Windows'ta şifreli DNS

Windows 11’de DNS over HTTPS yerleşik olarak Ayarlar’da bulunur, çoğu insan bunu hiç görmemiştir ve açmak yaklaşık beş dakika sürer. Bu, yakın zamanda bir XDA yazısının yaptığı argüman ve haklı: şifreli DNS, bir Windows makinesinde en ucuz gizlilik yükseltmesidir ve yine de masaüstü bilgisayarların çoğunluğu sorguları açık halde yönlendiricinin verdikleri çözümleyiciye gönderir. Aynı LAN’daki herhangi biri, ISS ve kahve dükkanı erişim noktası baktığımız her alan adını okuyabilir.

Windows’ta şifreli DNS için yedi uygulama ve kurulum test ettik; Windows 11’deki yerleşik DoH istemcisinden, filtreleme, uygulama başına kurallar ve DoH, DoT ve DoQ arasında geçiş yapma özelliği ekleyen üçüncü taraf istemcilerine kadar. Bunların tümü düz metin DNS sızıntılarını durdurur. Farklar filtreleme, telemetri ve hangi uygulamanın hangi çözümleyiciye konuştuğu üzerinde ne kadar kontrole sahibiz konusundadır.

Windows için şifreli bir DNS uygulamasında ne aramalı

Windows’ta iyi bir şifreli DNS istemcisi port 53’ten daha fazlasını yapmalıdır:

Hızlı karşılaştırma

Uygulama En iyi kullanım Platformlar Ücretsiz plan Başlangıç fiyatı/ay Derecelendirme
NextDNS Ağ başına profiller ile yapılandırılabilir filtreleme Windows, macOS, Linux 300k sorgu/ay Mütevazı yıllık abonelik Kullanıcı yorumlarında 4,8 / 5
ControlD Uygulama başına ve coğrafi yönlendirme kuralları ile özel DNS Windows, macOS, Linux Tamamen ücretsiz katman Mütevazı yıllık abonelik 4,8 / 5
AdGuard DNS Kara liste odaklı çözümleyici Windows, macOS, Linux 300k sorgu/ay Mütevazı yıllık abonelik 4,7 / 5
Cloudflare WARP Tünel seçeneği ile sıfır yapılandırmalı gizlilik Windows, macOS, Linux Tamamen ücretsiz WARP+ mütevazı aylık 4,5 / 5
Simple DNSCrypt Ücretsiz DNSCrypt / DoH ön ucu Windows Tamamen ücretsiz, açık kaynak Ücretsiz Topluluk, GitHub
YogaDNS Uygulama başına DNS kuralları Windows Deneme Mütevazı tek seferlik lisans Ücretli yardımcı program
DNSCrypt-Proxy Güç kullanıcıları için başsız çözümleyici Windows, macOS, Linux Tamamen ücretsiz, açık kaynak Ücretsiz GitHub projesi

Windows 11’nin yerleşik DoH istemcisi sekizinci seçimdir — mağaza anlamında bir “uygulama” değildir ama mantıklı bir temel noktadır. Bunu sonunda ele alıyoruz.

Uygulamalar

1. NextDNS

NextDNS, barındırılan bir çözümleyicinin kurulumunu artı kendi kendine barındırılan Pi-hole’nin kontrolünü istiyorsak seçimdir. Pano filtre gruplarını (reklamlar, izleyiciler, yetişkinler, kötü amaçlı yazılım, kimlik avı, kripto madenciliği, kumar, flört) ve popüler her açık kara listeyi ortaya koymaktadır. Profil başına analitik hangi alanların sorgulandığını ve hangilerinin engellendiğini gösterir; günlük saklama ayarı tamamen kapatılabilir. Windows istemcisi işletim sisteminde DoH’yi ayarlar ve ev ağlarına karşı iş ağları için profil başına bir anahtar sağlar.

Eksik olduğu yerler: ücretsiz katman ayda 300.000 sorguya sınırlandırılmıştır; çoğu tek masaüstü bilgisayar bunun altında kalacaktır ama bir hane halkı olmayacaktır. Pano, küçük bir SIEM gibi hissettirmek için yeterince genişlemiştir.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux, Android, iOS, yönlendiriciler

İndir: NextDNS

Özet: güçlü filtreleme ve dürüst analitik isteyen tek kullanıcılı makine için mantıklı seçim.

2. ControlD

ControlD, alanda en temiz masaüstü istemcilerinden birini gönderir ve onun ayırıcı özelliği uygulama başına yönlendirmedir. Chrome’u bir profile, Steam’i başkasına ve geri kalanını üçüncüye işaret edebiliriz. Coğrafi engeli kaldırma, etki alanı başına özel kurallar ve önceden oluşturulmuş filtre yığını (reklamlar, izleyiciler, kötü amaçlı yazılım, IoT telemetrisi) hepsi birinci sınıftır. Şirket Windscribe VPN ekibinin bir yan ürünüdür ve denetim tutumu bunu yansıtır — sorgu günlükleri tutulmaz, şeffaf çalışma süresi, üçüncü taraf denetimler.

Eksik olduğu yerler: ücretsiz katman cömerttir ama ince taneli kurallar ücretli planda bulunur. Masaüstü uygulaması ilk başlatmada açılmak için bir an bekler.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux, Android, iOS, yönlendiriciler

İndir: ControlD

Özet: Chrome ve kurumsal VPN’nin farklı çözümleyicilerle konuşmasını isteyen herkes için seçim.

3. AdGuard DNS

AdGuard DNS, reklam ve izleyici engellemeyi varsayılan olarak isteyip başka bir şey yapılandırmak istemeyen biri için çözümleyicidir. İki aile dostu ön ayar, sunucu başına DoH uç noktaları ve her ağ arayüzünü şifreli yukarı akışa bağlayan Windows istemcisi. İstatistikler AdGuard panosuna yalnızca seçersek gönderilir; “günlük yok” çözümleyici analitikleri tamamen atlayarak.

Eksik olduğu yerler: özelleştirme yüzeyi NextDNS veya ControlD’ninkinden daha ince. Zaten bir sunucuda AdGuard Home çalıştırıyorsak bu gereksiz.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux, Android, iOS

İndir: AdGuard DNS

Özet: reklam engellemeyi kutudan çıkaran ayarla ve unut şifreli DNS için seçim.

4. Cloudflare WARP

Cloudflare WARP, düşüncesi olmayan ücretsiz seçenektir. İstemciyi kurun, e-posta ile giriş yapın ve makinedeki her DNS sorgusu Cloudflare’nin 1.1.1.1 çözümleyicisine şifreli bir tünelden geçer. Premium WARP+ katmanı, kötü ağ bölgelerinde gerçek bir gecikme kazancı için taşıyıcıyı Argo tüneline yükseltir ve Zero Trust WARP, aile veya küçük işletme kullanımı için ekip düzeyinde ilkeler ekler. Hafif bir VPN olarak da hizmet eder, ancak gerçek VPN yine de daha iyi bir VPN’dir.

Eksik olduğu yerler: filtreleme Cloudflare’nin 1.1.1.1 Aileler kara listelerine sınırlandırılmıştır. Uygulamanın her şeyi Cloudflare hesabı varsayar.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux, Android, iOS

İndir: Cloudflare WARP

Özet: en düşük kurulum maliyetine sahip ücretsiz şifreli DNS ve ücretli bir çözümleyiciye bağlanabilir olmadığımız için en güvenli seçim.

5. Simple DNSCrypt

Simple DNSCrypt, DNSCrypt Proxy için açık kaynak, Windows yerel ön uçtur. DNSCrypt v2, DoH ve DoT’u destekleyen genel çözümleyicilerin seçilmiş bir listesiyle birlikte gelir ve bunları Windows çözümleyicisine geri dönüş yoluyla bağlar. Her şey yerel olarak çalıştığından, bulut hesabı ve telemetri yoktur.

Eksik olduğu yerler: UI işlevseldir, parlak değil. Uygulama başına yönlendirme onun parçası değil. Filtreleme isteyen herkes, yukarı akışı zaten filtre alan bir çözümleyici seçmek zorundadır.

Fiyatlandırma:

Platformlar: Windows

İndir: Simple DNSCrypt

Özet: barındırılan hesap olmadan şifreli DNS isteyen ve kendi çözümleyicilerini seçmeyi kabullenmiş olan herkes için seçim.

6. YogaDNS

YogaDNS, ControlD’ninkinden uygulama başına DNS sorununu daha kapsamlı olarak çözen ücretli bir Windows yardımcı programıdır. Kurallar işlem adı, IP aralığı veya DNS sorgusu ile eşleşebilir ve her eşleşmeyi DoH, DoT, DNSCrypt veya yerel etki alanları için düz UDP üzerinde farklı bir yukarı akışa yönlendirebilir. Aynı makinede homelab hizmetleri, iş VPN’si ve kişisel tarayıcı karışımı çalıştıran herkes için YogaDNS, bunları birbirlerinin DNS tablolarından çıkaran araçtır.

Eksik olduğu yerler: UI, Windows yardımcı programı mirasını gösterir. Barındırılan bir hizmet yerine ücretli bir yardımcı programdır, bu nedenle filtreleme kuralları işaret ettiğimiz yukarı akışa bağlıdır.

Fiyatlandırma:

Platformlar: Windows

İndir: YogaDNS

Özet: “her şey için bir çözümleyici” modeli uygun olmadığında alternatif.

7. DNSCrypt-Proxy

DNSCrypt-Proxy, Simple DNSCrypt’in UI’i sarıdığı komut satırı çözümleyicidir ve bunu doğrudan çalıştırmak bir yapılandırma dosyasında rahat olan herkes için makul bir hamle. DoH, DoT, DNSCrypt v2, Oblivious DoH ve anonim DNS geçişini destekler. Windows’ta hizmet olarak çalışır, geri dönüş’te dinler ve kuralları yukarı akışlara yönlendirmek için nsswitch stili bir yapılandırma alır. Başsız bir kurulum inşa eden veya yeniden oluşturulabilirlik için çözümleyiciyi script yazan herkes için, kullanılacak ilkel budur.

Eksik olduğu yerler: UI yok. Yapılandırma bir TOML dosyasıdır. Yapılandırmada küçük hatalar meşgul bir öğleden sonra DNS olmayan anlar olarak ortaya çıkar.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux, BSD

İndir: DNSCrypt-Proxy sürümleri

Özet: tüm şifreli DNS yığınını kaynak kontrolü altında scriptle yazmak için seçim.

8. Windows 11 DNS over HTTPS

Windows 11, Ayarlar → Ağ ve İnternet → Ethernet veya Wi-Fi → DNS sunucu ataması’nda bir DoH istemcisi gönderir. DNS’i 9.9.9.9 (Quad9), 1.1.1.1 (Cloudflare), 8.8.8.8 (Google), 76.76.2.0 (ControlD) veya 94.140.14.14 (AdGuard) olarak ayarlayın ve DNS şifrelemesini Kapalı’dan “Şifreli yalnızca (DNS over HTTPS)” olarak değiştirin. Sistem çözümleyici oradan devralır, üçüncü taraf istemci gerekmez. Bu, XDA makalesinin çağrı yaptığı ayardır ve doğru temel noktadır.

Eksik olduğu yerler: seçici yalnızca iyi bilinen çözümleyicilerin küçük bir listesini tanır. NextDNS profili veya özel bir çözümleyici için özel DoH uç noktaları yine de üçüncü taraf istemci gerektirir. Filtreleme, analitik veya uygulama başına kurallar yok.

Fiyatlandırma: Windows 11 ile dahil

Platformlar: Windows 11 (Windows 10’da bir bayrak arkasında önizleme kalitesi DoH istemcisi var)

İndir: Microsoft DoH rehberi

Özet: her Windows 11 makinesinin üzerinde olması gereken ve üstüne üçüncü taraf istemci ekleyip eklememizden bağımsız olarak ücretsiz beş dakikalık yükseltme.

Windows'ta doğru şifreli DNS uygulamasını nasıl seçersiniz

Çoğu insan için mantıklı yığın, Cloudflare veya Quad9’a işaret eden Windows 11 DoH’nin taban çizgisi artı ev ağı için filtreleme katmanı olarak NextDNS veya ControlD’dir. Bu şekilde bir otel ağına Wi-Fi geçişi yine de şifreli sorgu alır ve filtreleme profili hesabı takip eder.

SSS

Windows 11 DoH tek başına yeterli midir? Filtreleme olmadan şifreli DNS için evet. Sorguları LAN ve ISS’den gizler. Reklam veya izleyici engelleme veya uygulama başına kurallar istiyorsak, üstüne yine de üçüncü taraf çözümleyici veya istemci isteyiz.

Windows’ta hangi şifreli DNS çözümleyicisi en hızlıdır? Cloudflare ve Google, ABD ve AB’deki çoğu ev bağlantısında birbirinin milisaniyeler içinde iniş yapar. NextDNS ve ControlD’nin anycast ağları rekabetçi. Doğru cevap kendi ağımıza karşı kıyaslama yapmaktır, çünkü ISS eşleştirmesi bir liderlikten daha önemlidir.

Şifreli DNS bir VPN’nin yerine geçer midir? Hayır. Şifreli DNS, baktığımız etki alanını gizler ama bağlandığımız IP’yi gizlemez. VPN hedef IP’yi de gizler. Bir ev ağında günlük taramada şifreli DNS en büyük sızıntıyı kapsar. Halk Wi-Fi’sinde, VPN de isteyiz.

Şifreli DNS’i ev Pi-hole veya AdGuard Home ile çalıştırabilir miyim? Evet. Pi-hole’nin yukarı akışını bir DoH veya DoT çözümleyicisine işaret edin ve Windows’un LAN’deki Pi-hole’yi normal DNS sunucusu olarak kullanmasını sağlayın. Bazı kurulumlar kahve dükkanı günleri için masaüstünde hafif bir DoH istemcisi ve evde Pi-hole çalıştırır.

DoH, DoT ve DoQ arasındaki fark nedir? DoH, DNS’i HTTPS üzerinde port 443’e tüneller, DoT DNS’i TLS üzerinde port 853’e tüneller ve DoQ QUIC üzerinden tüneller. Üçü de sorguyu şifreler ve LAN veya ISS casus olma engelini önler. DoH, normal HTTPS trafiği ile port 443’ü paylaştığı için Windows’ta en iyi desteklenir.