTTPS'yi destekleyen herhangi bir cihaz tarafından kullanılabilir, bu da onu çok çeşitli platformlar ve işletim sistemleriyle uyumlu hale getirir.
-
Müdahaleye karşı güvenlik: DoH, HTTPS'den yararlanarak DNS isteklerinin dinlenmesine ve tahrif edilmesine karşı koruma sağlayarak kullanıcıları çeşitli DNS tabanlı saldırılara karşı korur.
-
Gizlilik iyileştirmesi: HTTPS üzerinden DNS, kullanıcıların DNS sorgularını gizleyerek ISP'lerin ve diğer kuruluşların internet etkinlikleriyle ilgili verileri izlemesini ve toplamasını engeller.
-
Uygulama kolaylığı: DoH mevcut HTTPS altyapısını kullandığından, DNS'nin HTTPS üzerinden uygulanması, halihazırda HTTPS'yi destekleyen web tarayıcıları ve uygulamalar için nispeten basittir.
HTTPS üzerinden DNS türleri (DoH)
HTTPS dağıtımları üzerinden öncelikle iki tür DNS vardır:
-
Kamu DoH Çözümleyicileri: Bunlar, halka DoH çözümü sunan çeşitli kuruluşlar ve hizmet sağlayıcılar tarafından işletilen DoH sunucularıdır. Kullanıcılar cihazlarını veya uygulamalarını bu genel DoH çözümleyicilerini doğrudan kullanacak şekilde yapılandırabilirler.
-
Özel DoH Çözümleyicileri: Bu durumda, özel DoH çözümleyiciler, belirli kuruluşların ağ altyapısı içinde kurularak, genel DoH çözümleyicilere bağımlı kalmadan kullanıcılarına güvenli DNS çözümlemesi sağlar. Özel DoH çözümleyicileri, bir kuruluş içindeki dahili DNS çözümlemesinin güvenliğini ve gizliliğini artırabilir.
HTTPS (DoH) üzerinden DNS kullanma
Kullanıcıların HTTPS üzerinden DNS'yi kullanmalarının birkaç yolu vardır:
-
İnternet tarayıcıları: Mozilla Firefox ve Google Chrome gibi birçok modern web tarayıcısı, HTTPS üzerinden DNS için yerleşik desteğe sahiptir. Kullanıcılar, gelişmiş güvenlik ve gizlilikten yararlanmak için bu özelliği tarayıcı ayarlarından etkinleştirebilir.
-
İşletim Sistemi Yapılandırması: Bazı işletim sistemleri, kullanıcıların sistem genelinde HTTPS üzerinden DNS'yi etkinleştirmesine izin vererek çeşitli uygulamalardan gelen tüm DNS sorgularının şifrelenmesini sağlar.
-
Üçüncü taraf uygulamaları: Kullanıcılar ayrıca işletim sisteminden veya web tarayıcısından bağımsız olarak HTTPS üzerinden üçüncü taraf DNS istemcileri veya HTTPS üzerinden DNS çözümlemesi sağlayan uygulamalar kullanabilir.
Sorunlar ve Çözümler
HTTPS üzerinden DNS çok sayıda avantaj sunsa da dağıtımıyla ilgili bazı zorluklar vardır:
-
Uyumsuzluk: Tüm DNS çözümleyicileri veya DNS sunucuları DoH'yi desteklemez ve bu da olası uyumsuzluk sorunlarına yol açar. Ancak DoH'un yaygın biçimde benimsenmesi, DNS çözümleyici operatörlerini bu protokol için destek eklemeye teşvik ediyor.
-
Güvenlik endişeleri: HTTPS üzerinden DNS birçok güvenlik sorununu çözse de, doğru şekilde uygulanmadığı takdirde yeni riskler ortaya çıkarabilir. Kullanıcılar, DNS sorguları için yeni aracı haline geldiğinden, kullandıkları DoH çözümleyiciye güvenmelidir. Saygın ve güvenilir DoH hizmet sağlayıcılarını kullanmak, potansiyel riskleri azaltmak için çok önemlidir.
-
DNS Filtreleme ve Ebeveyn Denetimleri: HTTPS üzerinden DNS, DNS filtrelemesini ve ebeveyn kontrolü mekanizmalarını aşabilir ve içerik kontrolü ve uygunsuz veya zararlı web sitelerine erişim konusunda potansiyel olarak endişeleri artırabilir.
-
Yerel Ağ Yönetimi: HTTPS üzerinden DNS, yerel ağları yönetmek için DNS'ye güvenen ağ yöneticileri için zorluklar oluşturabilir. DoH'nin geniş ölçekte uygulanması, dikkatli planlamayı ve yerel ağ yönetimi gereksinimlerinin dikkate alınmasını gerektirir.
Bu zorlukların üstesinden gelmek için kuruluşlar ve bireyler, HTTPS dağıtımları üzerinden DNS'lerini dikkatli bir şekilde değerlendirmeli, güvenilir DoH hizmet sağlayıcılarını seçmeli ve uygun güvenlik önlemlerini uygulamalıdır.
Ana özellikler ve benzer terimlerle diğer karşılaştırmalar
HTTPS üzerinden DNS'nin (DoH) benzer DNS güvenlik mekanizmalarıyla karşılaştırmasını burada bulabilirsiniz:
| Mekanizma | Özellikler | DoH ile Karşılaştırma |
|---|---|---|
| TLS üzerinden DNS (DoT) | TLS (Aktarım Katmanı Güvenliği) kullanarak DNS trafiğini şifreler | Hem DoT hem de DoH, DNS trafiği için şifreleme sağlar, ancak DoH, mevcut web altyapısından yararlanan ve daha geniş çapta desteklenebilecek HTTPS'yi kullanır. |
| DNS Şifresi | Şifreleme protokollerini kullanarak DNS sorgularının güvenliğini sağlar | DNSCrypt başka bir DNS şifreleme yöntemidir, ancak DoH, HTTPS kullanması nedeniyle daha fazla popülerlik kazanmış, bu da onu zaten HTTPS'yi destekleyen web tarayıcıları ve sistemlerle uyumlu hale getirmiştir. |
| VPN (Sanal Özel Ağ) | Tüm internet trafiğini güvenli bir özel ağ üzerinden yönlendirir | VPN'ler genel çevrimiçi güvenliği artırabilse de, DNS isteklerinin güvenliğini sağlamak için özel olarak tasarlanmamıştır. DoH, tüm trafiği ayrı bir ağ üzerinden yönlendirmeden, DNS çözümlemesi için odaklanmış şifreleme sağlar. |
| DNSSEC (DNS Güvenlik Uzantıları) | DNS verilerine dijital imzalar ekler | DNSSEC öncelikle DNS verilerinin orijinalliğini ve bütünlüğünü sağlamaya odaklanır ancak DNS sorgularını şifrelemez. DNSSEC ve DoH birbirlerini tamamlayarak kapsamlı bir DNS güvenliği yaklaşımı sağlayabilir. |
HTTPS üzerinden DNS, DNS iletişimlerini güvence altına alma ve internette kullanıcı gizliliğini koruma konusunda önemli bir ilerleme olmaya devam edecek gibi görünüyor. Benimsenmesi artmaya devam ettikçe, HTTPS üzerinden DNS ile ilgili aşağıdaki gelişmeleri ve teknolojileri bekleyebiliriz:
-
Artan Destek: Daha fazla DNS çözümleyicinin ve DNS sunucusunun DoH için destek eklemesi bekleniyor; bu da onu güvenli DNS çözümlemesi için standart bir özellik haline getiriyor.
-
Şifreli SNI (Sunucu Adı Göstergesi): Şifreli SNI, kullanıcının erişmeye çalıştığı web sitesinin ana bilgisayar adını gizleyen tamamlayıcı bir teknolojidir. Gizliliği daha da artırmak için DoH ile birlikte kullanılabilir.
-
IoT Cihazlarında HTTPS üzerinden DNS: Nesnelerin İnterneti (IoT) genişlemeye devam ederken, IoT cihazlarında HTTPS üzerinden DNS uygulamak güvenliği artırabilir ve DNS güvenlik açıklarından yararlanan potansiyel saldırıları önleyebilir.
-
Standardizasyon ve Düzenleme: DoH'un giderek daha fazla benimsenmesiyle birlikte, tutarlı ve güvenli kullanımın sağlanması için standardizasyon çabaları ve uygulanmasına ilişkin düzenlemeler getirilebilir.
Proxy sunucuları HTTPS (DoH) üzerinden DNS ile nasıl kullanılabilir veya ilişkilendirilebilir?
Proxy sunucuları, HTTPS dağıtımları üzerinden DNS'nin geliştirilmesinde aşağıdaki yollarla çok önemli bir rol oynayabilir:
-
Önbelleğe Alma ve Hızlandırma: Proxy sunucuları DoH aracılığıyla alınan DNS yanıtlarını önbelleğe alabilir. Bu önbelleğe alma, sonraki DNS çözümlemelerini hızlandırabilir, genel gecikmeyi azaltabilir ve kullanıcı deneyimini iyileştirebilir.
-
Yük dengeleme: Proxy sunucuları, DNS'yi birden fazla DoH sunucusu arasında HTTPS sorguları üzerinden dağıtarak verimli kullanım sağlar ve DoH altyapısındaki yükü dengeler.
-
Filtreleme ve Günlüğe Kaydetme: Proxy sunucuları, belirli DNS isteklerini filtreleyecek veya DNS trafiğini günlüğe kaydedecek şekilde yapılandırılabilir ve yöneticilere ağ içindeki DNS kullanımına ilişkin değerli bilgiler sağlar.
-
Gizlilik ve Anonimlik: Kullanıcılar, istemci ile DoH çözümleyici arasında bir proxy sunucusu kullanarak, gerçek IP adreslerini DoH çözümleyiciden gizleyerek gizliliklerini ve anonimliklerini daha da geliştirebilirler.
-
Coğrafi Konum ve İçerik Erişimi: Proxy sunucuları ayrıca DNS'yi farklı bölgelerde bulunan sunucular üzerinden HTTPS istekleri üzerinden yönlendirerek kullanıcılara coğrafi olarak kısıtlanmış içeriğe erişim sağlayabilir.
Proxy sunucularını HTTPS üzerinden DNS kurulumuna dahil etmek performansı optimize edebilir, güvenliği artırabilir ve ek kontrol ve özelleştirme seçenekleri sağlayabilir.
İlgili Bağlantılar
HTTPS üzerinden DNS (DoH) hakkında daha fazla bilgi için aşağıdaki kaynaklara başvurabilirsiniz:
- HTTPS üzerinden DNS ile ilgili İnternet Mühendisliği Görev Gücü (IETF) Taslağı: https://datatracker.ietf.org/doc/draft-ietf-doh-dns-over-https/
- Mozilla Geliştirici Ağı (MDN) – HTTPS (DoH) üzerinden DNS'ye giriş: https://developer.mozilla.org/en-US/docs/Web/HTTP/Overview_of_DNS_over_HTTPS
- Google Geliştiricileri – HTTPS üzerinden DNS (DoH) Açıklaması: https://developers.google.com/speed/public-dns/docs/doh
Sonuç olarak, HTTPS üzerinden DNS (DoH), DNS iletişimlerinin güvenliğini sağlamada ve internette kullanıcı gizliliğini korumada kritik bir ilerlemedir. DoH, DNS sorgularını HTTPS kullanarak şifreleyerek kullanıcıların DNS isteklerinin gizli kalmasını ve çeşitli tehditlere karşı korunmasını sağlar. DoH gelişmeye ve yaygın destek almaya devam ettikçe, internet güvenliğinin geleceğinde standart bir özellik olma potansiyeline sahiptir. Proxy sunucularını HTTPS üzerinden DNS ile birleştirmek, performansı daha da optimize edebilir ve hem kuruluşlar hem de bireysel kullanıcılar için DNS çözümü üzerinde gelişmiş kontrol sağlayabilir.
