Devlet Düzeyindeki DNS Engellemeleri Nasıl Aşılır?

DNS Engellemelerini Anlama

Hükümeti, sürekli çitinizin üzerinden gözetleyen ve internette neleri görüp göremeyeceğinizi belirleyen meraklı bir komşu olarak hayal edin. DNS (Alan Adı Sistemi) engellemeleri, tercih ettikleri araçtır: Bir web adresi yazdığınızda, bilgisayarınız bir DNS sunucusundan gerçek IP adresini ister. DNS sunucusuna belirli adresler hakkında yalan söylemesi söylenirse, şansınız yok demektir dostum. İşte tam da bu noktada yaratıcılığımız devreye giriyor.

---

DNS Engellemesini Atlatmanın Yaygın Yöntemleri

1. DNS Çözücünüzü Değiştirin

İlk adım: Hükümetin DNS sunucularını kullanmayın. Üçüncü taraf bir DNS çözümleyicisine geçin ve ilk darbeden kurtulun.

Popüler DNS Sağlayıcıları

Sağlayıcı	Birincil DNS	İkincil DNS	DNS-over-HTTPS (DoH) desteği var mı?
Google Kamu	8.8.8.8	8.8.4.4	Evet
Cloudflare	1.1.1.1	1.0.0.1	Evet
Açık DNS	208.67.222.222	208.67.220.220	Evet
Quad9	9.9.9.9	149.112.112.112	Evet

Windows'ta DNS'yi değiştirme

1. Açık Kontrol Paneli ➜ Ağ ve İnternet ➜ Ağ ve Paylaşım Merkezi.
2. Tıklamak Bağdaştırıcı ayarlarını değiştir.
3. Bağlantınıza sağ tıklayın, seçin Özellikler.
4. Seçme İnternet Protokolü Sürüm 4 (TCP/IPv4) ➜ Özellikler.
5. Aşağıdaki DNS sunucu adreslerini kullanın:
6. Tercih edilen: 1.1.1.1
7. Alternatif: 8.8.8.8

macOS

# System Preferences > Network > Advanced > DNS
# Add: 1.1.1.1 and 8.8.8.8

2. Şifrelenmiş DNS (DoH/DoT) kullanın

Hükümetler bazen DNS engelleme kullanır. DNS-over-HTTPS (DoH) ve DNS-over-TLS (DoT) devreye girer; bunlar sorgularınızı şifreleyerek normal HTTPS trafiği gibi görünmelerini sağlar.

Firefox Örneği (DNS-over-HTTPS)

1. Git Tercihler.
2. “DNS” ifadesini arayın.
3. Altında Ağ Ayarları, tıklamak Ayarlar.
4. Aşağı kaydırın HTTPS üzerinden DNS'yi etkinleştirin.
5. Bir sağlayıcı seçin (Cloudflare veya özel).

Komut Satırı ile cloudflared (DoH Vekili)

# Install cloudflared (https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/installation/)
cloudflared proxy-dns
# Now set your system DNS to 127.0.0.1

3. Hosts Dosyanızı Düzenleyin

Sadece birkaç site engellenmişse, eski usul yolu izleyebilir ve IP'leri manuel olarak ekleyebilirsiniz. hosts dosyası. Bu, bilgisayarınıza DNS'i tamamen atlamasını söyler.

Pencereler

1. Not Defterini Yönetici olarak açın.
2. Açık C:\Windows\System32\drivers\etc\hosts.
3. Eklemek:
   104.21.25.144 example.com
   (Gerektiğinde IP ve etki alanını değiştirin. IP'yi şu şekilde alın: ping (veya çevrimiçi bir DNS arama aracı.)

macOS/Linux

sudo nano /etc/hosts
# Add: 104.21.25.144 example.com

4. Genel Proxy Sunucularını Kullanın

Şimdi dostum, eğer DNS ve IP düzeyinde engelleme yapıyorlarsa, trafiğini bir dolambaçlı yoldan, yani proxy'lerden geçirmen gerekecek. Genel proxy'ler isteklerini yönlendirerek, başka bir yerdeymişsin gibi görünmeni sağlar.

ProxyRoller ile Proxy Bulma

Başlamak için ProxyRoller HTTP, HTTPS, SOCKS4, SOCKS5 ve daha fazlası gibi çeşitli yeni ve ücretsiz proxy'ler için. Ancak ücretsiz proxy'lerden beş yıldızlı hizmet beklemeyin; bunlar internetin sırt çantalı gezginlere yönelik hostelleri.

Windows'ta Proxy'yi Yapılandırma

1. Ayarlar ➜ Ağ ve İnternet ➜ Vekil.
2. Aç Manuel proxy kurulumu.
3. ProxyRoller'dan IP ve portunuzu girin.

Tarayıcı Uzantısı Örneği (FoxyProxy)

1. Düzenlemek TilkiProxy Firefox veya Chrome'da.
2. ProxyRoller'dan IP ve port kullanarak yeni bir proxy ekleyin.
3. Proxy üzerinden hangi sitelere gönderim yapılacağını seçin.

5. Bir VPN (Sanal Özel Ağ) dağıtın

Rolls Royce'u atlatmak istiyorsanız, VPN tam size göre. Trafiğiniz şifrelenir ve uzak bir sunucu üzerinden gönderilir. Hükümet Kuzey Kore'yi tamamen ele geçirmediği sürece bunları engellemek zordur.

Baypas Yöntemi	Etkinlik	Zorluk	Gizlilik	Örnek Hizmetler
Üçüncü taraf DNS	Orta	Kolay	Düşük	Google, Cloudflare
Şifrelenmiş DNS (DoH/DoT)	Yüksek	Orta	Yüksek	NextDNS, Cloudflare
Ana Bilgisayar Dosyası	Düşük	Kolay	Düşük	Manuel
Genel Vekil	Orta	Orta	Orta	ProxyRoller
VPN	Çok Yüksek	Kolay	Çok Yüksek	Mullvad, ProtonVPN, NordVPN

---

Gelişmiş: DNSCrypt ile DNS Tünelleme

DNSCrypt, DNS trafiğinizi etli börek gibi paketler; güvenli ve lezzetli.

1. İndirmek DNSCrypt-Proxy.
2. Paketi açın ve düzenleyin dnscrypt-proxy.toml Bir çözücü seçmek için.
3. Hizmeti başlatın:
   bash
./dnscrypt-proxy
4. Sistem DNS'inizi şuraya yönlendirin: 127.0.0.1.

---

Sorun Giderme ve İpuçları

• ProxyRoller'dan gelen proxy'ler yavaşsa başka bir tane deneyin; esky'de bolca var.
• Bazı İSS'ler SNI tabanlı engelleme yapar; bu durumda şifreli SNI (ESNI) veya VPN sizin için en iyi arkadaştır.
• Kalıcı bloklar için şu yöntemleri birleştirin: Şifrelenmiş DNS + Proxy + VPN.

---

Kullanışlı Kaynaklar

• Cloudflare DNS
• Google Genel DNS
• ProxyRoller Ücretsiz Proxy'ler
• FoxyProxy Tarayıcı Uzantısı
• DNSCrypt Projesi
• cloudflared DoH Proxy

---

Eğer bir duvarın arkasında mahsur kalırsanız, şunu unutmayın: Dizüstü bilgisayarı ve biraz Avustralyalı yaratıcılığı olan bir adam varsa, geçmenin bir yolu vardır. Yasal ve etik kurallara uyun ve mahalle aralarından geçmeden önce yerel yasalarınızı kontrol etmeyi unutmayın.