Protect: DNS sorgularının korunması
Not. DNSCrypt şifreleme işlevi varsayılan olarak devre dışıdır.
DNS sorgularının çalınmasından kaynaklanabilen tehlikeler
Kullanıcının bir site adresi girmesiyle şu eylemler gerçekleşir:
- Tarayıcı alan adını içeren sorguyu özel bir DNS sunucusuna gönderir.
- DNS sunucusu ise tarayıcıya tespit ettiği ilgili IP adresini geri gönderir.
Uyarı. DNS sunucusuna gönderilen sorgular ve bunun geri gönderdiği yanıtlar şifresiz aktarılır.
Bu şifresiz veri aktarımı yüzünden:
- Bağlantı sağlayıcı ve ağ yöneticisi kullanıcının ziyaret ettiği sitelerin kayıtlarını tutabilirler.
- Bir internet korsanı kullanıcıya DNS sunucusunun geri göndereceği yanıt yerine kendi oluşturduğu sahte bir yanıt göndererek bunu zararlı başka bir siteye yönlendirebilir. Örneğin, bir bankacılık işlemi yaptırmak isteyen kullanıcı aradığı banka sitesine değil giriş şifreleri çalan sahte bir siteye yönlendirilmiş olabilir.
Yandex Browser'da DNSCrypt teknolojisi
DNSCrypt teknolojisi şu şekilde çalışır:
- DNSCrypt, sorgunuzu bilgisayarınızda eliptik eğri kriptografisi yöntemiyle şifreler,
- şifrelenmiş sorgunuz, DNSCrypt protokolünü destekleyen DNS sunucusuna gönderilir,
- DNS sunucusu istenilen IP adresini şifrelenmiş şekilde bilgisayarınıza gönderir.
DNS sorgusu şifrelemesinin etkinleştirilmesi
- yolunu takip edin.
- Sayfanın üst bölümünde Güvenlik sekmesine gidin.
- Bağlantı koruması bölümünde DNSCrypt şifreleme için DNS sunucusu kullan seçeneğini etkinleştirin.
- Açılan listede güvendiğiniz bir DNS sunucusunu seçin.Not. Önerimiz Yandex DNS sunucusunu seçmenizdir.
Not. Şifreleme etkinleştirildikten sonra tarayıcı, seçilen DNS sunucusuna sorgular gönderir. Bu sunucuya erişilemiyorsa tarayıcı hiçbir yerden IP adreslerini alamaz ve internet çalışmayı durdurur. Bunu önlemek için DNSCrypt şifrelemesine sahip DNS sunucusuna ulaşılamadığında sistem çözümleyicisini kullan seçeneğini etkinleştirin.